Marcos de Cumplimiento Compatibles

ISMS Copilot proporciona asistencia de inteligencia artificial especializada para 17 marcos de cumplimiento, con inyección dinámica de conocimiento del marco para garantizar respuestas precisas y fundamentadas. Cuando mencionas cualquier marco compatible en tus preguntas, el sistema lo detecta automáticamente e inyecta conocimiento verificado del marco antes de que la IA responda.

Marcos Compatibles

ISMS Copilot actualmente es compatible con estos marcos mediante la inyección de conocimiento dedicada:

• ISO 27001:2022 - Sistema de Gestión de Seguridad de la Información

• ISO 42001:2023 - Sistema de Gestión de Inteligencia Artificial

• ISO 27701:2025 - Sistema de Gestión de Información de Privacidad

• SOC 2 - Control de Organización de Servicios (Criterios de Servicios de Confianza)

• HIPAA - Ley de Portabilidad y Responsabilidad de Seguros de Salud

• GDPR - Reglamento General de Protección de Datos

• CCPA - Ley de Privacidad del Consumidor de California

• NIS 2 - Directiva de Seguridad de las Redes y de la Información

• DORA - Ley de Resiliencia Operativa Digital

• ISO 9001:2015 - Sistema de Gestión de Calidad

• ISO 22301:2019 - Sistema de Gestión de Continuidad del Negocio

• HDS v2.0 - Certificación francesa de alojamiento de datos de salud

• TISAX - Intercambio de Evaluación de Seguridad de la Información Confiable

• EU AI Act - Reglamento de Inteligencia Artificial de la Unión Europea

• UK GDPR - GDPR de la UE conservado bajo la legislación nacional del Reino Unido (ICO como autoridad de supervisión, Secretario de Estado para decisiones de adecuación)

• UK Data Protection Act 2018 - Legislación de protección de datos del Reino Unido que cubre el procesamiento general, el procesamiento para el cumplimiento de la ley (Parte 3), el procesamiento de servicios de inteligencia (Parte 4) y los poderes del ICO

• UK Data Use and Access Bill (DUAB) - Proyecto de ley emergente del Reino Unido que moderniza las reglas de protección de datos (aún no promulgado)

Próximamente

Marcos adicionales actualmente en desarrollo:

• NIST 800-53

• PCI DSS

Consulta el registro de cambios del producto para actualizaciones sobre la compatibilidad con nuevos marcos.

Cómo Funciona la Inyección de Conocimiento del Marco

ISMS Copilot v2.5 introdujo la inyección dinámica de conocimiento de marcos para reducir drásticamente las alucinaciones de la IA:

1. Haces una pregunta mencionando un marco (por ejemplo, "¿Qué es el control A.5.9 de ISO 27001?")

2. El sistema detecta la mención del marco

3. Se carga el conocimiento verificado del marco y se proporciona a la IA

4. La IA responde basándose en hechos proporcionados, no en memoria ni suposiciones

Este cambio de arquitectura (febrero de 2025) significa que obtienes respuestas precisas basadas en los requisitos reales del marco, no respuestas probabilísticas basadas en datos de entrenamiento.

Qué Puedes Hacer

Para cualquier marco compatible, puedes:

• Hacer preguntas específicas sobre controles, requisitos o guías de implementación

• Generar políticas y procedimientos alineados con el marco

• Realizar análisis de brechas cargando documentación existente

• Crear evaluaciones de riesgos mapeadas con los requisitos del marco

• Obtener orientación para la preparación de auditorías

• Mapear controles entre diferentes marcos

Recursos Relacionados

• FAQ - Preguntas comunes sobre la compatibilidad de marcos

• Entendiendo las Alucinaciones de la IA - Cómo la inyección de conocimiento de marcos previene errores

• Marcos Compatibles - Guías detalladas para cada marco