iso-27001-ai-mcp

Iso 27001 Ai MCP

⚖️ MEOK AI Labs / CSOAI が開発しました。 これをお客様のシステムにすぐ適用したいですか？創業者オフィスアワー（30 分、£29）をご予約ください → https://meok.ai/work · ガバナンスプラットフォームの全機能 → https://meok.ai

MEOK AI Labs MCP サーバー

MEOK AI Labs MCP サーバー

---

🚀 クイックスタート

# Install via pip
pip install iso_27001_ai_mcp

# Or install via Smithery
npx -y @smithery/cli@latest install iso-27001-ai-mcp --client claude

✨ 機能

• MCP プロトコルに準拠
• 簡単にインストール可能
• 詳細なドキュメントを備えた API
• 本番環境対応
• 継続的なメンテナンス

📖 ドキュメント

• ドキュメント全文
• API リファレンス
• EU AI Act コンプライアンスガイド

🛡️ コンプライアンス

この MCP サーバーには、EU AI Act への準拠が組み込まれています。

• ✅ 第 9 条 — リスク管理システム
• ✅ 第 13 条 — 透明性と使用上の指示
• ✅ 第 15 条 — バイアスの検出とテスト
• ✅ 第 26 条 — FRIA のサポート（該当する場合）
• ✅ 第 50 条 — AI コンテンツの電子透かし（該当する場合）

コンプライアンス対応でお困りですか？ 無料の 15 分間診断をご予約ください →

🏢 エンタープライズ

カスタム開発、SLA の保証、またはホワイトラベルでの導入が必要ですか？

• Pro： 月額 $99 — MCP スイート全機能 + EU AI Act の追跡
• Enterprise： 月額 $499 — カスタム開発 + SLA + 専任サポート

料金を見る → | 営業に問い合わせる →

🤝 MEOK エコシステムの一部

このサーバーは、主権 AI ガバナンス向けの 300 以上の MCP サーバーを提供する MEOK AI Labs エコシステムの一部です。

ドメイン	目的
councilof.ai	EU AI Act コンプライアンスのマーケットプレイス
safetyof.ai	AI の安全性とモニタリング
meok.ai	主権 AI プラットフォーム
cobolbridge.ai	レガシーシステムのモダナイゼーション

📜 ライセンス

MIT © CSOAI-ORG

---

_{💜 を込めて MEOK AI Labs が開発 · 英国 Companies House 16939677}

mcp-name: io.github.CSOAI-ORG/iso-27001-ai-mcp

ISO 27001 AI MCP

AI システム向け ISO/IEC 27001:2022 コンプライアンス評価 — 4 つのテーマにわたる附属書 A の 93 の管理策、ISO 27005 リスク評価、適用宣言書の生成、インシデント分類、ISO 42001 との連携。

できること

ISO/IEC 27001:2022 は、情報セキュリティマネジメントシステム（ISMS）に関する国際規格です。その附属書 A には、4 つのテーマに分類された93 の管理策が含まれています。内訳は、組織的（37 の管理策）、人的（8）、物理的（14）、技術的（34）です。認証を取得するには、ISMS が箇条 4～10 を満たしていること、および適用宣言書（SoA）がすべての関連する管理策に対応していることを示す必要があります。

AI システムにとって、ISO 27001 は基盤となる規格ですが、拡張が必要です。このサーバーは、ISMS を 93 の全管理策に照らして監査し、AI 固有の脅威シナリオを用いた ISO 27005 リスク評価を実施し、優先順位付きの是正ロードマップを含むギャップ分析を生成し、SoA を作成し、セキュリティインシデントを分類して、AI 固有のガバナンスのために ISO 42001 と連携します。

