Claude to orkiestrator. ISMS Copilot to specjalista ds. GRC.

Ludzie pytają nas, czy ISMS Copilot konkuruje z Claudem. Nie konkuruje. Claude świetnie radzi sobie z wykonywaniem pracy: przeglądaniem repozytoriów, edycją plików, wywoływaniem narzędzi, utrzymywaniem planu. My nie chcemy być tym narzędziem. Chcemy być tym, do którego Claude się zwróci, gdy praca przerodzi się w compliance.

Dlatego polecamy taki schemat. Twój agent wykonuje pracę. ISMS Copilot to ekspert ds. compliance, z którym się konsultuje i któremu zleca sprawdzenie tej pracy. Ty decydujesz i podpisujesz. Twój agent to orkiestrator: Claude Code, Cursor, Codex, OpenCode, Grok, ten, którego już używasz. Wywołuje ISMS Copilot przez MCP, gdy praca dotyczy compliance, i ponownie, zanim praca nad compliance będzie ostateczna, aby sprawdził ją drugi czytelnik.

Dlaczego ogólny agent z plikiem Skill nie wystarcza

Powszechną alternatywą jest jeden agent wykonujący wszystko, z plikiem Skill zawierającym instrukcje dotyczące ram standardów w jego kontekście. To może działać. Dla dużych, stabilnych ram standardów dobrze utrzymywany plik jest trudny do pobicia, i piszemy o tym w dokumentacji.

Ma jednak trzy słabe punkty.

• Plik się starzeje. Ramy standardów są aktualizowane i renumerowane. Twój plik tego nie wie. Ktoś musi to zauważyć i poprawić, i to Ty nim jesteś.
• Treść ram standardów trafia do Twojego kontekstu. Aby odpowiedzieć na podstawie pliku Skill, agent ładuje go do swojego kontekstu. Tak samo dzieje się z każdym cytowanym fragmentem polityki lub kontroli, nad którym musi się zastanowić.
• Brak drugiego czytelnika. Agent, który napisał politykę, jest tym samym, który ją sprawdza. Specjalista daje Ci drugie spojrzenie na podstawie sprawdzonych odniesień do ram standardów. To mechanizm, a nie mierzalna zaleta: nie przeprowadzaliśmy benchmarków.

Specjalista zmienia kształt pracy. Nie sprawia, że Twój agent staje się mądrzejszy. Pełne uzasadnienie, w tym sytuacje, w których plik Skill nadal jest najlepszym rozwiązaniem, znajdziesz w Dlaczego połączyć specjalistę.

Co się dzieje, gdy Twój agent wywołuje ISMS Copilot

Twój agent wywołuje narzędzia MCP ISMS Copilot, aby rozpocząć rozmowę lub wysłać wiadomość. Przekazuje pytanie lub tekst, który chce sprawdzić. Następnie ocena compliance odbywa się po naszej stronie.

• Wiedza o ramach standardów pozostaje po naszej stronie. Sprawdzone moduły ram standardów są ładowane tam, gdzie powstaje odpowiedź, a nie w kontekście Twojego agenta.
• Twoja przestrzeń robocza jest odczytywana po naszej stronie. Twoje „pamięci” oraz (gdy rozmowa dotyczy konkretnej przestrzeni roboczej) pamięci i pliki tej przestrzeni są odczytywane przez ISMS Copilot. Surowych plików nie kopiuje się do Twojego agenta.
• Pisanie, o które prosisz, odbywa się po naszej stronie. Gdy Twój agent prosi o długą politykę lub analizę luk, pisze ją specjalista, a nie Twój orkiestrator token po tokenie.
• Odpowiedź wraca. Twój agent otrzymuje odpowiedź, a nie materiały, na których została oparta, i kontynuuje pracę.

Praktyczną konsekwencją jest to, że kontekst, który nigdy nie trafia do Twojego kontekstu rozmowy, nie jest ponownie wysyłany w kolejnych rundach. Twój agent nie przenosi pełnego tekstu ram standardów ani surowych plików z Twojej przestrzeni roboczej przez resztę sesji, ponieważ nigdy ich nie otrzymał.

Jeden uczciwy zastrzeżenie. Samą odpowiedź czyta Twój agent. Jest ona wprowadzana do Twojego orkiestratora jak każda inna. Jeśli odpowiedź cytuje lub podsumowuje klauzulę ram standardów lub jeden z Twoich plików, ta część trafia teraz do Twojego kontekstu rozmowy. Długa odpowiedź obciąża Twój orkiestrator długą odpowiedzią. Jeśli chcesz, aby odpowiedź była zwięzła, poproś swojego agenta o zwięzłą odpowiedź lub tylko decyzję i odniesienia.

