Початок роботи з ISMS Copilot

Цей посібник проведе вас через перші кроки з ISMS Copilot: від створення облікового запису до генерації першого документа з дотримання вимог. Ви будете готові до роботи менш ніж за 5 хвилин.

Крок 1: Створіть обліковий запис

Зареєструйте безкоштовний обліковий запис на сайті ismscopilot.com. У вас є два варіанти:

• Електронна пошта та пароль: Потрібен надійний пароль (8+ символів з великими, малими літерами, цифрами та спеціальними символами). Вам потрібно підтвердити електронну пошту перед доступом до платформи.
• OAuth (Google або Microsoft): Увійдіть за допомогою наявного облікового запису. Підтвердження електронної пошти не потрібне, і ви можете увімкнути MFA через свого постачальника OAuth для підвищення безпеки.

Детальні інструкції з реєстрації та усунення несправностей дивіться у розділі Creating Your Account.

Крок 2: Виберіть спосіб організації роботи

Після першого входу ви побачите головну панель з інтерфейсом чату. Перш ніж поставити перше запитання, вирішіть, як організувати свою роботу:

Персони проти робочих просторів

Персони налаштовують відповіді ШІ залежно від вашої ролі. Є 3 спеціалізовані персони:

• Виконавець: Практичні покрокові поради щодо впровадження
• Аудитор: Відповіді з акцентом на перевірку та вимоги до доказів
• Консультант: Рекомендації та матеріали для клієнтів

Якщо жодна персона не обрана, ви отримуєте загальні рекомендації щодо дотримання вимог (режим за замовчуванням).

Робочі простори дозволяють організовувати окремі проєкти або клієнтів з виділеними історіями чатів, користувацькими інструкціями та завантаженням файлів.

Більшість користувачів на початку можуть почати з персони. У міру додавання нових проєктів досліджуйте робочі простори для кращої організації.

Крок 3: Поставте своє перше запитання

Введіть конкретне запитання щодо дотримання вимог у полі введення "Над чим ви працюєте?". Чим конкретніше ви будете, тим кращими будуть результати.

Приклади вдалих запитань

Які заходи контролю вимагає ISO 27001 Додаток A.8.1 для управління активами?

Створіть політику інформаційної безпеки для SaaS-компанії з 50 співробітниками

Як продемонструвати заходи контролю логічного доступу SOC 2 CC6.1?

Які ключові відмінності між GDPR та NIS2 щодо звітності про інциденти?

Чого слід уникати

• Розпливчастих запитань на кшталт "Розкажіть мені про ISO 27001"
• Запитань поза межами рамок дотримання вимог (ISMS Copilot спеціалізується на безпеці та дотриманні вимог)
• Очікування, що ШІ замінить офіційну документацію, завжди перевіряйте критичну інформацію за першоджерелами стандартів

Дізнайтеся більше у розділі Starting Your First Conversation.

Крок 4: Завантажте документи для аналізу (необов'язково)

Одна з найпотужніших функцій ISMS Copilot, аналіз ваших наявних документів щодо дотримання вимог. Натисніть на іконку скріпки або перетягніть файли у чат для завантаження:

• Підтримувані формати: PDF, DOC, DOCX, XLS, XLSX, CSV, JSON, TXT
• Обмеження розміру файлу: 10 МБ для простих файлів (TXT, CSV, JSON), 5 МБ для файлів, що конвертуються (PDF, DOC, DOCX, XLS, XLSX)
• Обмеження завантаження: Один файл на повідомлення

Після завантаження ви можете попросити ШІ:

• Провести аналіз прогалин щодо певної рамки
• Перевірити політику на відповідність вимогам
• Витягти заходи контролю з наявної документації
• Підготувати резюме доказів для аудиту

Приклад робочого процесу завантаження

1. Завантажте вашу поточну політику інформаційної безпеки (PDF)
2. Запитайте: "Проведіть аналіз прогалин цієї політики щодо ISO 27001 Додаток A"
3. Ознайомтеся з висновками та рекомендаціями ШІ

Крок 5: Згенеруйте свій перший документ

Попросіть ISMS Copilot згенерувати документи щодо дотримання вимог відповідно до ваших потреб:

Згенеруйте шаблон оцінки ризиків ISO 27001 для постачальника хмарних послуг

Створіть угоду про обробку даних GDPR для управління постачальниками

Розробіть процедуру реагування на інциденти SOC 2

Коли ШІ згенерує документ, ви побачите синю картку "Згенеровані документи" у відповіді. Натисніть кнопку завантаження, щоб зберегти його на свій пристрій.

