Überblick

ChatGPT und die API für FedRAMP sind Versionen von ChatGPT Enterprise und der API-Plattform, die über das FedRAMP-20x-Programm die Moderate-Akkreditierung des Federal Risk and Authorization Management Program (FedRAMP) erhalten haben.

Funktionsverfügbarkeit

ChatGPT und API für FedRAMP umfassen anfangs nicht alle Funktionen, die in den kommerziellen Plattformen verfügbar sind. Mit der Zeit möchten wir die Funktionsparität so weit wie möglich an die kommerziellen Plattformen ChatGPT Enterprise und API heranführen und dabei die FedRAMP-Compliance wahren.

In den folgenden Abschnitten sind die derzeit verfügbaren Funktionen aufgeführt.

ChatGPT Web

ChatGPT für FedRAMP unterstützt derzeit nur den Chat-Modus.

Kernfunktionen

• 5.6 Sol und 5.5 mit Instant-Modus, einstellbaren Reasoning-Stufen (Mittel, Hoch, Sehr hoch) und Pro-Optionen

• Code Interpreter und Datenanalyse

• Unternehmenswissen

• Unterhaltungssuche

• GPTs

• HIPAA-Konfigurierbarkeit

• Erinnerung

• Projekte

• Apps in Echtzeit

• Offline-Websuche mit indizierten und zwischengespeicherten Webinhalten

• Workspace-Analysen

Demnächst verfügbar

• Work-Modus

• Skills und Plugins: voraussichtlich bis Mitte September 2026

API

Methoden

Die folgenden API-Methoden sind derzeit verfügbar:

Weitere Informationen zur Nutzung dieser Methoden finden Sie in der: API-Referenzdokumentation.

Modelle

Die neueste Modellfamilie ist allgemein zur Nutzung in der FedRAMP-API verfügbar, einschließlich Mini- und Nano-Varianten, sofern zutreffend. Modell-Snapshots sind ebenfalls verfügbar, sobald sie veröffentlicht werden.

Legacy-Modelle sind nicht verfügbar.

ChatGPT Desktop (ehemals Codex)

Die Desktop-Anwendung hilft Entwicklungsteams und Fachkräften in der Wissensarbeit, Aufgaben mithilfe von Code zu erledigen.

Für unsere Desktop-Anwendungen unterstützt FedRAMP derzeit die Codex CLI (Befehlszeilenschnittstelle) mit einem OpenAI-API-Schlüssel. Die Desktop-App und die IDE-Erweiterungen werden noch nicht unterstützt, sollen aber bald verfügbar sein.

Wir planen, die Desktop-App, IDE-Erweiterungen und die CLI sowohl mit der Anmeldung bei einer ChatGPT-Workspace als auch mit der Authentifizierung per API-Schlüssel zu unterstützen.

Voraussetzungen

Bevor du die CLI für FedRAMP verwendest, musst du alle folgenden Schritte ausführen:

1. Wende dich an dein OpenAI-Account-Team, um die FedRAMP-spezifische Datei requirements.toml und eine Anleitung zur Einrichtung zu erhalten.

2. Nachdem du deine FedRAMP-spezifische Datei requirements.toml erhalten hast, befolge die beiliegende Anleitung zur Einrichtung für dein Betriebssystem.

3. Verwende für diese Einrichtung ausschließlich CLI v0.143.0-alpha.38.

4. Verwende einen API-Schlüssel, der von einer FedRAMP-fähigen API-Organisation generiert wurde.

5. Wenn deine Organisation die CLI-Einstellungen über MDM oder ein anderes Richtliniensystem verwaltet, vergewissere dich, dass diese Einstellungen weder den Endpunkt der Behörden-API ändern noch Funktionen außerhalb dieser unterstützten Konfiguration aktivieren.

6. Verwende die FedRAMP-spezifische Datei requirements.toml unverändert.

Demnächst verfügbar: Anmeldung beim ChatGPT-Workspace

Die Anmeldung beim ChatGPT-Workspace ist für Desktop-Anwendungen in FedRAMP noch nicht verfügbar. Aktueller Stand und voraussichtliche Verfügbarkeit:

• Desktop-App: derzeit im Alphatest

• CLI und IDE-Erweiterung: Herbst 2026

Bis dahin bleibt ChatGPT Web verfügbar. Um die CLI schon jetzt zu verwenden, führe die folgenden Schritte zur Anmeldung mit einem API-Schlüssel aus.

