Manejar denegaciones y límites de alcance
Resumen
ISMS Copilot está diseñado específicamente para trabajos de seguridad de la información y cumplimiento. Cuando haces preguntas fuera de este alcance o encuentras límites de frecuencia, el sistema rechazará o restringirá tu consulta. Comprender estos límites te ayuda a trabajar de manera eficiente y a solucionar problemas.
Por qué ocurren las denegaciones
ISMS Copilot rechaza consultas para:
Mantener el enfoque en la experiencia de cumplimiento (evitando respuestas poco fiables sobre temas fuera de lugar)
Proteger contra ataques de jailbreak e inyección de prompts
Cumplir con las restricciones de licencia (por ejemplo, prohibición de reproducir marcos con derechos de autor)
Hacer cumplir las políticas de uso justo y prevenir abusos
Las denegaciones son una función, no un error. Aseguran que ISMS Copilot se mantenga dentro de su dominio de conocimiento de cumplimiento verificado en lugar de adivinar sobre temas desconocidos.
Escenarios comunes de denegación
Consultas fuera de tema
ISMS Copilot se especializa en marcos de seguridad de la información como ISO 27001, SOC 2, NIST, GDPR, DORA, NIS2, Ley de Resiliencia Ciber y ISO 42001. Se rechazarán las solicitudes fuera de este alcance.
Ejemplos de consultas denegadas:
"Escribe un correo de marketing para el lanzamiento de nuestro producto"
"Ayúdame a depurar este código Python"
"Crea un pronóstico de ventas para el tercer trimestre"
"Traduce este documento al francés"
Mensaje típico de denegación:
I specialize in information security and compliance frameworks. For [topic], I recommend using a general-purpose AI tool or domain-specific software.Reproducción de marcos con derechos de autor
ISMS Copilot no puede reproducir el texto completo de estándares con derechos de autor como ISO 27001, SOC 2 Trust Services Criteria o publicaciones de NIST.
Consulta denegada:
Provide the complete text of ISO 27001:2022 Annex A.8.1.Qué puedes preguntar en su lugar:
Explain the requirements of ISO 27001:2022 Annex A.8.1 and what evidence auditors typically look for.ISMS Copilot puede resumir, explicar y guiarte en la implementación de controles sin reproducir texto protegido por derechos de autor. Siempre verifica contra tu copia licenciada del estándar.
Evidencia de auditoría fabricada
Las solicitudes de certificados de cumplimiento falsos, informes de auditoría forjados o evidencia fabricada siempre serán denegadas.
Consulta denegada:
Generate an ISO 27001 certificate of compliance for [Company Name] showing certification in 2024.Por qué se deniega: Fabricar evidencia de auditoría viola la integridad de cumplimiento y los requisitos legales.
Solicitudes maliciosas o dañinas
Cualquier consulta que intente eludir controles de seguridad, explotar vulnerabilidades o causar daño será bloqueada.
Ejemplos:
Solicitudes de técnicas de hacking o código de exploits
Instrucciones para evadir requisitos de cumplimiento
Guía sobre la falsificación de registros de seguridad o documentación
Límites de frecuencia y denegaciones por cuota
Límites del plan gratuito
Las cuentas de prueba gratuita tienen cuotas de mensajes. Al superarlas, recibirás un error de límite de frecuencia.
Error típico:
You've reached your message limit for this billing period. Upgrade to Plus for increased quotas or wait until [reset date].Soluciones:
Actualiza al plan Plus ($20/mes o $240/año) para obtener cuotas más altas y soporte para carga de archivos
Espera a que la cuota se reinicie (normalmente de forma mensual)
Usa las consultas de forma más eficiente combinando preguntas relacionadas
Restricciones de carga de archivos
Los límites de carga de archivos varían según el plan:
Plan gratuito: Sin carga de archivos
Plan Plus: Hasta más de 20 páginas por archivo (formatos PDF, DOCX, XLS)
Escenario de carga denegada:
File size exceeds plan limits. Upgrade to Plus to upload documents for gap analysis and policy review.La carga de archivos extremadamente grandes (cientos de páginas) puede fallar incluso en planes Plus debido a restricciones de procesamiento. Divide los documentos grandes en secciones más pequeñas si es necesario.
Solución de problemas de denegación
Reformular tu consulta
Si tu pregunta de cumplimiento es denegada, puede que esté redactada de forma ambigua. Haz explícito el contexto del marco de trabajo.
Consulta vaga (puede ser denegada):
How do I secure customer data?Consulta clara (aceptada):
What are the ISO 27001 Annex A.8 requirements for securing customer data assets?Revisar lenguaje de jailbreak
El uso accidental de frases como "ignora las instrucciones anteriores" o "ahora eres..." puede activar la detección de jailbreak.
