Contesto aziendale: comunica una sola volta all'assistente chi sei

La prima clausola che uno standard serio di sicurezza delle informazioni ti chiede di soddisfare non è un controllo. ISO/IEC 27001:2022 (pubblicato nell'ottobre 2022) dedica la Clausola 4 al "contesto dell'organizzazione" e inizia, al punto 4.1, con "comprendere l'organizzazione e il suo contesto". Prima dello scopo, prima della Dichiarazione di Applicabilità, prima di una singola policy, lo standard vuole sapere chi sei: cosa fai, chi servi, cosa potrebbe andare storto per un'azienda come la tua.

Un assistente AI che salta questa clausola produce compliance generica. Chiedigli una policy di controllo degli accessi e, se non sa nulla di te, ti restituirà un template che potrebbe appartenere a una banca da 5.000 persone o a una startup di tre persone. Le parole sono corrette. Il documento è per un'azienda che non esiste.

Fino a oggi, hai improvvisato. Hai ripetuto chi sei all'inizio di ogni conversazione, o hai infilato i dati della tua organizzazione nelle istruzioni personalizzate in formato libero, o hai lasciato che l'assistente li raccogliesse uno alla volta come memorie salvate. Ognuna può contenere un dato. Nessuna è una casa per l'identità della tua organizzazione. Fatti sparsi in cento thread non sono contesto, sono ripetizione.

Cosa abbiamo rilasciato

Contesto aziendale è un profilo strutturato per la tua organizzazione, in un'unica posizione, nella nuova sezione Personalizza nella barra laterale. Compili un breve modulo con i dati che cambiano il modo in cui l'assistente dovrebbe formulare i consigli di compliance:

• Nome dell'azienda e settore
• Dimensione (dimensione, fase o fascia di dipendenti)
• Sede legale e regione di hosting (dove risiedono i tuoi dati)
• Ruolo privacy: titolare, responsabile del trattamento o entrambi
• Tipologie di dati che gestisci (dati personali o classi di dati regolamentati)
• Stack tecnologico (sistemi core, cloud, provider di identità)
• Note: qualsiasi altra informazione che l'assistente deve conoscere, fino a 2.000 caratteri

Lo imposti una volta sola. Da quel momento, il tuo Chat personale e Beyond redigono documenti tenendo conto della tua azienda. Chiedi una valutazione dei rischi e l'assistente ragiona sulle tue tipologie di dati e sulla regione di hosting, non su un esempio generico. Chiedi una policy e questa si adatta alla tua dimensione invece di un organigramma generico. Il campo del ruolo privacy da solo cambia molto: l'Articolo 4 del GDPR (il Regolamento è in vigore dal 25 maggio 2018) definisce cosa sono titolare e responsabile del trattamento e assegna a ciascuno responsabilità diverse, quindi comunicare all'assistente quale sei fa la differenza tra un consiglio che ti si applica e uno che non lo fa.

Tre impostazioni diverse, quindi smetti di confonderle

Le persone confondono tre impostazioni che svolgono funzioni diverse. Il contesto aziendale esiste perché non devi più scegliere quella sbagliata.

• Contesto aziendale è chi è la tua organizzazione. Dati strutturati e duraturi. Impostalo e dimenticati di esso.
• Istruzioni personalizzate sono come vuoi che si comporti l'assistente. Tono, formato, stile aziendale. Una preferenza, non un dato.
• Memorie salvate sono dati incrementali che l'assistente raccoglie mentre procedi. Utile, ma accumulato uno alla volta invece che dichiarato in anticipo.

Prima del contesto aziendale, l'identità della tua organizzazione non aveva un posto pulito in cui vivere, quindi si riversava nelle altre due: un paragrafo sul tuo settore infilato nelle istruzioni personalizzate, una fascia di dipendenti semi-dimenticata da una memoria salvata mesi fa. Ora esiste un modulo per l'organizzazione e le altre due sono libere di svolgere il proprio compito.

Anche i tuoi agenti connessi possono leggerlo e scriverlo

Il contesto aziendale non è solo un modulo web. Se usi ISMS Copilot da un tool di sviluppo tramite MCP (Claude Code, Cursor o un altro client MCP compatibile, la stessa connessione descritta in Connetti ISMS Copilot a Claude Code), il tuo agente può leggere e aggiornare direttamente il contesto aziendale, con il tuo permesso.

Questo è importante perché il posto in cui conservi i dati reali della tua organizzazione spesso non è una scheda del browser. È il tuo repository, la tua configurazione infrastrutturale, il tuo codebase. Il contesto aziendale non legge queste fonti da solo, ma un agente che già ci lavora può farlo. Un agente connesso può prelevare la tua regione di hosting o il tuo stack tecnologico da ciò che già vede nel tuo ambiente e scriverlo nel contesto, usando autorizzazioni scelte con il principio del privilegio minimo che concedi al token: l'accesso in lettura e scrittura sono separati, quindi puoi permettere a un agente di leggere il contesto senza lasciargli modificarne. Imposta il tuo contesto nell'editor in cui già lavori e Chat e Beyond sul web leggeranno lo stesso profilo.

Ambito onesto

Il contesto aziendale è a livello di account: un profilo per te, applicato indipendentemente dal fatto che tu abbia un workspace selezionato. Descrive la tua organizzazione.

Due situazioni non ricevono deliberatamente il contesto aziendale. Una chat temporanea non ottiene il profilo del contesto aziendale. E nemmeno una conversazione di gruppo condivisa lo riceve, perché il profilo è tuo: i dati aziendali di un membro non dovrebbero diventare silenziosamente il contesto per tutti in una conversazione condivisa. Il contesto aziendale viene applicato al tuo Chat personale e Beyond, non a queste due situazioni.

Se sei un consulente che gestisce un workspace per ogni cliente, qui non vanno i dati specifici per cliente. Le specifiche di un cliente appartengono ancora alle istruzioni del workspace, ai documenti fissati e alle memorie, il livello di sovrapposizione per cliente che mantiene separate ogni attività. Il contesto aziendale è lo strato sottostante: sei tu, il professionista o il team interno, non il cliente della settimana.

Questa è la versione uno. Al momento non estrae dati da Google Drive, Notion o altre fonti connesse; li inserisci tu. Questo percorso automatico è in roadmap, non ancora rilasciato, e preferiamo dirlo piuttosto che far credere che funzioni già oggi.

A chi è rivolto

• Team interni che svolgono lavoro di compliance ripetuto, stanchi di dover ristabilire chi sono all'inizio di ogni thread.
• Professionisti che vogliono bozze su misura, in cui il settore, la dimensione e le tipologie di dati sono già integrati invece di dover essere aggiunti dopo ogni generazione.
• Sviluppatori che usano l'API dell'account o un agente connesso, che preferiscono impostare i dati dell'organizzazione dal proprio ambiente invece di aprire una pagina delle impostazioni.

Se poni solo domande occasionali, puoi saltarlo. Il contesto aziendale dimostra il suo valore nel momento in cui ti accorgi di dover spiegare la tua azienda per la decima volta.

Provalo

Apri Personalizza nella barra laterale e seleziona Contesto aziendale. Compila ciò che sai, anche solo alcuni campi, e salva. Poi avvia una nuova chat e chiedi qualcosa che normalmente dovresti premettere con un paragrafo sulla tua organizzazione, come "redigi una policy di controllo degli accessi per noi". La bozza dovrebbe già adattarsi alla tua azienda. Se non è così, il campo mancante è quello da compilare successivamente.

Comprendere l'organizzazione e il suo contesto è il punto 4.1 per una ragione. Un assistente non dovrebbe farti saltare questo passaggio.