Jak korzystać z instrukcji projektowych w przestrzeniach roboczych

Instrukcje projektu pozwalają ustawić trwały kontekst, który obowiązuje w każdej rozmowie w przestrzeni roboczej. Zamiast powtarzać informacje o firmie, ramy zgodności czy preferowany styl odpowiedzi na początku każdej rozmowy, wystarczy napisać je raz jako instrukcje projektu, a ISMS Copilot automatycznie przeniesie ten kontekst dalej.

Czym są instrukcje projektu?

Każda przestrzeń robocza w ISMS Copilot posiada opcjonalne pole instrukcje – obszar tekstowy, w którym opisujesz kontekst, ograniczenia i preferencje, które powinny kierować wszystkimi odpowiedziami AI w tej przestrzeni. Traktuj instrukcje projektu jako stałą notatkę informacyjną, którą AI odczytuje przed każdą rozmową.

Kluczowe cechy:

• Trwałe w ramach rozmów – Po ustawieniu instrukcje obowiązują w każdej nowej i istniejącej rozmowie w przestrzeni roboczej. Nie ma potrzeby ich powtarzania.
• Ograniczone do przestrzeni roboczej – Każda przestrzeń robocza ma własne, niezależne instrukcje. Zmiana instrukcji w jednej przestrzeni nie wpływa na inne.
• Tekst dowolnej formy – Nie ma sztywnego szablonu. Piszesz w dowolnym formacie, który sprawdza się w Twoim projekcie – wypunktowania, tekst ciągły, bloki strukturalne lub ich kombinacja.
• Edytowalne w dowolnym momencie – Możesz aktualizować instrukcje w miarę rozwoju projektu, nie tracąc historii rozmów.

Jak dodać instrukcje projektu

1. Zaloguj się na chat.ismscopilot.com i przejdź do przestrzeni roboczej, w której chcesz dodać instrukcje.
2. Na stronie przestrzeni roboczej znajdź kartę Instrukcje projektu. Jeśli instrukcje nie zostały jeszcze ustawione, wyświetli się tekst zastępczy: "Kliknij, aby dodać instrukcje projektu..."
3. Kliknij kartę Instrukcje projektu. Otworzy się okno modalne z edytorem tekstu.
4. Wpisz lub wklej swoje instrukcje w polu tekstowym. Nie ma ścisłego formatu – użyj struktury, która będzie najbardziej przejrzysta dla Twojego projektu.
5. Kliknij Zapisz, aby zastosować. Instrukcje wchodzą w życie natychmiast dla wszystkich rozmów w przestrzeni roboczej.

Aby edytować istniejące instrukcje, ponownie kliknij kartę Instrukcje projektu. Okno modalne otworzy się z aktualnym tekstem, który możesz zmodyfikować i zapisać.

Co uwzględnić w instrukcjach

Skuteczne instrukcje projektu dostarczają AI wystarczająco dużo kontekstu, aby odpowiadało tak, jakby już rozumiało Twój projekt. Oto kategorie, które mają największe znaczenie w pracy nad zgodnością:

Kontekst organizacji

Pomóż AI dostosować rekomendacje do rzeczywistości Twojej organizacji:

• Branża i sektor (np. B2B SaaS, opieka zdrowotna, usługi finansowe, produkcja)
• Wielkość firmy (liczba pracowników, liczba biur lub lokalizacji)
• Istniejące certyfikaty lub stan zgodności (np. "Obecnie certyfikacja ISO 27001:2013, przejście na 2022")
• Środowisko technologiczne (chmura, on-premise, hybryda)

Zakres projektu

Zdefiniuj, co obejmuje ta przestrzeń robocza, aby AI pozostało skupione:

• Docelowe ramy lub standard (ISO 27001:2022, SOC 2 Type II, RODO, NIS2 itp.)
• Które kontrolki, klauzule lub domeny są w zakresie
• Faza projektu (analiza luk, wdrażanie, przygotowanie do audytu, audyt nadzoru)
• Harmonogram i kluczowe kamienie milowe

