ISMS Copilot en Claude y ChatGPT, y cuándo llamarlo
Conecta ISMS Copilot a claude.ai, Claude Desktop, Claude Code y ChatGPT en pocos minutos, luego sabe cuándo tu IA debería llamarlo: para preguntar (transposiciones nacionales de NIS 2, versiones actuales de estándares, IDs de controles y enmiendas, con fuentes y fechas a solicitud), para redactar con juicio de cumplimiento, y para revisar y cuestionar borradores de cumplimiento antes de que se finalicen.
Claude y ChatGPT son buenos en el trabajo pesado del cumplimiento: leer tus registros, compararlos, redactar, reestructurar. Son más débiles precisamente donde un auditor mira con más atención: qué edición de un estándar está vigente, cómo se transpuso una directiva en un país, a qué ID de control corresponde un requisito, qué cambió en la última enmienda. Sus datos de entrenamiento tienen una fecha de corte y no incluyen marcas de edición.
ISMS Copilot es un especialista en GRC que conectas a tu propia IA. Funciona a partir de módulos de marcos mantenidos, cada uno con la edición que sigue y la fecha en que fue verificado por última vez. Tu IA sigue haciendo el trabajo. ISMS Copilot responde a sus preguntas de cumplimiento, redacta con ella cuando un documento necesita juicio de cumplimiento, y revisa y cuestiona sus borradores como lo haría un auditor. Cuando una respuesta será citada, tu IA pide la fuente y su fecha y las conserva. Tú decides y firmas.
Esta página cubre la conexión (parte 1) y, más importante, cuándo tu IA debería llamarlo (parte 2).
Parte 1: conectar
Todo se ejecuta a través de una dirección, el servidor MCP de la cuenta de ISMS Copilot:
https://account.ismscopilot.com/v1/account/mcpInicias sesión en tu cuenta de ISMS Copilot y haces clic en Aprobar. No hay clave para copiar. El uso se contabiliza en tu plan de ISMS Copilot, igual que en la aplicación web.
claude.ai y Claude Desktop
- En Claude, abre Personalizar → Conectores, haz clic en + Agregar, luego en Agregar conector personalizado.
- Nómbralo ISMS Copilot y pega la dirección anterior como la URL del servidor MCP remoto. Deja vacíos los ajustes avanzados.
- Haz clic en Agregar, luego en Conectar. Inicia sesión en ISMS Copilot y haz clic en Aprobar.
Claude Desktop utiliza los conectores de tu cuenta de Claude, por lo que también queda conectado. En un plan Claude Team o Enterprise, un Propietario agrega el conector una vez para la organización, y cada miembro se conecta con su propia cuenta de ISMS Copilot. Pasos actuales de Anthropic: conectores personalizados en Claude.
Claude Code
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpLuego ejecuta /mcp en una sesión, selecciona ismscopilot, inicia sesión y haz clic en Aprobar. --scope user lo hace disponible en cada carpeta. O pega el prompt de configuración único de Configurar con tu agente y deja que Claude Code realice la configuración, la prueba de humo y la regla de enrutamiento.
ChatGPT
ChatGPT se conecta hoy como una aplicación personalizada (OpenAI también la llama conector) con inicio de sesión:
- En la configuración de ChatGPT, activa el modo desarrollador. En espacios de trabajo Business y Enterprise, un administrador puede necesitar permitir aplicaciones personalizadas primero.
- Crea una aplicación personalizada llamada ISMS Copilot, pega la dirección anterior como la URL del servidor MCP y elige OAuth con la configuración predeterminada.
- Conéctate: inicia sesión en ISMS Copilot y haz clic en Aprobar.
Se ha enviado un listado de ISMS Copilot al directorio de aplicaciones de ChatGPT y está en revisión por parte de OpenAI. Hasta que sea aprobado, utiliza los pasos de la aplicación personalizada anteriores. Pasos actuales de OpenAI: modo desarrollador y aplicaciones MCP en ChatGPT.
Verifica que funcione
Pregúntale a tu IA: "Lista mis espacios de trabajo de ISMS Copilot". Luego haz una pregunta real, por ejemplo la del ejemplo práctico a continuación. Si las herramientas no aparecen, reinicia la aplicación o inicia un nuevo chat, y verifica que hayas hecho clic en Aprobar. Más clientes y solución de problemas: Conectar cualquier cliente MCP.
