Collega rAisk 231
ai tuoi agenti AI.

Serve un account rAisk e un'abilitazione esplicita al server MCP: senza abilitazione il collegamento non si completa, anche con password valida. Se il tuo indirizzo non è ancora abilitato, scrivi a info@raisk.it oppure al referente rAisk della tua organizzazione.

Su Claude no: i connettori personalizzati sono disponibili su tutti i piani, incluso il Free, che però ne ammette uno solo; Pro, Max, Team ed Enterprise non hanno questo limite. Su ChatGPT sì: la Modalità sviluppatore, indispensabile per aggiungere un server MCP personalizzato, richiede un piano Plus, Pro, Business o Enterprise e si usa solo dall'interfaccia web. Per Claude Code, Cursor e gli altri client valgono le condizioni dei rispettivi prodotti.

L'accesso è legato a una fascia di utilizzo, che stabilisce quante azioni al giorno puoi fare, con un canone mensile. Fascia e condizioni economiche si concordano con rAisk: per un preventivo e per le condizioni valide oggi scrivi a info@raisk.it.

Dipende dalla fascia del tuo account. Ogni chiamata a un tool vale un'azione, quindi una richiesta ampia, che tocca più reati, comportamenti, processi e misure, ne consuma più di una, in proporzione all'estensione di quanto hai chiesto; il contatore è giornaliero e si azzera a mezzanotte, mentre le operazioni di sistema (elenco dei tool, login) e la richiesta del contatore stesso non contano. Superato l'80% del limite le risposte riportano un avviso con le azioni ancora disponibili; a limite esaurito la richiesta viene rifiutata indicando l'ora del riazzeramento. Chiedi «quante azioni ho usato oggi e quante me ne restano?» per aprire il cruscotto con consumo, azioni residue e andamento del periodo. Con la fascia illimitata non ci sono limiti di utilizzo.

La verifica in due passaggi è obbligatoria per tutti gli account: dopo e-mail e Password MCP il server chiede un codice di sei cifre, letto su un'app di autenticazione (Google Authenticator, Microsoft Authenticator, Authy, 1Password e simili). L'app si collega una volta sola, al primo accesso, inquadrando un codice QR. Il collegamento vale poi 24 ore e si rinnova da sé finché il connettore resta collegato: il codice serve solo quando ricolleghi il connettore, non a ogni domanda.

Il codice cambia ogni trenta secondi e vale una sola volta: se è scaduto mentre lo digitavi, aspetta quello nuovo. L'altra causa è l'orologio del telefono sfasato rispetto all'ora reale: nelle impostazioni del telefono attiva data e ora automatiche. Se hai perso il dispositivo con l'app di autenticazione, scrivi a info@raisk.it: l'app collegata viene azzerata e al primo accesso successivo ti verrà mostrato un nuovo codice QR.

Il connettore fornisce i dati, la skill insegna all'agente come usarli: quando attivarsi, in che ordine interrogare rAisk, come si struttura uno scenario, come si redige una Parte Speciale. Senza skill il connettore funziona lo stesso, ma i risultati sono meno uniformi. Si scarica come file ZIP da www.raisk.it/mcp/index.php?download=skill: su claude.ai si carica da Impostazioni → Personalizza → Competenze, su Claude Desktop e Claude Code si copia la cartella raisk-231/ in ~/.claude/skills/. Alla prima attivazione in una conversazione la skill segnala da sola se ne esiste una versione più recente.

Al server arriva soltanto ciò che l’agente gli passa come richiesta, per esempio il testo di un reato o di un processo, e la risposta torna come dati strutturati in JSON. I 39 tool sono tutti in sola lettura: nessuno scrive sul patrimonio informativo rAisk. I documenti che carichi nel tuo agente, nei progetti o negli allegati, restano dove sono e non transitano dal server MCP. Come in ogni servizio autenticato restano registrate le chiamate fatte dal tuo account, che servono al conteggio delle azioni.

Tieni presente che la conversazione passa anche dal fornitore dell’agente AI che hai scelto (per esempio Anthropic, OpenAI o xAI): è un servizio che selezioni e configuri tu, sul quale rAisk non ha controllo, e per il quale valgono le condizioni e l’informativa privacy di quel fornitore.

