Denne side giver et overblik over OpenAI's HIPAA-egnede produkter og funktioner. Læs mere om brug og konfiguration af disse produkter i HIPAA-vejledningen, som der henvises til i din BAA.
HIPAA-egnede produkter
OpenAI stiller følgende HIPAA-egnede produkter til rådighed med en aftale med en forretningspartner (BAA):
ChatGPT til sundhedssektoren
ChatGPT Enterprise med reguleret arbejdsområde
ChatGPT FedRAMP
ChatGPT til klinikere
API med ændret opbevaring
API FedRAMP med ændret opbevaring
ChatGPT-funktioner, der er omfattet af BAA-aftalen
HIPAA-egnede ChatGPT-produkter omfatter følgende funktioner, der understøtter overholdelse af HIPAA og er omfattet af OpenAI's tillæg om forretningspartnere og sundhedsydelser (»BAA-aftalen«):
Nedenstående funktioner er omfattet, når de bruges fra et egnet ChatGPT-arbejdsområde og er aktiveret for medlemmets rolle.
At en funktion er tilgængelig, afgør ikke i sig selv, om en bestemt anvendelse eller tilsluttet tredjepartstjeneste er omfattet af jeres BAA-aftale.
Chat
Chat i Chat og Work
ChatGPT-rum (filer og sider)
Søg på nettet, og udfør dybdegående research (se detaljer nedenfor)
Opret og administrer projekter
Del projekter
Del projekter via links til arbejdsområdet
Gennemse og kør agenter i arbejdsområdet
Opret agenter i arbejdsområdet
Del agenter i arbejdsområdet
Udgiv agenter i arbejdsområdet
Opret og administrer GPT'er
Udgiv GPT'er i arbejdsområdet
Udgiv GPT'er eksternt
Tillad alle GPT'er fra tredjeparter
Tillad kun GPT'er, der er godkendt af ejeren
Brug stemmetilstand
Del skærm og video i stemmetilstand
Brug automatisk filer fra biblioteket som reference
Brug optagetilstand
Kør kode i Canvas og kodeblokke
Del chats og planlagte opgaver i arbejdsområdet
Studietilstand (kun tilgængelig i ChatGPT Edu)
Aktivér pålidelig klinisk søgning (kun tilgængelig i ChatGPT til sundhedssektoren)
Teamautomatiseringer
Opret teams
Opret og opdater teamopgaver
Chatudvidelser
Brug ChatGPT til Excel, PowerPoint og Word
Brug ChatGPT til Sheets
Work
Lokalt i ChatGPT-desktopappen
I skyen i ChatGPT på web, mobil og computer
Tillad adgang til den lokale computer
Codex
Brug Codex lokalt i ChatGPT-desktopappen, IDE eller CLI (se detaljer nedenfor)
Brug Codex i skyen
Find og fjernstyr enheder
Brug computerbetjening i Windows
Aktivér godkendelse med enhedskode til Codex CLI
Administrer Codex
Funktioner i arbejdsområdet
Administratorfunktioner
SSO
Overholdelses-API
Brug plugins, herunder apps, der er tilgængelige i arbejdsområdet
Upload plugins
Del plugins
Udgiv plugins i arbejdsområdet
Opret plugins med MCP'er
Opret færdigheder
Upload færdigheder
Del færdigheder
Udgiv færdigheder i arbejdsområdet
Brug delt hukommelse
Opret personlige adgangstokens
Se medlemmer og grupper i arbejdsområdet
Brug Sites
Udgiv websteder på det offentlige internet
Brug dots
Agenter
Arbejd med »@ChatGPT« i Slack og Teams
Codex Local (log ind med ChatGPT)
Codex Local indebærer installation af Codex Local-klienten på en lokal arbejdsstation. De HIPAA-egnede lokale klienter omfatter CLI, IDE og desktopappen, når man er logget ind med en HIPAA-egnet ChatGPT-konto. Når Codex Local-klienten sender PHI til OpenAI til behandling, beskytter OpenAI kundens PHI i overensstemmelse med BAA-aftalen.
OpenAI's BAA-aftale gælder ikke for afvikling af Codex Local-klienten på kundens klientmaskiner eller for tredjepartstjenester, som Codex Local-klienten tilgår som følge af kundens brug eller instruktioner. Kunden er ansvarlig for at vurdere installationen af Codex Local-klienten og dens driftsmiljø samt etablere en administreret konfiguration, der opfylder kundens krav til brug med PHI.
Du kan læse mere om udrulning af Codex i din organisation i Udrulningsvejledning til administratorer.
Læs om konfigurationsmulighederne for Codex Local i Administreret konfiguration og Vejledning til HIPAA-implementering af Codex.
