ISMS Copilot in Claude e ChatGPT, e quando richiamarlo
Collega ISMS Copilot a claude.ai, Claude Desktop, Claude Code e ChatGPT in pochi minuti, poi impara quando il tuo AI dovrebbe richiamarlo: per chiedere (trasposizioni nazionali NIS 2, versioni attuali degli standard, ID dei controlli e emendamenti, con fonti e date su richiesta), per redigere con giudizio di conformità, e per revisionare e contestare bozze di conformità prima che siano definitive.
Claude e ChatGPT sono bravi nel lavoro di base della conformità: leggere i tuoi documenti, confrontarli, redigere, ristrutturare. Sono più deboli proprio dove un auditor si concentra maggiormente: quale edizione di uno standard è attuale, come una direttiva è stata trasposta in un paese, a quale ID di controllo corrisponde un requisito, cosa è cambiato nell'ultimo emendamento. I loro dati di addestramento hanno una data di cutoff e non riportano le edizioni.
ISMS Copilot è uno specialista GRC che colleghi alla tua AI. Funziona tramite moduli di framework mantenuti, ognuno con l'edizione che segue e la data in cui è stato verificato l'ultima volta. La tua AI continua a svolgere il lavoro. ISMS Copilot risponde alle sue domande sulla conformità, redige insieme a essa quando un documento richiede un giudizio di conformità, e revisiona e contesta le sue bozze come farebbe un auditor. Quando una risposta verrà citata, la tua AI chiede la fonte e la sua data e le conserva. Decidi e firmi tu.
Questa pagina tratta la connessione (parte 1) e, cosa più importante, quando la tua AI dovrebbe richiamarlo (parte 2).
Parte 1: collega
Tutto passa attraverso un unico indirizzo, il server Account MCP di ISMS Copilot:
https://account.ismscopilot.com/v1/account/mcpAccedi al tuo account ISMS Copilot e clicca Approva. Non c'è alcuna chiave da copiare. L'utilizzo viene conteggiato nel tuo piano ISMS Copilot, come nell'app web.
claude.ai e Claude Desktop
- In Claude, apri Personalizza → Connettori, clicca + Aggiungi, poi Aggiungi connettore personalizzato.
- Nominalo ISMS Copilot e incolla l'indirizzo sopra come URL del server MCP remoto. Lascia vuote le impostazioni avanzate.
- Clicca Aggiungi, poi Connetti. Accedi a ISMS Copilot e clicca Approva.
Claude Desktop utilizza i connettori del tuo account Claude, quindi è collegato anch'esso. Su un piano Claude Team o Enterprise, un Owner aggiunge il connettore una volta per l'organizzazione, e ogni membro si connette con il proprio account ISMS Copilot. I passaggi attuali di Anthropic: connettori personalizzati in Claude.
Claude Code
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpPoi esegui /mcp in una sessione, seleziona ismscopilot, accedi e clicca Approva. --scope user lo rende disponibile in ogni cartella. Oppure incolla il prompt di configurazione unico da Configura con il tuo agente e lascia che Claude Code esegua la configurazione, il test di funzionamento e la regola di routing.
ChatGPT
ChatGPT si collega oggi come app personalizzata (OpenAI la chiama anche connettore) con accesso:
- Nelle impostazioni di ChatGPT, attiva la modalità sviluppatore. Sugli spazi di lavoro Business ed Enterprise, un amministratore potrebbe dover consentire prima le app personalizzate.
- Crea un'app personalizzata chiamata ISMS Copilot, incolla l'indirizzo sopra come URL del server MCP e scegli OAuth con le impostazioni predefinite.
- Connetti: accedi a ISMS Copilot e clicca Approva.
Una scheda ISMS Copilot nella directory delle app di ChatGPT è stata inviata ed è in revisione presso OpenAI. Fino a quando non sarà approvata, utilizza i passaggi dell'app personalizzata sopra. I passaggi attuali di OpenAI: modalità sviluppatore e app MCP in ChatGPT.
Verifica che funzioni
Chiedi alla tua AI: "Elenca i miei spazi di lavoro ISMS Copilot." Poi fai una domanda reale, ad esempio quella nell'esempio pratico qui sotto. Se gli strumenti non appaiono, riavvia l'app o inizia una nuova chat, e verifica di aver cliccato Approva. Altri client e risoluzione dei problemi: Collega qualsiasi client MCP.
