Kontekst firmy: raz powiedz asystentowi, kim jesteś

Pierwszy wymóg poważnego standardu dotyczącego bezpieczeństwa informacji nie jest kontrolą. ISO/IEC 27001:2022 (opublikowany w październiku 2022 roku) poświęca klauzulę 4 „kontekstowi organizacji” i rozpoczyna ją w punkcie 4.1 od „zrozumienia organizacji i jej kontekstu”. Przed określeniem zakresu, przed Deklaracją Stosowności, przed jakąkolwiek polityką, standard chce wiedzieć, kim jesteś: czym się zajmujesz, kogo obsługujesz, co może pójść nie tak w firmie o twoim kształcie.

Asystent AI, który pomija tę klauzulę, tworzy ogólną zgodność. Poproś go o politykę kontroli dostępu, a jeśli nic o tobie nie wie, zwróci szablon, który mógłby należeć zarówno do 5-tysięcznego banku, jak i 3-osobowego startupu. Słowa są w porządku. Dokument jest dla firmy, której nie ma.

Do tej pory improwizowałeś. Powtarzałeś, kim jesteś, na początku każdej rozmowy, wciskając fakty o organizacji w wolne instrukcje lub pozwalając asystentowi zbierać je pojedynczo jako zapisane wspomnienia. Każde z nich może przechowywać jedną informację. Żadne nie jest jednak miejscem dla tożsamości twojej organizacji. Fakty rozrzucone po stu wątkach nie są kontekstem — to powtórzenia.

Co wprowadziliśmy

Kontekst firmy to ustrukturyzowany profil twojej organizacji, umieszczony w jednym miejscu, w nowej sekcji Dostosuj w pasku bocznym. Wypełniasz krótki formularz z faktami, które zmieniają sposób, w jaki powinno być interpretowane doradztwo dotyczące zgodności:

• Nazwa firmy i branża
• Skala (rozmiar, etap rozwoju lub przedział liczby pracowników)
• Kraj siedziby i region hostingu (gdzie znajdują się twoje dane)
• Rola w zakresie prywatności: administrator, podmiot przetwarzający lub oba
• Typy danych, które obsługujesz (osobowe lub regulowane klasy danych)
• Stos technologiczny (podstawowe systemy, chmura, dostawca tożsamości)
• Notatki: wszystko, co asystent powinien wiedzieć, do 2000 znaków

Ustawiasz to raz. Od teraz twój osobisty Chat i Beyond tworzą projekty z uwzględnieniem twojej firmy. Poproś o ocenę ryzyka, a asystent uwzględni twoje typy danych i region hostingu, a nie przykład z szablonu. Poproś o politykę, a dostosuje ją do twojej skali zamiast ogólnego schematu organizacyjnego. Samo pole roli w zakresie prywatności wiele zmienia: Artykuł 4 RODO (rozporządzenie obowiązuje od 25 maja 2018 roku) definiuje, czym jest administrator i podmiot przetwarzający, a RODO przypisuje im odmienne obowiązki. Powiedzenie asystentowi, którą rolę pełnisz, oznacza różnicę między radą, która do ciebie pasuje, a tą, która nie ma zastosowania.

Trzy różne ustawienia, więc przestaniesz je mylić

Ludzie mylą trzy ustawienia, które pełnią odmienne funkcje. Kontekst firmy istnieje, abyś nie musiał wybierać niewłaściwego.

• Kontekst firmy określa, kim jesteś jako organizacja. Ustrukturyzowane, trwałe fakty. Ustaw raz i zapomnij.
• Niestandardowe instrukcje określają, jak ma się zachowywać asystent. Ton, format, styl domu. Preferencja, nie fakt.
• Zapisane wspomnienia to przyrostowe fakty, które asystent zbiera w trakcie pracy. Przydatne, ale gromadzone pojedynczo, a nie deklarowane z góry.

Przed wprowadzeniem kontekstu firmy tożsamość organizacji nie miała czystego miejsca, więc rozlewała się na pozostałe dwa: akapit o branży wciskany w niestandardowe instrukcje, liczebność personelu zapamiętana pół roku temu w wspomnieniu. Teraz istnieje formularz dla organizacji, a pozostałe dwa mogą pełnić swoje właściwe funkcje.

