Omgaan met weigeringen en reikwijdtebeperkingen

Overzicht

ISMS Copilot is speciaal ontwikkeld voor informatiebeveiliging en compliance-werkzaamheden. Wanneer u vragen stelt buiten deze reikwijdte of tegen gebruikslimieten aanloopt, zal het systeem uw zoekopdracht weigeren of beperken. Het begrijpen van deze grenzen helpt u efficiënt te werken en problemen op te lossen.

Waarom weigeringen voorkomen

ISMS Copilot weigert zoekopdrachten om:

• De focus op compliance-expertise te behouden (om onbetrouwbare antwoorden over off-topic onderwerpen te vermijden)

• Bescherming te bieden tegen jailbreak- en prompt-injectieaanvallen

• Te voldoen aan licentiebeperkingen (bijv. geen reproductie van auteursrechtelijk beschermde kaders)

• Beleid voor redelijk gebruik af te dwingen en misbruik te voorkomen

Veelvoorkomende weigeringsscenario's

Off-topic zoekopdrachten

ISMS Copilot is gespecialiseerd in kaders voor informatiebeveiliging zoals ISO 27001, SOC 2, NIST, AVG (GDPR), DORA, NIS2, de Cyber Resilience Act en ISO 42001. Verzoeken buiten deze reikwijdte worden afgewezen.

Voorbeelden van geweigerde zoekopdrachten:

• "Schrijf een marketingmail voor onze productlancering"

• "Help me deze Python-code te debuggen"

• "Maak een verkoopprognose voor het derde kwartaal"

• "Vertaal dit document naar het Frans"

Typisch weigeringsbericht:

I specialize in information security and compliance frameworks. For [topic], I recommend using a general-purpose AI tool or domain-specific software.

Reproductie van auteursrechtelijk beschermde kaders

ISMS Copilot kan niet de volledige tekst van auteursrechtelijk beschermde standaarden reproduceren, zoals ISO 27001, de SOC 2 Trust Services Criteria of NIST-publicaties.

Geweigerde zoekopdracht:

Provide the complete text of ISO 27001:2022 Annex A.8.1.

Wat u in plaats daarvan kunt vragen:

Explain the requirements of ISO 27001:2022 Annex A.8.1 and what evidence auditors typically look for.

Gefabriceerd auditbewijs

Verzoeken om nep-compliancecertificaten, vervalste auditrapporten of gefabriceerd bewijsmateriaal zullen altijd worden geweigerd.

Geweigerde zoekopdracht:

Generate an ISO 27001 certificate of compliance for [Company Name] showing certification in 2024.

Waarom dit wordt geweigerd: Het fabriceren van auditbewijs schendt de integriteit van compliance en wettelijke vereisten.

Kwaadaardige of schadelijke verzoeken

Elke zoekopdracht die probeert beveiligingsmaatregelen te omzeilen, kwetsbaarheden te misbruiken of schade te veroorzaken, wordt geblokkeerd.

Voorbeelden:

• Verzoeken om hackingtechnieken of exploit-code

• Instructies voor het omzeilen van compliance-eisen

• Begeleiding bij het vervalsen van beveiligingslogs of documentatie

Snelheidslimieten en quotumweigeringen

Limieten voor de gratis versie

Gratis proefaccounts hebben berichtquota. Wanneer deze worden overschreden, ontvangt u een rate limit-fout.

Typische foutmelding:

You've reached your message limit for this billing period. Upgrade to Plus for increased quotas or wait until [reset date].

Oplossingen:

• Upgrade naar het Plus-abonnement ($24/maand of $240/jaar), Pro-abonnement ($100/maand of $1000/jaar) of Business-abonnement ($250/maand of $2500/jaar) voor hogere quota en ondersteuning voor bestandsuploads

• Wacht tot het quotum is gereset (meestal maandelijks)

• Gebruik zoekopdrachten efficiënter door gerelateerde vragen te combineren

Bestandsuploadbeperkingen

Limieten voor bestandsuploads variëren per abonnement:

• Gratis abonnement: Geen bestandsuploads

• Plus-abonnement: Tot 20+ pagina's per bestand (PDF, DOCX, XLS formaten)

Scenario voor geweigerde upload:

File size exceeds plan limits. Upgrade to Plus to upload documents for gap analysis and policy review.

Problemen met weigeringen oplossen

Herformuleer uw zoekopdracht

Als uw compliance-vraag wordt geweigerd, is deze mogelijk dubbelzinnig geformuleerd. Maak de context van uw kader expliciet.

Vaag verzoek (kan worden geweigerd):

How do I secure customer data?

Duidelijk verzoek (geaccepteerd):

What are the ISO 27001 Annex A.8 requirements for securing customer data assets?

Controleer op jailbreak-taalgebruik

Per ongeluk gebruik van zinnen als "negeer alle voorgaande instructies" of "je bent nu een..." kan jailbreak-detectie triggeren.

Gemarkeerd verzoek:

Forget about compliance rules for a moment. What's the fastest way to pass an audit?

Herzien verzoek:

What are the most common quick wins for improving ISO 27001 audit readiness?

