SOC 2 Compliance MCP

Оценка систем ИИ/МО на соответствие всем 5 критериям доверия к услугам (Trust Service Criteria) с анализом пробелов, матрицами контроля и аттестациями, подписанными HMAC.

Установка · Инструменты · Цены · API аттестации

Зачем это нужно

Отчеты SOC 2 Type II являются базовым сигналом доверия для любого поставщика SaaS или ИИ, работающего с корпоративными клиентами. Однако системы ИИ создают пробелы в контроле, которые традиционные оценки SOC 2 упускают: происхождение моделей, управление данными для обучения, мониторинг дрейфа и обязательства по интерпретируемости.

Большинство команд по комплаенсу либо вручную добавляют ИИ в существующие матрицы контроля SOC 2, либо платят более $40 000 за консалтинговые услуги. Этот MCP сопоставляет риски, специфичные для ИИ/МО, с 5 критериями доверия к услугам (Безопасность, Доступность, Целостность обработки, Конфиденциальность, Приватность), создает матрицы контроля в соответствии с руководством AICPA 2023 года и обеспечивает кросс-ссылки на ISO 27001 для организаций, имеющих оба сертификата.

Related MCP server: EU AI Act Compliance MCP

Установка

pip install soc2-compliance-ai-mcp

Инструменты

Пример

Prompt: "Assess our customer-facing LLM chatbot against SOC 2 Trust Service
Criteria. It processes financial data, stores conversation logs for 90 days,
and uses a third-party model API."

Result: Assessment across all 5 TSC with findings on third-party model API
vendor risk, missing drift monitoring, undocumented retention policy.
Each finding includes remediation steps and control references.

Цены

Подписаться на Pro · Enterprise

API аттестации

Каждый аудит Pro/Enterprise создает криптографически подписанный сертификат:

POST https://meok-attestation-api.vercel.app/sign
GET  https://meok-attestation-api.vercel.app/verify/{cert_id}

Верификатор без зависимостей: pip install meok-attestation-verify

Ссылки

• Веб-сайт: meok.ai

• Все MCP-серверы: meok.ai/labs/mcp/servers

• Поддержка Enterprise: nicholas@csoai.org

Лицензия

MIT