SOC 2 컴플라이언스 MCP

갭 분석, 통제 매트릭스 및 HMAC 서명된 증명을 통해 5가지 신뢰 서비스 기준(Trust Service Criteria)에 따라 AI/ML 시스템을 평가합니다.

설치 · 도구 · 가격 · 증명 API

이 도구가 필요한 이유

SOC 2 Type II 보고서는 엔터프라이즈 시장에 진출하는 모든 SaaS 또는 AI 공급업체에게 기본적인 신뢰 지표입니다. 그러나 AI 시스템은 모델 출처, 학습 데이터 거버넌스, 드리프트 모니터링, 설명 가능성 의무 등 기존 SOC 2 평가에서 놓치는 통제 격차를 발생시킵니다.

대부분의 컴플라이언스 팀은 기존 SOC 2 통제 매트릭스에 AI를 수동으로 추가하거나, 컨설팅 업체에 4만 달러 이상의 비용을 지불합니다. 이 MCP는 AI/ML 관련 위험을 5가지 신뢰 서비스 기준(보안, 가용성, 처리 무결성, 기밀성, 개인정보 보호)에 매핑하고, AICPA 2023 가이드라인에 맞춘 통제 매트릭스를 생성하며, 두 인증을 모두 보유한 조직을 위해 ISO 27001과의 교차 참조를 제공합니다.

Related MCP server: EU AI Act Compliance MCP

설치

pip install soc2-compliance-ai-mcp

도구

예시

Prompt: "Assess our customer-facing LLM chatbot against SOC 2 Trust Service
Criteria. It processes financial data, stores conversation logs for 90 days,
and uses a third-party model API."

Result: Assessment across all 5 TSC with findings on third-party model API
vendor risk, missing drift monitoring, undocumented retention policy.
Each finding includes remediation steps and control references.

가격

Pro 구독하기 · Enterprise 문의

증명 API

모든 Pro/Enterprise 감사는 암호화 서명된 인증서를 생성합니다:

POST https://meok-attestation-api.vercel.app/sign
GET  https://meok-attestation-api.vercel.app/verify/{cert_id}

Zero-dep 검증기: pip install meok-attestation-verify

링크

• 웹사이트: meok.ai

• 모든 MCP 서버: meok.ai/labs/mcp/servers

• 엔터프라이즈 지원: nicholas@csoai.org

라이선스

MIT