ISMS CopilotIl tuo agente svolge il lavoro. ISMS Copilot è l'esperto di compliance che consulta e a cui fa controllare quel lavoro.
Il tuo agente di codifica svolge il lavoro e tiene il codice, il repository e il piano. Quando un compito diventa un lavoro ISO 27001, SOC 2, GDPR, NIS 2 o DORA, consulta ISMS Copilot tramite MCP e fa controllare quel lavoro prima di concludere. Tu decidi e firmi.
Claude Code, una riga, poi /mcp per accedere
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpCome funziona
- 01
Il tuo agente consulta ISMS Copilot
Durante un compito, e prima di concludere il lavoro di compliance, il tuo agente chiama ISMS Copilot tramite gli strumenti MCP create_conversation e send_message. Quello che viene trasmesso è il messaggio che il tuo agente scrive. Quando il lavoro è una policy, una Dichiarazione di Applicabilità o un registro dei rischi, quel messaggio contiene i passaggi da valutare o controllare, non il file stesso.
- 02
ISMS Copilot porta il giudizio di compliance
La conoscenza curata dei framework, i ricordi e i file dello spazio di lavoro in cui gira la conversazione e la stesura stessa avvengono sul lato di ISMS Copilot. Una bozza di policy o un'analisi dei gap viene generata lì, non nel contesto del tuo agente.
- 03
Solo la risposta torna indietro
Il tuo agente riceve la risposta finita come risultato dello strumento. La maggior parte del contesto GRC non entra mai nella trascrizione del tuo agente, quindi non viene reinviato a ogni turno successivo della sessione.
- 04
La risposta conta comunque, quindi chiedi risposte brevi
La risposta ricevuta viene letta dal tuo agente come qualsiasi altro risultato di uno strumento e rimane nella trascrizione da quel momento in poi. Quando ti serve solo una decisione o una lista, chiedi all'agente di richiedere una risposta breve.
Cosa chiedere a ISMS Copilot, cosa tenere locale
| Lavoro | Dove viene eseguito | Perché |
|---|---|---|
| Requisiti e identificatori esatti (DORA RTS, regolamento di esecuzione NIS2, ISO 42001, CMMC) | Chiedere a ISMS Copilot | I numeri di articoli, controlli e pratiche provengono da moduli framework curati, non dalla memoria del tuo modello. |
| Interpretazione del framework, analisi delle lacune e mappatura dei controlli | Chiedere a ISMS Copilot | La conoscenza dei framework viene iniettata lì, quindi non devi incollare gli standard nel tuo contesto. |
| Redazione che richiede un fondamento nei framework o il tuo contesto aziendale (politiche, giustificazioni SoA, voci del registro dei rischi) | Chiedere a ISMS Copilot | Redatto sulla base di moduli framework curati e delle memorie, file e contesto aziendale del tuo workspace. |
| Preparazione all'audit che richiede un fondamento nei framework o il tuo contesto aziendale | Chiedere a ISMS Copilot | ISO 27001, ISO 27701, ISO 42001, SOC 2, GDPR, NIS 2, DORA, EU AI Act, HIPAA, PCI DSS e altro. |
| Lavoro di compliance prima che sia definitivo (policy, testo della SoA, voci di rischio, registri, risposte di audit) | Fallo controllare da ISMS Copilot | Un secondo parere sul testo che il tuo agente invia, non un'approvazione. Tu decidi e firmi. |
| Modifiche piccole e note, bozze rapide che il tuo modello gestisce già | Tieni nel tuo agente | Quando il tuo modello conosce la risposta, non necessita di ricerche e scrive direttamente su un file, delegare aggiunge turni e costa di più. |
| Codice, git, test, configurazione | Tieni nel tuo agente | Questo è il lavoro del tuo orchestratore. ISMS Copilot non ha accesso al tuo repository. |
