Zgodność z prawami własności intelektualnej

ISMS Copilot stosuje rygorystyczne polityki zgodności z prawami własności intelektualnej, aby zapewnić, że wszystkie treści szanują prawa organizacji standaryzacyjnych oraz właścicieli treści stron trzecich.

Standardy pozyskiwania treści

Wszystkie standardy i ramy odniesienia, do których odwołuje się ISMS Copilot, są pozyskiwane legalnie:

• Standardy ISO (27001, 42001, 27701) — zakupione za pośrednictwem autoryzowanych krajowych organów normalizacyjnych
• Kryteria usług zaufania SOC 2 — pozyskane od AICPA
• PCI DSS — uzyskane od PCI Security Standards Council
• Przepisy UE (RODO, NIS 2, DORA, Akt o AI) — prawo publiczne, swobodnie cytowane

Przechowujemy dowody zakupu wszystkich chronionych prawem autorskim standardów oraz pozyskujemy zaktualizowane wydania w miarę ich publikacji.

Jak chronimy prawa własności intelektualnej

Tabele wiedzy o ramach

Nasze tabele referencyjne dotyczące ram zawierają wyłącznie:

• Identyfikatory kontroli (np. ISO 27001 A.5.1, SOC 2 CC6.1)
• Zwięzłe tytuły kontroli

Nie reprodukujemy pełnego tekstu kontroli, wymagań normatywnych ani chronionych prawem autorskim wskazówek dotyczących wdrażania. Identyfikatory kontroli i krótkie tytuły są elementami faktograficznymi, które nie podlegają istotnej ochronie prawnoautorskiej i są wykorzystywane wyłącznie w celach nawigacyjnych i referencyjnych, zgodnie z praktyką branżową w narzędziach do zgodności. Te odniesienia są wspierane przez legalnie zakupione przez nas kopie standardów i nie zastępują oficjalnych publikacji.

Zabezpieczenia treści generowanych przez AI

Wszystkie prompty systemu AI zawierają reguły ochrony praw własności intelektualnej:

• Brak dosłownego cytowania — AI nie może cytować fragmentów standardów ISO ani innych chronionych prawem autorskim
• Brak bliskiego parafrazowania — Treść nie może blisko odtwarzać chronionej prawem autorskim ekspresji
• Wymóg atrybucji — Odpowiedzi muszą zawierać informację o organizacji, która opracowała cytowane standardy
• Tylko oryginalne wskazówki — Skupienie na praktycznych poradach dostosowanych do kontekstu użytkownika

Zarządzanie bazą wiedzy

Nasza baza wiedzy RAG zawiera wyłącznie oryginalną wiedzę konsultingową stworzoną przez zespół Better ISMS. Przeprowadzamy coroczne audyty w celu weryfikacji:

• Brak tekstu chronionych prawem autorskim standardów (ISO, AICPA itp.)
• Wszystkie treści są oryginalne lub legalnie licencjonowane
• Brak treści pozyskanych z nieautoryzowanych źródeł

Ostatni audyt: luty 2026 — Wynik: Zgodny.

Treści stron trzecich na licencjach permisywnych

Część treści platformy jest udostępniana na otwartych licencjach i jest włączana zgodnie z warunkami licencji źródłowej. Zaadaptowane wersje zachowują oryginalną licencję i atrybucję.

Umiejętność przeglądu raportu SOC 2 (Creative Commons)

Wbudowana umiejętność Przegląd raportu SOC 2 w produkcie czatowym adaptuje SOC 2 Reliability Rubric utrzymywany przez SOC 2 Quality Guild (s2guild.org), pierwotnie licencjonowany na warunkach Creative Commons Uznanie autorstwa-Na tych samych warunkach 4.0 Międzynarodowe (CC BY-SA 4.0), © 2026 SOC 2 Quality Guild. Zgodnie z obowiązkiem share-alike zawartym w CC BY-SA 4.0 §3(b)(1), ta adaptacja jest również licencjonowana na warunkach CC BY-SA 4.0.

Taksonomia 11 sygnałów oraz grupowanie filarów Struktura / Substancja / Źródło pochodzą z rubryki Guild. Przepływ pracy w czacie, schemat werdyktów Zalicz / Oznacz / Pomiń oraz format karty wyników to adaptacja tego projektu. Ta sama rubryka stanowi również podstawę publicznego narzędzia ISMS Copilot dostępnego pod adresem ismscopilot.com/resources/soc2-red-flags-checker.

Zależności open-source

Oprogramowanie ISMS Copilot integruje oprogramowanie open-source stron trzecich poprzez manifesty zależności swoich repozytoriów. Typowe licencje wśród tych zależności obejmują MIT, Apache-2.0, ISC, BSD-2-Clause, BSD-3-Clause oraz MPL-2.0. Pełny rejestr tych zależności, wraz z komponentami licencjonowanymi na warunkach Creative Commons, jest utrzymywany wewnętrznie i dostępny na żądanie — należy skontaktować się pod adresem legal@ismscopilot.com. Centrum Zaufania publikuje podsumowanie dla użytkowników końcowych.

Co to oznacza dla Ciebie

ISMS Copilot dostarcza wskazówek dotyczących wdrażania na podstawie legalnie zakupionych standardów oraz oryginalnej wiedzy konsultingowej. Nie reprodukujemy ani nie zastępujemy oficjalnych standardów.

Podczas korzystania z platformy:

• Otrzymujesz praktyczne porady oparte na rzeczywistym doświadczeniu konsultingowym
• Odpowiedzi odpowiednio odnoszą się do standardów z atrybucją
• Nadal potrzebujesz dostępu do oficjalnych standardów w celu prac certyfikacyjnych/audytowych

ISMS Copilot przyspiesza procesy zgodności, ale nie zastępuje autorytatywnych tekstów standardów wymaganych w formalnych procesach certyfikacji lub audytu.

Mapowanie zgodności

Te polityki dotyczące praw własności intelektualnej wspierają:

• ISO 27001:2022 A.5.32 — Prawa własności intelektualnej
• SOC 2 CC3.1 — Ocena i zarządzanie ryzykiem