クイックスタート

npx meok-setup --pack governance

ツール

ツール	説明	パラメーター
audit_isms	93 の附属書 A 管理策すべてを対象に、ISMS を監査します。テーマごとの適合状況（PASS/PARTIAL/FAIL）、ギャップの特定、優先度の高い管理策（A.5.1、A.5.15、A.8.5、A.8.24 など）の重大なギャップのフラグ付け、認証準備状況の評価を返します。	organization_context、scope_description、controls_implemented
risk_assessment	ISO 27005 に基づいて情報セキュリティリスク評価を行います。AI に関連する 10 種類の脅威カテゴリー（敵対的攻撃、モデルの窃取、トレーニングデータの漏えい、サプライチェーンの侵害、内部脅威など）を評価し、発生可能性 × 影響度のリスクスコアを算出して、附属書 A の具体的な管理策を推奨する対応計画を作成します。	system_description、assets、threat_scenarios、existing_controls
gap_analysis	現在の管理策と ISO 27001 の要件を比較します。対象として「full」（93 管理策すべて）、「core」（重要な管理策のサブセット）、「ai-focused」（AI に関連する管理策のみ）の 3 つをサポートします。優先順位を付けた 3 段階の是正ロードマップを返します：重大（0～30 日）、標準（30～90 日）、残り（90～180 日）。	current_controls、target_certification、focus_themes
crosswalk_to_ai	ISO 27001 の管理策を ISO 42001 の AI 固有要件に対応付けます。既存の ISMS 管理策を AI ガバナンス（モデルセキュリティ、トレーニングデータの保護、AI インシデント管理）に拡張する方法を示し、AI 固有の管理策が必要な箇所を特定します。	controls、focus_area
generate_soa	箇条 6.1.3(d) に従って、適用宣言書を作成します。93 の管理策すべてについて、「実施済み」「除外（正当な理由を記載）」「未対応」として文書化します。ISO 27001 認証監査に必要な成果物です。	organization_name、controls_implemented、controls_excluded、exclusion_justifications
incident_classification	管理策 A.5.24～A.5.28 に従って、セキュリティインシデントを分類します。重大度（LOW→CRITICAL）、優先度（P1～P3）、通知要件、対応手順を判定します。敵対的攻撃、データポイズニング、モデルの窃取、プロンプトインジェクション、バイアス関連インシデントなど、AI 固有のインシデントカテゴリーも含みます。	incident_description、affected_assets、detection_method、data_breach、ai_system_involved

使用例

AI 企業の ISMS を監査する

Use the audit_isms tool with:
  organization_context: "AI startup with 150 employees building ML models for healthcare diagnostics. Uses AWS for infrastructure, processes patient data, has a small security team."
  scope_description: "All AI systems, ML pipelines, patient data processing, cloud infrastructure, and development environments"
  controls_implemented: ["A.5.1", "A.5.9", "A.5.12", "A.5.15", "A.5.24", "A.6.3", "A.8.5", "A.8.7", "A.8.8", "A.8.15", "A.8.24"]

出力例： 全体のカバー率は約 12%（11/93 管理策）です。A.5.34（個人情報保護）、A.8.12（データ漏えい防止）、A.8.25（セキュア SDLC）で重大なギャップがフラグ付けされます。認証準備は未完了です。82 件のギャップに対処する必要があります。

ML パイプラインのリスクを評価する

Use the risk_assessment tool with:
  system_description: "Production ML pipeline processing financial data for fraud detection. Uses gradient boosting models trained on 10M+ transaction records. Served via REST API with 99.9% SLA."
  assets: ["training data", "ML model weights", "feature store", "API keys", "model serving infrastructure", "customer transaction data"]
  existing_controls: ["A.5.15", "A.8.5", "A.8.15", "A.8.24"]

出力例： 10 件の脅威評価を含むリスク台帳が作成されます。最も高いリスクは、トレーニングデータの漏えい（発生可能性が高い × 影響度が高い = リスクスコア 16）とモデルの窃取（発生可能性がある × 影響度が重大 = 20）です。対応計画では、優先度の高いギャップに対し、A.8.12、A.8.16、A.5.12 の実施が推奨されます。