Preferowany format odpowiedzi

Poinformuj AI, jak chcesz, aby odpowiedzi były strukturyzowane:

• Ton: formalny (dla dokumentów klientów) lub praktyczny (do użytku wewnętrznego)
• Preferencje dotyczące struktury dokumentu (np. "Używaj numerowanych sekcji z odniesieniami do klauzul")
• Poziom szczegółowości: podsumowania dla kadry zarządzającej vs. szczegółowe wskazówki wdrożeniowe
• Czy uwzględniać konkretne odniesienia do klauzul lub kontrolek w odpowiedziach

Konkretne wymagania

Uwzględnij ograniczenia, które AI powinno zawsze respektować:

• Przepisy krajowe lub regionalne (np. RODO w wersji brytyjskiej, niemiecka Ustawa o Ochronie Danych Osobowych (BDSG), wymagania francuskiej ANSSI)
• Wymagania klientów lub umowne (np. "Klient wymaga, aby wszystkie polityki były zgodne z mapowaniem NIST SP 800-53")
• Oczekiwania organów regulacyjnych (np. FCA, BaFin, zasady podmiotów objętych HIPAA)
• Ograniczenia budżetowe lub zasobowe, które powinny kształtować rekomendacje

Preferencje terminologiczne

Zapewnij spójność we wszystkich generowanych treściach:

• Preferowane terminy (np. "Używaj 'polityka bezpieczeństwa informacji' zamiast 'polityka cyberbezpieczeństwa'")
• Nazwy stanowisk używane w Twojej organizacji (np. "Nasz CISO nosi tytuł 'Kierownik ds. Bezpieczeństwa Informacji'")
• Konwencje językowe specyficzne dla ram (np. "Używaj numeracji klauzul ISO 27001, a nie numeracji kontrolek Załącznika A, przy odniesieniach do wymagań")

Wdrożenie projektu ISO 27001

FIRMA: Meridian Technologies, B2B SaaS, 120 pracowników,
z siedzibą w Londynie z zespołem deweloperskim w Berlinie.
Cloud-native (AWS). Brak wcześniejszych certyfikacji ISO.

PROJEKT: Wstępna certyfikacja ISO 27001:2022.
Zakres: Wszystkie usługi skierowane do klientów hostowane w chmurze oraz wspierające IT korporacyjne. Wyłącza produkcję fizyczną.
Docelowy audyt certyfikacyjny: IV kwartał 2026.

STAN AKTUALNY: Analiza luk zakończona. Główne luki w zarządzaniu aktywami (A.5.9), bezpieczeństwie dostawców (A.5.19-A.5.22) oraz zarządzaniu incydentami (A.5.24-A.5.28). Podstawowa kontrola dostępu i bezpieczeństwo HR są wdrożone.

PREFERENCJE:
- Odwołania do konkretnych kontroli i klauzul Załącznika A ISO 27001:2022
- Praktyczne, możliwe do wdrożenia rekomendacje (nie teoretyczne)
- Założenie ograniczonego zespołu ds. bezpieczeństwa (2 etaty + CISO na część etatu)
- Sugestie narzędzi odpowiednich dla firmy SaaS zatrudniającej 120 osób
- Formalny ton dokumentów polityk, praktyczny ton procedur
- Zawsze zaznaczaj, gdzie wymagane jest gromadzenie dowodów na potrzeby audytu

Przygotowania do audytu SOC 2

FIRMA: DataFlow Analytics, amerykański startup SaaS, 45 pracowników.
Infrastruktura AWS zarządzana za pomocą Terraform. Finansowanie z serii B.

PROJEKT: Przygotowanie do audytu SOC 2 Type II.
Kryteria Usług Zaufania: Bezpieczeństwo, Dostępność, Poufność.
Firma audytorska: [Firm Name]. Okres obserwacji: lipiec-grudzień 2026.
Zaplanowany audyt: styczeń 2027.

