Scytale MCP proporciona a las herramientas de IA un acceso limitado y de solo lectura a los datos de cumplimiento normativo
La compañía Scytale ha lanzado Scytale MCP, un servidor basado en el Protocolo de Contexto de Modelos que vincula los programas de cumplimiento de los clientes con herramientas de inteligencia artificial. Esta tecnología permite que asistentes como ChatGPT y Claude consulten información en tiempo real y realicen labores cotidianas mediante lenguaje natural, evitando la necesidad de buscar manualmente en las interfaces de usuario.
En su fase inicial actual, Scytale MCP ofrece herramientas de consulta de carácter estrictamente de solo lectura sobre diversos elementos centrales del cumplimiento normativo, como marcos, auditorías, controles, políticas, riesgos, tareas, proveedores y monitorización. Gracias a esto, los grupos de trabajo pueden solicitar directamente a su inteligencia artificial información actualizada sobre el grado de preparación para auditorías, el estado de las pruebas automatizadas o las políticas que faltan por firmar. Asimismo, se contempla una futura etapa que introducirá una capacidad de escritura limitada para que la inteligencia artificial pueda adjuntar evidencias manuales a los controles correspondientes.
El diseño de esta herramienta prioriza la seguridad y los permisos delimitados, exigiendo autenticación mediante OAuth para restringir el acceso a una sola empresa sin visibilidad entre cuentas distintas. Las acciones iniciales se limitan a consultas y no permiten modificar estados, cerrar controles ni aprobar auditorías. Además, todas las interacciones quedan registradas en un registro de auditoría, los datos se alojan respetando la región correspondiente y el sistema es compatible con cualquier cliente que cumpla con el estándar MCP.
El artículo original no aporta más detalle sobre otros aspectos técnicos o futuros planes de la compañía.