L'API di conformità per ciò che costruisci.

Modelli convenienti con la conoscenza della conformità integrata, dietro un endpoint compatibile con OpenAI, solo testo. Scegli il tuo percorso qui sotto.

ISMS Copilot è l'esperto GRC che la tua IA o il tuo prodotto chiama. L'API inserisce conoscenza curata sui framework prima di una risposta, per i framework che rileva o che fissi tu, e indica i moduli usati; tu o il tuo cliente decidete cosa fare con la risposta. Oggi 151 moduli di framework, ciascuno con una data pubblica di ultima verifica.

La tua prima richiesta
curl https://api.ismscopilot.com/v1/chat/completions \
  -H "Authorization: Bearer sk-isms-..." \
  -H "Content-Type: application/json" \
  -d '{
    "model": "isms-fast",
    "messages": [
      {"role": "user", "content": "List 3 ISO 27001 access control requirements."}
    ]
  }'

Scegli il tuo percorso

Stessa API, stessa conoscenza. Cambiano il modello che scegli e ciò che devi dimostrare sui dati.

  • Consulenti UE

    Dati dei clienti che richiedono un trattamento nell'UE: elaborali con i modelli -eu. Tieni la tua IA per il resto.

  • Piattaforme di conformità

    Clienti in molti paesi: fissa la legge nazionale di ciascun cliente su ogni richiesta.

  • Ingegneri GRC

    Mappature e revisioni su larga scala con isms-mini, circa $5 ogni 1.000 risposte a una dimensione misurata.

  • Agenti tramite MCP

    Claude, ChatGPT, Claude Code, Cursor o Codex chiamano ISMS Copilot come strumento, con il tuo piano chat di ISMS Copilot (si collega anche il piano gratuito).

Modelli e prezzi

Crediti prepagati, da USD 20. La console è il riferimento per la fatturazione.

isms-fast, isms-thinking
Percorso globale. $2.80 in input, $8.80 in output per milione di token.
isms-fast-eu, isms-thinking-eu
Percorso UE. $2.80 in input, $8.80 in output per milione di token, come per il percorso globale.
isms-mini
Percorso globale, corsia per grandi volumi. $0.50 in input, $2.00 in output per milione di token.

Dove vanno i tuoi dati

L'alias che chiami determina il percorso (situazione al 2026-11-09). Sugli alias -eu, il trattamento da parte del modello di IA è svolto da Mistral AI sul suo host vincolato all'UE. Gli altri tre passano da OpenRouter (USA) verso un insieme chiuso di tre host, due negli Stati Uniti e uno in Svezia, senza vincolo di regione per singola richiesta: considera quindi quel percorso come elaborato negli Stati Uniti. Il contenuto delle richieste non viene conservato come record nel nostro livello dati dell'API e non viene usato per addestrare alcun modello; i metadati di utilizzo e fatturazione vengono conservati. Se questa pagina e l'elenco dei sub-responsabili del trattamento dovessero differire, fa fede l'elenco.

Ultime modifiche ai framework

Dal registro pubblico delle modifiche, letto il 2026-11-09: finora 357 modifiche datate. Ogni modulo pubblica la data della sua ultima verifica.

  • 2026-11-09: NIST_800_171

    SP 800-171 Rev. 2 version label now uses NIST's own wording, includes updates as of January 28, 2021, instead of the unofficial Update 1; same edition, lastVerified unchanged (prior-edition carry-forward).

  • 2026-11-09: NIST_800_171

    SP 800-171 Rev. 2 re-checked (NIST PDF and CSV unchanged, 32 CFR Part 170 not amended since 2024-12-16, Class Deviation 2026-O0025 still at Revision 3); states the DFARS 252.204-7012(b)(2)(ii)(B) condition that a requirement may be left unimplemented once an authorized representative of the DoD CIO has adjudicated it; lastVerified unchanged (prior-edition carry-forward).

  • 2026-11-04: ISO_9001

    Version moves from 2015 to 2026, the current edition per ISO Open Data (record 88464, edition 6, published 2026-09-16); the ISO 9001:2015 edition rows are removed.

  • Tutto il registro delle modifiche (JSON)

    GET /v1/frameworks/changelog, senza chiave

  • Catalogo dei framework (JSON)

    GET /v1/frameworks, senza chiave

Inizia da qui

Domande frequenti

È compatibile con OpenAI?

È un sottoinsieme documentato, solo testo, di chat completions: lo streaming funziona; tool calling, modalità JSON, immagini, n>1 e logprobs no. Punta un SDK OpenAI a https://api.ismscopilot.com/v1 per completamenti semplici.

Quanto costa la prima chiamata?

Finché dura l'offerta, un nuovo account API può ottenere un credito una tantum di USD 2 quando crea la sua prima chiave nella console. È uno per persona, e gli account che accedono solo con Microsoft non ne hanno diritto. Dopo, crediti prepagati da USD 20.

Posso usarla da Claude o ChatGPT invece che dal codice?

Sì, tramite MCP: la tua IA chiama ISMS Copilot come strumento, e l'utilizzo viene conteggiato sul tuo piano chat di ISMS Copilot (si collega anche il piano gratuito), non sui crediti API. Collega la tua IA

Fai la prima chiamata.

Crea una chiave, invia la richiesta qui sopra, leggi l'header x-isms-frameworks.