Compliance und GRC MCP Server im Vergleich

Welche GRC Plattformen haben einen MCP Server?

GRC steht für Governance, Risk und Compliance: Software, in der ein Unternehmen Risiken, Richtlinien, Lieferanten und Nachweise führt, etwa für ISO 27001 oder die Pflichten aus NIS 2. MCP (Model Context Protocol) ist der offene Standard, über den ein KI Assistent wie Claude oder ChatGPT mit solcher Software arbeitet.

Einen MCP Server beschreiben Vanta, Drata, Secureframe, Sprinto, Kertos und Cyberday. Alle sechs nennen die Anmeldung über OAuth, also im Browser mit dem eigenen Konto. Vanta, Drata, Sprinto und Kertos schreiben, dass der Assistent nur kann, was die Rolle der Person erlaubt.

Secureframe und Sprinto bieten daneben einen API Schlüssel an. Bei Secureframe braucht jeder außer Admins einen solchen Schlüssel oder das Recht, einen zu erzeugen, auch für OAuth.

Wir vergleichen, was die Anbieter selbst schreiben, Stand Oktober 2026. Ihre Server haben wir nicht getestet, und eine Rangfolge geben wir nicht. Den MCP Server des NIS 2 Durchgangs beschreiben wir mit denselben Fragen, aus seinem Code.

Darf der Assistent schreiben und löschen?

Vanta nennt als schreibende Aktionen, ein Risiko anzulegen oder zu ändern, den Status eines offenen Problems (Issue) zu ändern und ein Richtliniendokument hochzuladen. Im Datenschutzprogramm gehört auch Löschen dazu, etwa von Verarbeitungstätigkeiten. Drata kennt Berechtigungen zum Anlegen, Ändern und Löschen; löschen lassen sich Nachweise, Risiken und Lieferanten.

Secureframe schreibt, sein Server könne Einträge anlegen, ändern und löschen. Sprinto nennt unter anderem, Risiken, Richtlinien, Kontrollen und Lieferanten anzulegen, Richtlinien zu ändern und Vorfälle zu schließen. Vom Löschen steht auf der Seite nichts.

Kertos beschreibt eine Verbindung mit Leseberechtigung und nennt keine schreibenden Aktionen: Der Assistent sieht genau, was der eigene Kertos Zugang sehen kann. Cyberday liest Aufgaben, Dokumentationseinträge und Ereignisse, und anlegen kann der Assistent dort bisher nur Dokumentationseinträge.

Im NIS 2 Durchgang füllt der Assistent aus, was die Punkte fragen: Felder, Listen, das Inventar, Bewertungen, Vereinbarungen und Richtlinientexte. Einen Lieferanten, ein Asset oder eine Schulung löscht er nicht. Eine Antwort ersetzt er aber, und die Kryptoliste speichert er als Ganzes, sodass ein Eintrag herausfällt, den er weglässt.

Wer schaltet den Assistenten frei?

Bei Sprinto schaltet ein Admin MCP für die Organisation ein; schaltet er es aus, enden laut Sprinto alle MCP Verbindungen der Organisation sofort. Cyberday schreibt, der Zugang über MCP sei standardmäßig aus und ein Admin müsse ihn ausdrücklich einschalten.

Bei Drata legt ein Administrator fest, welche Berechtigungen über MCP überhaupt möglich sind. Jede Person bekommt die Schnittmenge aus diesen Berechtigungen und ihrer Rolle. Bei Vanta kann laut Hilfe jeder Nutzer den Zugang selbst verbinden; einige Werkzeuge sind Admins vorbehalten.

Im NIS 2 Durchgang ist der Schalter „Assistenten für dieses Unternehmen erlauben“ aus, bis ein Admin ihn einschaltet. Er wird bei jedem Aufruf geprüft, und Ausschalten beendet jede bestehende Verbindung. Der Assistent einer Person mit der Rolle Prüfer liest, füllt aber nichts aus.

Was bleibt bei einem Menschen?

Nach Art. 20 Abs. 1 NIS 2 billigen die Leitungsorgane die Maßnahmen zum Risikomanagement und überwachen ihre Umsetzung. In Deutschland verpflichtet § 38 Abs. 1 BSIG die Geschäftsleitung, die Maßnahmen umzusetzen und ihre Umsetzung zu überwachen. Ob dabei ein Assistent mitarbeiten darf, regelt keine der beiden Vorschriften.

Secureframe rät, vor dem Bestätigen zu prüfen, was der Assistent tun will, besonders bei Änderungen, Löschungen und Archivierungen. Drata rät Admins, Berechtigungen, die Daten ändern, bewusst zu vergeben.

Sprinto nennt unter den Aktionen über MCP auch, Richtlinien zur Freigabe zu senden oder freizugeben. Ebenso kann der Assistent dort Schritte in Freigabeabläufen annehmen oder ablehnen, soweit die Rolle der Person das erlaubt. Einen Ausschluss des Assistenten von Freigaben haben wir in keiner der gelesenen Seiten gefunden.

Im NIS 2 Durchgang schließt der Assistent keinen Punkt ab, entscheidet keinen und unterschreibt nichts, dafür hat der Server kein Werkzeug. Die Managementbewertung und die Freigabe in Punkt 7.3 gibt es nur in der App.

Art. 20 Abs. 1 NIS 2 · § 38 Abs. 1 BSIG

Wie der MCP Server des NIS 2 Durchgangs gebaut ist

Der Code ist offen, unter der Lizenz AGPL 3.0. Jede Installation hat ihren MCP Server unter /api/mcp, auch eine auf Ihren eigenen Servern, und meldet Assistenten selbst an, ohne Dienst eines Dritten.

Angemeldet wird im Browser, über OAuth 2.1 mit automatischer Registrierung, oder mit einem Schlüssel, der 90 Tage gilt. Pro Person sind 300 Aufrufe in der Stunde möglich.

Cyberday schreibt, jede Aktion und jeder Datenabruf über MCP werde protokolliert. Im Durchgang steht jede Änderung im Aktivitätsprotokoll unter dem Namen der Person, mit „über“ und dem Namen des Assistenten. Jeder Bildschirm, den ein Assistent geschrieben hat, trägt zudem einen Vermerk mit Name und Tag.