OBSZARY KLUCZOWE:
- Gromadzenie i organizacja dowodów na potrzeby Type II
- Ciągłe monitorowanie podczas okresu obserwacji
- Kontrole zarządzania zmianami (przepływ pracy GitHub + Linear)
- Zarządzanie ryzykiem dostawców (korzystamy z ponad 30 narzędzi SaaS)
- Przeglądy logicznego dostępu (Okta SSO + AWS IAM)

PREFERENCJE:
- Powiązanie wszystkich rekomendacji z konkretnymi Kryteriami Usług Zaufania
- Nacisk na gotowość audytową i jakość dowodów
- Założenie, że zespół inżynieryjny obsługuje większość kontroli (brak dedykowanego zespołu ds. bezpieczeństwa)
- Zwięzłe, możliwe do wykonania wyniki – zespół jest szczupły

Zgodność wieloramowa (ISO 27001 + RODO)

FIRMA: HealthBridge GmbH, niemiecka firma z branży health-tech,
200 pracowników. Przetwarza dane zdrowotne dla szpitali w UE.
Certyfikacja ISO 27001:2022 (odnowienie w 2027 r.). Podlega RODO
i niemieckiej Ustawie o Ochronie Danych Osobowych (BDSG). Wyznaczony IOD.

PROJEKT: Zintegrowane zarządzanie zgodnością – utrzymanie ISO 27001
przy jednoczesnym wzmocnieniu pozycji w zakresie RODO przed przeglądem regulacyjnym.

ZAKRES:
- Przygotowanie do audytu nadzoru ISO 27001:2022
- Aktualizacja rejestru czynności przetwarzania zgodnie z art. 30 RODO
- DPIA dla nowej funkcji analityki danych pacjentów
- Mapowanie krzyżowe kontroli ISO 27001 na wymogi RODO

PREFERENCJE:
- Zawsze wskazuj, którego wymogu (klauzula ISO lub artykuł RODO)
  dotyczy rekomendacja
- Zaznaczaj, gdzie pojedyncza kontrola spełnia wymogi obu ram
- Odnoś się do niemieckiej BDSG, gdy wprowadza wymogi wykraczające poza RODO
- Używaj formalnego języka odpowiedniego dla dokumentów regulacyjnych
- Uwzględniaj punkty kontrolne IOD we wszystkich procesach

Konsultant pracujący dla klienta

ROLA: Zewnętrzny konsultant ds. zgodności zatrudniony przez NovaPay Ltd.
KLIENT: NovaPay Ltd, brytyjski fintech, 80 pracowników. Regulowany przez FCA.
Dostawca usług płatniczych (zakres PSD2).

ZAANGAŻOWANIE: Wdrożenie ISO 27001:2022 + ocena luk PCI DSS v4.0. Sześcio-miesięczne zaangażowanie, rozpoczęte w lutym 2026 r.

KONTEKST KLIENTA:
- Brak wcześniejszych certyfikacji ISO. Zgodność z PCI DSS v3.2.1, wymagana migracja na v4.0.
- Mały zespół IT (5 osób), zewnętrzne SOC w ramach MSSP.
- Kultura unikająca ryzyka ze względu na nadzór FCA.
- Zarząd wymaga comiesięcznych raportów postępów w zakresie zgodności.

MOJE DOSTAWCZY:
- Raport z analizy luk (ISO 27001 + PCI DSS v4.0)
- Ocena ryzyka i plan postępowania
- Podstawowe polityki ISMS (12 dokumentów)
- Raporty postępów gotowe do przedstawienia zarządowi (miesięczne)
- Ocena gotowości audytowej

PREFERENCJE:
- Dokumenty dla klienta: formalny, profesjonalny ton
- Notatki robocze wewnętrzne: zwięzłe, zorientowane na działanie
- Odwołania zarówno do wymogów ISO 27001, jak i PCI DSS tam, gdzie się pokrywają
- Zaznaczanie oczekiwań specyficznych dla FCA, gdzie ma to zastosowanie
- Struktura polityk zgodna z istniejącym szablonem dokumentów klienta (numerowane sekcje, nagłówek z kontrolą wersji, blok zatwierdzający)

Wskazówki dotyczące skutecznych instrukcji

Zachowaj zwięzłość, ale bądź konkretny

Instrukcje nie muszą być długie – muszą być konkretne. Pięcioliniowa instrukcja, która wymienia ramy, wielkość firmy i fazę projektu, będzie skuteczniejsza niż ogólnikowy akapit. Unikaj ogólników typu „pomóż mi w zgodności” na rzecz szczegółów, takich jak „analiza luk ISO 27001:2022 dla fintechu zatrudniającego 50 osób”.

