OpenAI
Denne side er maskinoversat. Se den originale engelske artikel.

Produkter og funktioner kvalificeret til brug under HIPAA

Forstå de OpenAI-produkter og den funktionalitet, der er HIPAA-kvalificeret.

Opdateret: 3 days ago

Denne side giver et overblik over OpenAI's HIPAA-egnede produkter og funktioner. Læs mere om brug og konfiguration af disse produkter i HIPAA-vejledningen, som der henvises til i din BAA.

HIPAA-egnede produkter

OpenAI stiller følgende HIPAA-egnede produkter til rådighed med en aftale med en forretningspartner (BAA):

  • ChatGPT til sundhedssektoren

  • ChatGPT Enterprise med reguleret arbejdsområde

  • ChatGPT FedRAMP

  • ChatGPT til klinikere

  • API med ændret opbevaring

  • API FedRAMP med ændret opbevaring

ChatGPT-funktioner, der er omfattet af BAA-aftalen

HIPAA-egnede ChatGPT-produkter omfatter følgende funktioner, der understøtter overholdelse af HIPAA og er omfattet af OpenAI's tillæg om forretningspartnere og sundhedsydelser (»BAA-aftalen«):

Nedenstående funktioner er omfattet, når de bruges fra et egnet ChatGPT-arbejdsområde og er aktiveret for medlemmets rolle.

At en funktion er tilgængelig, afgør ikke i sig selv, om en bestemt anvendelse eller tilsluttet tredjepartstjeneste er omfattet af jeres BAA-aftale.

Chat

  • Chat i Chat og Work

  • ChatGPT-rum (filer og sider)

  • Søg på nettet, og udfør dybdegående research (se detaljer nedenfor)

  • Opret og administrer projekter

    • Del projekter

    • Del projekter via links til arbejdsområdet

  • Gennemse og kør agenter i arbejdsområdet

    • Opret agenter i arbejdsområdet

    • Del agenter i arbejdsområdet

    • Udgiv agenter i arbejdsområdet

  • Opret og administrer GPT'er

    • Udgiv GPT'er i arbejdsområdet

    • Udgiv GPT'er eksternt

    • Tillad alle GPT'er fra tredjeparter

    • Tillad kun GPT'er, der er godkendt af ejeren

  • Brug stemmetilstand

    • Del skærm og video i stemmetilstand

  • Brug automatisk filer fra biblioteket som reference

  • Brug optagetilstand

  • Kør kode i Canvas og kodeblokke

  • Del chats og planlagte opgaver i arbejdsområdet

  • Studietilstand (kun tilgængelig i ChatGPT Edu)

  • Aktivér pålidelig klinisk søgning (kun tilgængelig i ChatGPT til sundhedssektoren)

  • Teamautomatiseringer

    • Opret teams

    • Opret og opdater teamopgaver

Chatudvidelser

  • Brug ChatGPT til Excel, PowerPoint og Word

  • Brug ChatGPT til Sheets

Work

  • Lokalt i ChatGPT-desktopappen

  • I skyen i ChatGPT på web, mobil og computer

    • Tillad adgang til den lokale computer

Codex

  • Brug Codex lokalt i ChatGPT-desktopappen, IDE eller CLI (se detaljer nedenfor)

  • Brug Codex i skyen

  • Find og fjernstyr enheder

  • Brug computerbetjening i Windows

  • Aktivér godkendelse med enhedskode til Codex CLI

  • Administrer Codex

Funktioner i arbejdsområdet

  • Administratorfunktioner

  • SSO

  • Overholdelses-API

  • Brug plugins, herunder apps, der er tilgængelige i arbejdsområdet

    • Upload plugins

    • Del plugins

    • Udgiv plugins i arbejdsområdet

    • Opret plugins med MCP'er

  • Brug færdigheder

    • Opret færdigheder

    • Upload færdigheder

    • Del færdigheder

    • Udgiv færdigheder i arbejdsområdet

  • Brug delt hukommelse

  • Opret personlige adgangstokens

  • Se medlemmer og grupper i arbejdsområdet

  • Brug Sites

    • Udgiv websteder på det offentlige internet

  • Brug dots

Agenter

  • Arbejd med »@ChatGPT« i Slack og Teams

Codex Local (log ind med ChatGPT)

Codex Local indebærer installation af Codex Local-klienten på en lokal arbejdsstation. De HIPAA-egnede lokale klienter omfatter CLI, IDE og desktopappen, når man er logget ind med en HIPAA-egnet ChatGPT-konto. Når Codex Local-klienten sender PHI til OpenAI til behandling, beskytter OpenAI kundens PHI i overensstemmelse med BAA-aftalen.

OpenAI's BAA-aftale gælder ikke for afvikling af Codex Local-klienten på kundens klientmaskiner eller for tredjepartstjenester, som Codex Local-klienten tilgår som følge af kundens brug eller instruktioner. Kunden er ansvarlig for at vurdere installationen af Codex Local-klienten og dens driftsmiljø samt etablere en administreret konfiguration, der opfylder kundens krav til brug med PHI.

Du kan læse mere om udrulning af Codex i din organisation i Udrulningsvejledning til administratorer.

Læs om konfigurationsmulighederne for Codex Local i Administreret konfiguration og Vejledning til HIPAA-implementering af Codex.

