ISMS CopilotSu agente hace el trabajo. ISMS Copilot es el experto en cumplimiento al que consulta y al que pide revisar ese trabajo.
Su agente de código hace el trabajo y mantiene el código, el repositorio y el plan. Cuando una tarea se convierte en trabajo de ISO 27001, SOC 2, RGPD, NIS 2 o DORA, consulta a ISMS Copilot mediante MCP y hace revisar ese trabajo antes de terminar. Usted decide y firma.
Claude Code, una línea, luego /mcp para iniciar sesión
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpCómo funciona
- 01
Su agente consulta a ISMS Copilot
Durante la tarea, y antes de terminar el trabajo de cumplimiento, su agente invoca a ISMS Copilot mediante las herramientas MCP create_conversation y send_message. Lo que se transmite es el mensaje que escribe su agente. Cuando el trabajo es una política, una Declaración de Aplicabilidad o un registro de riesgos, ese mensaje contiene los pasajes que hay que evaluar o revisar, no el archivo en sí.
- 02
ISMS Copilot aporta el criterio de cumplimiento
El conocimiento curado de los marcos normativos, los recuerdos y archivos del espacio de trabajo donde se ejecuta la conversación, y la redacción en sí ocurren del lado de ISMS Copilot. Un borrador de política o un análisis de brechas se genera allí, no en el contexto de su agente.
- 03
Solo la respuesta regresa
Su agente recibe la respuesta final como un resultado de herramienta. La mayor parte del contexto de GRC nunca ingresa en su transcripción, por lo que no se reenvía en cada turno posterior de la sesión.
- 04
La respuesta sigue contando, así que pida respuestas breves
La respuesta devuelta es leída por su agente como cualquier otro resultado de herramienta y permanece en la transcripción desde entonces. Cuando solo necesite una decisión o una lista, indique al agente que solicite una respuesta breve.
Qué preguntar a ISMS Copilot y qué mantener localmente
| Trabajo | Dónde se ejecuta | Motivo |
|---|---|---|
| Requisitos e identificadores exactos (DORA RTS, Reglamento de ejecución de NIS2, ISO 42001, CMMC) | Preguntar a ISMS Copilot | Los números de artículos, controles y prácticas provienen de módulos de marcos normativos curados, no de la memoria de su modelo. |
| Interpretación de marcos normativos, análisis de brechas y mapeo de controles | Preguntar a ISMS Copilot | El conocimiento de los marcos normativos se inyecta allí, por lo que no necesita pegar estándares en su propio contexto. |
| Redacción que requiere fundamentación en marcos normativos o el contexto de su empresa (políticas, justificaciones de SoA, entradas del registro de riesgos) | Preguntar a ISMS Copilot | Redactado a partir de módulos de marcos normativos curados, además de las memorias, los archivos y el contexto de empresa de su espacio de trabajo. |
| Preparación de auditoría que requiere fundamentación en marcos normativos o el contexto de su empresa | Preguntar a ISMS Copilot | ISO 27001, ISO 27701, ISO 42001, SOC 2, RGPD, NIS 2, DORA, Reglamento de IA de la UE, HIPAA, PCI DSS y más. |
| Trabajo de cumplimiento antes de que sea definitivo (políticas, texto del SoA, entradas de riesgo, registros, respuestas de auditoría) | Hacer que ISMS Copilot lo revise | Una segunda opinión sobre el texto que envía su agente, no una aprobación. Usted decide y firma. |
| Ediciones pequeñas y conocidas, y borradores rápidos que su modelo ya gestiona | Mantener en su agente | Cuando su modelo conoce la respuesta, no necesita buscar nada y escribe directamente en un archivo, delegar añade turnos y cuesta más. |
| Código, git, pruebas, configuración | Mantener en su agente | Ese es el trabajo de su agente. ISMS Copilot no tiene acceso a su repositorio. |
