Gestione su programa de cumplimiento desde Claude
El servidor MCP y el plugin de Claude oficiales de CATAAM. Pregunte por la preparación para auditoría SOC 2, RGPD e ISO 27001, clasifique los controles que fallan y remedie — sin salir de su terminal. Gratuito y de código abierto.
Cumplimiento, en el chat
El plugin incluye un servidor Model Context Protocol (MCP) — el conector — más un conjunto de flujos de trabajo con comandos slash. Claude invoca herramientas precisas, de lectura primero, contra la API de CATAAM para que pueda revisar su postura y remediar en lenguaje natural, con confirmación obligatoria para todo lo que cambie el estado.
Combínelo con el motor de contexto OKF para anclar a Claude en su grafo de cumplimiento completo y actual — una exportación abierta y portable que lee de forma nativa.
Qué puede hacer
Flujos de trabajo enfocados, respaldados por un conjunto preciso de herramientas MCP — para cumplimiento y exportación de contexto OKF.
Comprobar la preparación para auditoría
Pregunte a Claude «¿Cuál es nuestra preparación para SOC 2?» y obtenga su puntuación global de preparación más las tasas de aprobación por marco para SOC 2, RGPD e ISO 27001.
Listar y filtrar controles
Liste las pruebas y controles de cumplimiento con su estado aprobado/fallido. Filtre por marco, categoría, estado o nombre — «muestra los controles ISO 27001 que fallan».
Clasificar alertas que fallan
Muestre las últimas pruebas fallidas y las alertas de supervisión continua de controles (CCM), priorizadas para saber qué corregir primero.
Remediar y verificar
Vuelva a ejecutar una prueba para verificar una corrección, fije una fecha límite de remediación o vincule un control a una incidencia de Jira. Cada acción que cambia el estado pide confirmación primero.
En marcha en tres minutos
Sin paso de compilación. El servidor MCP se obtiene de npm bajo demanda.
Añada el marketplace
En Claude Code, ejecute /plugin marketplace add themarkups/claude-plugin para registrar el marketplace oficial de CATAAM.
Instale el plugin
Ejecute /plugin install cataam@cataam-marketplace. El servidor MCP se obtiene de npm mediante npx — nada que compilar.
Autentíquese
Genere una clave API en CATAAM en Configuración → Integraciones (o use sus credenciales). Las claves se leen de variables de entorno y el plugin nunca las almacena.
Pregunte a Claude
Ejecute /cataam-status, /cataam-tests, /cataam-alerts o /cataam-fix — o simplemente pregunte a Claude por su postura de cumplimiento en lenguaje natural.
Lectura primero, escrituras seguras
Claude lee su postura libremente, pero cualquier acción que cambie el estado — volver a ejecutar una prueba, fijar una fecha límite, vincular a Jira — requiere una confirmación explícita. Sus credenciales permanecen en variables de entorno y el plugin nunca las almacena.
- Herramientas precisas, limitadas a sus datos de cumplimiento
- Confirmación obligatoria para cada acción de escritura
- Clave API o usuario/contraseña — usted elige
- Código abierto (MIT) · publicado en npm
Preguntas frecuentes
- ¿Qué es el plugin de Claude de CATAAM?
- El plugin de Claude de CATAAM es una integración oficial que conecta Claude con la plataforma GRC de CATAAM. Incluye un servidor Model Context Protocol (MCP) y un conjunto de flujos de trabajo con comandos slash para revisar la preparación para auditoría SOC 2, RGPD e ISO 27001, clasificar los controles que fallan y remediar — directamente dentro de Claude Code, Claude Desktop o un IDE compatible. Es gratuito y de código abierto bajo licencia MIT.
- ¿Qué es un servidor MCP?
- MCP (Model Context Protocol) es un estándar abierto que permite a asistentes de IA como Claude conectarse de forma segura a herramientas y datos externos. El servidor MCP de CATAAM (publicado en npm como cataam-mcp-server) expone un pequeño conjunto de herramientas precisas que Claude puede invocar para leer sus datos de cumplimiento y realizar acciones de remediación contra la API de CATAAM.
- ¿Cómo instalo CATAAM en Claude?
- En Claude Code, ejecute «/plugin marketplace add themarkups/claude-plugin» y después «/plugin install cataam@cataam-marketplace». Defina su clave API de CATAAM (o su usuario y contraseña) como variables de entorno, y el plugin estará listo. La instalación lleva unos tres minutos y no requiere ningún paso de compilación.
- ¿Qué puedo hacer con el plugin de CATAAM?
- Puede comprobar su puntuación global de preparación para auditoría y las tasas de aprobación por marco, listar y filtrar pruebas y controles de cumplimiento, clasificar pruebas fallidas y alertas de supervisión continua de controles, volver a ejecutar una prueba para verificar una remediación, fijar fechas límite y vincular controles a incidencias de Jira — todo desde un mensaje de chat o un comando slash.
- ¿El plugin de Claude de CATAAM es gratuito?
- Sí. El plugin y el paquete cataam-mcp-server son gratuitos y de código abierto bajo licencia MIT. Necesita una cuenta activa de CATAAM para conectarse a sus datos de cumplimiento; el plugin en sí no tiene coste adicional.
- ¿Cómo se autentica el plugin y es seguro?
- El plugin admite dos modos de autenticación: una clave API de CATAAM (X-API-Key) generada en Configuración → Integraciones, o su usuario y contraseña de CATAAM (intercambiados por un token de corta duración). Las credenciales se leen únicamente de variables de entorno — nunca se codifican, registran ni almacenan en el plugin. Cada acción que cambia el estado requiere confirmación explícita antes de ejecutarse.
- ¿A qué datos puede acceder el plugin?
- El plugin está limitado a los datos de cumplimiento de su organización a través de la API de auditoría de CATAAM. Puede leer pruebas de cumplimiento, puntuaciones de preparación y alertas, y — solo con su confirmación — realizar unas pocas acciones de escritura como volver a ejecutar una prueba, fijar una fecha límite o vincular un control a Jira. No recopila telemetría propia.
- ¿Qué superficies de Claude son compatibles?
- El plugin funciona en cualquier lugar donde Claude Code se ejecute localmente: la CLI de Claude Code, Claude Desktop en macOS y Windows, y extensiones de IDE como VS Code y JetBrains. Una opción alojada para superficies cloud/web está en la hoja de ruta.
- ¿Qué marcos de cumplimiento admite?
- Los mismos marcos que la plataforma CATAAM — incluidos SOC 2, RGPD, ISO 27001, NIST CSF, PCI DSS y HIPAA. Filtre las pruebas de cumplimiento por cualquier marco inscrito directamente desde Claude.
- ¿Dónde está el código fuente?
- El plugin es de código abierto en github.com/themarkups/claude-plugin, y el servidor MCP está publicado en npm como cataam-mcp-server. Las incidencias y contribuciones son bienvenidas.
Lleve CATAAM a Claude
Gratuito, de código abierto y listo en minutos.
Nuevo: explore el motor de contexto OKF — su grafo de cumplimiento, preparado para la IA — o Prompt Guard, nuestra herramienta de código abierto que mantiene los secretos fuera de los LLM públicos.
WATCH
Cumplimiento a la velocidad de una conversación
Genere políticas, documentos y evidencias en CATAAM con solo pedírselo a Claude.