SOC 2コンプライアンスMCP

AI/MLシステムを5つのトラストサービス基準すべてに対して評価し、ギャップ分析、コントロールマトリックス、HMAC署名付き証明書を提供します。

インストール · ツール · 料金 · 証明書API

なぜこれが必要なのか

SOC 2 Type IIレポートは、エンタープライズ向けに販売を行うSaaSやAIベンダーにとって、信頼性の基本となるシグナルです。しかし、AIシステムは、モデルの出自、学習データのガバナンス、ドリフト監視、説明責任など、従来のSOC 2評価では見落とされがちなコントロールのギャップを生じさせます。

ほとんどのコンプライアンスチームは、既存のSOC 2コントロールマトリックスに手作業でAIを追加するか、コンサルティング会社に4万ドル以上を支払っています。このMCPは、AI/ML特有のリスクを5つのトラストサービス基準（セキュリティ、可用性、処理の整合性、機密保持、プライバシー）にマッピングし、AICPA 2023ガイダンスに準拠したコントロールマトリックスを生成し、両方の認証を保持する組織向けにISO 27001とのクロスウォークを提供します。

Related MCP server: EU AI Act Compliance MCP

インストール

pip install soc2-compliance-ai-mcp

ツール

例

Prompt: "Assess our customer-facing LLM chatbot against SOC 2 Trust Service
Criteria. It processes financial data, stores conversation logs for 90 days,
and uses a third-party model API."

Result: Assessment across all 5 TSC with findings on third-party model API
vendor risk, missing drift monitoring, undocumented retention policy.
Each finding includes remediation steps and control references.

料金

Proに登録 · Enterprise

証明書API

すべてのPro/Enterprise監査は、暗号的に署名された証明書を生成します：

POST https://meok-attestation-api.vercel.app/sign
GET  https://meok-attestation-api.vercel.app/verify/{cert_id}

依存関係なしの検証ツール: pip install meok-attestation-verify

リンク

• ウェブサイト: meok.ai

• すべてのMCPサーバー: meok.ai/labs/mcp/servers

• エンタープライズサポート: nicholas@csoai.org

ライセンス

MIT