Eu Compliance MCP

🚀 歐盟法規MCP服務器

人工智能時代的EUR-Lex替代方案。

可直接通過Claude、Cursor或任何支持MCP的客戶端查詢50項歐盟法規，涵蓋從《通用數據保護條例》（GDPR）、《人工智能法案》到《數字運營彈性法案》（DORA）、《芯片法案》、《金融工具市場指令II》（MiFID II）、《電子身份認證和信任服務條例》（eIDAS）、《醫療器械法規》、《醫療器械協調小組網絡安全指南》等。

如果您正在為歐洲市場構建數字產品、金融服務、醫療科技或聯網設備，那麼這將是您的合規參考工具。

由Ansvar Systems構建 —— 瑞典斯德哥爾摩

🚀 快速開始

遠程使用（無需安裝）

直接連接到託管版本，零依賴，無需安裝。

端點： https://eu-regulations-mcp.vercel.app/mcp

Claude桌面版 —— 添加到 claude_desktop_config.json：

{
  "mcpServers": {
    "eu-regulations": {
      "type": "url",
      "url": "https://eu-regulations-mcp.vercel.app/mcp"
    }
  }
}

GitHub Copilot —— 添加到VS Code settings.json：

{
  "github.copilot.chat.mcp.servers": {
    "eu-regulations": {
      "type": "http",
      "url": "https://eu-regulations-mcp.vercel.app/mcp"
    }
  }
}

本地使用（npm）

npx @ansvar/eu-regulations-mcp

Claude桌面版 —— 添加到 claude_desktop_config.json：

macOS： ~/Library/Application Support/Claude/claude_desktop_config.json Windows： %APPDATA%\Claude\claude_desktop_config.json

{
  "mcpServers": {
    "eu-regulations": {
      "command": "npx",
      "args": ["-y", "@ansvar/eu-regulations-mcp"]
    }
  }
}

Cursor / VS Code：

{
  "mcp.servers": {
    "eu-regulations": {
      "command": "npx",
      "args": ["-y", "@ansvar/eu-regulations-mcp"]
    }
  }
}

💻 使用示例

連接成功後，您可以自然地提出問題，例如：

• “《網絡和信息系統安全指令2》（NIS2）第21條規定的風險管理要求是什麼？”
• “根據《數字運營彈性法案》（DORA），我需要在多長時間內報告安全事件？”
• “比較《通用數據保護條例》（GDPR）的違規通知與《網絡和信息系統安全指令2》（NIS2）的事件報告要求”
• “歐盟《人工智能法案》是否適用於我的招聘篩選工具？”
• “《網絡彈性法案》規定的基本網絡安全要求有哪些？”
• “哪些法規適用於德國的醫療保健組織？”
• “將《數字運營彈性法案》（DORA）的信息通信技術風險管理與ISO 27001控制措施進行映射”
• “《電子身份認證和信任服務條例2.0》（eIDAS 2.0）中的歐盟數字身份錢包是什麼？”
• “根據《數據法案》，我的數據訪問權有哪些？”

更多示例：TEST_QUERIES.md —— 按類別整理了60多個示例查詢

✨ 主要特性

• 49項法規 —— 包括《通用數據保護條例》（GDPR）、《數字運營彈性法案》（DORA）、《網絡和信息系統安全指令2》（NIS2）、《人工智能法案》、《芯片法案》、《加密資產市場法規》（MiCA）、《電子身份認證和信任服務條例2.0》（eIDAS 2.0）、《醫療器械法規》等40多項法規。
• 2,528條條款 + 3,869條引言 + 1,226條官方定義
• 全文搜索 —— 可立即在所有法規中查找相關條款
• 控制映射 —— 709項與ISO 27001:2022和NIST CSF 2.0的映射關係
• 證據要求 —— 涵蓋所有49項法規的407項審計工件
• 行業規則 —— 涵蓋所有行業的323項適用性規則
• 每日更新 —— 自動與EUR-Lex進行數據更新檢查

詳細覆蓋範圍：docs/coverage.md 各行業用例：docs/use-cases.md 可用工具：docs/tools.md

🎬 實際應用展示

工作原理

原文文本（無大語言模型處理）：

• 所有條款文本均從EUR-Lex/聯合國歐洲經濟委員會（UNECE）官方來源獲取
• 從SQLite FTS5數據庫行返回的代碼片段保持不變
• 無大語言模型總結或釋義 —— 數據庫包含法規文本，而非人工智能解釋
• 注意：HTML到文本的轉換會規範空格/格式，但會保留內容

