ISMS Copilot w Claude i ChatGPT, oraz kiedy go wywoływać

Podłącz ISMS Copilot do claude.ai, Claude Desktop, Claude Code i ChatGPT w kilka minut, a następnie wiedz, kiedy Twoja AI powinna go wywołać: aby zapytać (o krajowe transpozycje NIS 2, aktualne wersje standardów, identyfikatory kontroli i poprawki, wraz ze źródłami i datami na żądanie), tworzyć projekty z oceną zgodności oraz przeglądać i kwestionować projekty zgodności przed ich sfinalizowaniem.

Claude i ChatGPT dobrze radzą sobie z rutynowymi zadaniami związanymi ze zgodnością: czytaniem dokumentacji, porównywaniem, tworzeniem projektów i restrukturyzacją. Są najsłabsze dokładnie tam, gdzie audytor patrzy najuważniej: która edycja standardu jest aktualna, jak dyrektywa została przetransponowana w danym kraju, do którego identyfikatora kontroli odnosi się wymaganie, co zmieniło się w ostatniej poprawce. Ich dane szkoleniowe mają datę graniczną i nie zawierają oznaczeń edycji.

ISMS Copilot to specjalista ds. GRC, którego podłączasz do swojej AI. Działa na podstawie utrzymywanych modułów ramowych, z których każdy zawiera informację o edycji, którą śledzi, oraz datę ostatniej weryfikacji. Twoja AI nadal wykonuje pracę. ISMS Copilot odpowiada na jej pytania dotyczące zgodności, tworzy projekty razem z nią, gdy dokument wymaga oceny zgodności, oraz przegląda i kwestionuje jej projekty tak, jak zrobiłby to audytor. Gdy odpowiedź ma być cytowana, Twoja AI prosi o źródło i jego datę, a następnie je zachowuje. Ty decydujesz i podpisujesz.

Na tej stronie omówiono połączenie (część 1), a co ważniejsze, kiedy Twoja AI powinna go wywołać (część 2).

Część 1: połączenie

Wszystko działa przez jeden adres, serwer Account MCP ISMS Copilot:

https://account.ismscopilot.com/v1/account/mcp

Zaloguj się na swoje konto ISMS Copilot i kliknij Zatwierdź. Nie ma klucza do skopiowania. Zużycie jest liczone w ramach Twojego planu ISMS Copilot, tak samo jak w aplikacji internetowej.

claude.ai i Claude Desktop

W Claude otwórz Dostosuj → Konnektory, kliknij + Dodaj, a następnie Dodaj niestandardowy konnektor.
Nazwij go ISMS Copilot i wklej powyższy adres jako URL zdalnego serwera MCP. Pozostaw puste zaawansowane ustawienia.
Kliknij Dodaj, a następnie Połącz. Zaloguj się do ISMS Copilot i kliknij Zatwierdź.

Claude Desktop korzysta z konnektorów Twojego konta Claude, więc również jest podłączony. W planie Claude Team lub Enterprise właściciel dodaje konnektor raz dla całej organizacji, a każdy członek łączy się za pomocą własnego konta ISMS Copilot. Aktualne kroki od Anthropic: niestandardowe konnektory w Claude.

Claude Code

claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcp

Następnie uruchom /mcp w sesji, wybierz ismscopilot, zaloguj się i kliknij Zatwierdź. --scope user sprawia, że jest dostępny w każdym folderze. Możesz też wkleić jedno polecenie konfiguracyjne z Skonfiguruj z Twoim agentem i pozwolić Claude Code wykonać konfigurację, test dymny i regułę routingu.

ChatGPT

ChatGPT łączy się obecnie jako niestandardowa aplikacja (OpenAI nazywa ją również konnektorem) z logowaniem:

W ustawieniach ChatGPT włącz tryb deweloperski. W przestrzeniach roboczych Business i Enterprise administrator może najpierw musieć zezwolić na niestandardowe aplikacje.
Utwórz niestandardową aplikację o nazwie ISMS Copilot, wklej powyższy adres jako URL serwera MCP i wybierz OAuth z domyślnymi ustawieniami.
Połącz: zaloguj się do ISMS Copilot i kliknij Zatwierdź.

Wpis ISMS Copilot w katalogu aplikacji ChatGPT został zgłoszony i jest w trakcie przeglądu przez OpenAI. Do czasu jego zatwierdzenia używaj powyższych kroków dla niestandardowej aplikacji. Aktualne kroki od OpenAI: tryb deweloperski i aplikacje MCP w ChatGPT.

Sprawdź, czy działa

Poproś swoją AI: "Wymień moje przestrzenie robocze ISMS Copilot." Następnie zadaj jedno prawdziwe pytanie, na przykład to z poniższego przykładu. Jeśli narzędzia się nie pojawiają, uruchom ponownie aplikację lub rozpocznij nowy czat i sprawdź, czy kliknąłeś Zatwierdź. Więcej klientów i rozwiązywanie problemów: Podłącz dowolnego klienta MCP.

