Visió general
Per utilitzar l'API d'OpenAI amb informació sanitària protegida (PHI), la teva organització ha de subscriure prèviament un acord d'associat comercial (BAA) amb OpenAI.
Les organitzacions que compleixin els requisits poden acceptar el BAA estàndard a la Plataforma d'API. En completar el procés d'acceptació, s'activa l'assistència per al compliment de la HIPAA per a l'organització seleccionada.
Disponibilitat
No cal tenir un acord empresarial per signar un BAA per als serveis de l'API.
Per donar-te d'alta sense assistència, cal disposar d'un historial consolidat d'ús de l'API.
Si la secció del BAA mostra Encara no compleix els requisits, la teva organització encara no compleix els requisits per donar-se d'alta sense assistència.
Abans de començar
Has de ser administrador de l'organització, tenir permís per gestionar-ne la configuració i disposar de l'autoritat necessària per acceptar l'acord en nom seu.
Revisa els serveis coberts i els requisits de configuració abans de tractar PHI. Per a més informació, consulta: Productes i funcionalitats aptes per a l'ús conforme a la HIPAA.
Un cop activada l'assistència per al compliment de la HIPAA per a la teva organització, no la podràs desactivar des de la configuració de la Plataforma d'API.
No incloguis PHI en sol·licituds d'assistència, captures de pantalla ni documents adjunts.
Accepta el BAA estàndard
Inicia la sessió a la Plataforma d'API i selecciona l'organització que vols configurar.
Obre Configuració i ves a Organització > General.
A Assistència per al compliment de la HIPAA, selecciona Activa.
Baixa i revisa l'addenda d'associat comercial i d'assistència sanitària.
Revisa la informació sobre la cobertura de la HIPAA, inclosos els serveis de l'API que admeten el tractament de PHI.
Confirma que tens l'autoritat necessària per acceptar l'acord, que l'has revisat i que n'entens la cobertura.
Confirma el nom de l'organització i l'ID d'organització i selecciona Accepta i activa.
Un cop completada la configuració, la secció Assistència per al compliment de la HIPAA mostra l'estat Activa.
Si no es pot completar la configuració, segueix els passos de resolució de problemes que trobaràs a continuació.
Consulta el teu acord
Després d'acceptar el BAA estàndard a través de la Plataforma d'API, selecciona Mostra l'acord a la secció Assistència per al compliment de la HIPAA per baixar l'acord estàndard.
Els acords formalitzats fora d'aquest procés d'autoservei, inclosos els BAA personalitzats, no es poden baixar des d'aquesta opció de configuració.
Resolució de problemes amb l'assistència per al compliment de la HIPAA
Si no es pot carregar l'estat del BAA de l'organització, selecciona Torna-ho a provar.
Si durant la configuració no s'ha pogut completar l'activació de l'assistència per al compliment de la HIPAA, selecciona Accepta i activa de nou per tornar-ho a provar.
Si l'acord ha canviat, selecciona Torna a carregar l'acord si es mostra aquesta opció, baixa i revisa la versió més recent de l'acord i torna a completar les confirmacions.
Si encara no compleixes els requisits per completar el procés a la Plataforma d'API, torna-ho a provar d'aquí a uns dies o escriu a baa@openai.com.
BAA per a ChatGPT
Per obtenir un BAA per a un compte de ChatGPT Enterprise o Edu gestionat per l'equip comercial, contacta amb l'equip comercial. No oferim cap BAA per a ChatGPT Business.
Els professionals clínics que utilitzen ChatGPT per a professionals clínics a títol individual i compleixen els requisits disposen d'un procés específic per al BAA dins del producte. Per a més informació, consulta: ChatGPT per a professionals clínics.
Preguntes freqüents
Acceptar un BAA fa que la meva aplicació compleixi la HIPAA?
Acceptar un BAA i activar l'assistència per al compliment de la HIPAA no fan, per si sols, que la teva aplicació compleixi la HIPAA. És responsabilitat teva avaluar l'ús que fas dels serveis i complir les obligacions normatives que et corresponen. Consulta la Guia d'implementació i configuració per a la HIPAA per conèixer els requisits aplicables al teu cas d'ús.