ISMS Copilot у Claude та ChatGPT, і коли його викликати
Підключіть ISMS Copilot до claude.ai, Claude Desktop, Claude Code та ChatGPT за кілька хвилин, а потім знайте, коли ваш ШІ має його викликати: щоб запитати (національні транспозиції NIS 2, поточні версії стандартів, ідентифікатори контролю та поправки з джерелами та датами на вимогу), створювати проєкти з оцінкою відповідності та перевіряти й аналізувати проєкти на відповідність перед їхнім затвердженням.
Claude та ChatGPT добре справляються з рутинною роботою з відповідності: читанням ваших записів, їхнім порівнянням, створенням проєктів та реструктуризацією. Вони найслабші саме там, де аудитор дивиться найпильніше: яка версія стандарту є поточною, як директива була трансформована в одній країні, до якого ідентифікатора контролю відноситься вимога, що змінилося в останній поправці. Їхні навчальні дані мають дату обрізки та не містять позначок видань.
ISMS Copilot це спеціаліст з GRC, якого ви підключаєте до свого ШІ. Він працює з підтримуваними модулями фреймворків, кожен з яких містить видання, за яким він слідує, та дату останньої перевірки. Ваш ШІ продовжує виконувати роботу. ISMS Copilot відповідає на його питання щодо відповідності, створює проєкти разом з ним, коли документ потребує оцінки відповідності, а також перевіряє та аналізує його проєкти, як це зробив би аудитор. Коли відповідь буде процитовано, ваш ШІ запитує джерело та його дату і зберігає їх. Ви приймаєте рішення та підписуєте.
Ця сторінка охоплює підключення (частина 1) і, що важливіше, коли ваш ШІ має його викликати (частина 2).
Частина 1: підключення
Все працює через одну адресу, сервер Account MCP ISMS Copilot:
https://account.ismscopilot.com/v1/account/mcpВи входите у свій обліковий запис ISMS Copilot і натискаєте Approve. Немає ключа для копіювання. Використання зараховується до вашого тарифного плану ISMS Copilot, так само як і у веб-додатку.
claude.ai та Claude Desktop
- У Claude відкрийте Customize → Connectors, натисніть + Add, потім Add custom connector.
- Назвіть його ISMS Copilot і вставте вищезазначену адресу як URL віддаленого MCP-сервера. Залиште розширені налаштування порожніми.
- Натисніть Add, потім Connect. Увійдіть у ISMS Copilot і натисніть Approve.
Claude Desktop використовує конектори вашого облікового запису Claude, тому він також підключений. У тарифних планах Claude Team або Enterprise власник додає конектор один раз для організації, а кожен учасник підключається за допомогою свого облікового запису ISMS Copilot. Поточні кроки від Anthropic: custom connectors in Claude.
Claude Code
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpПотім виконайте /mcp у сесії, виберіть ismscopilot, увійдіть і натисніть Approve. --scope user робить його доступним у кожній теці. Або вставте один налаштувальний промт із Налаштування з вашим агентом і дозвольте Claude Code виконати налаштування, перевірку працездатності та правило маршрутизації.
ChatGPT
ChatGPT підключається сьогодні як спеціальний додаток (OpenAI також називає його конектором) із входом:
- У налаштуваннях ChatGPT увімкніть режим розробника. У бізнес- та корпоративних робочих просторах адміністратор може спочатку дозволити спеціальні додатки.
- Створіть спеціальний додаток під назвою ISMS Copilot, вставте вищезазначену адресу як URL MCP-сервера та виберіть OAuth із налаштуваннями за замовчуванням.
- Підключіться: увійдіть у ISMS Copilot і натисніть Approve.
Заявку на розміщення ISMS Copilot у каталозі додатків ChatGPT було подано та вона перебуває на розгляді в OpenAI. До її схвалення використовуйте кроки зі створення спеціального додатка вище. Поточні кроки від OpenAI: developer mode and MCP apps in ChatGPT.
Перевірте, чи працює
Запитайте у свого ШІ: "Перелічіть мої робочі простори ISMS Copilot." Потім поставте одне реальне запитання, наприклад, те, що наведено у прикладі нижче. Якщо інструменти не з'являються, перезапустіть додаток або розпочніть новий чат і перевірте, чи натиснули ви Approve. Інші клієнти та усунення несправностей: Підключіть будь-якого MCP-клієнта.