Websøgning og dybdegående research

OpenAI konfigurerer HIPAA-egnede ChatGPT-arbejdsområder til at bruge OpenAI's søgeindeks. Når brugere aktiverer værktøjet til websøgning eller dybdegående research, eller når modellen henter oplysninger fra nettet, bruges oplysninger fra OpenAI's indeks. OpenAI sender ikke forespørgsler til tredjepartssøgetjenester (f.eks. Bing), når der bruges et HIPAA-egnet arbejdsområde.

ChatGPT-funktioner, der ikke er omfattet af BAA-aftalen

Nedenstående funktioner er ikke omfattet af BAA-aftalen. Der bør ikke indtastes PHI, når disse funktioner bruges. Funktioner, der ikke er nævnt her, er ikke automatisk omfattet af BAA-aftalen. Se listen ovenfor over de omfattede funktioner. Nyligt tilføjede funktioner er muligvis endnu ikke nævnt på denne side.

Chat

  • Del agenter i arbejdsområdet med forbindelser, som agenten ejer

  • Tillad internetadgang i Canvas og kodeblokke

Work

  • Tillad browserbrug for Work i skyen

  • Tillad netværksadgang for Work i skyen

  • Tillad hændelsesudløste planlagte opgaver

Codex

  • Aktivér computerhistorik

  • Administrer Codex-sikkerhed

Funktioner i arbejdsområdet

  • Brug forbedret hukommelse

Adgang til ChatGPT-funktioner, der ikke er omfattet af BAA-aftalen

En kunde kan efter eget skøn give adgang til yderligere ChatGPT-funktioner, der ikke er omfattet af BAA-aftalen. Disse yderligere funktioner er som standard deaktiveret. Arbejdsområdets administratorer kan give adgang til disse funktioner via RBAC-grupper. Se denne artikel for flere oplysninger om konfiguration af RBAC-roller og -grupper. Denne adgang er kun beregnet til anvendelser, der ikke indebærer overførsel, opbevaring eller behandling af PHI.

Forbedret hukommelse

Forbedret hukommelse kan bruge kontekst fra et medlems tidligere chats til at holde hukommelsen opdateret. I ChatGPT til sundhedssektoren og ChatGPT Enterprise med reguleret arbejdsområde er forbedret hukommelse som standard deaktiveret.

Arbejdsområdets ejere og administratorer kan aktivere Brug forbedret hukommelse for arbejdsområdets standardrolle eller relevante brugerdefinerede roller under Tilladelser og roller. Før du aktiverer funktionen, skal du gennemgå, hvilke medlemmer der får adgang, og informere dem om begrænsningen nedenfor.

Denne funktion er ikke omfattet af jeres BAA-aftale. Der bør ikke indtastes beskyttede helbredsoplysninger (PHI), når denne funktion bruges.

Læs mere om, hvordan funktionen fungerer, i: Ofte stillede spørgsmål om hukommelse. Læs om indstillinger for rollebaseret adgang i: Rollebaseret adgangskontrol i ChatGPT Enterprise.

Hændelsesudløste planlagte opgaver

Hændelsesudløste planlagte opgaver, der reagerer på aktivitet i tilsluttede apps, er ikke omfattet af en aftale med en forretningspartner (BAA). Denne funktion er som standard deaktiveret i ChatGPT til sundhedssektoren. Administratorer kan aktivere Tillad hændelsesudløste planlagte opgaver for relevante roller i arbejdsområdet. Brug ikke hændelsesudløste opgaver til at overføre, opbevare eller behandle beskyttede helbredsoplysninger (PHI).

Læs mere i: Planlagte opgaver i ChatGPT.

API-funktioner, der er omfattet af BAA-aftalen

For at API'et kan være HIPAA-egnet, skal der være indgået en BAA-aftale med OpenAI. Din organisation skal også være konfigureret med ændret opbevaring, medmindre OpenAI angiver andet. Når disse krav er opfyldt, kan du bruge nedenstående endpoints til at behandle beskyttede helbredsoplysninger (PHI), også selvom data opbevares.

HIPAA-egnede endpoints

/v1/chat/completions

/v1/responses

/v1/decisions

/v1/assistants

/v1/threads

/v1/threads/messages

/v1/threads/runs

/v1/vector_stores

/v1/threads/runs/steps

/v1/images/generations

/v1/images/edits

/v1/images/variations

/v1/embeddings

/v1/audio/transcriptions

/v1/audio/translations

/v1/audio/speech

/v1/files

/v1/fine_tuning/jobs

/v1/batches

/v1/moderations

/v1/completions

/v1/realtime

/v1/live/sessions

Codex Local (API-nøgle)

Brug af Codex Local med en OpenAI API-nøgle, som kunden stiller til rådighed til OpenAI's API-tjenester, er kun omfattet af BAA-aftalen for data, som OpenAI behandler, hvis kunden har indgået en BAA-aftale med OpenAI, der omfatter API-tjenesterne med ændret opbevaring som en omfattet tjeneste. Se afsnittet Codex Local (log ind med ChatGPT) ovenfor for flere oplysninger om BAA-aftalens dækning og kundens ansvar.

Var denne artikel nyttig?