Denne side giver et overblik over OpenAI's HIPAA-egnede produkter og funktioner. Læs mere om brug og konfiguration af disse produkter i HIPAA-vejledningen, som der henvises til i din BAA.
HIPAA-egnede produkter
OpenAI tilbyder følgende HIPAA-egnede produkter med en aftale med en forretningspartner (BAA):
ChatGPT til sundhedssektoren
ChatGPT Enterprise med reguleret arbejdsområde
ChatGPT FedRAMP
ChatGPT til klinikere
API med ændret opbevaring
API FedRAMP med ændret opbevaring
ChatGPT-funktioner omfattet af BAA
HIPAA-egnede ChatGPT-produkter omfatter følgende funktioner, der understøtter overholdelse af HIPAA og er dækket af OpenAI's tillæg om forretningspartnere og sundhedssektoren (»BAA«):
Funktionerne nedenfor er omfattet, når de bruges fra et HIPAA-egnet ChatGPT-arbejdsområde og er aktiveret for medlemmets rolle.
At en funktion er tilgængelig, afgør ikke i sig selv, om en bestemt brug eller tilknyttet tredjepartstjeneste er omfattet af din BAA.
Chat
Chat i Chat og Work
ChatGPT-rum (filer og sider)
Søg på nettet, og udfør dybdegående research (se detaljer nedenfor)
Opret og administrer projekter
Del projekter
Del projekter via links til arbejdsområdet
Gennemse og kør arbejdsområdets agenter
Byg agenter til arbejdsområdet
Del arbejdsområdets agenter
Udgiv arbejdsområdets agenter
Opret og administrer GPT'er
Udgiv GPT'er i arbejdsområdet
Udgiv GPT'er eksternt
Tillad alle GPT'er fra tredjeparter
Tillad kun GPT'er, som ejeren har godkendt
Brug stemmefunktionen
Del skærm og video i stemmefunktionen
Brug automatisk filer fra biblioteket som reference
Brug optagetilstand
Kør kode i Canvas og kodeblokke
Del chats og planlagte opgaver i arbejdsområdet
Studietilstand (kun tilgængelig i ChatGPT til uddannelse)
Aktivér pålidelig klinisk søgning (kun tilgængelig i ChatGPT til sundhedssektoren)
Teamautomatiseringer
Opret teams
Opret og opdater teamopgaver
Chatudvidelser
Brug ChatGPT til Excel, PowerPoint og Word
Brug ChatGPT til Sheets
Work
Lokalt i ChatGPT-desktopappen
I skyen via ChatGPT på nettet, mobilen og computeren
Tillad adgang til den lokale computer
Codex
Brug Codex lokalt i ChatGPT-desktopappen, IDE eller CLI (se detaljer nedenfor)
Find og fjernstyr enheder
Brug computerbetjening i Windows
Aktivér godkendelse med enhedskode for Codex CLI
Administrer Codex
Funktioner i arbejdsområdet
Administratorfunktioner
SSO
Overholdelses-API
Brug plugins, herunder apps og forbindelser, der er tilgængelige i arbejdsområdet
Upload plugins
Del plugins
Udgiv plugins i arbejdsområdet
Opret plugins med MCP'er
Opret færdigheder
Upload færdigheder
Del færdigheder
Udgiv færdigheder i arbejdsområdet
Brug delt hukommelse
Opret personlige adgangstokens
Se arbejdsområdets medlemmer og grupper
Brug Sites
Udgiv websteder offentligt på internettet
Codex Local (log ind med ChatGPT)
Codex Local kræver installation af Codex Local-klienten på en lokal arbejdsstation. De HIPAA-egnede lokale klienter omfatter CLI, IDE og desktopappen, når du er logget ind med en HIPAA-egnet ChatGPT-konto. Når Codex Local-klienten overfører PHI til OpenAI til behandling, beskytter OpenAI kundens PHI i overensstemmelse med BAA'en.
OpenAI's BAA gælder ikke for kørsel af Codex Local-klienten på kundens klientmaskiner eller for tredjepartstjenester, som Codex Local-klienten tilgår som følge af kundens brug eller instruktioner. Kunden er ansvarlig for at vurdere installationen af Codex Local-klienten og dens driftsmiljø samt etablere en administreret konfiguration, der opfylder kundens krav til brug med PHI.
Læs mere om udrulning af Codex i din organisation i Udrulningsvejledning til administratorer.
Se konfigurationsmulighederne for Codex Local i Administreret konfiguration og Vejledning til HIPAA-implementering af Codex.
