Praca audytowa dla klientów na AI, które niczego nie przechowuje

Pytanie, na które zwykły klucz do modelu z USA nie umie odpowiedzieć

Konsultant prowadzący projekty ISO 27001 przez zwykły klucz Anthropic lub OpenAI robi coś, o czym żaden kontrakt z klientem nie mówi wprost: każdy szkic polityki, każdy wpis do rejestru ryzyka i każdy dowód audytowy wklejony do tego klucza opuszcza EOG i przy domyślnym routingu trafia na infrastrukturę w USA, gdzie standardowe warunki komercyjne dostawcy utrzymują dane wejściowe i wyjściowe do 30 dni. Rozwiązania przetwarzania regionalnego istnieją u obu dostawców, ale negocjuje się je per konto; standardowy klucz self-service żadnego nie ma. To transfer, który musisz ocenić w ramach kontroli ISO 27001 A.5.14 i uzasadnić na podstawie rozdziału V RODO, z umową powierzenia przetwarzania (DPA), oceną skutków transferu i listą podwykonawców, którą zespół bezpieczeństwa Twojego klienta jest w stanie przeczytać. Nic z tego nie jest powodem, żeby rezygnować z AI w pracy audytowej. To powód, żeby przestać kierować dowody klientów przez klucz, dla którego transfer jest opcją domyślną.

Co zmieniają aliasy EU

Endpoint

https://api.ismscopilot.com/v1/chat/completions

Aliasy EU

isms-fast-eu, isms-thinking-eu

Przetwarzanie

Host inferencyjny Mistral związany z UE. Brak transferu przetwarzania modeli AI poza EOG. Przechowywanie odbywa się w UE (Frankfurt).

Retencja

Zerowa retencja treści żądań. Brak trenowania na Twoich promptach i wynikach. Metadane użycia są przechowywane wyłącznie na potrzeby rozliczeń.

Dowód w każdej odpowiedzi

x-isms-processing-region: eu response header

Cena

$2.80 wejście / $8.80 wyjście za milion tokenów, tyle co na ścieżce globalnej. Kredyty przedpłacone od $20, limity wydatków na klucz.

Kompatybilność

Uzupełnienia czatu zgodne z OpenAI. Skrypty, które już mówią protokołem OpenAI, zmieniają bazowy URL i nazwę modelu; surowy klient Messages API Anthropic przechodzi na klienta zgodnego z OpenAI.

Twoje pierwsze żądanie przetworzone w UE

curl https://api.ismscopilot.com/v1/chat/completions \
  -H "Authorization: Bearer sk-isms-..." \
  -H "Content-Type: application/json" \
  -d '{
    "model": "isms-thinking-eu",
    "messages": [{ "role": "user", "content": "Draft the A.5.14 information transfer policy for a 40-person SaaS company." }],
    "ismscopilot": { "frameworks": ["ISO_27001"] }
  }'

Odpowiedź zawiera nagłówek x-isms-processing-region: eu i wskazuje, które moduły frameworkowe zostały wstrzyknięte do tej odpowiedzi.

Część specjalistyczna, której i tak Ci brakowało

Zmiana regionu to mniejsza korzyść. Większa to wiedza endpointu, zanim cokolwiek wyślesz: kuratorowane moduły frameworkowe, 100+ od ISO 27001 i SOC 2 po NIS 2, DORA i EU AI Act, wstrzykiwane podczas inferencji, dzięki czemu nie musisz sam licencjonować i utrzymywać korpusu standardów. Przypnij do ośmiu modułów na żądanie, a każda odpowiedź ujawnia, których użyła. Katalog jest publiczny i datowany, więc klient widzi, co model wie i jak świeża jest ta wiedza. To wiedza wliczona w produkt, a nie prompt pisany ręcznie, który z czasem się dezaktualizuje.

Rachunek kontra klucz do modelu frontier

Ceny katalogowe obserwowane 2026-08-26: Claude Opus za $5.00 wejście / $25.00 wyjście za milion tokenów na stronie cennika Anthropic; isms-thinking-eu za $2.80 wejście / $8.80 wyjście na naszej. W pracy compliance, która czyta znacznie więcej, niż pisze, ta różnica kumuluje się w każdym projekcie w portfelu, a ścieżka UE nie ma dopłaty względem naszej ścieżki globalnej. Dwa uczciwe przypisy. Prompt caching i ceny batchowe Anthropic to realne czynniki łagodzące i powinny wejść do Twoich obliczeń, jeśli Twoje obciążenie do nich pasuje. I nie twierdzimy o wyższości jakościowej nad Opusem ani nad żadnym modelem frontier: udokumentowane porównanie head-to-head, Claude Code samodzielnie kontra Claude Code delegujący do ISMS Copilot, było z góry zadeklarowanym remisem dokładnościowym na testowanych elementach. Argument za zmianą to region, retencja, wliczona wiedza i cena. Nie trofeum jakościowe.

Wolisz zostać w Claude?

Wielu konsultantów wykonuje właściwą pracę w Claude lub ChatGPT, a nie w skryptach. Dla tej formy pracy jest drugie wyjście: łącznik Account MCP. Twój agent wywołuje create_conversation i send_message na Twoim koncie ISMS Copilot, a po włączeniu Advanced Data Protection w aplikacji webowej całe przetwarzanie AI trafia do Mistral z zerową retencją, na każdym planie, łącznie z Plus za $20 miesięcznie. Zużycie idzie w ramach Twojej subskrypcji czatu, a nie przedpłaconego portfela. Przełącznik ADP znajduje się w aplikacji webowej, więc ustaw go raz na konto; obszary robocze utworzone przez łącznik nie dziedziczą go automatycznie.

Źródła i prawda o produkcie

• Lista podwykonawców API

  Twierdzenie o przetwarzaniu na aliasach EU, na piśmie

• Zero retencji danych w API

  Co jest, a czego nie jest przechowywane na płaszczyźnie Model API

• Kredyty i limity

  Kredyty przedpłacone, limity wydatków, zasady kredytu powitalnego

• Rekord jakości modeli

  Publikowane ewaluacje z liczebnościami próbek i zastrzeżeniami

• Cennik w konsoli

  Aktualne stawki jednostkowe, źródło prawdy; konsola wygrywa przy zmianach cen

• Strona cennika Anthropic

  Ceny katalogowe Claude, obserwowane 2026-08-26

Czego ta strona nie twierdzi

Przetwarzanie w UE to decyzja routingowa podejmowana dla każdego żądania osobno, a nie deklaracja hostingu całej firmy: aliasy globalne (isms-fast, isms-thinking, isms-mini) przetwarzają w Stanach Zjednoczonych i ujawniamy to tak samo, jak ujawniamy ścieżkę UE. Endpoint to tekst na wejściu, tekst na wyjściu: bez tool calling, bez trybu JSON, bez danych multimodalnych; streaming jest obsługiwany. Nie ma opcji bring-your-own-key; klucz jest nasz, a limit wydatków obowiązuje na klucz. A wynik to wskazówki compliance, nie opinia audytowa: konsultant podpisuje rezultat, dokładnie tak jak wcześniej.

Często Zadawane Pytania