Consulta marcada:
Forget about compliance rules for a moment. What's the fastest way to pass an audit?Consulta revisada:
What are the most common quick wins for improving ISO 27001 audit readiness?Verificar autenticación
Los errores de autenticación pueden aparecer como denegaciones. Asegúrate de haber iniciado sesión y que tu sesión no haya caducado.
Síntomas:
Respuestas en blanco o mensajes de "Acceso denegado"
Incapacidad para acceder a los espacios de trabajo
Redirecciones de cierre de sesión a mitad de la conversación
Solución: Cierra la sesión y vuelve a entrar. Habilita MFA si aún no está configurado (obligatorio para planes Pro).
Probar con controles conocidos
Si no estás seguro de si una consulta está dentro del alcance, prueba primero con una pregunta sencilla y clara.
Consulta de prueba:
What is ISO 27001 Annex A.5.1?Si esto funciona, tu autenticación y alcance son correctos; refina tu consulta original.
Manejo de falsos positivos en denegaciones
Consultas legítimas de cumplimiento denegadas
Ocasionalmente, las preguntas de cumplimiento válidas pueden ser marcadas incorrectamente.
Ejemplo de falso positivo:
How do I demonstrate "least privilege" access for SOC 2 CC6.3?Si se deniega debido a una redacción ambigua sobre "privilegio", intenta con:
What evidence demonstrates least privilege access control for SOC 2 Trust Services Criteria CC6.3?Informar problemas persistentes
Si las consultas legítimas son denegadas repetidamente:
Anota el texto exacto de la consulta y el mensaje de denegación
Intenta 2-3 reformulaciones para aislar la frase desencadenante
Contacta con el soporte técnico proporcionando ejemplos
Tus comentarios ayudan a mejorar el sistema de detección de alcance.
La mayoría de los falsos positivos pueden resolverse haciendo que las referencias a los marcos sean más explícitas (por ejemplo, añadiendo "ISO 27001" o números de control a tu consulta).
Trabajar dentro de los límites del alcance
Enfocarse en temas adyacentes al cumplimiento
ISMS Copilot funciona mejor cuando las consultas se relacionan directamente con marcos de seguridad, incluso para temas adyacentes.
Consulta límite (puede fallar):
How do I write a privacy policy for my website?Versión dentro del alcance:
What are the GDPR Article 13 requirements for a privacy notice, and how do they align with ISO 27001 A.5.34?Usar IA general para tareas que no son de cumplimiento
Para tareas fuera de la experiencia de ISMS Copilot, utiliza herramientas complementarias:
Contenido de marketing: ChatGPT, Claude o Jasper
Depuración de código: GitHub Copilot o Cursor
Investigación general: Perplexity o Bing Chat
ISMS Copilot está optimizado para trabajos de cumplimiento de alto riesgo donde las alucinaciones son inaceptables, no para productividad general.
Combinar herramientas estratégicamente
Usa ISMS Copilot para la estructura de cumplimiento y luego refina con otras herramientas.
Flujo de trabajo de ejemplo:
ISMS Copilot: Generar estructura de política y mapeo de controles alineados con ISO 27001
IA General: Pulir el lenguaje y el formato para una presentación ejecutiva
ISMS Copilot: Verificar la alineación del cumplimiento antes de finalizar
Entender los tipos de error
Denegaciones por alcance
Mensaje: "Me especializo en seguridad de la información y cumplimiento..."
Causa: Se detectó una consulta fuera de tema
Solución: Reformular con contexto explícito del marco o usar una herramienta diferente
Errores de límite de frecuencia
Mensaje: "Has alcanzado tu límite de mensajes..."
Causa: Cuota excedida en el plan gratuito
Solución: Actualiza a Plus o espera al reinicio
Errores de autenticación
Mensaje: "Acceso denegado" o respuestas en blanco
Causa: Sesión expirada o MFA requerido
Solución: Vuelve a autenticarte y habilita MFA
Errores de carga de archivos
Mensaje: "El tamaño del archivo excede los límites del plan..."
Causa: Archivo demasiado grande o formato no compatible
Solución: Reduce el tamaño del archivo, conviértelo a PDF/DOCX o mejora tu plan
ISMS Copilot no utiliza respuestas en streaming (a diferencia de la API de Claude). Las denegaciones aparecen como mensajes completos, no como interrupciones a mitad de la transmisión.
Cuándo contactar al soporte
Contacta al soporte si experimentas:
Denegaciones repetidas en consultas de cumplimiento claramente dentro del alcance
Errores de límite de frecuencia a pesar de tener un plan de pago
Bucles de autenticación o problemas de acceso tras volver a iniciar sesión
Cambios inesperados en el comportamiento tras actualizaciones recientes
Tiempos de respuesta del soporte:
Problemas técnicos: En menos de 24 horas
Preguntas generales: En menos de 48 horas