Parte 2: quando la tua AI dovrebbe richiamare ISMS Copilot
La regola generale: la tua AI svolge il lavoro nei tuoi file; ISMS Copilot risponde, redige insieme a essa e revisiona e contesta il risultato. Quando la risposta finirà in un documento, fai in modo che la tua AI chieda la fonte e la sua data, come nell'esempio pratico qui sotto.
Richiamalo per queste situazioni
| Situazione | Perché un modello generale è rischioso qui | Su cosa lavora ISMS Copilot |
|---|---|---|
| Una regola nazionale: come si applica NIS 2 in Germania, Francia o Italia, un'autorità di vigilanza locale, una scadenza nazionale | Le trasposizioni arrivano in date diverse, alcune sono ancora disegni di legge, e cambiano dopo il cutoff di un modello | Moduli NIS 2 per paese, ognuno con l'edizione che segue e la data in cui è stato verificato l'ultima volta, e contrassegnato dove una legge è ancora un disegno o non ancora in vigore |
| La versione attuale di uno standard o regolamento, e i suoi emendamenti | Un modello mescola edizioni e non sa cosa è stato emendato dopo il suo addestramento | Le risposte indicano l'edizione e l'emendamento su cui si basano |
| ID dei controlli e mapping: un controllo dell'Allegato A di ISO 27001:2022, un criterio SOC 2, un articolo DORA, un crosswalk tra due framework | La numerazione è cambiata tra le edizioni, e un ID sbagliato ma sicuro finisce nella tua SoA | ID dal testo attuale, mappati con la fonte indicata |
| Interpretazione: questo requisito si applica a noi, quale evidenza si aspetterebbe un auditor | Risposte plausibili e generiche che non colgono la condizione che conta | Una risposta ragionata rispetto al testo e al contesto della tua azienda |
| Redazione con giudizio di conformità: una sezione di policy, una giustificazione SoA, un trattamento del rischio, una risposta a un auditor o a un questionario cliente | Una bozza fluida che si legge bene ma non soddisfa ciò che il requisito chiede | Una bozza costruita rispetto al requisito e al contesto della tua azienda, da adattare ai tuoi documenti da parte della tua AI |
| Revisione e contestazione prima che qualcosa sia definitivo: una policy, giustificazioni SoA, voci di rischio, una risposta a un audit | L'auto-revisione ripete i propri errori | Una contestazione come quella di un auditor: errori, riferimenti obsoleti, ciò che un auditor metterebbe in discussione e ciò che manca |
Tieni queste nella tua AI
Codice, git, la shell, i fogli di calcolo, la formattazione, il riassunto dei tuoi documenti, domande generali. Chiamare uno specialista per queste cose costa tempo e utilizzo senza motivo.
Un esempio pratico
Chiesto da Claude Code il 3 novembre 2026: "Quale legge nazionale traspone NIS 2 in Germania, è in vigore, e da quale data? Fornisci il nome ufficiale, la data di entrata in vigore e quando la tua fonte è stata verificata l'ultima volta."
ISMS Copilot ha risposto, in breve: il BSI-Gesetz (BSIG) del 2 dicembre 2025, pubblicato in BGBl. 2025 I Nr. 301, in vigore dal 6 dicembre 2025, con la data in cui il suo modulo fonte è stato verificato l'ultima volta e l'ultimo emendamento che traccia.
Questa è la forma che vuoi: il nome ufficiale, il riferimento alla gazzetta, la data di entrata in vigore e quanto è aggiornata la fonte. Abbiamo verificato il nome, il riferimento alla gazzetta e la data di entrata in vigore rispetto a fonti pubbliche prima di scrivere questa pagina. La legge è stata emendata da allora, quindi una citazione per un audit deve anche fissare la versione su cui si basa. Fai la stessa verifica per qualsiasi citazione su cui un audit farà affidamento.
La regola di routing
Collegare il server è metà del lavoro. L'altra metà è dire alla tua AI quando usarlo, in modo che non risponda alle domande sul framework a memoria o chiami lo specialista per banalità.
