Claude es el orquestador. ISMS Copilot es el especialista en GRC.

Las personas nos preguntan si ISMS Copilot compite con Claude. No es así. Claude es muy bueno para ejecutar tareas: leer un repositorio, editar archivos, llamar herramientas y mantener un plan. Nosotros no queremos ser eso. Queremos ser lo que Claude consulta cuando el trabajo se convierte en cumplimiento.

Por lo tanto, este es el patrón que recomendamos. Su agente hace el trabajo. ISMS Copilot es el experto en cumplimiento al que consulta y al que pide revisar ese trabajo. Usted decide y firma. Su agente es el orquestador: Claude Code, Cursor, Codex, OpenCode, Grok, cualquiera de ellos que ya utilice. Llama a ISMS Copilot a través de MCP cuando el trabajo se convierte en cumplimiento, y de nuevo antes de que el trabajo de cumplimiento sea definitivo, para que un segundo lector lo revise.

Dónde un agente genérico más un archivo Skill se quedan cortos

La alternativa común es un solo agente que hace todo, con un archivo Skill de notas del marco en sus instrucciones. Eso puede funcionar. Para los marcos grandes y estables, un archivo bien mantenido es difícil de superar, y así lo decimos en la documentación.

Tiene tres puntos débiles.

• El archivo se vuelve obsoleto. Los marcos se revisan y renumeran. Su archivo no lo sabe. Alguien debe darse cuenta y corregirlo, y ese alguien es usted.
• El texto del marco vive en su transcripción. Para responder desde un archivo Skill, el agente lo carga en su propio contexto. Lo mismo ocurre con cada política o extracto de control que pega para razonar.
• No hay un segundo lector. El agente que redactó la política es el mismo que la verifica. Un especialista le brinda una segunda revisión basada en referencias de marcos curadas. Eso es un mecanismo, no una ventaja medida: no hemos realizado pruebas comparativas al respecto.

Un especialista cambia la forma del trabajo. No hace que su agente sea más inteligente. El razonamiento completo, incluido cuándo un archivo Skill sigue siendo la mejor opción, está en Por qué conectar un especialista.

Qué ocurre realmente cuando su agente llama a ISMS Copilot

Su agente invoca las herramientas MCP de ISMS Copilot para iniciar una conversación o enviar un mensaje. Transmite la pregunta, o el texto que quiere que se revise. Luego, el criterio de cumplimiento se aplica en nuestro lado.

• El conocimiento del marco permanece en nuestro lado. Los módulos de marcos curados se cargan donde se escribe la respuesta, no en el contexto de su agente.
• Su espacio de trabajo se lee en nuestro lado. Sus memorias y, cuando la conversación se limita a un espacio de trabajo, las memorias y archivos de ese espacio de trabajo son leídos por ISMS Copilot. Los archivos en bruto no se copian en su agente.
• La redacción que solicita se realiza en nuestro lado. Cuando su agente pide una política larga o un análisis de brechas, lo escribe el especialista, no su orquestador token por token.
• La respuesta regresa. Su agente recibe la respuesta, no el material detrás de ella, y continúa con la tarea.

La consecuencia útil es que el contexto que nunca ingresa en su transcripción tampoco se reenvía en turnos posteriores. Su agente no lleva el texto completo del marco ni sus archivos de espacio de trabajo en bruto a lo largo del resto de la sesión, porque nunca los recibió.

Una advertencia honesta. La respuesta en sí la lee su agente. Es un insumo para su orquestador, como cualquier otro. Si la respuesta cita o resume una cláusula del marco o uno de sus archivos, esa parte ahora está en su transcripción. Una respuesta larga le cuesta a su orquestador una respuesta larga. Si desea que la respuesta sea concisa, pídale a su agente que solicite una respuesta breve, o solo la decisión y las referencias.

Qué enviar y qué mantener

Envíe el trabajo de cumplimiento:

• Preguntas sobre marcos: ISO 27001, SOC 2, RGPD, NIS 2, DORA, el Reglamento de IA de la UE, HIPAA y el resto.
• Redacción de políticas y procedimientos.
• Mapeo de controles entre marcos.
• Análisis de brechas frente a un marco.
• Justificaciones de la Declaración de Aplicabilidad, entradas del registro de riesgos, preparación para auditorías.
• Revisiones: un registro, una política o una respuesta de auditoría que su agente redactó, antes de que sea definitivo.

Mantenga el resto en su orquestador:

• Código, git, el sistema de archivos, su compilación.
• Preguntas generales que no tienen nada que ver con el cumplimiento.
• Orquestación. Su agente decide qué enviar y qué hacer con la respuesta.

Una buena regla para incluir en las instrucciones de su agente es: cuando la tarea sea de cumplimiento, consulte a ISMS Copilot en lugar de responder de memoria, y pídale que revise el trabajo de cumplimiento antes de que sea definitivo. Para una revisión, envíe el texto completo sin secretos ni datos personales innecesarios, e indique qué partes no se revisaron. No pegue texto de marcos: ISMS Copilot lo aporta.

Conéctese con un solo comando

En ISMS Copilot, abra Configuración, luego Aplicaciones conectadas y cree un token. Luego, para Claude Code:

claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcp --header "Authorization: Bearer pat-isms-..."

La bandera --scope user lo hace disponible en cada carpeta. Cursor, Codex, OpenCode y otros clientes MCP que aceptan un encabezado Bearer usan la misma URL del servidor y token. Los pasos por cliente están en la guía de Claude Code y Conectar Cursor y Codex.

Funciona con su plan de chat

No hay un producto MCP separado ni una facturación adicional. Las conversaciones delegadas se ejecutan en su plan de chat existente de ISMS Copilot, con la misma ventana de uso que la aplicación web. Si alcanza el límite, la herramienta lo indicará y le informará cuándo se restablecerá.

Lo que medimos: en nuestra prueba pre-registrada (2026-09-28, 3 ejecuciones cada una, Claude Code 2.1.283 con claude-sonnet-5, herramientas web disponibles para ambas configuraciones, clave de respuestas de fuentes oficiales), Claude Code delegando en ISMS Copilot obtuvo la misma puntuación que Claude Code investigando por sí solo en 20 búsquedas de identificadores en cinco marcos normativos (ISO 27001, ISO 42001, CMMC, DORA RTS, NIS2), utilizando menos tokens de Claude por respuesta correcta. El uso del plan de ISMS Copilot no se contabiliza aquí, y los turnos delegados cuentan para su plan de ISMS Copilot. En una sesión larga combinada de codificación y cumplimiento no hubo ahorro, y las tareas pequeñas que Claude ya conoce cuestan más cuando se delegan (cuándo la delegación no ayuda), por lo que es mejor mantenerlas en su agente. El método y sus limitaciones se encuentran en la página de referencia. Las tarifas de Model API, con fuentes y fechas, están disponibles en /developers/models-and-data.

Qué clientes se conectan

Los conectores de claude.ai y Claude Desktop, Claude Code y ChatGPT (como aplicación MCP personalizada) se conectan añadiendo la URL del servidor, iniciando sesión en ISMS Copilot y haciendo clic en Approve. Cursor, Codex, OpenCode y los trabajos de CI usan un token de acceso personal enviado como encabezado Bearer.

El punto

No tiene que elegir entre su agente y un especialista en cumplimiento. Mantenga el agente. Dele a alguien a quien preguntar, y alguien que revise su trabajo.