Umgang mit Ablehnungen und Bereichsbeschränkungen
Überblick
Der ISMS Copilot ist speziell für die Arbeit in den Bereichen Informationssicherheit und Compliance konzipiert. Wenn Sie Fragen außerhalb dieses Rahmens stellen oder Ratenbegrenzungen (Rate Limits) erreichen, wird das System Ihre Anfrage ablehnen oder einschränken. Das Verständnis dieser Grenzen hilft Ihnen dabei, effizient zu arbeiten und Probleme zu beheben.
Warum Ablehnungen erfolgen
Der ISMS Copilot lehnt Anfragen ab, um:
Den Fokus auf Compliance-Expertise zu wahren (Vermeidung unzuverlässiger Antworten zu fachfremden Themen)
Gegen Jailbreak- und Prompt-Injection-Angriffe zu schützen
Lizenzbeschränkungen einzuhalten (z. B. keine Reproduktion urheberrechtlich geschützter Frameworks)
Fair-Usage-Richtlinien durchzusetzen und Missbrauch zu verhindern
Ablehnungen sind eine Funktion, kein Fehler. Sie stellen sicher, dass der ISMS Copilot innerhalb seines Bereichs von verifiziertem Compliance-Wissen bleibt, anstatt bei unbekannten Themen zu raten.
Häufige Ablehnungsszenarien
Fachfremde Anfragen
Der ISMS Copilot ist auf Informationssicherheit-Frameworks wie ISO 27001, SOC 2, NIST, DSGVO (GDPR), DORA, NIS2, Cyber Resilience Act und ISO 42001 spezialisiert. Anfragen außerhalb dieses Bereichs werden abgelehnt.
Beispiele für abgelehnte Anfragen:
"Schreibe eine Marketing-E-Mail für unseren Produktlaunch"
"Hilf mir beim Debuggen dieses Python-Codes"
"Erstelle eine Umsatzprognose für das dritte Quartal"
"Übersetze dieses Dokument ins Französische"
Typische Ablehnungsnachricht:
I specialize in information security and compliance frameworks. For [topic], I recommend using a general-purpose AI tool or domain-specific software.Urheberrechtlich geschützte Framework-Reproduktion
Der ISMS Copilot darf den vollständigen Text urheberrechtlich geschützter Standards wie ISO 27001, SOC 2 Trust Services Criteria oder NIST-Publikationen nicht reproduzieren.
Abgelehnte Anfrage:
Provide the complete text of ISO 27001:2022 Annex A.8.1.Was Sie stattdessen fragen können:
Explain the requirements of ISO 27001:2022 Annex A.8.1 and what evidence auditors typically look for.Der ISMS Copilot kann Kontrollen zusammenfassen, erklären und Sie bei der Implementierung unterstützen, ohne urheberrechtlich geschützten Text zu reproduzieren. Vergleichen Sie die Ergebnisse immer mit Ihrer lizenzierten Kopie des Standards.
Gefälschte Audit-Nachweise
Anfragen für gefälschte Compliance-Zertifikate, manipulierte Audit-Berichte oder fabrizierte Beweismittel werden grundsätzlich abgelehnt.
Abgelehnte Anfrage:
Generate an ISO 27001 certificate of compliance for [Company Name] showing certification in 2024.Warum dies abgelehnt wird: Das Fälschen von Audit-Nachweisen verletzt die Compliance-Integrität und gesetzliche Anforderungen.
Böswillige oder schädliche Anfragen
Jede Anfrage, die versucht, Sicherheitskontrollen zu umgehen, Schwachstellen auszunutzen oder Schaden anzurichten, wird blockiert.
Beispiele:
Anfragen nach Hacking-Techniken oder Exploit-Code
Anleitungen zur Umgehung von Compliance-Anforderungen
Anweisungen zum Fälschen von Sicherheitsprotokollen oder Dokumentationen
Ratenbegrenzungen und Quota-Ablehnungen
Beschränkungen des Free-Plans
Kostenlose Test-Accounts haben Nachrichten-Kontingente. Wenn diese überschritten werden, erhalten Sie eine Fehlermeldung zur Ratenbegrenzung.
