تقدّم هذه الصفحة نظرة عامة على منتجات OpenAI ووظائفها المؤهلة للامتثال لمتطلبات قانون HIPAA. وللاطّلاع على تفاصيل استخدام هذه المنتجات وإعدادها، راجع دليل HIPAA المشار إليه في اتفاقية شريك الأعمال (BAA) الخاصة بك.
المنتجات المؤهلة للامتثال لمتطلبات قانون HIPAA
توفّر OpenAI المنتجات التالية المؤهلة للامتثال لمتطلبات قانون HIPAA بموجب اتفاقية شريك الأعمال (BAA):
ChatGPT للرعاية الصحية
ChatGPT for Enterprise مع مساحة عمل خاضعة للتنظيم
ChatGPT FedRAMP
ChatGPT لمقدمي الرعاية السريرية
واجهة API مع الاحتفاظ المعدّل بالبيانات
واجهة API FedRAMP مع الاحتفاظ المعدّل بالبيانات
وظائف ChatGPT المشمولة بموجب اتفاقية شريك الأعمال (BAA)
تشمل منتجات ChatGPT المؤهلة للامتثال لمتطلبات قانون HIPAA الوظائف التالية التي تدعم الامتثال لمتطلبات HIPAA، وتندرج ضمن اتفاقية شريك الأعمال والملحق الخاص بالرعاية الصحية لدى OpenAI (ويُشار إليهما معًا باسم "اتفاقية شريك الأعمال" (BAA)):
ميزات المسؤول
التطبيقات/الموصلات
أداة Canvas وتنفيذ التعليمات البرمجية
مشاركة الدردشة
استخدام الملفات في الدردشة
ChatGPT لبرنامجي Excel وGoogle Sheets
ChatGPT for PowerPoint
ChatGPT Work
Codex Local (راجع التفاصيل أدناه)
واجهة برمجة تطبيقات الامتثال
تطبيقات الكمبيوتر المكتبي: لنظامي التشغيل MacOS وWindows
نماذج GPT
أداة ImageGen لإنشاء الصور
المكتبة
الذاكرة
تطبيق الهاتف المحمول
الإشعارات
المشروعات
أداة Python وتنزيل الملفات
التحكم في الوصول بناءً على الأدوار
التسجيل
تسجيل الدخول الموحد
وضع الدراسة (متاح في ChatGPT for Edu فقط)
البحث السريري الموثوق (متاح في ChatGPT للرعاية الصحية فقط)
الصوت (تحويل الكلام إلى نص/وضع الصوت المتقدم)
البحث على الويب والبحث المتعمق (راجع التفاصيل أدناه)
العمل باستخدام التطبيقات
وكلاء مساحات العمل
ChatGPT Sites
Codex Local (سجّل الدخول باستخدام ChatGPT)
يتطلب Codex Local تثبيت عميل Codex Local على محطة عمل محلية. وتشمل عملاء Codex Local المؤهلين للامتثال لمتطلبات قانون HIPAA واجهة سطر الأوامر (CLI)، وبيئة التطوير المتكاملة (IDE)، وتطبيق سطح المكتب، وذلك عند تسجيل الدخول باستخدام حساب ChatGPT المؤهل للامتثال لمتطلبات قانون HIPAA. وعندما يرسل عميل Codex Local معلومات صحية محمية ( PHI ) إلى OpenAI لمعالجتها، تحمي OpenAI معلومات العميل الصحية المحمية بما يتوافق مع اتفاقية شريك الأعمال (BAA).
لا تنطبق اتفاقية شريك الأعمال (BAA) الخاصة بـ OpenAI على تشغيل عميل Codex Local على أجهزة العميل، ولا على أي خدمات تابعة لجهات خارجية يصل إليها عميل Codex Local نتيجة لاستخدام العميل أو تعليماته. ويتحمل العميل مسؤولية تقييم تثبيت عميل Codex Local، وبيئة تشغيله، وإنشاء تكوين مُدار يلبّي متطلباته لاستخدامه مع المعلومات الصحية المحمية (PHI).
لمزيد من المعلومات حول نشر Codex في مؤسستك، راجع دليل الطرح للمسؤولين.
للاطّلاع على خيارات تكوين Codex Local، راجع التكوين المُدار ودليل تنفيذ Codex بما يتوافق مع متطلبات قانون HIPAA.
البحث في الويب والبحث التفصيلي
تُعِدّ OpenAI مساحات عمل ChatGPT المؤهلة للامتثال لمتطلبات قانون HIPAA لاستخدام فهرس البحث الخاص بها. وعندما يفعّل المستخدمون أداة بحث الويب أو أداة البحث التفصيلي، أو عندما يسترجع النموذج معلومات من الويب، فإنه يستخدم المعلومات المتوفرة في فهرس OpenAI. ولا ترسل OpenAI استعلامات البحث إلى موفري خدمات البحث التابعين لجهات خارجية (مثل Bing) عند استخدام مساحة عمل مؤهلة للامتثال لمتطلبات قانون HIPAA.
الوصول إلى وظائف ChatGPT غير المشمولة ضمن اتفاقية شريك الأعمال
يجوز للعميل، وفقًا لتقديره المطلق، تمكين الوصول إلى وظائف إضافية في ChatGPT غير مشمولة ضمن اتفاقية شريك الأعمال. تكون هذه الميزات الإضافية معطّلة بشكل افتراضي. ويمكن لمسؤولي مساحة العمل المشتركة تمكين الوصول إلى هذه الميزات من خلال مجموعات "التحكم في الوصول بناءً على الأدوار"؛ يرجى الاطلاع على هذه المقالة للحصول على مزيد من المعلومات حول كيفية تكوين أدوار ومجموعات "التحكم في الوصول بناءً على الأدوار". هذا الوصول مخصص فقط للاستخدامات التي لا تتضمن نقل المعلومات الصحية المحمية (PHI) أو تخزينها أو معالجتها.
وظائف واجهة API المشمولة بموجب اتفاقية شريك الأعمال (BAA)
تعتمد أهلية OpenAI API للامتثال لمتطلبات قانون HIPAA على تزويد حساب العميل بميزة الاحتفاظ المعدّل بالبيانات، ما لم تحدد OpenAI خلاف ذلك. وبعد تزويد معرّف المؤسسة (Org ID) بميزة الاحتفاظ المعدّل بالبيانات، يمكن استخدام نقاط النهاية الواردة أدناه لمعالجة المعلومات الصحية المحمية (PHI)، حتى في حال الاحتفاظ بالبيانات، وذلك بعد إبرام اتفاقية شريك الأعمال (BAA) مع OpenAI.
نقاط النهاية المؤهلة للامتثال لمتطلبات قانون HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (مفتاح API)
يخضع استخدام Codex Local مع مفتاح OpenAI API يوفّره العميل لخدمات OpenAI API لاتفاقية شريك الأعمال (BAA) بالنسبة إلى البيانات التي تعالجها OpenAI، وذلك فقط إذا كان العميل قد أبرم اتفاقية شريك الأعمال (BAA) مع OpenAI تتضمن خدمات API مع الاحتفاظ المعدّل بالبيانات بوصفها خدمة مؤهلة. ولمزيد من المعلومات حول نطاق تغطية اتفاقية شريك الأعمال (BAA) ومسؤوليات العميل، راجع قسم Codex Local (تسجيل الدخول باستخدام ChatGPT) أعلاه.