Część 2: kiedy Twoja AI powinna wywołać ISMS Copilot

Zasada kciuka: Twoja AI wykonuje pracę w Twoich plikach; ISMS Copilot odpowiada, tworzy projekty razem z nią oraz przegląda i kwestionuje wynik. Gdy odpowiedź trafi do dokumentu, poproś swoją AI, aby zapytała o źródło i jego datę, jak w poniższym przykładzie.

Wywołuj go w tych sytuacjach

Sytuacja	Dlaczego ogólny model jest tu ryzykowny	Na czym bazuje ISMS Copilot
Przepis krajowy: jak NIS 2 obowiązuje w Niemczech, Francji lub Włoszech, lokalny organ nadzorczy, krajowy termin	Transpozycje pojawiają się w różnych terminach, niektóre są jeszcze projektami, a zmieniają się po dacie granicznej modelu	Moduły NIS 2 dla poszczególnych krajów, każdy oznaczony edycją, którą śledzi, oraz datą ostatniej weryfikacji, a także oznaczony, czy prawo jest jeszcze projektem lub nie weszło w życie
Aktualna wersja standardu lub regulacji oraz jej poprawki	Model miesza edycje i nie wie, co zostało zmienione po jego szkoleniu	Odpowiedzi podają edycję i poprawkę, na których się opierają
Identyfikatory kontroli i mapowania: kontrola z Załącznika A ISO 27001:2022, kryterium SOC 2, artykuł DORA, mapowanie między dwoma ramami	Numeracja zmieniała się między edycjami, a błędny, ale pewny identyfikator trafia do Twojego SoA	Identyfikatory z aktualnego tekstu, zmapowane z podaniem źródła
Interpretacja: czy to wymaganie nas dotyczy, jakiego dowodu oczekiwałby audytor	Wiarygodne, ogólne odpowiedzi, które pomijają istotny warunek	Uzasadniona odpowiedź na podstawie tekstu i kontekstu Twojej firmy
Tworzenie projektów z oceną zgodności: sekcja polityki, uzasadnienie SoA, traktowanie ryzyka, odpowiedź na pytania audytora lub klienta	Spójny projekt, który dobrze się czyta, ale pomija to, o co chodzi w wymaganiu	Projekt stworzony w oparciu o wymaganie i kontekst Twojej firmy, który Twoja AI dostosowuje do Twoich dokumentów
Przegląd i kwestionowanie przed sfinalizowaniem: polityka, uzasadnienia SoA, wpisy ryzyka, odpowiedź na audyt	Samoprzegląd powtarza własne błędy	Wyzwanie jak od audytora: błędy, przestarzałe odniesienia, co audytor zakwestionowałby i czego brakuje

Pozostaw te zadania swojej AI

Kod, git, powłoka, arkusze kalkulacyjne, formatowanie, podsumowywanie własnych dokumentów, ogólne pytania. Wywoływanie specjalisty w tych przypadkach kosztuje czas i zużycie bez potrzeby.

Przykład praktyczny

Zapytano w Claude Code 3 listopada 2026 r.: "Która ustawa krajowa transponuje NIS 2 w Niemczech, czy jest już w mocy i od kiedy? Podaj oficjalną nazwę, datę wejścia w życie oraz kiedy Twoje źródło było ostatnio weryfikowane."

ISMS Copilot odpowiedział krótko: ustawa BSI-Gesetz (BSIG) z 2 grudnia 2025 r., opublikowana w BGBl. 2025 I Nr. 301, w mocy od 6 grudnia 2025 r., wraz z datą ostatniej weryfikacji modułu źródłowego i najnowszą poprawką, którą śledzi.

Taki powinien być kształt odpowiedzi: oficjalna nazwa, odniesienie do dziennika urzędowego, data wejścia w życie oraz świeżość źródła. Sprawdziliśmy nazwę, odniesienie do dziennika i datę wejścia w życie w źródłach publicznych przed napisaniem tej strony. Ustawa została zmieniona od tego czasu, więc cytat audytorski musi również wskazywać wersję, na której się opiera. Wykonaj taką samą weryfikację dla każdego cytatu, od którego będzie zależeć audyt.

Reguła routingu

Podłączenie serwera to połowa pracy. Druga połowa to poinformowanie Twojej AI, kiedy go używać, aby nie odpowiadała na pytania dotyczące ram z pamięci ani nie wywoływała specjalisty w błahych sprawach.