Typischer Fehler:
You've reached your message limit for this billing period. Upgrade to Plus for increased quotas or wait until [reset date].Lösungen:
Upgrade auf den Plus-Plan (20 $/Monat oder 240 $/Jahr) für höhere Kontingente und Datei-Upload-Unterstützung
Warten auf das Zurücksetzen des Kontingents (normalerweise monatlich)
Anfragen effizienter nutzen, indem verwandte Fragen kombiniert werden
Beschränkungen für Datei-Uploads
Die Limits für Datei-Uploads variieren je nach Plan:
Free-Plan: Keine Datei-Uploads
Plus-Plan: Bis zu 20+ Seiten pro Datei (PDF, DOCX, XLS Formate)
Szenario für abgelehnten Upload:
File size exceeds plan limits. Upgrade to Plus to upload documents for gap analysis and policy review.Das Hochladen extrem großer Dateien (Hunderte von Seiten) kann auch im Plus-Plan aufgrund von Verarbeitungsbeschränkungen fehlschlagen. Teilen Sie große Dokumente bei Bedarf in kleinere Abschnitte auf.
Fehlerbehebung bei Ablehnungen
Formulieren Sie Ihre Anfrage um
Wenn Ihre Compliance-Frage abgelehnt wird, ist sie möglicherweise zweideutig formuliert. Machen Sie den Framework-Kontext explizit deutlich.
Vage Anfrage (könnte abgelehnt werden):
How do I secure customer data?Klare Anfrage (akzeptiert):
What are the ISO 27001 Annex A.8 requirements for securing customer data assets?Auf Jailbreak-Sprache prüfen
Die versehentliche Verwendung von Phrasen wie "ignoriere vorherige Anweisungen" oder "du bist nun..." kann die Jailbreak-Erkennung auslösen.
Markierte Anfrage:
Forget about compliance rules for a moment. What's the fastest way to pass an audit?Überarbeitete Anfrage:
What are the most common quick wins for improving ISO 27001 audit readiness?Authentifizierung überprüfen
Authentifizierungsfehler können als Ablehnungen erscheinen. Stellen Sie sicher, dass Sie eingeloggt sind und Ihre Sitzung nicht abgelaufen ist.
Symptome:
Leere Antworten oder "Zugriff verweigert"-Meldungen
Unfähigkeit, auf Workspaces zuzugreifen
Abmeldung während der Konversation
Lösung: Melden Sie sich ab und wieder an. Aktivieren Sie MFA, falls noch nicht geschehen (für Pro-Pläne zwingend erforderlich).
Mit bekannten Kontrollen testen
Wenn Sie unsicher sind, ob eine Anfrage im Rahmen liegt, testen Sie diese zuerst mit einer einfachen, eindeutigen Frage.
Test-Anfrage:
What is ISO 27001 Annex A.5.1?Wenn dies funktioniert, sind Ihre Authentifizierung und der Umfang in Ordnung – präzisieren Sie Ihre ursprüngliche Anfrage.
Umgang mit fälschlichen Ablehnungen (False Positives)
Legitime Compliance-Anfragen wurden abgelehnt
Gelegentlich können gültige Compliance-Fragen fälschlicherweise markiert werden.
Beispiel für ein False Positive:
How do I demonstrate "least privilege" access for SOC 2 CC6.3?Falls dies aufgrund einer mehrdeutigen Formulierung rund um "Privilegien" abgelehnt wird, versuchen Sie:
What evidence demonstrates least privilege access control for SOC 2 Trust Services Criteria CC6.3?Hartnäckige Probleme melden
Wenn legitime Anfragen wiederholt abgelehnt werden:
Notieren Sie den genauen Anfragetext und die Ablehnungsnachricht
Versuchen Sie 2-3 Umformulierungen, um die auslösende Phrase zu isolieren
Kontaktieren Sie den Support mit Beispielen
Ihr Feedback hilft uns, das System zur Bereichserkennung zu verbessern.