Розуміння обмежень вашого тарифного плану

Безкоштовні облікові записи включають 10 кредитів сесії та 10 успішних повідомлень за фіксований 4-годинний період за UTC. Коли ви досягнете цього ліміту, з'явиться фіолетове сповіщення з пропозицією оновлення.

Порівняння тарифних планів

• Безкоштовний: Обмежене використання, швидкий режим, усі рамки, 10 завантажень на місяць
• Plus ($20/місяць або $200/рік): Щоденна робота з дотримання вимог, режими Think, Beyond, веб-дослідження, 50 кредитів за сесію
• Standard ($40/місяць або $400/рік): 100 кредитів за сесію, той самий набір функцій, що й у Plus
• Pro ($100/місяць або $1,000/рік): 250 кредитів за сесію для великих обсягів роботи
• Business ($200/місяць або $2,000/рік): 500 кредитів за сесію, пріоритетна підтримка

Essential доступний лише для існуючих користувачів (нові продажі не здійснюються). Правомочні безкоштовні облікові записи можуть розпочати 7-денну пробну версію Plus (без карти).

Більшість користувачів починають з безкоштовного плану та переходять на платний, коли починається робота з впровадження.

Детальніше дивіться у розділі Subscription Plans and Pricing.

Найкращі практики безпеки

Навіть як новий користувач дотримуйтесь цих практик безпеки:

• Увімкніть MFA через свого постачальника OAuth (Google або Microsoft)
• Використовуйте надійні, унікальні паролі, якщо реєструєтесь за допомогою електронної пошти
• Ознайомтеся з функціями безпеки ISMS Copilot у Центрі довіри (хостинг в ЄС, шифрування, відповідність GDPR)
• Не завантажуйте високочутливі дані, поки не ознайомитесь з політиками обробки даних платформи

Повні рекомендації щодо безпеки дивіться у розділі How to Secure Your ISMS Copilot Account.

Поширені помилки, яких слід уникати

• Перемикання між персонами та робочими просторами: Це скидає ваші налаштування. Виберіть один підхід і дотримуйтесь його.
• Задавання надто загальних запитань: "Розкажіть мені про дотримання вимог" не дасть вам дієвих результатів. Будьте конкретними щодо рамки та заходу контролю.
• Сприйняття відповідей ШІ як остаточного авторитету: Завжди перевіряйте критичні рішення щодо дотримання вимог за офіційними стандартами та консультуйтеся з кваліфікованими фахівцями у ситуаціях аудиту.
• Завантаження файлів великого розміру: Максимум 10 МБ для простих файлів (TXT, CSV, JSON) та 5 МБ для файлів, що конвертуються (PDF, DOC, DOCX, XLS, XLSX). Стискайте або розділяйте великі документи перед завантаженням.
• Очікування можливості редагування повідомлень: Ви не можете редагувати або видаляти повідомлення після надсилання. Ретельно перевіряйте перед відправкою.

Слідкуйте за оновленнями у журналі змін продукту

ISMS Copilot регулярно випускає нові функції та вдосконалення. Щоб дізнатися, що нового:

1. Натисніть на Меню користувача (іконка профілю у верхньому правому куті)
2. Виберіть Довідковий центр у випадаючому меню
3. Натисніть Журнал змін продукту

Відкриється Журнал змін продукту у новій вкладці, де ви знайдете примітки до випусків, підтримку нових рамок та оголошення про нові функції.

Наступні кроки

Тепер, коли ви завершили перші кроки, ознайомтеся з цими ресурсами:

• ISMS Copilot Керівництво користувача - Зміст - Повна документація функцій
• Керування багатоклієнтськими проєктами за допомогою робочих просторів - Розширена організація для консультантів
• Ласкаво просимо до ISMS Copilot - Огляд платформи та ключові функції

Підключіть Slack для отримання допомоги з дотримання вимог у додатку

Ви можете підключити ISMS Copilot до Slack, щоб ставити запитання прямо зі свого робочого простору без перемикання між додатками. Інструкції з налаштування дивіться у розділі How to connect Slack to ISMS Copilot.