Websøgning og dybdegående research
OpenAI konfigurerer HIPAA-egnede ChatGPT-arbejdsområder til at bruge OpenAI's søgeindeks. Når brugere aktiverer værktøjet til websøgning eller dybdegående research, eller når modellen henter oplysninger fra nettet, bruger den oplysninger fra OpenAI's indeks. OpenAI sender ikke forespørgsler til tredjepartsudbydere af søgetjenester (f.eks. Bing), når der bruges et HIPAA-egnet arbejdsområde.
ChatGPT-funktioner, der ikke er omfattet af BAA
Funktionerne nedenfor er ikke omfattet af BAA'en. Der bør ikke indtastes PHI, når du bruger disse funktioner. Funktioner, der ikke er angivet her, er ikke automatisk omfattet af BAA'en. Se listen ovenfor over de omfattede funktioner. Nyligt tilføjede funktioner er muligvis endnu ikke angivet på denne side.
Chat
Del arbejdsområdets agenter med agentejede forbindelser
Tillad internetadgang i Canvas og kodeblokke
Work
Tillad browserbrug for Work i skyen
Tillad netværksadgang for Work i skyen
Tillad hændelsesudløste planlagte opgaver
Codex
Aktivér computerhistorik
Brug Codex i skyen
Administrer Codex-sikkerhed
Funktioner i arbejdsområdet
Brug forbedret hukommelse
Adgang til ChatGPT-funktioner, der ikke er omfattet af BAA
En kunde kan efter eget skøn aktivere adgang til yderligere ChatGPT-funktioner, der ikke er omfattet af BAA. Disse yderligere funktioner er deaktiveret som standard. Arbejdsområdets administratorer kan aktivere adgang til disse funktioner via RBAC-grupper. Se denne artikel for flere oplysninger om, hvordan du konfigurerer RBAC-roller og -grupper. Denne adgang er kun beregnet til brug, der ikke involverer overførsel, opbevaring eller behandling af PHI.
Forbedret hukommelse
Forbedret hukommelse kan bruge kontekst fra et medlems tidligere chats til at holde hukommelsen opdateret. I ChatGPT til sundhedssektoren og ChatGPT Enterprise med reguleret arbejdsområde er forbedret hukommelse deaktiveret som standard.
Arbejdsområdets ejere og administratorer kan aktivere Brug forbedret hukommelse for arbejdsområdets standardrolle eller relevante brugerdefinerede roller under Tilladelser og roller. Før du aktiverer funktionen, skal du gennemgå, hvilke medlemmer der får adgang, og informere dem om begrænsningen nedenfor.
Denne funktion er ikke omfattet af din BAA. Der bør ikke indtastes PHI, når du bruger denne funktion.
Læs mere om, hvordan funktionen virker, i Ofte stillede spørgsmål om hukommelse. Læs om indstillingerne for rollebaseret adgang i Rollebaseret adgangskontrol i ChatGPT Enterprise.
Hændelsesudløste planlagte opgaver
Hændelsesudløste planlagte opgaver, der reagerer på aktivitet i tilknyttede apps, er ikke omfattet af en aftale med en forretningspartner (BAA). Denne funktion er deaktiveret som standard i ChatGPT til sundhedssektoren. Administratorer kan aktivere Tillad hændelsesudløste planlagte opgaver for relevante roller i arbejdsområdet. Brug ikke hændelsesudløste opgaver til at overføre, opbevare eller behandle beskyttede helbredsoplysninger (PHI).
Læs mere i Planlagte opgaver i ChatGPT.
API-funktionalitet omfattet af BAA
Brug af API'et i overensstemmelse med HIPAA kræver en indgået BAA med OpenAI. Din organisation skal også have aktiveret ændret dataopbevaring, medmindre OpenAI angiver andet. Når disse krav er opfyldt, kan du bruge nedenstående endpoints, herunder Decisions API (/v1/decisions), til at behandle beskyttede helbredsoplysninger (PHI), selv hvis data opbevares.
Endpoints, der kan bruges i overensstemmelse med HIPAA
/v1/chat/completions
/v1/decisions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (API-nøgle)
Brug af Codex Local med en OpenAI API-nøgle leveret af Kunden til OpenAI API-tjenesterne er kun omfattet af BAA'en for så vidt angår data, som OpenAI behandler, hvis Kunden har indgået en BAA med OpenAI, der inkluderer API-tjenesterne med ændret opbevaring som en Berettiget Tjeneste. Se afsnittet Codex Local (Log ind med ChatGPT) ovenfor for flere oplysninger om BAA'ens dækning og Kundens ansvar.