| Lettura e modifica di file locali | Tieni nel tuo agente | Lo specialista vede solo ciò che il tuo agente inserisce nel messaggio. |
Collega il tuo agente
| Agente | Stato | Come si collega |
|---|---|---|
| Claude Code | Supportato | La riga di comando claude mcp add sopra, poi /mcp per accedere e approvare. Un header Bearer pat-isms resta l'alternativa. |
| Cursor | Supportato | Una voce di server MCP HTTP in mcp.json: l'URL del endpoint più l'header Authorization. |
| Codex | Supportato | Una voce mcp_servers in ~/.codex/config.toml: l'URL del endpoint più l'header Authorization. |
| OpenCode | Supportato | Una voce di server MCP remoto con l'URL del endpoint e l'header Bearer. |
| Grok | Supportato | Una voce di server MCP HTTP con l'URL del endpoint e l'header Bearer. |
| Collegamenti di Claude Desktop e claude.ai | Supportato | Un connettore personalizzato con l'URL del punto di accesso; acceda a ISMS Copilot e approvi. Gli Owner di Team ed Enterprise lo aggiungono una sola volta per l'organizzazione. |
| ChatGPT | Supportato | Un'app MCP personalizzata (modalità sviluppatore) con l'URL del punto di accesso e OAuth, impostazioni predefinite; acceda a ISMS Copilot e approvi. |
La connessione
- Endpoint
- https://account.ismscopilot.com/v1/account/mcp
- Trasporto
- HTTP MCP (Streamable HTTP)
- Autenticazione
- Accedi a ISMS Copilot e approva (OAuth). Alternativa: Authorization: Bearer pat-isms-...
- Token (alternativa)
- chat.ismscopilot.com, Impostazioni, App collegate, Crea token. Mostrato una volta sola; concedi solo gli scope di cui il tuo agente ha bisogno.
- Test di funzionamento
- Chiedi al tuo agente di elencare i tuoi spazi di lavoro ISMS Copilot.
Claude Code con ISMS Copilot: stesso punteggio di Claude Code da solo su 20 ricerche di identificativi testate, con un minor numero di token Claude.
Nel nostro test pre-registrato (2026-09-28, 3 esecuzioni per configurazione, Claude Code 2.1.283 con claude-sonnet-5, strumenti web disponibili per entrambe le configurazioni, chiave di risposta da fonti ufficiali), Claude Code che delega a ISMS Copilot ha ottenuto lo stesso punteggio di Claude Code che effettua ricerche autonomamente su 20 ricerche di identificativi in cinque framework (ISO 27001, ISO 42001, CMMC, DORA RTS, NIS2), utilizzando meno token Claude per ogni risposta corretta. L'utilizzo del piano di ISMS Copilot non è conteggiato in questo caso. Dove non aiuta: compiti semplici che Claude già conosce, come la stesura di una breve policy o alcune voci di SoA, comportano un maggiore consumo di token Claude se delegati, quindi è preferibile gestirli direttamente nel proprio agente. Le conversazioni delegate sfruttano il piano chat di ISMS Copilot e la sua allocazione d'uso, con l'orario di reset mostrato nell'app. Non vi è una fatturazione separata, né crediti o contatori per token per la connessione MCP. Anche il piano gratuito si connette; la modalità Think richiede un piano a pagamento, mentre Beyond funziona su piani a pagamento entro un limite giornaliero di esecuzioni. Se si esaurisce l'allocazione del piano chat, l'errore di limite del piano indica al proprio agente quando verrà ripristinata, e gli strumenti di lettura continuano a funzionare. Il proprio modello orchestratore legge comunque la risposta ricevuta, quindi la risposta non è gratuita per il proprio piano Claude o ChatGPT: la fase di redazione rimane a nostro carico.
Metodo e limiti, inclusi i casi in cui la delega non è d'aiuto →Fonti e verità del prodotto
- Configura con il tuo agente
Incolla un prompt: il tuo agente si connette, scrive una regola di instradamento ed esegue un test di funzionamento. Tu crei il token.
