MCP Development
Ihre Systeme
für jedes LLM.
Wir entwickeln MCP-Server für Bexio, Microsoft 365, ERP und interne Systeme – nutzbar in Claude, ChatGPT, Gemini, Copilot und Cursor. Ohne Vendor-Lock-in, revDSG-konform, in der Schweiz gehostet.
Das Wichtigste in Kürze
- GIAR Digital entwickelt MCP-Server (Model Context Protocol) für Schweizer KMU – Bexio, M365, SharePoint, ERP, Postgres und mehr.
- Ein einmal gebauter MCP-Server funktioniert in Claude, ChatGPT, Gemini, Copilot und Cursor – ohne Vendor-Lock-in.
- Bandbreiten: Read-only-Wrapper CHF 6'000–10'000, Read/Write mit Auth/Audit CHF 10'000–20'000, Mehr-System-Connector CHF 20'000–45'000.
- Hosting wahlweise lokal, Selfhost im Schweizer Rechenzentrum oder Cloud-managed in Region Zürich – revDSG-konform und mit Audit-Logs.
Was ist Model Context Protocol?
Der USB-C-Stecker für KI-Anwendungen
Das Model Context Protocol (MCP) ist ein offener Standard, den Anthropic 2024 publiziert hat. Er definiert, wie LLMs strukturiert mit externen Datenquellen und Tools sprechen – ähnlich wie das Language Server Protocol (LSP) das für IDEs tut. OpenAI, Google und Microsoft haben ihn adoptiert. 2026 ist MCP der De-facto-Standard für KI-Integrationen.
Konkret: Ein MCP-Server stellt Resources (Daten – z. B. Bexio-Kontakte, SharePoint-Dokumente, Postgres-Tabellen) und Tools (Aktionen – z. B. Rechnung erstellen, Termin buchen, Ticket schliessen) bereit. Ein MCP-Client (Claude Desktop, Claude Code, ChatGPT, Cursor, Copilot Studio) konsumiert diese. Das Schöne: Ein einmal gebauter MCP-Server zu Bexio funktioniert in allen Clients – ohne Vendor-Lock-in und ohne pro LLM-Anbieter neu zu entwickeln.
Für Schweizer KMU bedeutet das: Sie investieren einmal in den Connector zu Ihrem System – und der hält auch dann, wenn Sie nächstes Jahr von Claude zu Gemini wechseln, ChatGPT parallel betreiben oder ein neues Tool ins Portfolio aufnehmen.
Tiefer einsteigen: Blog-Artikel zu MCP für Schweizer Unternehmen.
Unser Prozess
Wie wir MCP-Server bauen
Discovery & Use-Case
Welches System angebunden, welche Tools/Resources, welche Clients (Claude Desktop, Cursor, Copilot)? Sicherheits- und Governance-Anforderungen.
Architektur & Schema
Tool-Definitionen, JSON-Schema, Auth-Modell (OAuth, API-Key, mTLS), Transport (Stdio, HTTP, SSE), Hosting (lokal, Selfhost, Cloud).
Implementation
MCP-Server in TS/Python/C#, Connector-Logik zu Bexio/M365/ERP, Audit-Logs, Tests. Inkl. Beispiel-Prompts und Eval-Set.
Roll-out & Betrieb
Integration in Claude Desktop/Code, ChatGPT, Cursor, Copilot Studio. Monitoring, Updates, neue Tools. Optional Schulung der internen Dev-Teams.
Leistungsumfang
Was wir liefern
MCP-Server für KMU-Systeme
Eigene Connector für Bexio, M365, ERP, Postgres und mehr.
- Read- und Write-Tools
- Audit-Logs jeder Aktion
- JSON-Schema-Validierung
- Multi-Tenant-fähig
- Open-Source-Bausteine wo möglich
MCP-Server-Audit
Bestehende Server auf Sicherheit, Performance und Governance prüfen.
- Tool-Inventar & Risiko-Mapping
- Auth- und Secrets-Check
- Prompt-Injection-Resistenz
- Logging-/Audit-Trail
- Bericht mit priorisierten Fixes
MCP-Workshop & Coaching
Internes Team auf MCP-Standard hochziehen.