| Lectura y edición de archivos locales | Mantener en su agente | El especialista solo ve lo que su agente incluye en el mensaje. |
Conectar su orquestador
| Orquestador | Estado | Cómo se conecta |
|---|---|---|
| Claude Code | Compatible | La línea única claude mcp add mencionada arriba, luego /mcp para iniciar sesión y aprobar. Un encabezado Bearer pat-isms sigue siendo la alternativa. |
| Cursor | Compatible | Una entrada de servidor MCP HTTP en mcp.json: la URL del endpoint más el encabezado Authorization. |
| Codex | Compatible | Una entrada mcp_servers en ~/.codex/config.toml: la URL del endpoint más el encabezado Authorization. |
| OpenCode | Compatible | Una entrada de servidor MCP remoto con la URL del endpoint y el encabezado Bearer. |
| Grok | Compatible | Una entrada de servidor MCP HTTP con la URL del endpoint y el encabezado Bearer. |
| Conectores de Claude Desktop y claude.ai | Compatible | Un conector personalizado con la URL del endpoint; inicie sesión en ISMS Copilot y apruebe. Los Owners de Team y Enterprise lo añaden una vez para la organización. |
| ChatGPT | Compatible | Una aplicación MCP personalizada (modo desarrollador) con la URL del endpoint y OAuth, configuración predeterminada; inicie sesión en ISMS Copilot y apruebe. |
La conexión
- Endpoint
- https://account.ismscopilot.com/v1/account/mcp
- Transporte
- HTTP MCP (Streamable HTTP)
- Autenticación
- Inicie sesión en ISMS Copilot y apruebe (OAuth). Alternativa: Authorization: Bearer pat-isms-...
- Token (alternativa)
- chat.ismscopilot.com, Configuración, Aplicaciones conectadas, Crear token. Se muestra una vez; otorgue solo los ámbitos que necesite su agente.
- Prueba de humo
- Pida a su agente que liste los espacios de trabajo de ISMS Copilot.
Claude Code con ISMS Copilot: misma puntuación que Claude Code solo en las 20 búsquedas de identificadores probadas, con menos tokens de Claude.
En nuestra prueba pre-registrada (2026-09-28, 3 ejecuciones cada una, Claude Code 2.1.283 con claude-sonnet-5, herramientas web disponibles para ambas configuraciones, clave de respuestas de fuentes oficiales), Claude Code delegando en ISMS Copilot obtuvo la misma puntuación que Claude Code investigando por sí solo en 20 búsquedas de identificadores en cinco marcos normativos (ISO 27001, ISO 42001, CMMC, DORA RTS, NIS2), utilizando menos tokens de Claude por respuesta correcta. El uso del plan de ISMS Copilot no se contabiliza en este caso. Donde no aporta ventaja: tareas pequeñas que Claude ya domina, como el borrador de una política breve o algunas entradas del SoA, consumen más tokens de Claude al delegarse, por lo que es mejor realizarlas directamente en su agente. Las conversaciones delegadas se gestionan bajo su plan de chat de ISMS Copilot y su asignación de uso, con la hora de restablecimiento visible en la aplicación. No hay facturación separada, créditos ni medición por token para la conexión MCP. El plan gratuito también permite la conexión; el modo Think requiere un plan de pago, y Beyond funciona con planes de pago bajo un límite diario de ejecuciones. Si agota la asignación de su plan de chat, el error de límite del plan indicará a su agente cuándo se restablece, y las herramientas de lectura seguirán funcionando. Su orquestador aún lee la respuesta que recibe, por lo que esta no es gratuita para su plan de Claude o ChatGPT: lo que permanece en nuestro lado es el proceso de redacción que la genera.
Método y límites, incluyendo los casos en los que la delegación no aporta ventajas →Fuentes y verdad del producto
- Configúrelo con su agente
Pegue un solo prompt: su agente se conecta, escribe una regla de enrutamiento y ejecuta una prueba de humo. Usted crea el token.
