Servidor MCP
Conecta tu asistente de IA al ISMS Directory y busca servicios de cumplimiento sin salir de tu flujo de trabajo.
¿Qué es MCP?
El Model Context Protocol (MCP) es un estándar abierto que permite a los asistentes de IA como Claude, Cursor y Windsurf conectarse a fuentes de datos externas. Nuestro servidor MCP da a tu IA acceso directo al ISMS Directory — para que puedas buscar consultores, auditores y plataformas de cumplimiento usando lenguaje natural, directamente desde tu herramienta de IA.
Herramientas disponibles
El servidor proporciona cuatro herramientas de solo lectura:
- search_services — Busca por consulta de texto, framework, región, industria o tipo de servicio.
- check_if_listed — Verifica si una empresa específica está listada en el directorio.
- get_service_details — Obtén detalles completos de un servicio por nombre, con coincidencia aproximada.
- list_categories — Lista todos los valores únicos para una dimensión (frameworks, regiones, industrias, etc.) con conteos.
Instalación
Claude Desktop
Añade esto a tu claude_desktop_config.json:
{
"mcpServers": {
"isms-directory": {
"command": "npx",
"args": ["-y", "@ismsdirectory/mcp-server"]
}
}
}Claude Code
claude mcp add isms-directory -- npx -y @ismsdirectory/mcp-server
Otros clientes MCP
Cualquier cliente MCP que soporte transporte stdio puede ejecutar este servidor:
npx -y @ismsdirectory/mcp-server
Qué puedes preguntar
Una vez instalado, puedes preguntar a tu asistente de IA cosas como:
- "Encuentra consultores ISO 27001 en los Países Bajos"
- "¿Está Vanta listado en el ISMS Directory?"
- "Muéstrame plataformas de cumplimiento SOC 2 para startups"
- "¿Qué frameworks están cubiertos en el directorio?"
Seguridad
El servidor está diseñado para ser 100% de solo lectura con una superficie de ataque mínima:
- Solo lectura — sin operaciones de escritura, sin efectos secundarios.
- Sin credenciales — solo obtiene datos disponibles públicamente.
- Sin acceso al sistema de archivos — sin lectura ni escritura de archivos.
- Sin puertos abiertos — solo transporte stdio, sin listener HTTP.
- Validación de entrada — todas las entradas validadas con esquemas Zod y límites de longitud.
Código fuente
El servidor es de código abierto bajo la licencia MIT. Ve el código, reporta problemas o contribuye: GitHub · npm