- Eignungs-Workshop (4h)
- Architektur-Review
- Pair-Programming-Sessions
- Security-Best-Practices
- Eval & Trace-Disziplin
Agent-Apps mit MCP & SDK
Mehrstufige Agenten mit Anthropic Agent SDK auf MCP-Servern.
- Agent SDK / Tool-Use
- Mehr-Schritt-Workflows
- Schatten-Modus & Freigaben
- Trace-Auswertung
- Eval-getriebenes Tuning
Hosting & Betrieb
Selfhost in CH oder Cloud-managed in Region Zürich.
- Docker / Container-Image
- Selfhost auf Infomaniak/Hostpoint
- Cloud auf AWS/Azure/GCP Zürich
- Monitoring & Alerting
- Updates & Versionen
revDSG-Governance für MCP
Datenschutz und KI-Governance pragmatisch geregelt.
- Tool-Inventar pflegen
- Risiko-Klassifikation pro Tool
- PII-Maskierung im Server
- DSFA bei hohem Risiko
- AVV-/ADV-Check für Cloud-Hosting
Praxis-Use-Cases
Was Schweizer KMU mit MCP-Servern erreichen
Drei konkrete Beispiele aus der Praxis – als Inspiration für Ihren ersten MCP-Server.
Bexio-MCP für Vertrieb
Claude-Desktop fragt direkt Kontakte, Rechnungen und Offerten ab. Vertriebs-Mitarbeitende stellen natürlich-sprachliche Fragen statt durch Bexio-Menüs zu klicken.
M365-MCP für Wissensarbeit
SharePoint, OneDrive und Outlook via Microsoft Graph als Resources. Berechtigungen werden respektiert. Mitarbeitende fragen Claude/Copilot über interne Dokumente – mit Citations.
ERP-MCP für Operations
Eigene ERP-/Lager-Daten als Tools. Lager-Bewegungen, Bestände, Lieferanten-Anfragen direkt aus dem KI-Workflow ausgelöst – mit menschlicher Bestätigung für Schreib-Aktionen.
Preise & Pakete
Was MCP-Entwicklung kostet
Bandbreiten für typische Projekte. Nach dem Discovery-Workshop liefern wir eine Festpreis-Offerte mit Meilensteinen.
Read-only-MCP
CHF 6’000–10’000
projektbasiert
Wrapper über bestehende REST-API als MCP-Server. Lesen von Daten, Such-Tools, Audit-Logs. Ideal für Vertriebs- und Recherche-Use-Cases.
Read/Write-MCP
CHF 10’000–20’000
projektbasiert
Vollwertiger MCP-Server mit Auth, Write-Tools, Schema-Validierung und Audit. Inkl. Eval-Set und Schulung der Nutzer.
Multi-System-Connector
CHF 20’000–45’000
projektbasiert
Komplexer Server mit Anbindung an mehrere Systeme (Bexio + M365 + ERP), Berechtigungs-Mapping, Multi-Tenant-fähig.
Stundensatz für Erweiterungen: CHF 140–160. Betrieb & Wartung ab CHF 200/Monat. Alle Preise exkl. MwSt., Richtwerte vor Discovery.
FAQ
Häufige Fragen zu MCP Development
Antworten zu MCP, Kosten, Ablauf, Sicherheit, Hosting und Governance.
Was ist MCP (Model Context Protocol) eigentlich?
Das Model Context Protocol (MCP) ist ein offener Standard, den Anthropic 2024 publiziert hat. Er beschreibt, wie LLMs strukturiert mit Datenquellen und Tools sprechen – vergleichbar mit LSP (Language Server Protocol) für IDEs oder USB-C für Hardware. Ein MCP-Server stellt Resources (Daten) und Tools (Aktionen) bereit; ein MCP-Client (Claude Desktop, Claude Code, Cursor, ChatGPT, Gemini) konsumiert sie. Vorteil: Eine einmal gebaute Integration zu Bexio, SharePoint oder Postgres funktioniert in mehreren LLM-Apps – ohne Vendor-Lock-in.
Was kostet die Entwicklung eines MCP-Servers?
