SOC 2 Compliance MCP

Bewerten Sie KI/ML-Systeme anhand aller 5 Trust Service Criteria mit Lückenanalysen, Kontrollmatrizen und HMAC-signierten Attestierungen.

Installation · Tools · Preise · Attestierungs-API

Warum existiert dieses Projekt?

SOC 2 Typ II-Berichte sind das grundlegende Vertrauenssignal für jeden SaaS- oder KI-Anbieter, der an Unternehmen verkauft. KI-Systeme führen jedoch Kontrolllücken ein, die bei herkömmlichen SOC 2-Bewertungen übersehen werden: Modellherkunft, Governance von Trainingsdaten, Drift-Überwachung und Verpflichtungen zur Erklärbarkeit.

Die meisten Compliance-Teams fügen KI entweder manuell in bestehende SOC 2-Kontrollmatrizen ein oder zahlen über 40.000 $ für eine Beratung. Dieses MCP ordnet KI/ML-spezifische Risiken den 5 Trust Service Criteria (Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit, Datenschutz) zu, generiert Kontrollmatrizen gemäß der AICPA 2023-Richtlinien und erstellt Querverweise zu ISO 27001 für Organisationen, die beide Zertifizierungen halten.

Related MCP server: EU AI Act Compliance MCP

Installation

pip install soc2-compliance-ai-mcp

Tools

Beispiel

Prompt: "Assess our customer-facing LLM chatbot against SOC 2 Trust Service
Criteria. It processes financial data, stores conversation logs for 90 days,
and uses a third-party model API."

Result: Assessment across all 5 TSC with findings on third-party model API
vendor risk, missing drift monitoring, undocumented retention policy.
Each finding includes remediation steps and control references.

Preise

Pro abonnieren · Enterprise

Attestierungs-API

Jedes Pro/Enterprise-Audit erstellt ein kryptografisch signiertes Zertifikat:

POST https://meok-attestation-api.vercel.app/sign
GET  https://meok-attestation-api.vercel.app/verify/{cert_id}

Zero-Dep-Verifizierer: pip install meok-attestation-verify

Links

• Website: meok.ai

• Alle MCP-Server: meok.ai/labs/mcp/servers

• Enterprise-Support: nicholas@csoai.org

Lizenz

MIT