Dokumentace Rozhraní API pro dodržování předpisů
Referenční příručka rozhraní API pro správu je veřejně dostupná.
Získání přístupu
Platforma pro compliance je dostupná pro pracovní prostory ChatGPT Enterprise a Edu.
Chcete-li získat přístup k datům pracovního prostoru pro účely compliance, požádejte vlastníka nebo správce pracovního prostoru o vytvoření klíče správce s působností omezenou na daný pracovní prostor a s oprávněními potřebnými pro vaši integraci. Pouze vlastník pracovního prostoru může udělit široký přístup k datům pro účely compliance nebo oprávnění Zprávy z konverzací. Vlastník nebo správce pracovního prostoru může udělit přístup k jednotlivým podporovaným kategoriím protokolů, například auditním, ověřovacím nebo aplikačním protokolům.
Informace o nastavení a požadovaných rolích najdete v článku Správa klíčů správce v konzoli pro správu.
Pokud vaše firma nebo škola potřebuje tarif, který tuto funkci podporuje, kontaktujte náš obchodní tým nebo svého kontaktního zástupce v OpenAI.
Jak to funguje
Platforma pro compliance poskytuje přístup k protokolům a metadatům z vašeho pracovního prostoru ChatGPT, které můžete propojit se svými nástroji eDiscovery, DLP nebo SIEM.
Platforma pro compliance podporuje dva vzájemně se doplňující způsoby přístupu:
Platforma protokolů compliance pro neměnné záznamy událostí určené k auditu, které lze pouze přidávat.
Stavové Rozhraní API pro dodržování předpisů pro dotazování na stav v okamžiku požadavku. Tyto způsoby přístupu se hodí k propojování dat, na která odkazují výše uvedené události, a k práci se staršími datovými typy pro účely auditu.
V dokumentaci API a notebooku pro rychlý začátek se dozvíte, jak načítat data do systému SIEM nebo datového jezera.
Nástroje eDiscovery pomáhají identifikovat, shromažďovat a předávat elektronické informace, které lze použít jako důkazy v soudních řízeních.
Organizace tyto nástroje používají při soudních sporech, vyšetřováních nebo auditech. Umožňují právním týmům efektivně procházet velké objemy dat a vyhledávat relevantní dokumenty a komunikaci.
Nástroje DLP (prevence úniku dat) slouží k odhalování a prevenci narušení zabezpečení dat, jejich exfiltrace a neoprávněného používání citlivých informací či přístupu k nim v rámci organizace.
Běžně se používají k ochraně duševního vlastnictví a zajištění souladu se zákony a předpisy na ochranu soukromí, jako jsou GDPR, HIPAA a další. Systémy DLP sledují a detekují citlivá data a blokují nakládání s nimi při používání (akce na koncových zařízeních), při přenosu (síťový provoz) i v klidu (datová úložiště).
Nástroje SIEM (správa bezpečnostních informací a událostí) poskytují analýzu bezpečnostních upozornění generovaných aplikacemi a síťovým hardwarem v reálném čase.
Používají se k detekci hrozeb, správě bezpečnostních incidentů a zajištění souladu s předpisy. Agregací a analýzou dat z protokolů pomáhají systémy SIEM odhalovat neobvyklé chování a potenciální hrozby.
Uzamčené chaty
Zprávy z uzamčených chatů v pracovních prostorech ChatGPT Enterprise a Edu jsou součástí protokolů zpráv z konverzací dostupných prostřednictvím platformy pro compliance. PIN účtu řídí přístup v rámci ChatGPT; nebrání oprávněnému přístupu prostřednictvím platformy pro compliance.
Kontrola změn zásad a konfigurace Codexu
Změny provedené v rozhraní Zásady a konfigurace Codexu se zaznamenávají do auditních protokolů pracovního prostoru. Oprávnění správci si mohou tuto historii prohlédnout v konzoli pro správu nebo načíst protokoly prostřednictvím Rozhraní API pro dodržování předpisů.
Tyto záznamy můžete použít k prošetření změn nastavení Codexu v pracovním prostoru. Prohlížení protokolů v konzoli pro správu vyžaduje odpovídající roli v pracovním prostoru. Načítání protokolů prostřednictvím Rozhraní API pro dodržování předpisů vyžaduje klíč správce s potřebnými oprávněními k protokolům.
Dostupné koncové body a schémata událostí najdete v referenční příručce rozhraní API pro správu. Informace o přístupu k auditním protokolům pracovního prostoru v konzoli pro správu najdete v článku Správa tenanta v konzoli pro správu.
Uchovávání dat v Rozhraní API pro dodržování předpisů
Platforma protokolů compliance uchovává data po dobu 30 dnů. Pokud uživatelé potřebují delší dobu uchovávání, měli by zavést systém, který bude průběžně stahovat všechny protokoly a uchovávat je podle jejich zásad.
