SOC 2 Compliance MCP

Evalúa sistemas de IA/ML frente a los 5 Criterios de Servicios de Confianza con análisis de brechas, matrices de control y certificaciones firmadas con HMAC.

Instalación · Herramientas · Precios · API de Certificación

Por qué existe esto

Los informes SOC 2 Tipo II son la señal de confianza básica para cualquier proveedor de SaaS o IA que venda a empresas. Pero los sistemas de IA introducen brechas de control que las evaluaciones SOC 2 tradicionales pasan por alto: procedencia del modelo, gobernanza de datos de entrenamiento, monitoreo de deriva y obligaciones de explicabilidad.

La mayoría de los equipos de cumplimiento añaden manualmente la IA a las matrices de control SOC 2 existentes o pagan más de 40.000 dólares por un servicio de consultoría. Este MCP asigna los riesgos específicos de IA/ML a los 5 Criterios de Servicios de Confianza (Seguridad, Disponibilidad, Integridad del Procesamiento, Confidencialidad, Privacidad), genera matrices de control alineadas con la guía AICPA 2023 y realiza una comparativa con ISO 27001 para organizaciones que poseen ambas certificaciones.

Related MCP server: EU AI Act Compliance MCP

Instalación

pip install soc2-compliance-ai-mcp

Herramientas

Ejemplo

Prompt: "Assess our customer-facing LLM chatbot against SOC 2 Trust Service
Criteria. It processes financial data, stores conversation logs for 90 days,
and uses a third-party model API."

Result: Assessment across all 5 TSC with findings on third-party model API
vendor risk, missing drift monitoring, undocumented retention policy.
Each finding includes remediation steps and control references.

Precios

Suscribirse a Pro · Empresarial

API de Certificación

Cada auditoría Pro/Empresarial produce un certificado firmado criptográficamente:

POST https://meok-attestation-api.vercel.app/sign
GET  https://meok-attestation-api.vercel.app/verify/{cert_id}

Verificador sin dependencias: pip install meok-attestation-verify

Enlaces

• Sitio web: meok.ai

• Todos los servidores MCP: meok.ai/labs/mcp/servers

• Soporte empresarial: nicholas@csoai.org

Licencia

MIT