Частина 2: коли ваш ШІ має викликати ISMS Copilot
Емпіричне правило: ваш ШІ виконує роботу у ваших файлах; ISMS Copilot відповідає, створює проєкти разом з ним і перевіряє та аналізує результат. Коли відповідь потрапить до документа, попросіть ваш ШІ запитати джерело та його дату, як у наведеному нижче прикладі.
Викликайте його для цього
| Ситуація | Чому тут ризиковано використовувати універсальну модель | На чому працює ISMS Copilot |
|---|---|---|
| Національне правило: як NIS 2 застосовується в Німеччині, Франції чи Італії, місцевий наглядовий орган, національний дедлайн | Трансформації з'являються в різні дати, деякі все ще є законопроєктами, і вони змінюються після обрізки даних моделі | Модулі NIS 2 для кожної країни, кожен з яких позначений виданням, за яким він слідує, та датою останньої перевірки, а також позначений, де закон все ще є законопроєктом або ще не набув чинності |
| Поточна версія стандарту чи регуляції та її поправки | Модель змішує видання та не знає, що було змінено після її навчання | Відповіді містять назву видання та поправку, на якій вони ґрунтуються |
| Ідентифікатори контролю та зіставлення: контроль із додатку A ISO 27001:2022, критерій SOC 2, стаття DORA, зіставлення між двома фреймворками | Нумерація змінювалася між виданнями, і неправильний ідентифікатор, в якому ви впевнені, потрапляє до вашого SoA | Ідентифікатори з поточного тексту, зіставлені з зазначеним джерелом |
| Інтерпретація: чи застосовується ця вимога до нас, які докази очікував би аудитор | Правдоподібні, узагальнені відповіді, які пропускають важливу умову | Обґрунтована відповідь на основі тексту та контексту вашої компанії |
| Створення проєктів з оцінкою відповідності: розділ політики, обґрунтування SoA, обробка ризиків, відповідь аудитору чи анкеті клієнта | Зв'язний проєкт, який добре читається, але пропускає те, що вимагає вимога | Проєкт, створений на основі вимоги та контексту вашої компанії, який ваш ШІ впише у ваші документи |
| Перевірка та аналіз перед затвердженням: політика, обґрунтування SoA, записи про ризики, відповідь аудитору | Самоперевірка повторює власні помилки | Аналіз, як у аудитора: помилки, застарілі посилання, що поставив би під сумнів аудитор і чого не вистачає |
Залиште це вашому ШІ
Код, git, оболонка, електронні таблиці, форматування, узагальнення власних документів, загальні запитання. Виклик спеціаліста для цього коштує часу та використання даремно.
Приклад із практики
Запит із Claude Code від 3 листопада 2026 року: "Який національний закон трансформує NIS 2 у Німеччині, чи він набув чинності, і з якої дати? Вкажіть офіційну назву, дату набуття чинності та дату останньої перевірки вашого джерела."
ISMS Copilot відповів коротко: закон BSI-Gesetz (BSIG) від 2 грудня 2025 року, опублікований у BGBl. 2025 I Nr. 301, набув чинності з 6 грудня 2025 року, з датою останньої перевірки модуля джерела та останньою поправкою, яку він відстежує.
Саме таку форму ви хочете отримати: офіційна назва, посилання на офіційний вісник, дата набуття чинності та свіжість джерела. Ми перевірили назву, посилання на вісник та дату набуття чинності за публічними джерелами перед написанням цієї сторінки. Закон було змінено з того часу, тому цитата для аудиту також має вказувати версію, на яку вона спирається. Виконайте таку ж перевірку для будь-якої цитати, від якої залежатиме аудит.
Правило маршрутизації
Підключення сервера це половина роботи. Інша половина: сказати вашому ШІ, коли його використовувати, щоб він не відповідав на запитання щодо фреймворків із пам'яті або не викликав спеціаліста для дрібниць.
У Claude Code, Codex та Cursor це короткий блок у вашому файлі інструкцій (CLAUDE.md, AGENTS.md або правило Cursor). Налаштувальний промт запише його за вашим підтвердженням; повний текст міститься в офіційних інструкціях з налаштування. Ось що він каже простими словами:
- Ви виконуєте роботу, ISMS Copilot оцінює, людина приймає рішення. Агент читає файли та створює кінцевий продукт.