W Claude Code, Codex i Cursor jest to krótki blok w pliku instrukcji (CLAUDE.md, AGENTS.md lub reguła w Cursor). Polecenie konfiguracyjne zapisuje go za Ciebie po potwierdzeniu; pełny tekst znajduje się w oficjalnych instrukcjach konfiguracji. Oto co mówi, prostymi słowami:

Ty wykonujesz pracę, ISMS Copilot ocenia, człowiek decyduje. Agent czyta pliki i tworzy produkt końcowy.
Trzy momenty, aby go wywołać: gdy potrzebuje wiedzieć, czego wymaga ramy, podczas pracy, gdy potrzebuje oceny zgodności, oraz przed sfinalizowaniem.
Prześlij pytanie, a nie standard. Bez wklejania tekstu ram: ISMS Copilot go dostarcza.
Sprawdź przed finalizacją, w trybie Think. Prześlij pełny projekt, usuwając tajemnice i dane osobowe, których sprawdzenie nie wymaga. Poproś o błędy, przestarzałe odniesienia, co audytor zakwestionowałby i czego brakuje. Jeśli wysłano tylko część, powiedz, które części nie zostały sprawdzone.
Jedna rozmowa na produkt końcowy, aby dalsze pytania zachowały kontekst.
Weryfikuj to, od czego zależy audyt. Zachowaj szczegóły ISMS Copilot, sprawdź cytaty, od których będzie zależeć audyt, w oficjalnym tekście i zapisz, co zostało zweryfikowane, w krótkiej notatce "Zweryfikowano".

W claude.ai, Claude Desktop i ChatGPT nie ma pliku instrukcji do edycji i nie jest on potrzebny: konnektor informuje model, do czego służy ISMS Copilot. Aby być bardziej precyzyjnym, zacznij od "Zapytaj ISMS Copilot" lub dodaj wiersz w instrukcjach projektu: "W przypadku pytań dotyczących ram i regulacji zapytaj ISMS Copilot i zachowaj źródło oraz jego datę. Twórz dokumenty zgodności, które wymagają oceny ram, razem z nim, i pozwól mu przeglądać i kwestionować te projekty przed ich sfinalizowaniem."

Co wysyłać, a czego nigdy nie wysyłać

Wysyłaj: pytanie sformułowane własnymi słowami, projekt do sprawdzenia, kontekst, którego potrzebuje (sektor, wielkość, kraj, które ramy).
Nigdy nie wysyłaj: haseł, kluczy API, tokenów, numerów kart płatniczych, dokumentacji medycznej, numerów dowodów osobistych.
Usuwaj najpierw: dane osobowe, których pytanie nie wymaga. Role zamiast imion.
Pytaj najpierw: poufne informacje klientów lub dostawców (nazwy, warunki umów, szczegóły z ich ankiet bezpieczeństwa) trafiają tylko wtedy, gdy umowa pozwala na ich udostępnienie.

To, co wysyłasz, staje się rozmową na Twoim koncie ISMS Copilot, zgodnie z ustawieniami przechowywania i ochrony danych Twojego konta. Możesz ją znaleźć w aplikacji internetowej jak każdą inną rozmowę. W dowolnym momencie możesz odłączyć swoją AI w Ustawieniach → Podłączone aplikacje, w sekcji Podłączeni agenci.

Tryby i plany

Fast to tryb domyślny: szybkie odpowiedzi.
Think służy do sprawdzania i wieloetapowej analizy. Dostępny w płatnych planach; w darmowym planie odpowiada jak Fast.
Beyond uruchamia wieloetapowy plan, tworzy projekt i weryfikuje, aby przeprowadzić ostateczną kontrolę tuż przed audytem lub długim pisaniem na poziomie badawczym. Dostępny w płatnych planach, z dziennym limitem.

Powiedz "think carefully" lub "use Beyond", a Twoja AI przekaże tryb. Zużycie dzieli to samo 4-godzinne okno co aplikacja internetowa. Gdy osiągniesz limit swojego planu, odpowiedź informuje, kiedy zostanie zresetowany; w każdej chwili możesz uaktualnić plan w aplikacji internetowej. Szczegóły: Podłącz Claude Code: tryby i limity.

Zacznij

Załóż darmowe konto ISMS Copilot lub się zaloguj.
Podłącz je do Claude lub ChatGPT zgodnie z powyższymi krokami.
Zadaj jedno pytanie, na które Twoja AI odpowiedziałaby z pamięci (przepis krajowy, identyfikator kontroli, aktualna edycja standardu), następnie stwórz jedną sekcję polityki razem z nim i poproś o jej przegląd i zakwestionowanie wyniku.

Uprawnione darmowe konta mogą rozpocząć 7-dniową próbę Plus w aplikacji, bez karty: Think, Beyond i wyższe limity przez tydzień.

Aby zbudować pełną przestrzeń roboczą ISMS w Claude Code, z CLAUDE.md, regułami ścieżek, umiejętnościami, pamięcią i hakiem: Prowadź swój ISMS z Claude i ISMS Copilot.