Bandbreiten für typische MCP-Server-Projekte (Discovery bis Produktiv, ohne Lizenzen): Read-only-Wrapper über bestehende REST-API CHF 6'000–10'000, vollwertiger Read/Write-Server mit Auth und Audit CHF 10'000–20'000, komplexer Mehr-System-Connector (Bexio + M365 + ERP) CHF 20'000–45'000. Stundensatz für Erweiterungen: CHF 140–160. Betrieb und Wartung optional ab CHF 200/Monat.
In welchen Sprachen entwickelt ihr MCP-Server?
Wir nutzen primär die offiziellen MCP-SDKs: TypeScript (Node-Runtime), Python (FastMCP) und C# (für .NET-Häuser). Java-SDK ist ebenfalls verfügbar. Die Wahl richtet sich nach Ihrem Tech-Stack und Hosting-Modell – nicht nach Vorliebe. Stdio-Transport für lokale Clients (Claude Desktop, Cursor), HTTP/SSE für Server-zu-Server, Streamable HTTP für moderne Setups.
Welche Schweizer Systeme habt ihr schon angebunden?
Praktische Schweizer Use-Cases: Bexio (Buchhaltung, Kontakte, Rechnungen), Abacus (ERP/Lohn), Microsoft SharePoint und OneDrive, Microsoft Teams und Outlook via Graph, plentyONE und WooCommerce (E-Commerce inkl. Galaxus-Anbindung), Active Directory / Entra ID, Postgres / MariaDB, interne ERP-Datenbanken, M-Files / DocuWare (DMS). Für Spezifika (Galaxus, Swissdec, eBill) bringen wir konkrete Anbindung mit.
Wie wird ein MCP-Server gehostet und betrieben?
Drei Modelle. (1) Lokal pro User (Stdio): MCP-Server läuft im Hintergrund, Claude Desktop verbindet via Stdio – ideal für Entwickler-Workloads. (2) Selfhost im Kunden-Netzwerk: Docker-Container in Schweizer Rechenzentrum (Infomaniak, Hostpoint, Swisscom) oder On-Premises – revDSG-kontrolliert. (3) Cloud-managed: AWS Fargate, Azure Container Apps oder Google Cloud Run in Region Zürich. Wir empfehlen Modell 2 oder 3 für produktive Multi-User-Szenarien.
Wie sichert ihr MCP-Server gegen Missbrauch ab?
Sicherheits-Baseline für produktive MCP-Server: (1) OAuth 2.1 mit PKCE für Auth, (2) Tool-Allowlists statt offene Tool-Sets, (3) JSON-Schema-Validierung Pflicht, (4) Read-Default mit expliziten Write-Tools, (5) Audit-Logs jeder Aktion, (6) Rate-Limits und Quotas pro Client, (7) Prompt-Injection-Awareness: Resources werden als untrusted behandelt, sensible Tools brauchen menschliche Bestätigung, (8) Secrets in Vault/Key Vault, nicht im Code. Wir folgen dem MCP-Security-Best-Practice-Guide und passen je nach Risiko-Profil an.
Welche LLMs/Clients unterstützen MCP heute?
Stand 2026 unterstützen alle grossen Anbieter MCP: Anthropic Claude (Desktop, Code, API), OpenAI ChatGPT/Codex, Google Gemini (Workspace, CLI, Cursor-Integration), Microsoft Copilot Studio, Cursor, Windsurf, Continue.dev, JetBrains AI. Ein gut gebauter MCP-Server funktioniert in allen – das ist genau der Punkt des offenen Standards. Vendor-Lock-in wird vermieden.
Bietet ihr auch Schulung und Architektur-Beratung zu MCP?
Ja. Drei Formate: (1) Workshop "MCP-Eignung & Use-Case-Discovery" – 4 Stunden, Ergebnis priorisiertes Backlog, CHF 1'400. (2) MCP-Architektur-Review für bestehende Implementationen – Sicherheit, Performance, Governance, CHF 2'000–4'000. (3) Custom MCP-Coaching für interne Dev-Teams (3–5 Sessions à 2h), CHF 3'500–5'000. Auf Anfrage auch In-House-Schulungen oder Inputs an Anlässen.
MCP-Server bauen lassen?
4-Stunden-Discovery-Workshop, dann Festpreis-Angebot. Wir setzen Ihre Systeme in Claude, ChatGPT, Gemini und Copilot nutzbar – ohne Vendor-Lock-in.
Jetzt Erstgespräch anfragen