Certificación MCPA: qué es el primer examen oficial de MCP

La MCPA (Model Context Protocol Associate) es la primera certificación oficial de MCP. Es un examen en línea supervisado de 120 minutos, con cinco dominios ponderados y alineado con la especificación 2026-07-28. La lanzaron la Agentic AI Foundation (AAIF) y la Linux Foundation el 14 de septiembre de 2026 (nota de prensa).

Este artículo cuenta qué evalúa el examen, quién lo emite y cómo se gobierna el protocolo que certifica. También relaciona cada dominio con las lecciones de nuestro curso.

Una aclaración antes de seguir: el curso no es una preparación oficial de la MCPA ni está avalado por la Linux Foundation ni por la AAIF. Es formación sobre la misma versión del protocolo, y te decimos qué parte cubre cada dominio para que estudies con criterio.

Qué es la MCPA

Es una certificación de nivel associate, como indica su nombre. La nota de lanzamiento presenta el examen como la forma de validar que alguien conoce MCP (Linux Foundation). La ficha del examen está en el portal de formación de la Linux Foundation (Model Context Protocol Associate). Ahí es donde tienes que mirar las condiciones de inscripción.

Detrás están la propia Linux Foundation y la AAIF, la fundación que custodia MCP dentro de ella (la explicamos más abajo). Eso la distingue de cualquier “certificado de MCP” que veas por ahí, porque la respalda la organización que gobierna el protocolo.

La nota de prensa del lanzamiento aprovecha para dar cifras del ecosistema: “Across MCP’s Tier 1 SDKs, monthly downloads are approaching half a billion” (Linux Foundation). La cifra ya aparecía en el anuncio de la especificación 2026-07-28, así que léela como contexto y no como novedad. Lo explicamos en MCP 2.0 en producción.

Hay datos que este artículo no te puede dar: el precio del examen, el número de preguntas, la nota de corte, la tasa de aprobados y la validez del certificado. Nuestra investigación no los recoge con fuente primaria, y preferimos no dar cifras que no podamos enlazar. Los encontrarás, o deberías encontrarlos, en la ficha oficial.

Formato y dominios

Según la nota de prensa del 14 de septiembre, el examen dura 120 minutos, se hace en línea con supervisión y está alineado con la especificación 2026-07-28 (Linux Foundation). Evalúa cinco dominios con este peso:

Dominio	Peso
Fundamentos	16 %
Arquitectura	14 %
Interacciones	26 %
Seguridad y gobernanza	24 %
Casos de uso	20 %

Dos lecturas rápidas de la tabla:

• Interacciones y seguridad suman la mitad del examen (50 %). Saber qué es MCP no basta: pesa más entender cómo se intercambian los mensajes y cómo se protege un despliegue.
• Fundamentos y arquitectura juntos pesan un 30 %, menos que interacciones por sí sola. Si vienes de leer introducciones a MCP, ahí tienes la base, pero no el grueso.

Qué significa “alineada con 2026-07-28”

La versión 2026-07-28 cambió el núcleo del protocolo (blog oficial de MCP):

• Ya no hay handshake initialize ni sesiones.
• Aparece server/discover.
• El servidor pide datos al usuario con Multi Round-Trip Requests.
• Streamable HTTP lleva las cabeceras Mcp-Method y Mcp-Name.
• Las listas son cacheables.
• CIMD pasa a ser la vía preferida para registrar clientes OAuth.

La misma versión deja como deprecados Roots, Sampling, Logging y el registro dinámico de clientes (registro de deprecaciones).

Esto tiene una consecuencia práctica a la hora de estudiar. Buena parte del material sobre MCP escrito antes de julio de 2026 explica el handshake y las sesiones como camino principal, y eso describe la versión anterior. Si un tutorial empieza por initialize, úsalo con cuidado.

Hay otro detalle de calendario. La próxima versión de la especificación todavía no tiene fecha aprobada. Un borrador, SEP-3398, propone publicarla el 30 de marzo de 2027 (PR #3398). No sabemos si la MCPA se actualizará cuando salga ni cómo. Si te presentas en 2027, comprueba en la ficha oficial con qué versión está alineado el examen en ese momento. El calendario propuesto lo contamos en la próxima versión de MCP.

La AAIF y la gobernanza de MCP

La Agentic AI Foundation es un fondo dirigido de la Linux Foundation. Las notas de prensa del periodo citan a MCP entre sus “founding projects including MCP, A2A, AGENTS.md, goose, agentgateway, and Agent Router” (Linux Foundation). Esos seis son hoy sus proyectos alojados (aaif.io). La dirige Mazin Gilbert como director ejecutivo, con Manik Surtani como CTO (AAIF).

Lo que ha pasado en la fundación entre agosto y septiembre de 2026:

Fecha	Hito	Fuente
13 de agosto	Entran 57 miembros y la AAIF llega a 247; Alibaba Group, Visa y Wells Fargo entran como Gold	Linux Foundation
17 de agosto	A2A pasa a ser proyecto alojado	AAIF
1 de septiembre	Nace la fase Sandbox para proyectos nuevos	AAIF
9 de septiembre	Agent Router (antes Envoy AI Gateway) es el sexto proyecto	AAIF
14 de septiembre	Certificación MCPA	Linux Foundation
15 de septiembre	La Fundación Gates entra como primer miembro filantrópico; Matt Vasey se incorpora al consejo	AAIF

Las fases de madurez. La AAIF clasifica sus proyectos en Sandbox, Growth e Impact (AAIF):

• Para entrar en Sandbox hace falta una implementación funcional, interés externo o una justificación creíble, y un mantenedor activo.
• Para pasar a Growth hacen falta despliegue en producción en al menos dos organizaciones no afiliadas, contribuciones de varias organizaciones durante seis meses y un plan aceptado.
• Un proyecto tiene una ventana de 12 meses. Pasado ese plazo, se valora archivarlo.