In Claude Code, Codex e Cursor, si tratta di un breve blocco nel file delle istruzioni (CLAUDE.md, AGENTS.md o una regola di Cursor). Il prompt di configurazione lo scrive per te su tuo consenso; il testo completo è nelle istruzioni ufficiali di configurazione. Cosa dice, in parole semplici:
- Tu svolgi il lavoro, ISMS Copilot giudica, l'essere umano decide. L'agente legge i file e scrive il deliverable.
- Tre momenti per chiamarlo: quando deve sapere cosa richiede un framework, mentre svolge il lavoro quando serve un giudizio di conformità, e prima di finalizzare.
- Invia la domanda, non lo standard. Niente incolla testo del framework: lo porta ISMS Copilot.
- Controlla prima di finalizzare, in modalità Think. Invia la bozza completa, con i segreti rimossi e i dati personali non necessari per il controllo rimossi. Chiedi errori, riferimenti obsoleti, ciò che un auditor contesterebbe e cosa manca. Se è stata inviata solo una parte, specifica quali parti non sono state controllate.
- Una conversazione per deliverable, in modo che i follow-up mantengano il loro contesto.
- Verifica ciò su cui un audit farà affidamento. Conserva i dettagli di ISMS Copilot, verifica le citazioni su cui un audit farà affidamento rispetto al testo ufficiale, e registra cosa è stato verificato in una breve nota "Verificato".
In claude.ai, Claude Desktop e ChatGPT non c'è un file di istruzioni da modificare, e non ne hai bisogno: il connettore dice al modello a cosa serve ISMS Copilot. Per essere espliciti, inizia con "Chiedi a ISMS Copilot" o inserisci una riga nelle istruzioni del progetto: "Per domande su framework e normative, chiedi a ISMS Copilot e conserva la fonte e la sua data. Redigi documenti di conformità che richiedono un giudizio di framework con esso, e falli revisionare e contestare prima che siano definitivi."
Cosa inviare e cosa non inviare mai
- Invia: la domanda con le tue parole, la bozza da controllare, il contesto di cui ha bisogno (settore, dimensione, paese, quali framework).
- Non inviare mai: password, chiavi API, token, numeri di carte di pagamento, cartelle cliniche, numeri di identificazione governativi.
- Rimuovi prima: i dati personali non necessari per la domanda. Ruoli invece di nomi.
- Chiedi prima: informazioni riservate di clienti o fornitori (nomi, termini contrattuali, dettagli dai loro questionari di sicurezza) vanno inserite solo se il contratto permette di condividerle.
Ciò che invii diventa una conversazione nel tuo account ISMS Copilot, sotto le impostazioni di conservazione e protezione dei dati del tuo account. Puoi trovarla nell'app web come qualsiasi altra conversazione. Disconnetti la tua AI in qualsiasi momento in Impostazioni → App connesse, sotto Agenti connessi.
Modalità e piani
- Fast è la modalità predefinita: risposte rapide.
- Think è per i controlli e l'analisi multi-step. Piani a pagamento; sul piano gratuito risponde come Fast.
- Beyond esegue un piano multi-step, redige e verifica, per un controllo finale subito prima di un audit o per la redazione di ricerca approfondita. Piani a pagamento, con un limite giornaliero.
Dì "think carefully" o "use Beyond" e la tua AI passa la modalità. L'utilizzo condivide la stessa finestra di 4 ore dell'app web. Quando raggiungi il limite del tuo piano, la risposta indica quando si resetta; puoi effettuare l'upgrade nell'app web in qualsiasi momento. Dettagli: Collega Claude Code: modalità e limiti.
Inizia
- Crea un account gratuito ISMS Copilot, o accedi.
- Collegalo a Claude o ChatGPT con i passaggi sopra.
- Fai una domanda a cui la tua AI risponderebbe altrimenti a memoria (una regola nazionale, un ID di controllo, l'edizione attuale di uno standard), poi redigi una sezione di una policy con esso, e falla revisionare e contestare il risultato.
Gli account gratuiti idonei possono avviare una prova Plus di 7 giorni nell'app, senza carta: Think, Beyond e limiti più alti per la settimana.
Per costruire un intero spazio di lavoro ISMS intorno a questo in Claude Code, con un CLAUDE.md, regole di percorso, competenze, memoria e un hook: Gestisci il tuo ISMS con Claude e ISMS Copilot.