OpenAI Compliance Platform til Enterprise- og Edu-kunder

Dokumentation til Compliance API

Sådan får du adgang

Compliance Platform er tilgængelig for Enterprise- og Edu-kunder. Hvis du gerne vil købe et abonnement til din organisation, bedes du kontakte vores salgsteam eller din account manager.

Sådan fungerer det

Overholdelsesplatformen giver adgang til logfiler og metadata fra dit ChatGPT-arbejdsområde, som du kan forbinde med dine værktøjer til eDiscovery, DLP eller SIEM.

Overholdelsesplatformen understøtter to adgangsmetoder, der supplerer hinanden:

• Platform til logfiler for overholdelse til uforanderlige overholdelsesloghændelser, der kun kan tilføjes, til revisionsformål.

• Tilstandsbaseret Overholdelses-API til forespørgsler om tilstanden på anmodningstidspunktet. De er nyttige til at sammenkæde data, der henvises til fra ovenstående hændelser, og til ældre datatyper til revisionsformål.

I API-dokumentationen og quickstart-notebooken kan du se, hvordan du indlæser data i dit SIEM-system eller din datasø.

eDiscovery-værktøjer hjælper med at identificere, indsamle og levere elektroniske oplysninger, der kan bruges som bevismateriale i retssager.

• Organisationer bruger disse værktøjer i forbindelse med retssager, undersøgelser eller revisioner. De gør det muligt for juridiske teams effektivt at gennemgå store datamængder for at finde relevante dokumenter og meddelelser.

DLP-værktøjer (forebyggelse af datatab) bruges til at opdage og forhindre databrud, dataeksfiltration samt uautoriseret brug af eller adgang til følsomme oplysninger i en organisation.

• De bruges ofte til at beskytte intellektuel ejendom og sikre overholdelse af love og regler om privatliv, såsom GDPR, HIPAA osv. DLP-systemer overvåger, registrerer og blokerer følsomme data under brug (handlinger på endepunkter), under overførsel (netværkstrafik) og under lagring (datalagring).

SIEM-værktøjer (Security Information and Event Management) analyserer i realtid sikkerhedsadvarsler fra applikationer og netværkshardware.

• De bruges til registrering af trusler, håndtering af sikkerhedshændelser og overholdelse. Ved at samle og analysere logdata hjælper SIEM-systemer med at identificere unormal adfærd og potentielle trusler.

Dataopbevaring med Compliance API

Compliance Logs Platform opbevarer data i 30 dage. Hvis længere opbevaring ønskes, bør brugere implementere et system til løbende at downloade alle logfiler og opbevare dem i henhold til deres politikker.

Slettede data kan ikke gendannes. Dette API giver ikke mulighed for at slette data, der logges internt specifikt til revision eller sikkerhed hos OpenAI. Alle godkendte anmodninger til dette API logges af hensyn til sikkerhed og compliance. Når et element slettes ved hjælp af dette API, fjernes det også fra alle produktionsindekser til søgning og hentning. Data opbevares internt i højst 30 dage efter en anmodning om sletning.

Meddelelse om udfasning

Den 5. marts 2026 blev der lanceret et nyt system til samtalelogfiler, som erstattede den gamle tilstandsbaserede rute.


Handling kan være påkrævet: Den tilstandsbaserede rute blev fjernet den 5. juni 2026. Følg API-dokumentationen for at flytte jeres integrationer til den nye kilde hurtigst muligt.

Partnerintegrationer

For bedre at kunne opfylde deres krav til overholdelse kan kunder bruge integrationer til Overholdelses-API fra udbydere af eDiscovery, forebyggelse af datatab (DLP) og sikkerhed.

Opdaterede logfiler over samtalebeskeder på Platform til logfiler for overholdelse understøttes i øjeblikket af:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (tidligere Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Alle partnere understøtter indlæsning af de øvrige datatyper. Du kan læse mere om Overholdelses-API i vores blogindlæg.