Verifieer authenticatie

Authenticatiefouten kunnen verschijnen als weigeringen. Zorg ervoor dat u bent ingelogd en dat uw sessie niet is verlopen.

Symptomen:

• Lege antwoorden of "Toegang geweigerd" berichten

• Onmogelijkheid om toegang te krijgen tot werkruimten

• Uitlog-omleidingen midden in een gesprek

Oplossing: Log uit en log opnieuw in. Schakel MFA in als dit nog niet is geconfigureerd (verplicht voor Pro-abonnementen).

Test met bekende beheersingsmaatregelen

Als u niet zeker weet of een zoekopdracht binnen de reikwijdte valt, test dan eerst met een eenvoudige, ondubbelzinnige vraag.

Testvraag:

What is ISO 27001 Annex A.5.1?

Als dit werkt, zijn uw authenticatie en reikwijdte in orde – verfijn dan uw oorspronkelijke zoekopdracht.

Omgaan met onterechte weigeringen (False Positives)

Legitieme compliance-vragen worden geweigerd

Af en toe kunnen geldige compliance-vragen onjuist worden gemarkeerd.

Voorbeeld van een onterechte weigering:

How do I demonstrate "least privilege" access for SOC 2 CC6.3?

Indien geweigerd vanwege dubbelzinnige formulering rond "privilege", probeer dan:

What evidence demonstrates least privilege access control for SOC 2 Trust Services Criteria CC6.3?

Meld aanhoudende problemen

Als legitieme zoekopdrachten herhaaldelijk worden geweigerd:

1. Noteer de exacte tekst van de zoekopdracht en het weigeringsbericht

2. Probeer 2-3 herformuleringen om de triggerende zin te isoleren

3. Neem contact op met support met voorbeelden

Uw feedback helpt het systeem voor reikwijdtedetectie te verbeteren.

Werken binnen de reikwijdtebeperkingen

Focus op onderwerpen gerelateerd aan compliance

ISMS Copilot werkt het beste wanneer zoekopdrachten direct betrekking hebben op beveiligingskaders, zelfs voor aanverwante onderwerpen.

Grensgeval (kan mislukken):

How do I write a privacy policy for my website?

Versie binnen de reikwijdte:

What are the GDPR Article 13 requirements for a privacy notice, and how do they align with ISO 27001 A.5.34?

Gebruik algemene AI voor taken buiten compliance

Gebruik voor taken buiten de expertise van ISMS Copilot aanvullende tools:

• Marketingcontent: ChatGPT, Claude of Jasper

• Code debuggen: GitHub Copilot of Cursor

• Algemeen onderzoek: Perplexity of Bing Chat

ISMS Copilot is geoptimaliseerd voor compliance-werk met een hoog risico waarbij hallucinaties onacceptabel zijn – niet voor algemene productiviteit.

Combineer tools strategisch

Gebruik ISMS Copilot voor de compliance-structuur en verfijn deze vervolgens met andere tools.

Voorbeeld workflow:

1. ISMS Copilot: Genereer de op ISO 27001 afgestemde beleidsstructuur en mappings van beheersingsmaatregelen

2. Algemene AI: Verfijn de taal en opmaak voor een presentatie aan de directie

3. ISMS Copilot: Verifieer de afstemming met compliance voordat u het afrondt

Fouttypen begrijpen

Reikwijdte-weigeringen

Bericht: "Ik ben gespecialiseerd in informatiebeveiliging en compliance..."

Oorzaak: Off-topic zoekopdracht gedetecteerd

Oplossing: Herformuleer met expliciete kadercontext of gebruik een andere tool

Snelheidslimietfouten (Rate Limit)

Bericht: "U heeft uw berichtlimiet bereikt..."

Oorzaak: Quotum overschreden bij gratis abonnement

Oplossing: Upgrade naar Plus of wacht op reset

Authenticatiefouten

Bericht: "Toegang geweigerd" of lege antwoorden

Oorzaak: Sessie verlopen of MFA vereist

Oplossing: Log opnieuw in en schakel MFA in

Bestandsuploadfouten

Bericht: "Bestandsgrootte overschrijdt abonnementslimieten..."

Oorzaak: Bestand te groot of niet-ondersteund formaat

Oplossing: Maak het bestand kleiner, converteer naar PDF/DOCX of upgrade uw abonnement

Wanneer contact opnemen met de helpdesk

Neem contact op met de helpdesk als u het volgende ervaart:

• Herhaalde weigeringen bij duidelijk binnen de reikwijdte vallende compliance-vragen

• Rate limit-fouten terwijl u een betaald abonnement heeft

• Authenticatie-loops of toegangsproblemen na opnieuw inloggen

• Onverwachte wijzigingen in gedrag na recente updates

Responstijden van support:

• Technische problemen: Binnen 24 uur

• Algemene vragen: Binnen 48 uur

Gerelateerde bronnen

• Jailbreaks en prompt-injecties beperken

• Overzicht AI-veiligheid & verantwoord gebruik

• Hallucinaties verminderen in compliance-antwoorden