智能上下文管理：

• 搜索返回32個標記的代碼片段，並突出顯示匹配項（適合上下文）
• 條款檢索會提示標記使用情況（某些條款可能包含70,000個標記）
• 交叉引用有助於在不一次性加載所有內容的情況下進行導航

技術架構：

EUR-Lex HTML → 解析 → SQLite → FTS5 snippet() → MCP響應
                  ↑                    ↑
           僅格式化         原文數據庫查詢

示例：EUR-Lex與本MCP的對比

EUR-Lex示例：下載《數字運營彈性法案》（DORA）PDF → Ctrl+F搜索“事件” → 閱讀第17條 → 谷歌搜索“什麼是重大事件？” → 交叉引用《網絡和信息系統安全指令2》（NIS2） → 對5項法規重複上述操作

本MCP：“比較《數字運營彈性法案》（DORA）、《網絡和信息系統安全指令2》（NIS2）和《網絡彈性法案》（CRA）的事件報告要求” → 完成。

📚 詳細文檔

• 數據庫SSL/TLS配置 —— 為Cloudflare Workers部署配置安全的PostgreSQL連接
• 安全策略 —— 漏洞報告和安全最佳實踐
• 覆蓋範圍缺口 —— 已知的EUR-Lex缺失內容
• GitHub Actions設置 —— CI/CD工作流配置
• 隱私政策 —— 數據處理和保留說明

目錄審查說明

測試賬戶和示例數據

本服務器為只讀模式，功能審查無需登錄賬戶。 進行目錄審查時，請使用捆綁的數據集和以下示例提示：

• “《網絡和信息系統安全指令2》（NIS2）第21條有哪些要求？”
• “比較《數字運營彈性法案》（DORA）和《網絡和信息系統安全指令2》（NIS2）的事件報告義務。”
• “將ISO 27001控制措施映射到《數字運營彈性法案》（DORA）的要求。”

遠程認證（OAuth 2.0）

默認服務器運行時為只讀模式，無需認證即可部署。 如果您部署遠程認證端點，請使用TLS上的OAuth 2.0，並使用來自公認機構的證書。

⚠️ 重要免責聲明

法律建議

🚨 本工具不提供法律建議 🚨

法規文本直接從EUR-Lex和聯合國歐洲經濟委員會（UNECE）（官方公共來源）獲取。但是：

• 控制映射（ISO 27001、NIST CSF）是解釋性輔助工具，並非官方指南
• 適用性規則是一般性概括，並非法律判定
• 交叉引用是研究輔助工具，並非合規要求

請始終對照官方來源進行驗證，並諮詢合格的法律顧問以做出合規決策。

標記使用

⚠️ 上下文窗口警告

某些條款非常長（例如，《醫療器械法規》（MDR）第123條約有70,000個標記）。MCP服務器：

• 搜索工具：返回智能代碼片段（適合上下文）
• 獲取條款工具：返回全文（可能會消耗大量標記）
• 建議：先使用搜索功能，然後根據需要獲取特定條款

Claude桌面版的上下文窗口為200,000個標記。在檢索多個長條款時，請監控標記使用情況。

ISO標準版權

本工具不包含受版權保護的ISO標準。控制映射僅引用ISO 27001:2022控制ID（例如，“A.5.1”、“A.8.2”）。ISO標準的實際文本需要從ISO購買許可證。本工具有助於將法規與控制措施進行映射，但不能替代標準本身。

相關項目：完整合規套件

本服務器是Ansvar合規套件的一部分，該套件由三個MCP服務器組成，共同提供端到端的合規覆蓋：

🇪🇺 歐盟法規MCP（本項目）

直接通過Claude查詢47項歐盟法規

• 《通用數據保護條例》（GDPR）、《人工智能法案》、《數字運營彈性法案》（DORA）、《網絡和信息系統安全指令2》（NIS2）、《金融工具市場指令II》（MiFID II）、《支付服務指令2》（PSD2）、《電子身份認證和信任服務條例》（eIDAS）、《醫療器械法規》（MDR）等39項法規
• 完整的法規文本，支持按條款搜索
• 跨法規引用和比較
• 安裝：npx @ansvar/eu-regulations-mcp

🇺🇸 美國法規MCP

直接通過Claude查詢美國聯邦和州合規法律

• 《健康保險流通與責任法案》（HIPAA）、《加州消費者隱私法案》（CCPA）、《薩班斯-奧克斯利法案》（SOX）、《格拉姆-利奇-布利利法案》（GLBA）、《家庭教育權利和隱私法案》（FERPA）、《兒童在線隱私保護法案》（COPPA）、《聯邦法規第21編第11部分》（FDA 21 CFR Part 11）等8項法規
• 聯邦和州隱私法比較
• 違規通知時間線映射
• 安裝：npm install @ansvar/us-regulations-mcp