Die meisten fälschlichen Ablehnungen lassen sich lösen, indem Framework-Referenzen expliziter gemacht werden (z. B. durch Hinzufügen von "ISO 27001" oder Kontrollnummern zu Ihrer Anfrage).
Arbeiten innerhalb der Bereichsgrenzen
Fokus auf Compliance-nahe Themen
Der ISMS Copilot funktioniert am besten, wenn sich Anfragen direkt auf Sicherheits-Frameworks beziehen, auch bei angrenzenden Themen.
Grenzfall-Anfrage (könnte fehlschlagen):
How do I write a privacy policy for my website?Variante innerhalb des Bereichs:
What are the GDPR Article 13 requirements for a privacy notice, and how do they align with ISO 27001 A.5.34?Allgemeine KI für Nicht-Compliance-Aufgaben nutzen
Nutzen Sie für Aufgaben außerhalb der Expertise des ISMS Copiloten ergänzende Tools:
Marketing-Inhalte: ChatGPT, Claude oder Jasper
Code-Debugging: GitHub Copilot oder Cursor
Allgemeine Recherche: Perplexity oder Bing Chat
Der ISMS Copilot ist für hochsensible Compliance-Arbeit optimiert, bei der Halluzinationen inakzeptabel sind – nicht für allgemeine Produktivität.
Tools strategisch kombinieren
Nutzen Sie den ISMS Copiloten für die Compliance-Struktur und verfeinern Sie diese dann mit anderen Tools.
Beispiel-Workflow:
ISMS Copilot: Erstellt ISO 27001-konforme Richtlinienstruktur und Kontroll-Mappings
Allgemeine KI: Poliert Sprache und Formatierung für Präsentationen vor der Geschäftsführung auf
ISMS Copilot: Überprüft die Compliance-Konformität vor der Finalisierung
Verständnis der Fehlertypen
Bereichs-Ablehnungen (Scope)
Nachricht: "Ich spezialisiere mich auf Informationssicherheit und Compliance..."
Ursache: Fachfremde Anfrage erkannt
Lösung: Mit explizitem Framework-Kontext umformulieren oder ein anderes Tool verwenden
Ratenbegrenzungs-Fehler (Rate Limit)
Nachricht: "Sie haben Ihr Nachrichtenlimit erreicht..."
Ursache: Kontingent im Free-Plan überschritten
Lösung: Upgrade auf Plus oder auf Zurücksetzung warten
Authentifizierungs-Fehler
Nachricht: "Zugriff verweigert" oder leere Antworten
Ursache: Sitzung abgelaufen oder MFA erforderlich
Lösung: Erneut authentifizieren und MFA aktivieren
Datei-Upload-Fehler
Nachricht: "Dateigröße überschreitet Plan-Limits..."
Ursache: Datei zu groß oder nicht unterstütztes Format
Lösung: Dateigröße reduzieren, in PDF/DOCX konvertieren oder Plan upgraden
Der ISMS Copilot verwendet keine Streaming-Antworten (anders als die Claude-API). Ablehnungen erscheinen als vollständige Nachrichten, nicht als Unterbrechung während der Übertragung.
Wann Sie den Support kontaktieren sollten
Wenden Sie sich an den Support, wenn folgendes auftritt:
Wiederholte Ablehnungen bei eindeutig berechtigten Compliance-Anfragen
Ratenbegrenzungs-Fehler trotz eines kostenpflichtigen Plans
Authentifizierungsschleifen oder Zugriffsprobleme nach Neuanmeldung
Unerwartete Verhaltensänderungen nach kürzlichen Updates
Support-Reaktionszeiten:
Technische Probleme: Innerhalb von 24 Stunden
Allgemeine Fragen: Innerhalb von 48 Stunden