Sì, non c’è alcun vincolo a una singola azienda. Conviene creare nel tuo agente un progetto dedicato a ciascun cliente e caricarci la Checklist Progetto 231: anagrafica, governance, indicatori di rischio, Modello esistente, controlli in essere, OdV e priorità di monitoraggio. Con quella scheda nel progetto ogni risultato nasce già calato su quella azienda, senza doverle ripetere il contesto ogni volta; il modello della checklist in formato Word te lo fornisce l’assistente stesso, se glielo chiedi.

Non caricare nei progetti dati riservati o coperti da segreto professionale, a partire dalle segnalazioni whistleblowing: il progetto vive nell’agente AI che hai scelto, non in rAisk. Dove serve tenerne conto, indica soltanto se un presidio è presente o assente, oppure usa un riferimento anonimizzato.

I contenuti di merito, cioè reati, comportamenti illeciti e alternativi leciti, processi, misure e documenti di riferimento, arrivano dal patrimonio informativo rAisk e non sono inventati dal modello: sono estratti da casi reali e vagliati dagli esperti rAisk prima di essere pubblicati. La formulazione finale del testo resta però dell'agente, quindi lo scenario e i documenti che ne derivano vanno sempre riletti e validati da chi se ne assume la responsabilità professionale.

I tool restituiscono dati strutturati e sono tutti in sola lettura: escono solo i contenuti già pubblicati dalla redazione rAisk, non il materiale grezzo raccolto dalle fonti. Il server e la skill istruiscono inoltre l'agente a riportare quei testi verbatim, carattere per carattere, senza rielaborarli e senza aprire link: sono contenuto da citare, non istruzioni da eseguire. Le difese contro eventuali contenuti ostili incontrati nella conversazione, la cosiddetta prompt injection, restano poi quelle dell'agente AI che hai scelto.

Sì. rAisk mette a disposizione i template documentali: Modello 231 e Parti Speciali, anche nelle varianti raccordate alle Linee Guida ministeriali e alle norme ISO 14001 e 45001, mappature dei processi e slide per la formazione. Sono uno strumento a richiesta, non il punto di partenza obbligato: se non li chiedi, il documento nasce dagli scenari che hai selezionato e segue la struttura che indichi tu.

I documenti prodotti restano dove lavori: nel progetto del tuo agente e sul tuo computer, nei formati di uso comune (Word, slide, testo). Nella tua libreria di report resta la traccia di quelli generati dalla piattaforma: puoi rielencarli, cercarli per tema o settore e riprodurli per aggiornarli senza rifare il lavoro da capo.

Non tutti i client MCP le supportano. Dove mancano, il tool risponde comunque con gli stessi dati in forma testuale: cambia la presentazione, non il contenuto. Le app compaiono sui client compatibili, fra cui Claude, Claude Desktop, VS Code Copilot e ChatGPT.

Quel modo di collegarsi non è più utilizzabile, perché non permette di chiedere il codice della verifica in due passaggi. Rimuovi il connettore e riaggiungilo lasciando vuoti tutti i campi delle impostazioni avanzate: l'accesso avverrà dalla pagina di login nel browser.

In questo caso rifare l'accesso non basta, e nemmeno rimuovere e riaggiungere il connettore: va rinnovata la licenza rAisk. Scrivi a info@raisk.it.

È la password del tuo account rAisk: la stessa con cui accedi al portale. Usa e-mail e password per completare il login del connettore. Se non riesci ad accedere, contatta il referente rAisk della tua organizzazione.

Rimuovi il connettore e riaggiungilo lasciando vuoti Client ID e Client Secret. Il server registra il connettore da solo: se inserisci credenziali di un client registrato altrove, l'accesso non si completa e Claude continua a richiederlo.

Alcuni client non seguono il reindirizzamento dell'URL breve del server. Usa per il connettore l'URL senza redirect che termina con /mcp-server (es. https://www.raisk.it/mcp-server): risponde direttamente, senza reindirizzamenti.

Il token è scaduto (dura 24 ore). Di norma il connettore lo rinnova da solo; se non accade, disconnetti e riconnetti il connettore. Come fallback puoi chiamare il tool auth_login con e-mail e Password MCP e passare il token restituito come argomento _token.

Il server invia istruzioni che impongono l'italiano in ogni parte della risposta. Se l'agente devia, riavvia la conversazione: le istruzioni vengono trasmesse all'initialize e una chat già avviata prima della connessione non le ha ricevute.