🔐 安全控制MCP

查詢28個框架中的1,451項安全控制措施

• ISO 27001、NIST CSF、《數字運營彈性法案》（DORA）、《支付卡行業數據安全標準》（PCI DSS）、《服務組織控制2》（SOC 2）、《網絡成熟度模型認證》（CMMC）、《聯邦風險和授權管理計劃》（FedRAMP）等21個框架
• 雙向框架映射和差距分析
• 導入您購買的標準以獲取官方文本
• 安裝：pipx install security-controls-mcp

協同工作方式

法規 → 控制措施實施工作流程：

1. “《數字運營彈性法案》（DORA）的信息通信技術風險管理要求有哪些？”
   → 歐盟法規MCP返回第6條全文

2. “哪些安全控制措施滿足《數字運營彈性法案》（DORA）第6條的要求？”
   → 安全控制MCP將其映射到ISO 27001、NIST CSF和SCF控制措施

3. “展示ISO 27001 A.8.1的實施細節”
   → 安全控制MCP返回控制要求和框架映射

在一次聊天中完成完整合規：

• 歐盟/美國法規MCP 告訴您必須滿足哪些合規要求
• 安全控制MCP 告訴您如何實施滿足這些要求的控制措施

專業領域：工業物聯網/工業控制系統安全

🏭 工業物聯網安全MCP

查詢IEC 62443、NIST 800-82/53和MITRE ATT&CK for ICS

• 專為工業物聯網/工業控制系統環境（製造業、能源、關鍵基礎設施）設計
• 安全級別、普渡模型、區域/管道架構
• MITRE ATT&CK for ICS威脅情報
• 安裝：npx @ansvar/ot-security-mcp
• 用例：符合《網絡和信息系統安全指令2》（NIS2）要求的工業物聯網運營商、工業製造商、關鍵基礎設施

專業領域：汽車網絡安全

🚗 汽車網絡安全MCP

查詢UNECE R155/R156和ISO 21434

• 完整的R155/R156修訂版2，包含所有條款和附件
• ISO 21434條款指南和工作成果
• R155 ↔ ISO 21434交叉引用
• 安裝：npx @ansvar/automotive-cybersecurity-mcp
• 用例：汽車原始設備製造商（OEM）、一級/二級供應商、型式認證準備

專業領域：制裁篩查

🚨 制裁MCP

具備離線功能的第三方風險制裁篩查

• 通過OpenSanctions獲取美國外國資產控制辦公室（OFAC）、歐盟、聯合國的制裁名單（30多個名單）
• 模糊名稱匹配並提供置信度評分
• 政治公眾人物（PEP）檢查
• 安裝：pip install ansvar-sanctions-mcp
• 用例：《數字運營彈性法案》（DORA）第28條的信息通信技術第三方風險、反洗錢/瞭解你的客戶（AML/KYC）合規

關於Ansvar Systems

我們為汽車、金融服務和醫療保健行業構建人工智能加速的威脅建模和合規工具。這個MCP服務器最初是我們的內部參考工具，後來發現所有為歐洲市場構建產品的人都對EUR-Lex有同樣的困擾。

因此，我們將其開源。應對37項法規不應需要一個法律團隊。

ansvar.eu —— 瑞典斯德哥爾摩

📚 詳細文檔

• 覆蓋範圍詳情 —— 所有37項法規及其條款數量
• 用例 —— 特定行業指南（金融科技、醫療保健、物聯網等）
• 可用工具 —— 詳細的工具描述
• 開發指南 —— 添加法規、Webhook、CI/CD
• 故障排除 —— 常見問題及解決方案
• 路線圖 —— 即將推出的功能（授權法案、國家轉換）
• 覆蓋範圍缺口 —— 已知的侷限性
• 測試查詢 —— 60多個示例查詢

分支策略

本倉庫使用 dev 集成分支。請勿直接推送到 main 分支。

功能分支 → 向dev分支提交拉取請求 → 在dev分支驗證 → 向main分支提交拉取請求 → 部署

• main 分支為生產就緒分支，僅通過拉取請求從 dev 分支合併代碼。
• dev 分支為集成分支，所有更改首先在此分支落地。
• 功能分支從 dev 分支創建。

📄 許可證

本項目採用Apache許可證2.0。詳情請見 LICENSE。

_{精心打造於瑞典斯德哥爾摩}