Parte 2: cuándo tu IA debería llamar a ISMS Copilot
La regla general: tu IA hace el trabajo en tus archivos; ISMS Copilot responde, redacta junto a ella y revisa y cuestiona el resultado. Cuando la respuesta termine en un documento, haz que tu IA pida la fuente y su fecha, como en el ejemplo práctico a continuación.
Llámalo para esto
| Situación | Por qué un modelo general es arriesgado aquí | En qué trabaja ISMS Copilot |
|---|---|---|
| Una norma nacional: cómo se aplica NIS 2 en Alemania, Francia o Italia, una autoridad supervisora local, un plazo nacional | Las transposiciones llegan en fechas diferentes, algunas aún son proyectos de ley, y cambian después de la fecha de corte de un modelo | Módulos de NIS 2 por país, cada uno con la edición que sigue y la fecha en que fue verificado por última vez, y marcado donde una ley aún es un proyecto o no está en vigor |
| La versión actual de un estándar o regulación, y sus enmiendas | Un modelo mezcla ediciones y no sabe qué se enmendó después de su entrenamiento | Las respuestas indican la edición y la enmienda en la que se basan |
| IDs de controles y mapeos: un control del Anexo A de ISO 27001:2022, un criterio de SOC 2, un artículo de DORA, una tabla de correspondencia entre dos marcos | La numeración cambió entre ediciones, y un ID incorrecto pero seguro termina en tu Declaración de Aplicabilidad | IDs del texto actual, mapeados con la fuente nombrada |
| Interpretación: si este requisito se aplica a nosotros, qué esperaría un auditor como evidencia | Respuestas plausibles y genéricas que pasan por alto la condición que importa | Una respuesta razonada basada en el texto y el contexto de tu empresa |
| Redacción con juicio de cumplimiento: una sección de política, una justificación de la Declaración de Aplicabilidad, un tratamiento de riesgos, una respuesta a un auditor o un cuestionario de cliente | Un borrador fluido que se lee bien pero omite lo que pide el requisito | Un borrador construido según el requisito y el contexto de tu empresa, para que tu IA lo adapte a tus documentos |
| Revisión y cuestionamiento antes de que algo se finalice: una política, justificaciones de la Declaración de Aplicabilidad, entradas de riesgos, una respuesta de auditoría | La auto-revisión repite sus propios errores | Un cuestionamiento como el de un auditor: errores, referencias desactualizadas, lo que un auditor cuestionaría y lo que falta |
Deja esto en tu IA
Código, git, la terminal, hojas de cálculo, formato, resumen de tus propios documentos, preguntas generales. Llamar a un especialista para esto cuesta tiempo y uso sin necesidad.
Un ejemplo práctico
Preguntado desde Claude Code el 3 de noviembre de 2026: "¿Qué ley nacional transpone NIS 2 en Alemania, está en vigor y desde qué fecha? Indica el nombre oficial, la fecha en que entró en vigor y cuándo se verificó por última vez tu fuente."
ISMS Copilot respondió, en resumen: la BSI-Gesetz (BSIG) del 2 de diciembre de 2025, publicada en BGBl. 2025 I Nr. 301, en vigor desde el 6 de diciembre de 2025, con la fecha en que se verificó por última vez su módulo de fuente y la última enmienda que rastrea.
Esa es la forma que deseas: el nombre oficial, la referencia del boletín, la fecha de entrada en vigor y qué tan reciente es la fuente. Verificamos el nombre, la referencia del boletín y la fecha de entrada en vigor con fuentes públicas antes de escribir esta página. La ley ha sido enmendada desde entonces, por lo que una cita de auditoría también debe precisar la versión en la que se basa. Haz la misma verificación para cualquier cita de la que dependa una auditoría.
La regla de enrutamiento
Conectar el servidor es la mitad del trabajo. La otra mitad es decirle a tu IA cuándo usarlo, para que no responda preguntas sobre marcos de memoria o llame al especialista por trivialidades.