Smazaná data nelze obnovit. Toto API neumožňuje mazat data, která OpenAI interně zaznamenává výslovně pro účely auditu nebo zabezpečení. Všechny ověřené požadavky na toto API se zaznamenávají pro účely zabezpečení a dodržování předpisů. Když je položka smazána pomocí tohoto API, je odstraněna také ze všech produkčních indexů pro vyhledávání a načítání dat. Po žádosti o smazání se data interně uchovávají nejvýše 30 dnů.
Oznámení o ukončení podpory
Dne 5. března 2026 byl vydán nový systém protokolů konverzací, který nahradil původní stavovou cestu API.
Možná bude nutný zásah: stavová cesta API byla odstraněna 5. června 2026. Podle dokumentace API co nejdříve převeďte své integrace na nový zdroj.
Partnerské integrace
Ke splnění požadavků na dodržování předpisů mohou zákazníci využít integrace Rozhraní API pro dodržování předpisů od poskytovatelů řešení eDiscovery, prevence úniku dat (DLP) a zabezpečení.
Aktualizované protokoly zpráv z konverzací v Platformě protokolů compliance v současnosti podporují:
Relativity
Všichni partneři podporují načítání ostatních datových typů. Více o Rozhraní API pro dodržování předpisů si můžete přečíst v našem článku na blogu.
Průvodce nastavením partnerských integrací
Cyberhaven
Microsoft
Netskope
Netskope: Konfigurace ChatGPT Enterprise pro ochranu dat nové generace prostřednictvím API
Netskope: Netskope + Rozhraní API pro dodržování předpisů pro ChatGPT Enterprise
Komunita Netskope: Ukázka – Konfigurace Rozhraní API pro dodržování předpisů pro ChatGPT Enterprise
Netskope: Předběžné oznámení – Migrace na Platformu protokolů compliance pro ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (dříve Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
Řešení problémů s partnerskou integrací Rozhraní API pro dodržování předpisů
Pokud při používání partnerské integrace Rozhraní API pro dodržování předpisů narazíte na problém, nejprve kontaktujte partnerského poskytovatele služby. Partnerský poskytovatel služby má přehled o chování své integrace a může určit, zda je problém na jeho straně, nebo zda může vyžadovat pomoc podpory OpenAI.
Zákazníci využívající partnerskou integraci
Nejprve kontaktujte svého partnera pro Rozhraní API pro dodržování předpisů a mezi příjemce e-mailu nezapomeňte přidat vlastníky účtu pracovního prostoru.
Při kontaktování partnerského poskytovatele služby uveďte následující informace
ID pracovního prostoru
Snímek obrazovky s chybou v partnerské službě
Úplné znění chybové zprávy
Datum a čas, kdy problém začal, včetně časového pásma
Pokud partner zjistí, že problém může souviset s Rozhraním API pro dodržování předpisů nebo konfigurací OpenAI, vytvoří požadavek na podporu pomocí chatovací bubliny v pravém dolním rohu této stránky.
Ujistěte se, že jste vy i vlastník účtu pracovního prostoru přidáni k požadavku na podporu, který partner vytvořil.
Po přidání k požadavku na podporu vytvořenému partnerem musí vlastník účtu pracovního prostoru výslovně potvrdit, že podpora OpenAI smí prozkoumat konkrétní údaje o pracovním prostoru, které partner poskytl.
Partneři poskytující integrace
Zákazníci využívající vaši integraci se při problému s integrační službou obrátí nejprve na vás.
Prošetřete nahlášený problém a určete, zda je způsoben partnerskou integrací, nebo může souviset s OpenAI či Rozhraním API pro dodržování předpisů.
Pokud se zdá, že problém souvisí s OpenAI nebo Rozhraním API pro dodržování předpisů, vytvořte požadavek na podporu pomocí chatovací bubliny v pravém dolním rohu této stránky a uveďte následující informace. Koncový zákazník by neměl muset vytvářet samostatný požadavek na podporu ani působit jako prostředník mezi OpenAI a partnerem.
ID pracovního prostoru zákazníka
Podrobnosti o chybě, které naznačují, že problém může souviset s OpenAI nebo Rozhraním API pro dodržování předpisů
Úplné znění chybové zprávy
ID požadavku
Datum a čas dotčeného požadavku včetně časového pásma
Zda se problém týká jednoho, nebo více zákazníků
K požadavku na podporu nezapomeňte přidat uživatele, který vás kontaktoval, i vlastníka účtu, kterého zákazník uvedl
Další řešení problému by mělo pokračovat v jednom společném vlákně podpory mezi podporou OpenAI, koncovým zákazníkem a partnerem poskytujícím integraci.