- Три моменти для виклику: коли потрібно знати, що вимагає фреймворк, під час роботи, коли потрібна оцінка відповідності, і перед затвердженням.
- Надсилайте запитання, а не стандарт. Не вставляйте текст фреймворку: ISMS Copilot надасть його.
- Перевіряйте перед затвердженням у режимі Think. Надішліть повний проєкт, видаливши секрети та персональні дані, які не потрібні для перевірки. Запитайте про помилки, застарілі посилання, що поставив би під сумнів аудитор і чого не вистачає. Якщо надіслано лише частину, вкажіть, які частини не перевірялися.
- Одна розмова на один кінцевий продукт, щоб наступні повідомлення зберігали контекст.
- Перевіряйте те, від чого залежить аудит. Зберігайте деталі від ISMS Copilot, перевіряйте цитати, на які покладатиметься аудит, за офіційним текстом і фіксуйте, що було перевірено, у короткій примітці "Перевірено".
У claude.ai, Claude Desktop та ChatGPT немає файлу інструкцій для редагування, і він не потрібен: конектор повідомляє моделі, для чого призначений ISMS Copilot. Щоб бути явним, почніть із "Запитайте ISMS Copilot" або додайте рядок у інструкції проєкту: "Для питань щодо фреймворків та регуляцій звертайтеся до ISMS Copilot і зберігайте джерело та його дату. Створюйте документи на відповідність, які потребують оцінки фреймворку, разом з ним, і нехай він перевіряє та аналізує ці проєкти перед їхнім затвердженням."
Що надсилати, а що ніколи не надсилати
- Надсилайте: запитання своїми словами, проєкт для перевірки, контекст, який йому потрібен (галузь, розмір, країна, які фреймворки).
- Ніколи не надсилайте: паролі, ключі API, токени, номери платіжних карток, медичні записи, ідентифікаційні номери державних органів.
- Видаляйте спочатку: персональні дані, які не потрібні для запитання. Ролі замість імен.
- Запитуйте спочатку: конфіденційну інформацію клієнтів чи постачальників (імена, умови договорів, деталі з їхніх анкет безпеки) надсилайте лише тоді, коли договір дозволяє це робити.
Те, що ви надсилаєте, стає розмовою у вашому обліковому записі ISMS Copilot відповідно до налаштувань зберігання та захисту даних вашого облікового запису. Ви можете знайти її у веб-додатку, як і будь-яку іншу розмову. Відключіть свій ШІ будь-коли в Settings → Connected apps, у розділі Connected agents.
Режими та тарифні плани
- Fast це режим за замовчуванням: швидкі відповіді.
- Think: для перевірок та багатоетапного аналізу. Платні тарифні плани; у безкоштовному тарифі відповідає як Fast.
- Beyond: виконує багатоетапний план, створює проєкт і перевіряє його для остаточної перевірки перед аудитом або для тривалого дослідження. Платні тарифні плани з щоденним лімітом.
Скажіть "think carefully" або "use Beyond", і ваш ШІ передасть режим. Використання має спільне 4-годинне вікно з веб-додатком. Коли ви досягнете ліміту свого тарифного плану, відповідь повідомить, коли він відновиться; ви можете оновити тариф у веб-додатку будь-коли. Деталі: Підключення Claude Code: режими та ліміти.
Початок
- Створіть безкоштовний обліковий запис ISMS Copilot або увійдіть.
- Підключіть його до Claude або ChatGPT за допомогою наведених вище кроків.
- Задайте одне запитання, на яке ваш ШІ інакше відповів би з пам'яті (національне правило, ідентифікатор контролю, поточна версія стандарту), потім створіть один розділ політики разом з ним і попросіть його перевірити та проаналізувати результат.
Правомочні безкоштовні облікові записи можуть розпочати 7-денну пробну версію Plus у додатку без картки: Think, Beyond та вищі ліміти на тиждень.
Щоб створити повноцінний робочий простір ISMS у Claude Code з CLAUDE.md, правилами шляхів, навичками, пам'яттю та хуком: Керуйте своєю ISMS за допомогою Claude та ISMS Copilot.