- Collega qualsiasi client MCP
Token, endpoint, note per client, limiti di utilizzo
- Collega Cursor e Codex
Formati di mcp.json e config.toml, test di funzionamento, rotazione
- Token, scope e sicurezza
Minimo privilegio, revoca, scadenza, limiti rigidi
- Perché collegare uno specialista
Skill file vs registro mantenuto, con le perdite del benchmark dichiarate
- Benchmark: Claude Code con e senza ISMS Copilot
2026-09-28, pre-registrato: metodo, chiave di risposta, risultati, avvertenze
- Dove la delega non aiuta
Compiti semplici che Claude già conosce: misurati, e più economici se mantenuti locali
- Il prodotto agenti
Strumenti, scope, limiti e la lista onesta di ciò che non fa
- Per ingegneri GRC
Account MCP vs Model API e il comparatore di costi
Domande frequenti
Questo sostituisce Claude, Cursor o Codex?
No. Il tuo agente svolge il lavoro e tiene il codice, il repository, il piano e il ciclo degli strumenti. ISMS Copilot è l'esperto di compliance che consulta e a cui fa controllare quel lavoro. Usali entrambi.
Chiamare ISMS Copilot fa risparmiare token nel mio agente?
Dipende dal compito. Per meccanismo, la conoscenza del framework, il contesto dell'area di lavoro e la stesura lunga rimangono lato ISMS Copilot, quindi non entrano mai nella trascrizione del vostro agente e non vengono reinviati nei turni successivi. La risposta che viene restituita entra nella trascrizione, quindi chiedete risposte brevi quando ciò è sufficiente. Ciò che abbiamo misurato (2026-09-28, pre-registrato, Claude Code con claude-sonnet-5, 3 esecuzioni per configurazione): lo stesso punteggio di Claude Code da solo con meno token Claude per risposta corretta su 20 ricerche di identificativi, nessun risparmio in una sessione lunga mista di coding e compliance, e un maggiore utilizzo di Claude su piccoli task ISO 27001 che Claude già conosce. L'utilizzo del piano ISMS Copilot non è conteggiato in queste cifre. Metodo e limiti sono disponibili nella pagina di benchmark tra le fonti sopra indicate.
Quanto costa?
Nulla in più del tuo piano chat di ISMS Copilot. Le conversazioni dal tuo agente contano sulla stessa allocazione d'uso dell'app web e non c'è una fatturazione separata per la connessione MCP.
Come collego claude.ai, i collegamenti di Claude Desktop o ChatGPT?
Aggiunga l'URL del punto di accesso come connettore personalizzato in claude.ai o Claude Desktop, poi acceda a ISMS Copilot e faccia clic su Approve. Nessun token da copiare. ChatGPT si collega come app MCP personalizzata: aggiunga l'URL del server con OAuth e le impostazioni predefinite, acceda a ISMS Copilot e faccia clic su Approve. Cursor, Codex, OpenCode e Grok usano un token di accesso personale inviato come header Bearer.
Cosa vede ISMS Copilot del tuo progetto?
Dal tuo progetto, solo ciò che il tuo agente scrive nel messaggio: ISMS Copilot non ha accesso diretto al tuo repository, al tuo filesystem o al contesto del tuo agente. Sul suo lato, la risposta può attingere anche ai ricordi e ai file fissati dello spazio di lavoro ISMS Copilot in cui gira la conversazione; i file fissati arrivano accorciati in questi turni. La conversazione viene memorizzata nel tuo account ISMS Copilot come qualsiasi altra chat.
Cosa può fare il token?
Agisce per te, entro gli scope che gli concedi quando lo crei: ad esempio leggere spazi di lavoro e ricordi o avviare conversazioni. Un token in sola lettura non può avviare conversazioni. Revocalo in Impostazioni in qualsiasi momento; la revoca ha effetto immediato.
Dai al tuo agente uno specialista GRC
Collegati una volta e aggiungi la regola di configurazione. Il tuo agente svolge il lavoro, ISMS Copilot lo controlla, tu firmi.