Platforma OpenAI Compliance pro zákazníky Enterprise a Edu

Dokumentace Compliance API

Jak získat přístup

Platforma Compliance je k dispozici zákazníkům Enterprise a Edu. Pokud si přejete zakoupit tarif pro svou organizaci, obraťte se na náš obchodní tým nebo na svého account managera.

Jak to funguje

Platforma pro compliance poskytuje přístup k protokolům a metadatům z vašeho pracovního prostoru ChatGPT, která můžete propojit se svými nástroji eDiscovery, DLP nebo SIEM.

Platforma pro compliance podporuje dva vzájemně se doplňující způsoby přístupu:

• Platforma protokolů compliance poskytuje neměnné události protokolu compliance určené pouze k přidávání a používané pro účely auditu.

• Stavové Rozhraní API pro dodržování předpisů slouží k dotazování na stav v okamžiku požadavku. Hodí se k propojení dat odkazovaných z výše uvedených událostí a také ke zpracování starších typů dat pro účely auditu.

Informace o příjmu dat do systému SIEM nebo datového jezera najdete v dokumentaci k rozhraní API a poznámkovém bloku s rychlým úvodem.

Nástroje eDiscovery pomáhají identifikovat, shromažďovat a poskytovat elektronické informace, které lze použít jako důkazy v soudních řízeních.

• Organizace tyto nástroje používají při soudních sporech, vyšetřováních nebo auditech. Právním týmům umožňují efektivně procházet velké objemy dat a vyhledávat relevantní dokumenty a komunikaci.

Nástroje DLP (prevence ztráty dat) slouží k odhalování a prevenci úniků dat, neoprávněného přenosu dat a neoprávněného používání citlivých informací či přístupu k nim v rámci organizace.

• Běžně se používají k ochraně duševního vlastnictví a zajištění souladu se zákony a předpisy o ochraně soukromí, jako jsou GDPR, HIPAA a další. Systémy DLP monitorují, zjišťují a blokují citlivá data při používání (akce koncového bodu), přenosu (síťový provoz) i uložení (datová úložiště).

Nástroje SIEM (správa bezpečnostních informací a událostí) poskytují analýzu bezpečnostních upozornění generovaných aplikacemi a síťovým hardwarem v reálném čase.

• Používají se k detekci hrozeb, správě bezpečnostních incidentů a zajištění souladu s předpisy. Systémy SIEM agregují a analyzují data protokolů, a pomáhají tak odhalovat neobvyklé chování a potenciální hrozby.

Uchovávání dat s Compliance API

Platforma Compliance Logs uchovává data po dobu 30 dnů. Pokud je požadována delší doba uchovávání, měli by příjemci implementovat systém pro průběžné stahování všech logů a jejich uchovávání podle svých zásad.

Smazaná data nelze obnovit. Toto API neposkytuje možnost mazat data interně zaznamenaná v OpenAI konkrétně pro auditní nebo bezpečnostní účely. Všechny ověřené požadavky na toto API jsou protokolovány pro účely bezpečnosti a compliance. Když je položka pomocí tohoto API smazána, je také odstraněna ze všech produkčních indexů pro vyhledávání a načítání. Data jsou po interní stránce uchovávána nejdéle 30 dní po žádosti o smazání.

Oznámení o ukončení podpory

Dne 5. března 2026 byl vydán nový systém protokolování konverzací, který nahradil původní stavovou trasu označenou za zastaralou.


Může být vyžadována akce: stavová trasa byla 5. června 2026 odstraněna. Postupujte podle dokumentace k rozhraní API a co nejdříve převeďte své integrace na nový zdroj.

Partnerské integrace

Zákazníci mohou ke splnění požadavků na dodržování předpisů využít integrace Rozhraní API pro dodržování předpisů od poskytovatelů nástrojů eDiscovery, prevence ztráty dat (DLP) a zabezpečení.

Aktualizované protokoly zpráv konverzací v Platformě protokolů compliance aktuálně podporují:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (dříve Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Všichni partneři podporují příjem ostatních typů dat. Další informace o Rozhraní API pro dodržování předpisů najdete v našem příspěvku na blogu.