Anmeldung mit API-Schlüssel

So verwendest du die CLI mit einer FedRAMP-fähigen API-Organisation:

1. Erfülle alle oben genannten Voraussetzungen.

2. Befolge die mit der eingeschränkten Konfigurationsdatei bereitgestellte Anleitung zur Einrichtung für dein Betriebssystem.

3. Prüfe vor der Verwendung, ob die CLI für OpenAI-API-Anfragen die Authentifizierung per API-Schlüssel und https://gov.api.openai.com/v1 verwendet.

4. Wenn die Einrichtung oder das Prüfergebnis nicht deinen Erwartungen entspricht, brich den Vorgang ab und wende dich an deine OpenAI-Ansprechperson.

Dieser Befehl konfiguriert den integrierten OpenAI-Modellanbieter der CLI so, dass er den im obigen Prüfschritt genannten Endpunkt der Behörden-API unter https://gov.api.openai.com/v1 verwendet. Er ersetzt weder die erforderliche FedRAMP-Konfigurationsdatei noch die von deinem OpenAI-Account-Team bereitgestellte Anleitung zur Einrichtung.

Verfügbare Modelle in der CLI

In der CLI haben FedRAMP-Kunden nur Zugriff auf Modelle, die in FedRAMP-Umgebungen verfügbar sind.

Datenschutz und Sicherheit

ChatGPT und API FedRAMP sind auf die strikte Einhaltung der FedRAMP-Vorgaben ausgelegt und werden im Vergleich zu Standardumgebungen von ChatGPT Enterprise mit zusätzlichen Zugriffsbeschränkungen und Funktionskontrollen betrieben. Die wichtigsten Datenschutzmaßnahmen für Unternehmen gelten weiterhin:

• Kein Modelltraining mit Kundendaten

• Dieselben Aufbewahrungsrichtlinien wie bei ChatGPT Enterprise, einschließlich der Verfügbarkeit der Compliance API

FAQ

Wie unterscheidet sich ChatGPT FedRAMP von ChatGPT Gov?

ChatGPT FedRAMP ist ein SaaS-Produkt, das OpenAI für Kund:innen besitzt und verwaltet. Es ist eine Konfiguration von ChatGPT Enterprise mit zusätzlicher akkreditierter Compliance. ChatGPT Gov ist eine containerisierte Frontend-Anwendung, die Kund:innen in ihrer eigenen Microsoft-Azure-Umgebung installieren und verwalten.

Kann ich meinen bestehenden ChatGPT-Enterprise-Workspace in FedRAMP umwandeln?

Nein. Bestehende ChatGPT-Enterprise-Workspaces können nicht in FedRAMP umgewandelt werden.

OpenAI kann jedoch eine einmalige Migration von Nutzer:innen in einen neu bereitgestellten FedRAMP-Workspace unterstützen, einschließlich ChatGPT-Unterhaltungen und SSO-Einstellungen auf Mandantenebene. Workspace-Einstellungen müssen in der neuen Umgebung erneut konfiguriert werden. Wenn Sie Unterstützung benötigen, wenden Sie sich an Ihr Account-Team.

Kann ich meine bestehende API-Organisation auf FedRAMP umstellen?

Ja. Bestehende API-Organisationen können auf FedRAMP umgestellt werden.

Nach der Umstellung müssen Kunden den dafür vorgesehenen Endpunkt gov.api.openai.com verwenden.

Bekannte Probleme und Umgehungslösungen

• Der Endpunkt /log der Compliance API ist nicht verfügbar.

  • Was ist das?: Der Endpunkt /log stellt detaillierte Protokolle zu Unterhaltungen von Nutzenden und zu Authentifizierungsaktivitäten bereit.

  • Voraussichtliche Wiederverfügbarkeit: Anfang September.

  • Umgehungslösung: Verwende die weiterhin verfügbaren Endpunkte /users und /conversations der Compliance API. Beachte, dass diese Endpunkte die Protokolle von Authentifizierungsereignissen nicht ersetzen.