Scytale обяви пускането на Scytale MCP – сървър по протокола Model Context Protocol (MCP), който свързва AI инструментите на клиентите директно с тяхната програма за съответствие (compliance). С помощта на Scytale MCP инструменти като Claude и ChatGPT могат да правят справки в реално време с актуални данни за съответствие и да извършват рутинни задачи чрез естествен език, вместо чрез последователно преминаване през множество екрани.
Тази функционалност отразява начина, по който все по-често работят екипите, използващи изкуствен интелект в основата на работните си процеси – предпочитаният AI инструмент трябва директно да извлича отговора или да изпълнява задачата, вместо да препраща потребителя към друго приложение. Данните за съответствие традиционно се намираха зад модулна навигация и ръчен експорт, така че съставянето на отчет или отговарянето на въпрос за текущия статус изискваше преглед на всяка отделна секция в платформата и ръчно сглобяване на резултатите.
MCP – отворен стандарт, представен от Anthropic в края на 2024 г. за свързване на AI приложения с външни данни и инструменти – вече е възприет от водещите AI клиенти. Scytale MCP използва този стандарт, за да направи данните и работните процеси за съответствие достъпни за всеки свързан от клиента AI инструмент, прилагайки същата строгост и механизми за контрол на достъпа, както в самата платформа.
Scytale MCP превръща Scytale в пълноправен участник в работните процеси с изкуствен интелект на клиента. Всеки стандартен клиент, съвместим с MCP, включително Claude, ChatGPT или собствен вътрешен агент на компанията, може да се свърже и да прави справки с данните за съответствие в реално време, за да изготвя отчети, да попълва табла за управление (dashboards) или да отговаря на запитвания при поискване. За потребителите на Claude настройката се състои единствено в добавяне на конектора Scytale в менюто „Settings“ и „Connectors“ в приложението Claude, след което екипът може да започне да задава въпроси и директно да извлича информация за съответствието от Scytale.
Какво прави Scytale MCP
Запитвания за съответствие в реално време (налични сега): Scytale MCP предоставя основните обекти за съответствие като инструменти с права само за четене, включително стандарти (frameworks), одити, контроли, мониторинг, политики, рискове, задачи и доставчици. Вместо да подготвят отчет ръчно, екипите могат директно да попитат своя AI инструмент и да получат отговор в реално време, базиран на актуални данни: каква е готовността на организацията за одит по SOC 2 в момента, кои контроли не преминават успешно или все още изискват доказателства преди одита, какво блокира текущия одит, кои политики все още не са подписани и от кого, или кои автоматизирани тестове се провалят към момента.
Качване на доказателства (планирано за следващата фаза): Внедряването се извършва поетапно – започва с ограничен обхват и се разширява с развитието на стандарта. Следващата фаза ще добави единствена строго дефинирана функционалност за запис, която позволява на AI инструмента да прикачва ръчни доказателства към съответната контрола или елемент за мониторинг от името на клиента, премахвайки една от най-повтарящите се ръчни стъпки в ежедневната работа по съответствието.
Създаден със същата строгост, както и останалата част от Scytale
Свързването на AI инструмент с данни за съответствие е ефективно само ако връзката е надеждна, затова Scytale MCP е проектиран да бъде сигурен и с ограничен обхват по замисъл.
- Ограничен достъп: Всяка връзка се автентикира чрез OAuth и е ограничена до една компания, без видимост между отделните акаунти.
- Само за четене като начало: Първата фаза не прави никакви промени в базовите данни. Всяко действие, достъпно за свързан инструмент, представлява справка, а не вземане на решение. Няма възможност за затваряне на контроли, одобряване на одити или промяна на статуси.
- Пълно регистриране на одитен лог: Всяко извикване от даден инструмент се записва в системния дневник, така че активността през MCP е толкова видима и отчетна, колкото и действията през потребителския интерфейс.
- Регионално разположение по подразбиране: Scytale MCP се хоства по региони, което гарантира, че данните на клиента остават в същия географски регион, в който се съхраняват и в момента.
- Независимост от клиента: Scytale MCP е разработен да се свързва с всеки съвместим с MCP клиент, включително Claude, Claude Code, Claude Desktop, ChatGPT или собствен агент на клиента, вместо да бъде обвързан само с един доставчик на AI.