Twoje połączone agenty również mogą go odczytywać i zapisywać

Kontekst firmy to nie tylko formularz internetowy. Jeśli korzystasz z ISMS Copilot w narzędziu programistycznym przez MCP (Claude Code, Cursor lub innego kompatybilnego klienta MCP, połączenie opisane w Połącz ISMS Copilot z Claude Code), twój agent może bezpośrednio odczytywać i aktualizować twój kontekst firmy — za twoją zgodą.

To ważne, ponieważ miejsce, w którym przechowujesz prawdziwe fakty o organizacji, często nie jest zakładką przeglądarki. To twój repozytorium, konfiguracja infrastruktury, baza kodu. Kontekst firmy sam nie odczytuje tych źródeł, ale agent, który już w nich pracuje, może to zrobić. Połączony agent może pobrać twój region hostingu lub stos technologiczny z tego, co już widzi w twoim środowisku, i zapisać to w kontekście, korzystając z uprawnień o ograniczonym zakresie i najmniejszych uprawnieniach, które przyznasz tokenowi: dostęp do odczytu i zapisu są rozdzielone, więc możesz pozwolić agentowi na odczyt kontekstu bez możliwości jego zmiany. Ustaw kontekst w edytorze, którego już używasz, a Chat i Beyond w sieci odczytują ten sam profil.

Szczera deklaracja zakresu

Kontekst firmy jest na poziomie konta: jeden profil dla ciebie, stosowany niezależnie od wybranego obszaru roboczego. Opisuje twoją organizację.

Dwa miejsca celowo go nie otrzymują. Tymczasowa rozmowa nie otrzymuje profilu kontekstu firmy. Współdzielony wątek zespołu również go nie otrzymuje, ponieważ profil należy do ciebie: fakty jednej osoby nie powinny stawać się kontekstem dla wszystkich w rozmowie. Kontekst firmy jest stosowany do twojego osobistego Chata i Beyond, a nie do tych dwóch.

Jeśli jesteś konsultantem prowadzącym jedno środowisko robocze na klienta, tutaj nie umieszczasz informacji o kliencie. Szczegóły klienta nadal należą do instrukcji, przypiętych dokumentów i wspomnień tego obszaru roboczego, nakładki na klienta, która utrzymuje każde zaangażowanie w oddzielnym miejscu. Kontekst firmy to warstwa poniżej: to ty, praktyk lub zespół wewnętrzny, a nie klient tygodnia.

To wersja pierwsza. Na razie nie pobiera faktów z Google Drive, Notion ani innych połączonych źródeł — wprowadzasz je ręcznie. Automatyczne pobieranie jest w planach, ale nie zostało jeszcze wdrożone, i wolimy to powiedzieć, niż sugerować, że działa.

Dla kogo to jest

• Zespoły wewnętrzne, które wykonują powtarzalną pracę związaną ze zgodnością i mają dość ponownego ustalania, kim są, na początku każdego wątku.
• Praktycy, którzy chcą projektów, które pasują, gdzie branża, skala i typy danych są uwzględnione od razu, zamiast edytować je po każdym wygenerowaniu.
• Programiści używający API konta lub połączonego agenta, którzy wolą ustawiać fakty o organizacji ze swojego środowiska, zamiast otwierać stronę ustawień.

Jeśli zadajesz tylko jednorazowe pytania, możesz pominąć to rozwiązanie. Kontekst firmy zaczyna się opłacać, gdy zauważysz, że po raz dziesiąty tłumaczysz, czym zajmuje się twoja firma.

Wypróbuj to

Otwórz Dostosuj w pasku bocznym i wybierz Kontekst firmy. Wypełnij to, co wiesz — nawet kilka pól pomoże — i zapisz. Następnie rozpocznij nową rozmowę i poproś o coś, co normalnie musiałbyś poprzedzić akapitem o organizacji, np. „stworzyć politykę kontroli dostępu dla nas”. Projekt powinien już pasować do twojej firmy. Jeśli nie, brakujące pole to kolejne, które należy uzupełnić.

Zrozumienie organizacji i jej kontekstu to punkt 4.1 z jakiegoś powodu. Asystent nie powinien zmuszać cię do pomijania go.