Die Compliance-API für das, was Sie bauen.
Kosteneffiziente Modelle mit eingebautem Compliance-Wissen, hinter einem OpenAI-kompatiblen, reinen Text-Endpunkt. Wählen Sie unten Ihren Weg.
ISMS Copilot ist der GRC-Experte, den Ihre KI oder Ihr Produkt aufruft. Die API speist vor einer Antwort kuratiertes Framework-Wissen ein, für die Frameworks, die sie erkennt oder die Sie festlegen, und nennt die verwendeten Module; was mit der Antwort geschieht, entscheiden Sie oder Ihr Kunde. Heute 151 Framework-Module, jedes mit einem öffentlichen Datum der letzten Überprüfung.
curl https://api.ismscopilot.com/v1/chat/completions \
-H "Authorization: Bearer sk-isms-..." \
-H "Content-Type: application/json" \
-d '{
"model": "isms-fast",
"messages": [
{"role": "user", "content": "List 3 ISO 27001 access control requirements."}
]
}'Wählen Sie Ihren Weg
Dieselbe API, dasselbe Wissen. Was sich ändert, sind das Modell, das Sie wählen, und das, was Sie über die Daten nachweisen müssen.
- EU-Berater
Mandantendaten, die eine Verarbeitung in der EU brauchen: Verarbeiten Sie sie auf den -eu-Modellen. Behalten Sie Ihre eigene KI für den Rest.
- Compliance-Plattformen
Kunden in vielen Ländern: Legen Sie bei jeder Anfrage das nationale Recht des jeweiligen Kunden fest.
- GRC-Engineers
Mappings und Prüfungen in großem Umfang auf isms-mini, etwa $5 pro 1.000 Antworten bei einer gemessenen Größe.
- Agenten über MCP
Claude, ChatGPT, Claude Code, Cursor oder Codex rufen ISMS Copilot als Tool auf, im Rahmen Ihres ISMS Copilot Chat-Plans (auch der Free-Plan lässt sich verbinden).
Modelle und Preise
Prepaid-Guthaben ab USD 20. Für die Abrechnung ist die Konsole maßgeblich.
- isms-fast, isms-thinking
- Globaler Pfad. $2.80 Input, $8.80 Output pro Million Tokens.
- isms-fast-eu, isms-thinking-eu
- EU-Pfad. $2.80 Input, $8.80 Output pro Million Tokens, genauso viel wie global.
- isms-mini
- Globaler Pfad, für große Mengen. $0.50 Input, $2.00 Output pro Million Tokens.
Wohin Ihre Daten gehen
Der Alias, den Sie aufrufen, wählt den Pfad (Stand: 2026-11-09). Auf den -eu-Aliasen übernimmt Mistral AI die KI-Modellverarbeitung auf seinem EU-gebundenen Host. Die anderen drei laufen über OpenRouter (USA) zu einem geschlossenen Kreis von drei Hosts, zwei in den USA und einer in Schweden, ohne Regionsfestlegung pro Anfrage; behandeln Sie diesen Pfad daher als Verarbeitung in den USA. Anfrageinhalte werden in unserer API-Datenschicht nicht als Datensatz aufbewahrt und nicht zum Training eines Modells verwendet; Nutzungs- und Abrechnungsmetadaten werden aufbewahrt. Sollten diese Seite und die Liste der Unterauftragsverarbeiter je voneinander abweichen, ist die Liste der verbindliche Nachweis.
Datenpfade, Aufbewahrung und Unterauftragsverarbeiter →API-Liste der Unterauftragsverarbeiter →
Neueste Framework-Änderungen
Aus dem öffentlichen Änderungsprotokoll, abgerufen am 2026-11-09: bisher 357 datierte Änderungen. Jedes Modul veröffentlicht das Datum seiner letzten Überprüfung.
- 2026-11-09: NIST_800_171
SP 800-171 Rev. 2 version label now uses NIST's own wording, includes updates as of January 28, 2021, instead of the unofficial Update 1; same edition, lastVerified unchanged (prior-edition carry-forward).
- 2026-11-09: NIST_800_171
SP 800-171 Rev. 2 re-checked (NIST PDF and CSV unchanged, 32 CFR Part 170 not amended since 2024-12-16, Class Deviation 2026-O0025 still at Revision 3); states the DFARS 252.204-7012(b)(2)(ii)(B) condition that a requirement may be left unimplemented once an authorized representative of the DoD CIO has adjudicated it; lastVerified unchanged (prior-edition carry-forward).
- 2026-11-04: ISO_9001
Version moves from 2015 to 2026, the current edition per ISO Open Data (record 88464, edition 6, published 2026-09-16); the ISO 9001:2015 edition rows are removed.
- Vollständiges Änderungsprotokoll (JSON)
GET /v1/frameworks/changelog, kein Schlüssel nötig
- Framework-Katalog (JSON)
GET /v1/frameworks, kein Schlüssel nötig
Hier anfangen
- Schnellstart
Erste Completion in curl, Python und Node
- Die API auf einer Seite
Was sie tut, was sie kostet, der Benchmark
- API-Dokumentation
Modelle, Framework-Wissen, Fehler, Guthaben
- Entwicklerkonsole
Schlüssel, Guthaben, Nutzung
- API-AVV und Unterauftragsverarbeiter
Die verbindlichen Bedingungen für Daten, die an die API gesendet werden
- llms.txt
Maschinenlesbarer Index der Website für Ihren Agenten
Häufig gestellte Fragen
Ist sie OpenAI-kompatibel?
Sie ist eine dokumentierte, reine Text-Teilmenge von Chat Completions: Streaming funktioniert; Tool Calling, JSON-Modus, Bilder, n>1 und logprobs nicht. Richten Sie für einfache Completions ein OpenAI SDK auf https://api.ismscopilot.com/v1 aus.
Was kostet der erste Aufruf?
Solange das Angebot läuft, kann ein neues API-Konto beim Erstellen seines ersten Schlüssels in der Konsole einmalig ein Guthaben von USD 2 erhalten. Es gilt einmal pro Person, und Konten, die sich nur mit Microsoft anmelden, sind ausgeschlossen. Danach Prepaid-Guthaben ab USD 20.
Kann ich sie statt mit Code aus Claude oder ChatGPT nutzen?
Ja, über MCP: Ihre KI ruft ISMS Copilot als Tool auf, und die Nutzung wird auf Ihren ISMS Copilot Chat-Plan angerechnet (auch der Free-Plan lässt sich verbinden), nicht auf API-Guthaben. Ihre KI verbinden
Machen Sie den ersten Aufruf.
Erstellen Sie einen Schlüssel, senden Sie die Anfrage oben und lesen Sie den Header x-isms-frameworks.
ISMS Copilot