Aktualizuj wraz z rozwojem projektu

Instrukcje powinny odzwierciedlać aktualny stan projektu. Gdy przechodzisz od analizy luk do wdrożenia, zaktualizuj instrukcje. Po osiągnięciu kamienia milowego, odnotuj to. Nieaktualne instrukcje mogą prowadzić do nieistotnych rekomendacji – na przykład sugerowania działań związanych z analizą luk, gdy jesteś już na etapie przygotowań do audytu.

Wyraźnie określ, czego nie chcesz

Ograniczenia negatywne są równie cenne, co pozytywne. Jeśli projekt wyklucza bezpieczeństwo fizyczne, powiedz o tym. Jeśli nie chcesz teoretycznych wyjaśnień, zaznacz, że preferujesz tylko kroki możliwe do wykonania. Pozwoli to uniknąć marnowania czasu na tematy poza zakresem.

Używaj strukturyzowanego formatowania

Choć instrukcje mają formę swobodną, używanie jasnych nagłówków lub oznaczonych sekcji (FIRMA, PROJEKT, PREFERENCJE) ułatwia ich przeglądanie i aktualizację. Sztuczna inteligencja lepiej przetwarza tekst strukturyzowany niż jednolity blok tekstu.

Instrukcje projektu a kontekst rozmowy

ISMS Copilot oferuje dwa sposoby dostarczania kontekstu dla AI. Zrozumienie, kiedy używać każdego z nich, pomaga uzyskać najlepsze wyniki.

Instrukcje projektu Kontekst rozmowy Zakres Wszystkie rozmowy w obszarze roboczym Tylko pojedyncza rozmowa Trwałość Trwałe do momentu edycji Trwają przez sesję rozmowy Najlepsze do Kontekst firmy, ramy, zakres, preferencje, rola Szczegóły konkretnego zadania, przesłane dokumenty, jednorazowe pytania Przykład "Jesteśmy firmą SaaS zatrudniającą 120 osób, dążącą do uzyskania certyfikatu ISO 27001:2022" "Przejrzyj ten arkusz oceny ryzyka, który właśnie przesłałem" Jak ustawić Karta Instrukcji Projektu na stronie obszaru roboczego Wpisz bezpośrednio w wiadomości czatu

Używaj instrukcji projektu do:

• Faktów, które są prawdziwe w całym projekcie (szczegóły firmy, ramy, zakres, wielkość zespołu)
• Preferencji, które powinny obowiązywać w każdej odpowiedzi (ton, format, terminologia)
• Ograniczeń, które nigdy się nie zmieniają (wymogi regulacyjne, wyłączenia, definicje ról)

Używaj kontekstu rozmowy do:

• Szczegółów związanych z konkretnym zadaniem (np. "Sporządź politykę haseł" lub "Przejrzyj ten kwestionariusz dostawcy")
• Przesłanych plików i dokumentów istotnych dla danego zadania
• Jednorazowych pytań, które nie odzwierciedlają ciągłych potrzeb projektu
• Tymczasowych ograniczeń (np. "Dla tego dokumentu użyj tylko punktów, zamiast pełnych zdań")

Pierwsze kroki

Otwórz swój obszar roboczy na stronie chat.ismscopilot.com, kliknij kartę Instrukcji Projektu i dodaj swój pierwszy zestaw instrukcji. Zacznij od podstaw – nazwy firmy, ram zgodności, nad którymi pracujesz, oraz aktualnej fazy projektu. Zawsze możesz je później doprecyzować, obserwując, jak reaguje AI.

Aby dowiedzieć się więcej o organizowaniu pracy związanej z zgodnością przy użyciu obszarów roboczych, zobacz Zarządzanie obszarami roboczymi.