ISMS Copilot no Claude e ChatGPT, e quando chamá-lo
Conecte o ISMS Copilot ao claude.ai, Claude Desktop, Claude Code e ChatGPT em poucos minutos, depois saiba quando sua IA deve chamá-lo: para perguntar (transposições nacionais da NIS 2, versões atuais de normas, IDs de controles e emendas, com fontes e datas sob solicitação), para redigir com julgamento de conformidade e para revisar e questionar rascunhos de conformidade antes de finalizá-los.
Claude e ChatGPT são bons no trabalho braçal da conformidade: ler seus registros, compará-los, redigir, reestruturar. Eles são mais fracos exatamente onde um auditor examina com mais rigor: qual edição de uma norma está em vigor, como uma diretiva foi transposta em um país, a qual ID de controle um requisito corresponde, o que mudou na última emenda. Seus dados de treinamento têm uma data de corte e não possuem carimbos de edição.
ISMS Copilot é um especialista em GRC que você conecta à sua própria IA. Ele funciona a partir de módulos de frameworks mantidos, cada um com a edição que segue e a data em que foi verificado pela última vez. Sua IA continua fazendo o trabalho. O ISMS Copilot responde às suas perguntas de conformidade, redige junto com ela quando um documento precisa de julgamento de conformidade e revisa e questiona seus rascunhos como um auditor faria. Quando uma resposta será citada, sua IA pede a fonte e sua data e as mantém. Você decide e assina.
Esta página aborda a conexão (parte 1) e, mais importante, quando sua IA deve chamá-lo (parte 2).
Parte 1: conectar
Tudo passa por um único endereço, o servidor MCP da conta do ISMS Copilot:
https://account.ismscopilot.com/v1/account/mcpVocê faz login na sua conta do ISMS Copilot e clica em Aprovar. Não há chave para copiar. O uso é contabilizado no seu plano do ISMS Copilot, da mesma forma que no aplicativo web.
claude.ai e Claude Desktop
- No Claude, abra Personalizar → Conectores, clique em + Adicionar, depois em Adicionar conector personalizado.
- Nomeie-o como ISMS Copilot e cole o endereço acima como a URL do servidor MCP remoto. Deixe as configurações avançadas vazias.
- Clique em Adicionar, depois em Conectar. Faça login no ISMS Copilot e clique em Aprovar.
O Claude Desktop usa os conectores da sua conta do Claude, portanto, também está conectado. Em um plano Claude Team ou Enterprise, um Proprietário adiciona o conector uma vez para a organização, e cada membro se conecta com sua própria conta do ISMS Copilot. Etapas atuais da Anthropic: conectores personalizados no Claude.
Claude Code
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpEm seguida, execute /mcp em uma sessão, escolha ismscopilot, faça login e clique em Aprovar. --scope user o torna disponível em todas as pastas. Ou cole o prompt de configuração único de Configurar com seu agente e deixe o Claude Code fazer a configuração, o teste de fumaça e a regra de roteamento.
ChatGPT
O ChatGPT se conecta hoje como um aplicativo personalizado (a OpenAI também o chama de conector) com login:
- Nas configurações do ChatGPT, ative o modo desenvolvedor. Em workspaces Business e Enterprise, um administrador pode precisar permitir aplicativos personalizados primeiro.
- Crie um aplicativo personalizado chamado ISMS Copilot, cole o endereço acima como a URL do servidor MCP e escolha OAuth com as configurações padrão.
- Conecte-se: faça login no ISMS Copilot e clique em Aprovar.
Um registro do ISMS Copilot no diretório de aplicativos do ChatGPT foi submetido e está em revisão pela OpenAI. Até ser aprovado, use as etapas de aplicativo personalizado acima. Etapas atuais da OpenAI: modo desenvolvedor e aplicativos MCP no ChatGPT.
Verifique se funciona
Pergunte à sua IA: "Liste meus workspaces do ISMS Copilot." Depois, faça uma pergunta real, por exemplo, a do exemplo prático abaixo. Se as ferramentas não aparecerem, reinicie o aplicativo ou inicie um novo chat e verifique se você clicou em Aprovar. Mais clientes e solução de problemas: Conectar qualquer cliente MCP.
