Тази страница представя общ преглед на продуктите и функциите на OpenAI, допустими за използване по HIPAA. За подробности относно използването и конфигурирането на тези продукти вижте Ръководството за HIPAA, посочено във вашето BAA.
Продукти, допустими за използване по HIPAA
OpenAI предоставя следните продукти, допустими за използване по HIPAA, със Споразумение с бизнес партньор (BAA):
ChatGPT за здравеопазването
ChatGPT за предприятия с регулирано работно пространство
ChatGPT FedRAMP
ChatGPT за клиницисти
API с модифицирано съхранение на данни
API FedRAMP с модифицирано съхранение на данни
Функции на ChatGPT, обхванати от BAA
Продуктите на ChatGPT, допустими за използване по HIPAA, включват следните функции, които подпомагат спазването на HIPAA и са обхванати от Допълнението на OpenAI за бизнес партньори и здравеопазване („BAA“):
Функциите по-долу са обхванати, когато се използват от допустимо работно пространство в ChatGPT и са включени за ролята на съответния член.
Наличието на дадена функция само по себе си не определя дали конкретен начин на използване или свързана услуга на трета страна са обхванати от вашето BAA.
Chat
Чат в Chat и Work
ChatGPT Space (файлове и страници)
Търсене в интернет и дълбоко проучване (вижте подробностите по-долу)
Създаване и управление на проекти
Споделяне на проекти
Споделяне на проекти чрез връзки за работното пространство
Разглеждане и стартиране на агенти в работното пространство
Създаване на агенти в работното пространство
Споделяне на агенти в работното пространство
Публикуване на агенти в работното пространство
Създаване и управление на GPT
Публикуване на GPT в работното пространство
Публикуване на GPT извън работното пространство
Разрешаване на всички GPT от трети страни
Разрешаване само на GPT, одобрени от собственика
Използване на гласов режим
Споделяне на екран и видео в гласов режим
Автоматично използване на файлове от библиотеката като източник
Използване на режим за записване
Изпълнение на код в Canvas и кодови блокове
Споделяне на чатове и планирани задачи в работното пространство
Режим на учене (наличен само в ChatGPT за образованието)
Включване на търсене в надеждни клинични източници (налично само в ChatGPT за здравеопазването)
Екипни автоматизации
Създаване на екипи
Създаване и актуализиране на екипни задачи
Разширения за Chat
Използване на ChatGPT за Excel, PowerPoint и Word
Използване на ChatGPT за Sheets
Work
Локално в настолното приложение на ChatGPT
В облака през уеб версията, мобилното и настолното приложение на ChatGPT
Разрешаване на достъп до локалния компютър
Codex
Локално използване на Codex в настолното приложение на ChatGPT, IDE или CLI (вижте подробностите по-долу)
Дистанционно откриване и управление на устройства
Използване на функцията за работа с компютър под Windows
Включване на удостоверяване с код за устройство за Codex CLI
Администриране на Codex
Възможности на работното пространство
Администраторски функции
SSO
API за съответствие
Използване на плъгини, включително приложения и конектори, налични в работното пространство
Качване на плъгини
Споделяне на плъгини
Публикуване на плъгини в работното пространство
Създаване на плъгини с MCP
Създаване на умения
Качване на умения
Споделяне на умения
Публикуване на умения в работното пространство
Използване на споделена памет
Създаване на лични токени за достъп
Преглед на членовете и групите в работното пространство
Codex Local (вход с ChatGPT)
Използването на Codex Local включва инсталиране на локалния клиент на Codex на локална работна станция. Локалните клиенти, допустими за използване по HIPAA, включват CLI, IDE и настолното приложение, когато сте влезли с акаунт в ChatGPT, допустим за използване по HIPAA. Когато локалният клиент на Codex предава PHI на OpenAI за обработка, OpenAI ще защитава PHI на Клиента в съответствие с BAA.
BAA на OpenAI не се прилага за изпълнението на локалния клиент на Codex на клиентските машини на Клиента, нито за услуги на трети страни, до които локалният клиент на Codex осъществява достъп в резултат на използването или инструкциите на Клиента. Клиентът носи отговорност за оценката на инсталацията на локалния клиент на Codex и на работната му среда, както и за създаването на управлявана конфигурация, която отговаря на неговите изисквания за работа с PHI.
За повече информация относно внедряването на Codex във вашата организация вижте Ръководство за внедряване за администратори.
