ensmcp MCP server

Read from the package source without running it. The installed server may list more.

• alcance_auditoria

  El temario de auditoría de un sistema: qué le van a preguntar.

• create_ddawrite action

  Crea y persiste una DdA completa para un sistema o subsistema.

• declaracion_aplicabilidad

  Medidas y refuerzos exigibles a un sistema, para su DdA.

• evaluate_system_profile

  Evalúa un perfil completo y sus subsistemas contra el Anexo II.

• evidencias_auditoria

  Qué documentación puede pedir el auditor, por medida.

• explain_applicability

  Explica por qué una medida aplica, no aplica o fue forzada por un perfil.

• export_dda

  Exporta una DdA como JSON, CSV, Markdown, XLSX, ODS o DOCX en base64.

• get_dda

  Obtiene una DdA persistida con todas sus medidas y evidencias.

• get_measure

  Obtiene una medida de seguridad por su código exacto, p. ej. "org.1".

• list_categories

  Lista todas las categorías del Anexo II (org, op.pl, mp.if, ...).

• list_data_packs

  Lista los crosswalks externos, su procedencia, cobertura y vigencia.

• list_dda

  Lista las DdA persistidas y el recuento de sus estados.

• list_measures

  Lista medidas de seguridad con filtros opcionales.

• query_crosswalk

  Consulta un crosswalk por medida ENS o referencia del otro marco.

• refresh_live_page

  Comprueba ahora la página live de ENS Navegable y actualiza si cambió.

• requisitos_articulos

  Comprobaciones de auditoría sobre el articulado del RD 311/2022.

• requisitos_auditoria

  Preguntas del cuestionario de auditoría (CCN-STIC 808), en bruto.

• search_measures

  Busca medidas por texto: código, título, cuestionario, redacción del RD.

• snapshot_status

  Devuelve el origen y la frescura de los datos servidos.

• update_dda_measure_statuswrite action

  Actualiza estado, responsable, evidencias, excepciones y fechas de una medida.

• Code scan55 source files scanned25/25
• –Live reliabilityno gateway calls yet and no remote to proben/a
• –Tool poisoningtools not inspected (local package is not executed); not countedn/a
• Auth qualitylocal package, no credentials required12/15
• Maintenancelast push 8 days ago15/15
• Maintainer identityregistry namespace matches repository owner; GitHub account older than a year8/10

ensmcp: common questions

Is ensmcp MCP server safe?

Yes, by our scan: it is graded A (92/100). Read the ensmcp safety report

How do I install ensmcp?

It runs on your machine. Copy the Claude Code, Claude Desktop or Cursor config from the install section.

Does ensmcp need an API key?

Not as far as the registry entry and our scan can tell: no credentials are declared or required.

Is ensmcp maintained?

The last commit was 9 days ago (2026-09-11). The latest release is v0.1.2.