En Claude Code, Codex y Cursor, eso es un breve bloque en tu archivo de instrucciones (CLAUDE.md, AGENTS.md o una regla de Cursor). El prompt de configuración lo escribe por ti si respondes que sí; el texto completo está en las instrucciones oficiales de configuración. Lo que dice, en palabras sencillas:
- Tú haces el trabajo, ISMS Copilot juzga, el humano decide. El agente lee los archivos y escribe el entregable.
- Tres momentos para llamarlo: cuando necesita saber qué requiere un marco, mientras hace el trabajo cuando necesita juicio de cumplimiento, y antes de que se finalice.
- Envía la pregunta, no el estándar. Nada de pegar texto de marcos: ISMS Copilot lo aporta.
- Verifica antes de finalizar, en modo Think. Envía el borrador completo, con secretos eliminados y datos personales que la verificación no necesite eliminados. Pide errores, referencias desactualizadas, lo que un auditor cuestionaría y lo que falta. Si solo se envió una parte, indica qué partes no se verificaron.
- Una conversación por entregable, para que los seguimientos mantengan su contexto.
- Verifica lo que dependa de una auditoría. Conserva los detalles de ISMS Copilot, verifica las citas de las que dependerá una auditoría con el texto oficial, y registra lo que se verificó en una breve nota "Verificado".
En claude.ai, Claude Desktop y ChatGPT no hay un archivo de instrucciones para editar, y no lo necesitas: el conector le dice al modelo para qué sirve ISMS Copilot. Para ser explícito, comienza con "Pregunta a ISMS Copilot" o añade una línea en las instrucciones de tu proyecto: "Para preguntas sobre marcos y regulaciones, pregunta a ISMS Copilot y conserva la fuente y su fecha. Redacta documentos de cumplimiento que necesiten juicio de marco con él, y haz que revise y cuestione esos borradores antes de que se finalicen."
Qué enviar y qué nunca enviar
- Envía: la pregunta en tus propias palabras, el borrador a verificar, el contexto que necesita (sector, tamaño, país, qué marcos).
- Nunca envíes: contraseñas, claves API, tokens, números de tarjetas de pago, registros de salud, números de identificación gubernamentales.
- Elimina primero: datos personales que la pregunta no necesite. Roles en lugar de nombres.
- Pregunta primero: información confidencial de clientes o proveedores (nombres, términos contractuales, detalles de sus cuestionarios de seguridad) solo se incluye si el contrato permite compartirla.
Lo que envías se convierte en una conversación en tu cuenta de ISMS Copilot, bajo la configuración de retención y protección de datos de tu cuenta. Puedes encontrarla en la aplicación web como cualquier otra conversación. Desconecta tu IA en cualquier momento en Configuración → Aplicaciones conectadas, bajo Agentes conectados.
Modos y planes
- Fast es el modo predeterminado: respuestas rápidas.
- Think es para verificaciones y análisis de varios pasos. Planes de pago; en el plan gratuito responde como Fast.
- Beyond ejecuta un plan de varios pasos, redacta y verifica, para una verificación final justo antes de una auditoría o redacción de nivel de investigación. Planes de pago, con un límite diario.
Di "piensa cuidadosamente" o "usa Beyond" y tu IA pasa el modo. El uso comparte la misma ventana de 4 horas que la aplicación web. Cuando alcances el límite de tu plan, la respuesta indicará cuándo se restablece; puedes actualizar en la aplicación web en cualquier momento. Detalles: Conectar Claude Code: modos y límites.
Comienza
- Crea una cuenta gratuita de ISMS Copilot, o inicia sesión.
- Conéctala a Claude o ChatGPT con los pasos anteriores.
- Haz una pregunta que tu IA respondería de memoria (una norma nacional, un ID de control, la edición actual de un estándar), luego redacta una sección de una política con él y haz que revise y cuestione el resultado.
Las cuentas gratuitas elegibles pueden iniciar una prueba Plus de 7 días en la aplicación, sin tarjeta: Think, Beyond y límites más altos durante la semana.
Para construir un espacio de trabajo ISMS completo alrededor de esto en Claude Code, con un CLAUDE.md, reglas de ruta, habilidades, memoria y un gancho: Gestiona tu ISMS con Claude e ISMS Copilot.