Websøgning og dybdegående research
OpenAI konfigurerer HIPAA-egnede ChatGPT-arbejdsområder til at bruge OpenAI's søgeindeks. Når brugere aktiverer værktøjet til websøgning eller dybdegående research, eller når modellen henter oplysninger fra nettet, bruges oplysninger fra OpenAI's indeks. OpenAI sender ikke forespørgsler til tredjepartssøgetjenester (f.eks. Bing), når der bruges et HIPAA-egnet arbejdsområde.
ChatGPT-funktioner, der ikke er omfattet af BAA-aftalen
Nedenstående funktioner er ikke omfattet af BAA-aftalen. Der bør ikke indtastes PHI, når disse funktioner bruges. Funktioner, der ikke er nævnt her, er ikke automatisk omfattet af BAA-aftalen. Se listen ovenfor over de omfattede funktioner. Nyligt tilføjede funktioner er muligvis endnu ikke nævnt på denne side.
Chat
Del agenter i arbejdsområdet med forbindelser, som agenten ejer
Tillad internetadgang i Canvas og kodeblokke
Work
Tillad browserbrug for Work i skyen
Tillad netværksadgang for Work i skyen
Tillad hændelsesudløste planlagte opgaver
Codex
Aktivér computerhistorik
Administrer Codex-sikkerhed
Funktioner i arbejdsområdet
Brug forbedret hukommelse
Adgang til ChatGPT-funktioner, der ikke er omfattet af BAA-aftalen
En kunde kan efter eget skøn give adgang til yderligere ChatGPT-funktioner, der ikke er omfattet af BAA-aftalen. Disse yderligere funktioner er som standard deaktiveret. Arbejdsområdets administratorer kan give adgang til disse funktioner via RBAC-grupper. Se denne artikel for flere oplysninger om konfiguration af RBAC-roller og -grupper. Denne adgang er kun beregnet til anvendelser, der ikke indebærer overførsel, opbevaring eller behandling af PHI.
Forbedret hukommelse
Forbedret hukommelse kan bruge kontekst fra et medlems tidligere chats til at holde hukommelsen opdateret. I ChatGPT til sundhedssektoren og ChatGPT Enterprise med reguleret arbejdsområde er forbedret hukommelse som standard deaktiveret.
Arbejdsområdets ejere og administratorer kan aktivere Brug forbedret hukommelse for arbejdsområdets standardrolle eller relevante brugerdefinerede roller under Tilladelser og roller. Før du aktiverer funktionen, skal du gennemgå, hvilke medlemmer der får adgang, og informere dem om begrænsningen nedenfor.
Denne funktion er ikke omfattet af jeres BAA-aftale. Der bør ikke indtastes beskyttede helbredsoplysninger (PHI), når denne funktion bruges.
Læs mere om, hvordan funktionen fungerer, i: Ofte stillede spørgsmål om hukommelse. Læs om indstillinger for rollebaseret adgang i: Rollebaseret adgangskontrol i ChatGPT Enterprise.
Hændelsesudløste planlagte opgaver
Hændelsesudløste planlagte opgaver, der reagerer på aktivitet i tilsluttede apps, er ikke omfattet af en aftale med en forretningspartner (BAA). Denne funktion er som standard deaktiveret i ChatGPT til sundhedssektoren. Administratorer kan aktivere Tillad hændelsesudløste planlagte opgaver for relevante roller i arbejdsområdet. Brug ikke hændelsesudløste opgaver til at overføre, opbevare eller behandle beskyttede helbredsoplysninger (PHI).
Læs mere i: Planlagte opgaver i ChatGPT.
API-funktioner, der er omfattet af BAA-aftalen
For at API'et kan være HIPAA-egnet, skal der være indgået en BAA-aftale med OpenAI. Din organisation skal også være konfigureret med ændret opbevaring, medmindre OpenAI angiver andet. Når disse krav er opfyldt, kan du bruge nedenstående endpoints til at behandle beskyttede helbredsoplysninger (PHI), også selvom data opbevares.
HIPAA-egnede endpoints
/v1/chat/completions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (API-nøgle)
Brug af Codex Local med en OpenAI API-nøgle, som kunden stiller til rådighed til OpenAI's API-tjenester, er kun omfattet af BAA-aftalen for data, som OpenAI behandler, hvis kunden har indgået en BAA-aftale med OpenAI, der omfatter API-tjenesterne med ændret opbevaring som en omfattet tjeneste. Se afsnittet Codex Local (log ind med ChatGPT) ovenfor for flere oplysninger om BAA-aftalens dækning og kundens ansvar.