AI に重点を置いた認証のギャップ分析を生成する

Use the gap_analysis tool with:
  current_controls: ["A.5.1", "A.5.2", "A.5.15", "A.5.24", "A.6.3", "A.8.5", "A.8.7", "A.8.15", "A.8.16", "A.8.24"]
  target_certification: "ai-focused"

出力例： AI にとって重要な 25 の管理策が評価されます。カバー率は約 40% です。フェーズ 1 の重大なギャップは、A.8.8（脆弱性管理）、A.8.12（データ漏えい）、A.5.34（個人情報保護）です。是正には 3～6 か月かかる見込みです。

AI が関与するセキュリティインシデントを分類する

Use the incident_classification tool with:
  incident_description: "Adversarial evasion attack detected on production fraud detection model. Attackers crafted transactions that bypassed ML model scoring. Approximately 200 fraudulent transactions processed before detection."
  affected_assets: ["fraud detection model", "transaction processing system", "customer accounts"]
  detection_method: "automated"
  data_breach: false
  ai_system_involved: true

出力例： 重大度は HIGH（P1）、AI インシデントカテゴリーは敵対的攻撃です。直ちにインシデント対応計画を発動し（A.5.24）、モデルを封じ込め、推論ログを保全して、モデルの完全性を評価します。AI 固有の管理策：A.5.7、A.8.8、A.8.16。

インストール

Claude Desktop

claude_desktop_config.json に追加します：

{
  "mcpServers": {
    "iso-27001-ai": {
      "command": "npx",
      "args": ["-y", "meok-iso-27001-ai-mcp"]
    }
  }
}

または Smithery 経由でインストールします：

npx smithery mcp add nicholastempleman/iso-27001-ai-mcp

Cursor

.cursor/mcp.json に追加します：

{
  "mcpServers": {
    "iso-27001-ai": {
      "command": "npx",
      "args": ["-y", "meok-iso-27001-ai-mcp"]
    }
  }
}

VS Code

.vscode/mcp.json に追加します：

{
  "servers": {
    "iso-27001-ai": {
      "command": "npx",
      "args": ["-y", "meok-iso-27001-ai-mcp"]
    }
  }
}

pip

pip install meok-iso-27001-ai-mcp

関連サーバー

サーバー	目的
iso-42001-ai	AI マネジメントシステム — 附属書 A の管理策と附属書 B のリスク評価
gdpr-compliance-ai	GDPR の DPIA、データ主体の権利、侵害通知
eu-ai-act-compliance	EU AI Act のリスク分類と附属書 IV の文書化
soc2-compliance-ai	SOC 2 のトラストサービス基準と管理策マトリクス
csoai-governance-crosswalk	52 条を通じて対応付けた 12 のコンプライアンスフレームワーク

料金

• 無料プラン： ツールごとに 1 日 10 回まで
• Pro： £79/月 — 無制限の呼び出し＋暗号署名付きコンプライアンス証明書

ライセンス

MIT © MEOK AI Labs

💸 30 秒で MEOK を試す — 即時購入ラダー

プラン	価格	内容	Stripe
スモークテスト	£1	署名付きサンプル MCP-Hardening レポート＋Article 50 PDF	https://buy.stripe.com/5kQ6oJ0xS3ce8sl7ew8k91j
クイックキット	£9	EU AI Act Article 50 実装ガイド（C2PA + EU-Icon）	https://buy.stripe.com/5kQ6oJ0xS3ce8sl7ew8k91j
創業者との通話	£29	創業者との 30 分間の 1 対 1 通話	https://buy.stripe.com/5kQ6oJ0xS3ce8sl7ew8k91j

返金可能です。UK Stripe — VAT 処理済み。81 個の MCP で構成される MEOK フリートを基盤としています。 署名付きレポートは https://meok.ai/verify で検証できます。