Průvodci nastavením partnerů

Cyberhaven

• Cyberhaven: dokumentace k ChatGPT Enterprise

Microsoft

• Microsoft Purview: Použití Microsoft Purview ke správě zabezpečení dat a compliance pro ChatGPT Enterprise

• Microsoft Purview: Využití síly Microsoft Purview pro ChatGPT Enterprise (blog)

Netskope

• Netskope: Konfigurace ChatGPT Enterprise pro ochranu dat API nové generace

• Netskope: Netskope + ChatGPT Enterprise Compliance API

• Komunita Netskope: Demo – Konfigurace ChatGPT Enterprise Compliance API

• Netskope: Předběžné oznámení — Migrace na platformu Compliance Logs pro ChatGPT Enterprise

Palo Alto Networks

• Začít skenovat aplikaci ChatGPT Enterprise

Relativity

• Relativity: Zdroj dat ChatGPT Enterprise

Tenable (dříve Apex Security)

• Tenable AI Exposure: Integrace ChatGPT Enterprise

TrojAI

• TrojAI: Integrace OpenAI Compliance API

Teleskope

• Teleskope: Dokumentace k implementaci konektoru OpenAI

Theta Lake

• Theta Lake: Stručný přehled integrace OpenAI

Varonis

• Integrace ChatGPT for Enterprise s Varonis SaaS – uživatelská příručka

Zenity

• Zenity: Zabezpečení AI agentů — Zenity pro ChatGPT Enterprise

Zscaler

• Zscaler: Přidání tenantů aplikací SaaS

Získání podpory při potížích s partnerskou integrací Rozhraní API pro dodržování předpisů

Pokud při používání partnerské integrace Rozhraní API pro dodržování předpisů narazíte na problém, obraťte se nejprve na poskytovatele partnerské služby. Poskytovatel partnerské služby má přehled o fungování své integrace a může určit, zda je problém na jeho straně, nebo zda může vyžadovat zásah podpory OpenAI.

Zákazník využívající partnerskou integraci

1. Nejprve kontaktujte svého partnera pro Rozhraní API pro dodržování předpisů a nezapomeňte do e-mailu zahrnout vlastníky účtu pracovního prostoru.

2. Při kontaktování poskytovatele partnerské služby uveďte následující informace

   1. ID pracovního prostoru

   2. Snímek obrazovky s chybou zobrazenou v partnerské službě

   3. Úplná chybová zpráva

   4. Datum, čas a časové pásmo, kdy problém nastal

3. Pokud partner zjistí, že problém může souviset s Rozhraním API pro dodržování předpisů nebo konfigurací OpenAI, partner založí případ prostřednictvím adresy support@openai.com.

   1. Ujistěte se, že jste vy i vlastník účtu pracovního prostoru zahrnuti do případu podpory, který partner založil. 

4. Po zahrnutí do případu podpory založeného partnerem musí vlastník účtu pracovního prostoru výslovně potvrdit, že podpora OpenAI smí zkontrolovat údaje týkající se konkrétního pracovního prostoru, které partner poskytl.

Partneři zajišťující integraci

1. Když zákazníci používající vaši integraci narazí na problém s integrační službou, obrátí se nejprve na vás.

2. Diagnostikujte nahlášený problém a určete, zda jej způsobuje partnerská integrace, nebo zda může souviset s OpenAI či Rozhraním API pro dodržování předpisů.

3. Pokud problém zřejmě souvisí s OpenAI nebo Rozhraním API pro dodržování předpisů, založte případ podpory prostřednictvím adresy support@openai.com a uveďte následující informace. Koncový zákazník by neměl zakládat samostatný případ podpory ani působit jako prostředník mezi OpenAI a partnerem.

   1. ID pracovního prostoru zákazníka

   2. Podrobnosti o chybě naznačující, že problém může souviset s OpenAI nebo Rozhraním API pro dodržování předpisů

      1. Úplná chybová zpráva

      2. ID požadavku

      3. Datum a čas ovlivněného požadavku včetně časového pásma

   3. Zda problém ovlivňuje jednoho, nebo více zákazníků

   4. Do požadavku na podporu nezapomeňte zahrnout uživatele, který vás kontaktoval, i vlastníka účtu uvedeného zákazníkem

4. Další řešení problému by mělo pokračovat v jednom společném vlákně podpory mezi podporou OpenAI, koncovým zákazníkem a partnerem zajišťujícím integraci.