- Conectar cualquier cliente MCP
Token, endpoint, notas por cliente, límites de uso
- Conectar Cursor y Codex
Formas de mcp.json y config.toml, prueba de humo, rotación
- Tokens, ámbitos y seguridad
Mínimo privilegio, revocación, caducidad, límites estrictos
- Por qué conectar un especialista
Archivo Skill vs registro mantenido, con las pérdidas del benchmark declaradas
- Benchmark: Claude Code con y sin ISMS Copilot
2026-09-28, pre-registrado: método, clave de respuestas, resultados, advertencias
- Dónde la delegación no ayuda
Tareas pequeñas que Claude ya conoce: medidas y más económicas si se mantienen locales
- El producto de agentes
Herramientas, ámbitos, límites y la lista honesta de lo que no incluye
- Para ingenieros de GRC
Account MCP vs la Model API, y el comparador de costes
Preguntas frecuentes
¿Esto reemplaza a Claude, Cursor o Codex?
No. Su agente hace el trabajo y mantiene el código, el repositorio, el plan y el bucle de herramientas. ISMS Copilot es el experto en cumplimiento al que consulta y al que pide revisar ese trabajo. Úselos ambos.
¿Llamar a ISMS Copilot ahorra tokens en mi agente?
Depende de la tarea. Por el mecanismo, el conocimiento del marco normativo, el contexto del espacio de trabajo y la redacción extensa permanecen del lado de ISMS Copilot, por lo que nunca aparecen en la transcripción de su orquestador ni se reenvían en turnos posteriores. La respuesta que se devuelve sí aparece en la transcripción, por lo que solicite respuestas breves cuando esto sea suficiente. Lo que medimos (2026-09-28, pre-registrada, Claude Code con claude-sonnet-5, 3 ejecuciones cada una): la misma puntuación que Claude Code solo, con menos tokens de Claude por respuesta correcta en 20 búsquedas de identificadores, ningún ahorro en una sesión larga de codificación y cumplimiento mixta, y mayor uso de Claude en tareas pequeñas de ISO 27001 que Claude ya conoce. El uso del plan de ISMS Copilot no se contabiliza en estas cifras. El método y las limitaciones se encuentran en la página de referencia de los enlaces anteriores.
¿Cuánto cuesta?
Nada adicional a su plan de chat de ISMS Copilot. Las conversaciones desde su agente consumen la misma asignación de uso que la aplicación web, y no hay facturación adicional por la conexión MCP.
¿Cómo conecto los conectores de claude.ai, Claude Desktop o ChatGPT?
Añada la URL del endpoint como conector personalizado en claude.ai o Claude Desktop, luego inicie sesión en ISMS Copilot y haga clic en Approve. No hay ningún token que copiar. ChatGPT se conecta como aplicación MCP personalizada: añada la URL del servidor con OAuth y la configuración predeterminada, inicie sesión en ISMS Copilot y haga clic en Approve. Cursor, Codex, OpenCode y Grok usan un token de acceso personal enviado como encabezado Bearer.
¿Qué ve ISMS Copilot de su proyecto?
De su proyecto, solo lo que su agente escribe en el mensaje: ISMS Copilot no tiene acceso directo a su repositorio, su sistema de archivos ni al contexto de su orquestador. Del lado del especialista, la respuesta también puede basarse en los recuerdos y archivos anclados del espacio de trabajo de ISMS Copilot donde se ejecuta la conversación; los archivos anclados llegan abreviados a estos turnos. La conversación se almacena en su cuenta de ISMS Copilot como cualquier otro chat.
¿Qué puede hacer el token?
Actúa en su nombre, dentro de los ámbitos que otorgue al crearlo: por ejemplo, leer espacios de trabajo y recuerdos, o iniciar conversaciones. Un token de solo lectura no puede iniciar conversaciones. Revóquelo en Configuración en cualquier momento; la revocación surte efecto de inmediato.
Dé a su agente un especialista en GRC
Conéctese una vez y añada la regla de configuración. Su agente hace el trabajo, ISMS Copilot lo revisa, usted firma.