Parte 2: quando sua IA deve chamar o ISMS Copilot
A regra geral: sua IA faz o trabalho nos seus arquivos; o ISMS Copilot responde, redige junto com ela e revisa e questiona o resultado. Quando a resposta for parar em um documento, peça à sua IA para solicitar a fonte e sua data, como no exemplo prático abaixo.
Chame-o para estes casos
| Situação | Por que um modelo geral é arriscado aqui | Com o que o ISMS Copilot trabalha |
|---|---|---|
| Uma regra nacional: como a NIS 2 se aplica na Alemanha, França ou Itália, uma autoridade supervisora local, um prazo nacional | As transposições chegam em datas diferentes, algumas ainda são projetos de lei e mudam após o corte de dados de um modelo | Módulos NIS 2 por país, cada um carimbado com a edição que segue e a data em que foi verificado pela última vez, e marcado onde uma lei ainda é projeto ou não está em vigor |
| A versão atual de uma norma ou regulamento e suas emendas | Um modelo mistura edições e não sabe o que foi alterado após seu treinamento | As respostas indicam a edição e a emenda em que se baseiam |
| IDs de controles e mapeamentos: um controle do Anexo A da ISO 27001:2022, um critério do SOC 2, um artigo da DORA, uma correspondência entre dois frameworks | A numeração mudou entre edições, e um ID errado confiante acaba no seu SoA | IDs do texto atual, mapeados com a fonte indicada |
| Interpretação: este requisito se aplica a nós, que evidência um auditor esperaria | Respostas plausíveis e genéricas que perdem a condição que importa | Uma resposta fundamentada com base no texto e no contexto da sua empresa |
| Redação com julgamento de conformidade: uma seção de política, uma justificativa de SoA, um tratamento de risco, uma resposta a um auditor ou a um questionário de cliente | Um rascunho fluente que soa bem e perde o que o requisito pede | Um rascunho elaborado com base no requisito e no contexto da sua empresa, para sua IA encaixar nos seus documentos |
| Revisão e questionamento antes de algo ser finalizado: uma política, justificativas de SoA, entradas de risco, uma resposta de auditoria | A autorrevisão repete seus próprios erros | Um questionamento como o de um auditor: erros, referências desatualizadas, o que um auditor questionaria e o que está faltando |
Mantenha estes na sua IA
Código, git, shell, planilhas, formatação, resumo dos seus próprios documentos, perguntas gerais. Chamar um especialista para isso custa tempo e uso sem necessidade.
Um exemplo prático
Perguntado a partir do Claude Code em 3 de novembro de 2026: "Qual lei nacional transpõe a NIS 2 na Alemanha, ela está em vigor e a partir de que data? Forneça o nome oficial, a data em que entrou em vigor e quando sua fonte foi verificada pela última vez."
O ISMS Copilot respondeu, em resumo: a BSI-Gesetz (BSIG) de 2 de dezembro de 2025, publicada no BGBl. 2025 I Nr. 301, em vigor desde 6 de dezembro de 2025, com a data em que seu módulo de origem foi verificado pela última vez e a última emenda que acompanha.
Essa é a forma que você deseja: o nome oficial, a referência do diário oficial, a data de entrada em vigor e quão recente é a fonte. Verificamos o nome, a referência do diário oficial e a data de entrada em vigor em fontes públicas antes de escrever esta página. A lei foi alterada desde então, portanto, uma citação de auditoria também deve fixar a versão em que se baseia. Faça a mesma verificação para qualquer citação da qual uma auditoria dependerá.
A regra de roteamento
Conectar o servidor é metade do trabalho. A outra metade é dizer à sua IA quando usá-lo, para que ela não responda a perguntas sobre frameworks de memória ou chame o especialista para trivialidades.
