Ova stranica pruža pregled OpenAI proizvoda i funkcija koji ispunjavaju HIPAA uslove. Detalje o korištenju i konfiguraciji ovih proizvoda potražite u Vodiču za HIPAA navedenom u vašem BAA-u.

Proizvodi koji ispunjavaju HIPAA uslove

OpenAI uz Ugovor s poslovnim saradnikom (BAA) nudi sljedeće proizvode koji ispunjavaju HIPAA uslove:

• ChatGPT za zdravstvo

• ChatGPT Enterprise s reguliranim radnim prostorom

• ChatGPT FedRAMP

• ChatGPT za kliničare

• API s izmijenjenim zadržavanjem podataka

• API FedRAMP s izmijenjenim zadržavanjem podataka

Funkcije ChatGPT-a obuhvaćene BAA-om

ChatGPT proizvodi koji ispunjavaju HIPAA uslove uključuju sljedeće funkcije koje podržavaju usklađenost s HIPAA-om i obuhvaćene su OpenAI Dodatkom za poslovne saradnike i zdravstvo („BAA”):

Funkcije u nastavku obuhvaćene su kada se koriste iz odgovarajućeg ChatGPT radnog prostora i omogućene su za ulogu člana.

Sama dostupnost funkcije ne određuje je li određeni način upotrebe ili povezana usluga treće strane obuhvaćena vašim BAA-om.

Chat

• Chat u načinima Chat i Work

• Datoteke/Biblioteka

• Pretraživanje weba i pokretanje dubokog istraživanja (detalji su navedeni u nastavku)

• Kreiranje projekata i upravljanje njima

  • Dijeljenje projekata

  • Dijeljenje projekata putem veza radnog prostora

• Pregledavanje i pokretanje agenata radnog prostora

  • Izrada agenata radnog prostora

  • Dijeljenje agenata radnog prostora

  • Objavljivanje agenata radnog prostora

• Kreiranje GPT-ova i upravljanje njima

  • Objavljivanje GPT-ova u radnom prostoru

  • Javno objavljivanje GPT-ova

  • Dozvoljavanje svih GPT-ova trećih strana

  • Dozvoljavanje samo GPT-ova koje je odobrio vlasnik

• Korištenje glasa

  • Dijeljenje ekrana i videozapisa tokom glasovnog razgovora

• Automatsko korištenje datoteka iz Biblioteke kao izvora

• Korištenje načina snimanja

• Pokretanje koda u canvasu i blokovima koda

• Dijeljenje razgovora i zakazanih zadataka u radnom prostoru

• Način učenja (dostupan samo u usluzi ChatGPT za obrazovanje)

• Omogućavanje pouzdane kliničke pretrage (dostupno samo u proizvodu ChatGPT za zdravstvo)

Proširenja za Chat

• Korištenje proizvoda ChatGPT za PowerPoint

• Korištenje ChatGPT-a za Excel i Sheets

Work

• Lokalno u ChatGPT aplikaciji za računar

• U oblaku putem ChatGPT-a za web, mobilne uređaje i računare

Codex

• Lokalno korištenje Codexa u ChatGPT aplikaciji za računar, IDE-u ili CLI-ju (detalji su navedeni u nastavku)

• Daljinsko otkrivanje uređaja i upravljanje njima

• Korištenje funkcije upravljanja Windows računarom

• Omogućavanje autentifikacije kodom uređaja za Codex CLI

• Administriranje Codexa

Mogućnosti radnog prostora

• Administratorske funkcije

• SSO

• Compliance API

• Korištenje dodataka, uključujući aplikacije i konektore dostupne radnom prostoru

• Korištenje vještina

  • Kreiranje vještina

  • Učitavanje vještina

  • Dijeljenje vještina

  • Objavljivanje vještina u radnom prostoru

• Korištenje dijeljene memorije

• Kreiranje tokena za lični pristup

• Prikaz članova i grupa radnog prostora

Codex Local (prijava putem ChatGPT-a)

Codex Local podrazumijeva instaliranje klijenta Codex Local na lokalnu radnu stanicu. Lokalni klijenti koji ispunjavaju HIPAA uslove uključuju CLI, IDE i aplikaciju za računar kada ste prijavljeni putem ChatGPT računa koji ispunjava HIPAA uslove. Kada klijent Codex Local prenosi PHI OpenAI-ju radi obrade, OpenAI će zaštititi PHI korisnika u skladu s BAA-om.

OpenAI BAA ne primjenjuje se na izvršavanje klijenta Codex Local na klijentskim uređajima korisnika niti na usluge trećih strana kojima klijent Codex Local pristupa zbog korištenja ili uputa korisnika. Korisnik je odgovoran za procjenu instalacije klijenta Codex Local i njegovog operativnog okruženja te za uspostavljanje upravljane konfiguracije koja ispunjava njegove zahtjeve za korištenje PHI-ja.

Više informacija o uvođenju Codexa u vašoj organizaciji potražite u Vodiču za administrativno uvođenje.

Opcije konfiguracije za Codex Local potražite u dokumentima Upravljana konfiguracija i Vodič za implementaciju HIPAA-e u Codexu.

