eu-audit-mcp

Servidor MCP de registro de auditoría a prueba de manipulaciones para el cumplimiento de la Ley de IA de la UE y el RGPD. Diseñado para integrarse en una aplicación de escritorio local mediante transporte stdio.

Características

• Registro a prueba de manipulaciones — Cadena de hash HMAC-SHA256 sobre todos los eventos

• Escaneo de PII — Detección y redacción automáticas mediante Microsoft Presidio (patrones de la UE)

• Supresión según RGPD — Soporte para el derecho al olvido del Artículo 17 con registro de auditoría

• Verificaciones de cumplimiento — Lista de verificación técnica contra los Artículos 12/19 de la Ley de IA de la UE y el Artículo 30 del RGPD

• Prioridad local — Todos los datos permanecen en tu máquina en un único archivo SQLite

Related MCP server: mcp-witness

Contexto normativo

Este servidor implementa medidas técnicas para los siguientes reglamentos de la UE:

Las obligaciones de alto riesgo de la Ley de IA de la UE entran en vigor el 2 de agosto de 2026.

Consulta LEGAL_REFERENCES.md para los textos completos de los artículos y un mapeo detallado de cómo cada herramienta aborda cada requisito.

Aviso legal: Esta herramienta proporciona una lista de verificación técnica, no asesoramiento legal. Consulta con un asesor legal cualificado para decisiones de cumplimiento.

Inicio rápido

pip install -e ".[dev]"

Ejecutar el servidor (stdio)

python -m eu_audit_mcp.server

Configuración del cliente MCP

{
  "mcpServers": {
    "eu-audit": {
      "command": "python",
      "args": ["-m", "eu_audit_mcp.server"],
      "env": {
        "AUDIT_CONFIG": "./audit_config.yaml"
      }
    }
  }
}

Ejecutar pruebas

pytest tests/

Herramientas MCP

Configuración

Copia la configuración de ejemplo y personalízala:

cp audit_config.example.yaml audit_config.yaml

Establece la variable de entorno AUDIT_CONFIG para que apunte a tu archivo de configuración. No confirmes audit_config.yaml si contiene un chain_secret — está en .gitignore por defecto.

Seguridad

Consulta SECURITY.md para el modelo de amenazas, las medidas de seguridad y la notificación de vulnerabilidades.

Licencia

Apache-2.0