No Claude Code, Codex e Cursor, isso é um pequeno bloco no seu arquivo de instruções (CLAUDE.md, AGENTS.md ou uma regra do Cursor). O prompt de configuração o escreve para você se você concordar; o texto completo está nas instruções oficiais de configuração. O que ele diz, em palavras simples:
- Você faz o trabalho, o ISMS Copilot julga, o humano decide. O agente lê os arquivos e escreve o deliverable.
- Três momentos para chamá-lo: quando precisa saber o que um framework exige, enquanto faz o trabalho quando precisa de julgamento de conformidade, e antes de finalizar.
- Envie a pergunta, não a norma. Nada de colar texto de frameworks: o ISMS Copilot o traz.
- Verifique antes de finalizar, no modo Think. Envie o rascunho completo, com segredos removidos e dados pessoais que a verificação não precisa removidos. Peça erros, referências desatualizadas, o que um auditor questionaria e o que está faltando. Se apenas parte foi enviada, diga quais partes não foram verificadas.
- Uma conversa por deliverable, para que os follow-ups mantenham seu contexto.
- Verifique o que uma auditoria depende. Mantenha os detalhes do ISMS Copilot, verifique citações das quais uma auditoria dependerá no texto oficial e registre o que foi verificado em uma breve nota "Verificado".
No claude.ai, Claude Desktop e ChatGPT não há arquivo de instruções para editar, e você não precisa de um: o conector informa ao modelo para que serve o ISMS Copilot. Para ser explícito, comece com "Pergunte ao ISMS Copilot" ou coloque uma linha nas instruções do seu projeto: "Para perguntas sobre frameworks e regulamentações, pergunte ao ISMS Copilot e mantenha a fonte e sua data. Redija documentos de conformidade que precisam de julgamento de framework com ele e peça para revisar e questionar esses rascunhos antes de finalizá-los."
O que enviar e o que nunca enviar
- Envie: a pergunta em suas próprias palavras, o rascunho para verificar, o contexto de que precisa (setor, tamanho, país, quais frameworks).
- Nunca envie: senhas, chaves de API, tokens, números de cartões de pagamento, registros de saúde, números de identificação governamentais.
- Remova primeiro: dados pessoais que a pergunta não precisa. Funções em vez de nomes.
- Pergunte primeiro: informações confidenciais de clientes ou fornecedores (nomes, termos de contrato, detalhes de seus questionários de segurança) só entram se o contrato permitir que você as compartilhe.
O que você envia se torna uma conversa na sua conta do ISMS Copilot, sob as configurações de retenção e proteção de dados da sua conta. Você pode encontrá-la no aplicativo web como qualquer outra conversa. Desconecte sua IA a qualquer momento em Configurações → Aplicativos conectados, em Agentes conectados.
Modos e planos
- Fast é o padrão: respostas rápidas.
- Think é para verificações e análises em várias etapas. Planos pagos; no plano gratuito, responde como Fast.
- Beyond executa um plano em várias etapas, rascunha e verifica, para uma verificação final logo antes de uma auditoria ou redação de nível de pesquisa. Planos pagos, com um limite diário.
Diga "pense cuidadosamente" ou "use Beyond" e sua IA passa o modo. O uso compartilha a mesma janela de 4 horas do aplicativo web. Quando você atingir o limite do seu plano, a resposta dirá quando será redefinido; você pode atualizar no aplicativo web a qualquer momento. Detalhes: Conectar o Claude Code: modos e limites.
Comece
- Crie uma conta gratuita do ISMS Copilot ou faça login.
- Conecte-o ao Claude ou ChatGPT com as etapas acima.
- Faça uma pergunta que sua IA responderia de memória (uma regra nacional, um ID de controle, a edição atual de uma norma), depois redija uma seção de uma política com ele e peça para revisar e questionar o resultado.
Contas gratuitas elegíveis podem iniciar um teste Plus de 7 dias no aplicativo, sem cartão: Think, Beyond e limites mais altos durante a semana.
Para construir um workspace completo de ISMS em torno disso no Claude Code, com um CLAUDE.md, regras de caminho, habilidades, memória e um hook: Execute seu ISMS com Claude e ISMS Copilot.