Co wysyłać, a co zostawić

Wysyłaj zadania związane z compliance:

• Pytania dotyczące ram standardów: ISO 27001, SOC 2, RODO, NIS 2, DORA, AI Act UE, HIPAA i inne.
• Projektowanie polityk i procedur.
• Mapowanie kontroli między ramami standardów.
• Analiza luk względem ram standardów.
• Uzasadnienia dla Oświadczenia o Stosowności, wpisy w rejestrze ryzyk, przygotowanie do audytu.
• Sprawdzenia: rejestr, polityka lub odpowiedź audytowa przygotowana przez Twojego agenta, zanim będą ostateczne.

Pozostaw resztę w swoim orkiestratorze:

• Kod, git, system plików, budowanie.
• Ogólne pytania, które nie mają nic wspólnego z compliance.
• Orkiestrację. Twój agent decyduje, co wysłać i jak postąpić z odpowiedzią.

Dobrą zasadą do umieszczenia w instrukcjach Twojego agenta jest: gdy zadanie dotyczy compliance, zapytaj ISMS Copilot zamiast odpowiadać z pamięci i zlecaj mu sprawdzenie pracy nad compliance, zanim będzie ostateczna. Do sprawdzenia wyślij pełny tekst z usuniętymi sekretami i niepotrzebnymi danymi osobowymi oraz wskaż, które części nie zostały sprawdzone. Nie wklejaj tekstu ram standardów: ISMS Copilot go dostarcza.

Połączenie jednym poleceniem

W ISMS Copilot otwórz Ustawienia, następnie Połączone aplikacje i utwórz token. Następnie dla Claude Code:

claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcp --header "Authorization: Bearer pat-isms-..."

Flaga --scope user sprawia, że narzędzie jest dostępne w każdym folderze. Cursor, Codex, OpenCode i inne klienty MCP akceptujące nagłówek Bearer używają tego samego adresu URL serwera i tokena. Kroki dla poszczególnych klientów znajdziesz w Przewodniku po Claude Code oraz Połącz Cursor i Codex.

Wpasowuje się w Twój plan rozmowy

Nie ma osobnego produktu MCP ani osobnego rachunku. Delegowane rozmowy korzystają z Twojego istniejącego planu czatu ISMS Copilot, z tym samym oknem użycia co aplikacja webowa. Jeśli osiągniesz limit, narzędzie poinformuje Cię o tym i powie, kiedy limit zostanie odnowiony.

Co zmierzyliśmy: w naszym wstępnie zarejestrowanym teście (2026-09-28, po 3 przebiegi dla każdej konfiguracji, Claude Code 2.1.283 z modelem claude-sonnet-5, narzędzia internetowe dostępne w obu konfiguracjach, klucz odpowiedzi z oficjalnych źródeł), Claude Code delegujący do ISMS Copilot uzyskał taki sam wynik jak Claude Code prowadzący badania samodzielnie w przypadku 20 wyszukiwań identyfikatorów w pięciu frameworkach (ISO 27001, ISO 42001, CMMC, DORA RTS, NIS2), zużywając mniej tokenów Claude na poprawną odpowiedź. Wykorzystanie planu ISMS Copilot nie jest tam liczone, a tury delegowane są wliczane do Państwa planu ISMS Copilot. W długiej sesji łączącej kodowanie i zgodność nie odnotowano oszczędności, a małe zadania, które Claude już zna, kosztują więcej po delegowaniu (gdy delegacja nie pomaga), dlatego warto pozostawić je w swoim agencie. Metoda i jej ograniczenia znajdują się na stronie z benchmarkiem. Stawki Model API, wraz ze źródłami i datami, dostępne są na stronie /developers/models-and-data.

Które klienty się łączą

Łączniki claude.ai i Claude Desktop oraz Claude Code i ChatGPT (jako niestandardowa aplikacja MCP) łączą się po dodaniu adresu URL serwera, zalogowaniu się do ISMS Copilot i kliknięciu Approve. Cursor, Codex, OpenCode i zadania CI używają osobistego tokena dostępu wysyłanego jako nagłówek Bearer.

Punkt

Nie musisz wybierać między swoim agentem a specjalistą ds. compliance. Zachowaj agenta. Daj mu kogoś, do kogo może się zwrócić, i kogoś, kto sprawdzi jego pracę.