La Fundación Gates. Además de entrar en el consejo, patrocina el MCP Dev Summit de Nairobi (AAIF). Nuestra investigación no recoge importes ni compromisos concretos.

Y la gobernanza técnica de MCP, que no es lo mismo que la de la fundación. El protocolo lo deciden sus mantenedores a través de propuestas (SEPs) y grupos de trabajo. El roadmap del 22 de agosto asignó responsables por área (blog oficial de MCP). El 28 de septiembre se fusionó el PR #3336, que obliga a discutir una idea en un grupo de trabajo o de interés antes de abrir una SEP (PR #3336). Lo que entre en la próxima versión pasa por este circuito de SEPs y grupos de trabajo.

Como lectura externa, la Cloud Security Alliance publicó el 25 de septiembre una nota en la que trata la MCPA como una “señal de gobernanza” (nota de la CSA). Es la interpretación de la CSA, no un dato de la Linux Foundation.

Cómo estudiar cada dominio

Una advertencia antes de la tabla. De cada dominio conocemos su nombre y su peso, no el temario detallado de la MCPA. El reparto que sigue es nuestra lectura de esos nombres, no un temario oficial. Contrástalo con los objetivos que publique la ficha del examen.

Dominio (peso)	Qué entendemos que cubre	Lecciones del curso
Fundamentos (16 %)	Qué problema resuelve MCP, sus primitivas y su vocabulario	“Introducción a MCP”, “Arquitectura”
Arquitectura (14 %)	Host, cliente y servidor; JSON-RPC; transportes; qué viaja en cada petición sin estado	“Arquitectura”, “Cómo viaja una petición”
Interacciones (26 %)	Recursos, herramientas, prompts, elicitation y extensiones	“Recursos”, “Herramientas”, “Prompts”, “Interacción con el usuario y extensiones”
Seguridad y gobernanza (24 %)	Autorización, modelo de amenazas, permisos y auditoría	“Seguridad avanzada”, “APIs externas y autorización”, “Patrones enterprise”
Casos de uso (20 %)	Cuándo compensa MCP, qué asume una empresa y cómo se combinan varios servidores	“Beneficios y desafíos”, “Ejemplo práctico”, “Agentes + MCP”

Todas están en el temario. Algunas notas para usar la tabla:

• Empieza por interacciones. Es el dominio que más pesa y toca piezas que cambiaron en 2026-07-28. Por ejemplo, la elicitation ya no es una petición del servidor al cliente. Ahora es un resultado input_required que el cliente resuelve y reintenta. “Herramientas” e “Interacción con el usuario y extensiones” son las dos lecciones que más rinden aquí.
• Dale a seguridad el peso que tiene. Con un 24 %, es el segundo dominio. “Seguridad avanzada” recorre el modelo de amenazas de MCP, y “APIs externas y autorización” cubre OAuth de extremo a extremo. Si quieres ver lo que ha fallado en la práctica, seguridad en servidores MCP repasa dos meses de avisos reales.
• Casos de uso pide criterio, no memoria. “Beneficios y desafíos” trata qué gana y qué asume una empresa al adoptar MCP. Ese tipo de razonamiento no sale de leer la especificación.
• Lo deprecado también cuenta. Si el examen sigue 2026-07-28, te conviene saber que Roots, Sampling, Logging y el registro dinámico de clientes están deprecados y por qué se sustituyen. Lo cubre la lección “Estado actual y evolución”.

Sobre el acceso: todas las lecciones de la tabla son del nivel Básico, salvo las tres de seguridad y gobernanza. Esas son de los niveles Avanzado y Experto. Tienes el detalle en planes.

Próximos eventos

La AAIF organiza un calendario de conferencias alrededor de MCP. Entre agosto y septiembre se celebraron tres:

• El MCP Dev Summit de Seúl (13 y 14 de agosto), donde se anunciaron los 57 miembros nuevos (Linux Foundation).
• AGNTCon + MCPCon Japan en Tokio (10 y 11 de septiembre, Linux Foundation).
• AGNTCon + MCPCon Europe en Ámsterdam (17 y 18 de septiembre, programa).

En el Core Maintainer Day de Ámsterdam nació la propuesta de calendario de versiones de SEP-3398 (PR #3398).

Lo que queda por delante:

Fecha	Evento	Lugar	Fuente
22 y 23 de octubre de 2026	AGNTCon + MCPCon North America	San José	newsletter de la Linux Foundation, nota de la MCPA
19 y 20 de noviembre de 2026	MCP Dev Summit Nairobi	Nairobi	Linux Foundation Events

Nuestras fuentes no dicen si en estos eventos se podrá hacer el examen ni si habrá sesiones dedicadas a la MCPA. Si te interesa, búscalo en la agenda de cada uno.

En resumen

• La MCPA es la certificación de MCP que lanzaron la Linux Foundation y la AAIF, que gobierna el protocolo. Son 120 minutos, en línea y con supervisión, y está alineada con 2026-07-28.
• Interacciones (26 %) y seguridad y gobernanza (24 %) son la mitad del examen.
• Estudia con material de la versión 2026-07-28; lo que empieza por el handshake initialize describe la versión anterior.
• Precio, número de preguntas y nota de corte: consúltalos en la ficha oficial, no en blogs.
• Según nuestra lectura de los nombres de los dominios, el curso toca los cinco, pero no es preparación oficial. Si quieres empezar, el nivel Básico está en el temario.