Web-pretraga i duboko istraživanje

OpenAI konfigurira ChatGPT radne prostore koji ispunjavaju HIPAA uslove tako da koriste OpenAI indeks pretraživanja. Kada korisnici omoguće alat Web-pretraga ili Duboko istraživanje, odnosno kada model preuzima informacije s weba, koristi informacije iz OpenAI indeksa. Pri korištenju radnog prostora koji ispunjava HIPAA uslove OpenAI ne šalje upite pružateljima pretraživanja trećih strana (npr. Bingu).

Funkcije ChatGPT-a koje nisu obuhvaćene BAA-om

Funkcije u nastavku nisu obuhvaćene BAA-om. Pri korištenju ovih funkcija ne treba unositi PHI. Funkcije koje ovdje nisu navedene nisu automatski obuhvaćene BAA-om. Popis obuhvaćenih funkcija nalazi se iznad. Nedavno dodane funkcije možda još nisu navedene na ovoj stranici.

Chat

• Dijeljenje agenata radnog prostora s vezama u vlasništvu agenta

• Dozvoljavanje pristupa internetu u canvasu i blokovima koda

Work

• Dozvoljavanje korištenja preglednika za Work u oblaku

• Dozvoljavanje mrežnog pristupa za Work u oblaku

• Dozvoljavanje zakazanih zadataka koje pokreću događaji

Codex

• Omogućavanje historije računara

• Korištenje Codexa u oblaku

• Administriranje sigurnosti Codexa

Mogućnosti radnog prostora

• Korištenje funkcije Sites

• Korištenje poboljšane memorije

Pristup funkcijama ChatGPT-a koje nisu obuhvaćene BAA-om

Korisnik može prema vlastitom nahođenju omogućiti pristup dodatnim funkcijama ChatGPT-a koje nisu obuhvaćene BAA-om. Ove dodatne funkcije su prema zadanim postavkama onemogućene. Administratori radnog prostora mogu omogućiti pristup ovim funkcijama putem RBAC grupa. Više informacija o konfiguriranju RBAC uloga i grupa potražite u ovom članku. Ovaj pristup namijenjen je samo načinima upotrebe koji ne uključuju prijenos, pohranu ili obradu PHI-ja.

Poboljšana memorija

Poboljšana memorija može koristiti kontekst iz prethodnih razgovora člana kako bi ostala ažurna. U proizvodima ChatGPT za zdravstvo i ChatGPT Enterprise s reguliranim radnim prostorom poboljšana memorija je prema zadanim postavkama onemogućena.

Vlasnici i administratori radnog prostora mogu omogućiti opciju Koristi poboljšanu memoriju za zadanu ulogu radnog prostora ili odgovarajuće prilagođene uloge u odjeljku Dozvole i uloge. Prije omogućavanja provjerite koji će članovi dobiti pristup i obavijestite ih o ograničenju u nastavku.

Ova funkcija nije obuhvaćena vašim BAA-om. Pri korištenju ove funkcije ne treba unositi PHI.

Detalje o ponašanju funkcije potražite u dokumentu Česta pitanja o Memoriji. Postavke pristupa na osnovu uloga potražite u dokumentu Kontrole pristupa na osnovu uloga za ChatGPT Enterprise.

Zakazani zadaci koje pokreću događaji

Zakazani zadaci koje pokreću događaji i koji reagiraju na aktivnosti u povezanim aplikacijama nisu obuhvaćeni Ugovorom s poslovnim saradnikom (BAA). Ova funkcija je prema zadanim postavkama isključena u proizvodu ChatGPT za zdravstvo. Administratori mogu omogućiti opciju Dozvoli zakazane zadatke koje pokreću događaji za odgovarajuće uloge radnog prostora. Nemojte koristiti zadatke koje pokreću događaji za prijenos, pohranu ili obradu zaštićenih zdravstvenih podataka (PHI).

Više informacija potražite u članku Zakazani zadaci u ChatGPT-u.

Funkcije API-ja obuhvaćene BAA-om

Ispunjavanje HIPAA uslova za OpenAI API zavisi od toga je li korisnički račun opremljen izmijenjenim zadržavanjem podataka, osim ako OpenAI ne odredi drugačije. Nakon što se za vaš ID organizacije omogući izmijenjeno zadržavanje podataka i potpiše OpenAI BAA, krajnje tačke navedene u nastavku mogu se koristiti za obradu PHI-ja čak i ako se podaci zadržavaju.

Krajnje tačke koje ispunjavaju HIPAA uslove

/v1/chat/completions

/v1/responses

/v1/assistants

/v1/threads

/v1/threads/messages

/v1/threads/runs

/v1/vector_stores

/v1/threads/runs/steps

/v1/images/generations

/v1/images/edits

/v1/images/variations

/v1/embeddings

/v1/audio/transcriptions

/v1/audio/translations

/v1/audio/speech

/v1/files

/v1/fine_tuning/jobs

/v1/batches

/v1/moderations

/v1/completions

/v1/realtime

Codex Local (API ključ)

Korištenje proizvoda Codex Local s OpenAI API ključem koji je korisnik osigurao za OpenAI API usluge bit će obuhvaćeno BAA-om za podatke koje obrađuje OpenAI samo ako je korisnik s OpenAI-jem sklopio BAA koji uključuje API usluge s izmijenjenim zadržavanjem podataka kao prihvatljivu uslugu. Više informacija o obuhvatu BAA-om i odgovornostima korisnika potražite iznad, u odjeljku Codex Local (Prijava putem ChatGPT-a).