Vejledninger til partneropsætning

Cyberhaven

• Cyberhaven: ChatGPT Enterprise-dokumentation

Microsoft

• Microsoft Purview: Brug Microsoft Purview til at administrere datasikkerhed og compliance for ChatGPT Enterprise

• Microsoft Purview: Frigør styrken i Microsoft Purview til ChatGPT Enterprise (blog)

Netskope

• Netskope: Konfigurer ChatGPT Enterprise til næste generations API-databeskyttelse

• Netskope: Netskope + ChatGPT Enterprise Compliance API

• Netskope Community: Demo – konfigurer ChatGPT Enterprise Compliance API

• Netskope: Forhåndsvarsel — migrering til Compliance Logs Platform for ChatGPT Enterprise

Palo Alto Networks

• Begynd at scanne ChatGPT Enterprise-appen

Relativity

• Relativity: ChatGPT Enterprise-datakilde

Tenable (tidligere Apex Security)

• Tenable AI Exposure: ChatGPT Enterprise-integration

TrojAI

• TrojAI: integration af OpenAI Compliance API

Teleskope

• Teleskope: Implementeringsdokumentation til OpenAI-connector

Theta Lake

• Theta Lake: OpenAI-integrationsoversigt

Varonis

• Integration af ChatGPT for Enterprise med Varonis SaaS - Brugervejledning

Zenity

• Zenity: Sikkerhed for AI-agent — Zenity til ChatGPT Enterprise

Zscaler

• Zscaler: Tilføjelse af SaaS-applikationslejere

Sådan får du support til problemer med partnerintegration via Overholdelses-API'en

Hvis du oplever et problem med partnerintegrationen via Overholdelses-API'en, skal du først kontakte partnerens tjenesteudbyder. Partnerens tjenesteudbyder har indsigt i, hvordan integrationen fungerer, og kan afgøre, om problemet ligger hos partneren, eller om der kan være behov for hjælp fra OpenAI Support.

Kunder, der bruger partnerintegrationen

1. Kontakt først din partner for Overholdelses-API'en, og sørg for at inkludere arbejdsområdets kontoejere i mailen.

2. Medtag følgende oplysninger, når du kontakter partnerens tjenesteudbyder

   1. Arbejdsområde-id

   2. Skærmbillede af den fejl, der vises i partnerens tjeneste

   3. Den fulde fejlmeddelelse

   4. Dato, klokkeslæt og tidszone for, hvornår problemet opstod

3. Hvis partneren vurderer, at problemet kan være relateret til Overholdelses-API'en eller OpenAI-konfigurationen, opretter partneren en supportsag hos support@openai.com.

   1. Sørg for, at både du og en kontoejer for arbejdsområdet inkluderes i den supportsag, som partneren opretter. 

4. Når I er blevet inkluderet i den supportsag, som partneren har oprettet, skal arbejdsområdets kontoejer udtrykkeligt bekræfte, at OpenAI Support må gennemgå de oplysninger om arbejdsområdet, som partneren har angivet.

Partnerintegratorer

1. Kunder, der bruger jeres integration, kontakter jer først, hvis de oplever et problem med integrationstjenesten.

2. Foretag fejlfinding af det rapporterede problem, og afgør, om det skyldes partnerintegrationen eller kan være relateret til OpenAI eller Overholdelses-API'en.

3. Hvis problemet ser ud til at være relateret til OpenAI eller Overholdelses-API'en, skal I oprette en supportsag hos support@openai.com og medtage følgende. Slutkunden bør ikke skulle oprette en separat supportsag eller fungere som mellemled mellem OpenAI og partneren.

   1. Kundens arbejdsområde-id

   2. Fejloplysninger, der tyder på, at problemet kan være relateret til OpenAI eller Overholdelses-API'en

      1. Den fulde fejlmeddelelse

      2. Anmodnings-id

      3. Dato, klokkeslæt og tidszone for den berørte anmodning

   3. Om problemet påvirker én eller flere kunder

   4. Sørg for at inkludere både den bruger, der kontaktede jer, og den kontoejer, som kunden har angivet, i supportsagen

4. Den videre fejlfinding bør foregå i én fælles supporttråd mellem OpenAI Support, slutkunden og partnerintegratoren.