За опциите за конфигуриране на Codex Local вижте Управлявана конфигурация и Ръководство за внедряване на Codex в съответствие с HIPAA.
Търсене в интернет и дълбоко проучване
OpenAI конфигурира работните пространства в ChatGPT, допустими за използване по HIPAA, така че да използват индекса за търсене на OpenAI. Когато потребителите включат инструмента за търсене в интернет или за дълбоко проучване, или когато моделът извлича информация от интернет, се използва информацията в индекса на OpenAI. OpenAI не изпраща заявки до външни доставчици на услуги за търсене (напр. Bing), когато се използва работно пространство, допустимо за използване по HIPAA.
Функции на ChatGPT, които не са обхванати от BAA
Функциите по-долу не са обхванати от BAA. При използване на тези функции не трябва да се въвежда защитена здравна информация (PHI). Функциите, които не са изброени тук, не се считат автоматично за обхванати от BAA. За обхванатите функции вижте списъка по-горе. Наскоро добавени функции може все още да не са посочени на тази страница.
Chat
Споделяне на агенти в работното пространство с връзки, принадлежащи на агента
Разрешаване на достъп до интернет в Canvas и кодови блокове
Work
Разрешаване на използването на браузър за Work в облака
Разрешаване на достъп до мрежата за Work в облака
Разрешаване на планирани задачи, задействани от събития
Codex
Включване на историята на активността на компютъра
Използване на Codex в облака
Администриране на сигурността на Codex
Възможности на работното пространство
Използване на Сайтове
Използване на подобрена памет
Достъп до функции на ChatGPT, които не са обхванати от BAA
Клиентът може по своя преценка да разреши достъп до допълнителни функции на ChatGPT, които не са обхванати от BAA. Тези допълнителни функции са изключени по подразбиране. Администраторите на работното пространство могат да разрешат достъп до тези функции чрез RBAC групи; за повече информация относно конфигурирането на RBAC роли и групи вижте тази статия. Този достъп е предназначен само за употреби, които не включват предаване, съхранение или обработка на PHI.
Подобрена памет
Подобрената памет може да използва контекст от предишни чатове на даден член, за да поддържа запомнената информация актуална. В ChatGPT за здравеопазването и ChatGPT Enterprise с регулирано работно пространство подобрената памет е изключена по подразбиране.
Собствениците и администраторите на работното пространство могат да включат Използване на подобрена памет за ролята по подразбиране в работното пространство или за отговарящи на условията персонализирани роли в Разрешения и роли. Преди да я включите, проверете кои членове ще получат достъп и ги уведомете за ограничението по-долу.
Тази функция не е обхваната от вашето BAA. При използване на тази функция не трябва да се въвежда защитена здравна информация (PHI).
За подробности относно работата на функцията вижте: Често задавани въпроси за Памет. За настройките за достъп според ролята вижте: Управление на достъпа въз основа на роли в ChatGPT Enterprise.
Планирани задачи, задействани от събития
Планираните задачи, задействани от събития, които реагират на активност в свързани приложения, не са обхванати от Споразумение с бизнес партньор (BAA). Тази функционалност е изключена по подразбиране в ChatGPT за здравеопазването. Администраторите могат да включат Разрешаване на планирани задачи, задействани от събития за отговарящите на условията роли в работното пространство. Не използвайте задачи, задействани от събития, за предаване, съхранение или обработка на защитена здравна информация (PHI).
За повече информация вижте: Планирани задачи в ChatGPT.
Функционалности на API, обхванати от BAA
За да използвате API съгласно HIPAA, е необходимо сключено споразумение BAA с OpenAI. За вашата организация трябва също да е активиран режимът за модифицирано съхранение на данни, освен ако OpenAI не посочи друго. След като тези изисквания бъдат изпълнени, можете да използвате крайните точки по-долу, включително Decisions API (/v1/decisions), за обработка на защитена здравна информация (PHI), дори ако данните се съхраняват.
Крайни точки, допустими за използване съгласно HIPAA
/v1/chat/completions
/v1/decisions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (API ключ)
Използването на Codex Local с предоставен от Клиента API ключ на OpenAI за услугите на API на OpenAI ще бъде обхванато от BAA по отношение на данните, обработвани от OpenAI, само ако Клиентът е сключил BAA с OpenAI, което включва услугите на API с модифицирано съхранение на данни като допустима услуга. За повече информация относно обхвата на BAA и отговорностите на Клиента вижте раздела Codex Local (Вход с ChatGPT) по-горе.