Αυτή η σελίδα παρέχει μια επισκόπηση των προϊόντων και των λειτουργιών της OpenAI που είναι επιλέξιμα βάσει HIPAA. Για λεπτομέρειες σχετικά με τη χρήση και τη διαμόρφωση αυτών των προϊόντων, ανατρέξτε στον Οδηγό HIPAA που αναφέρεται στη BAA σας.
Προϊόντα επιλέξιμα βάσει HIPAA
Η OpenAI διαθέτει τα ακόλουθα προϊόντα που είναι επιλέξιμα βάσει HIPAA με Σύμβαση Επιχειρηματικού Συνεργάτη (BAA):
ChatGPT για τον Τομέα της Υγείας
ChatGPT Enterprise με Ρυθμιζόμενο Χώρο Εργασίας
ChatGPT FedRAMP
ChatGPT για Κλινικούς Ιατρούς
API με Τροποποιημένη Διατήρηση
API FedRAMP με Τροποποιημένη Διατήρηση
Λειτουργίες του ChatGPT που καλύπτονται από τη BAA
Τα προϊόντα ChatGPT που είναι επιλέξιμα βάσει HIPAA περιλαμβάνουν τις ακόλουθες λειτουργίες, οι οποίες υποστηρίζουν τη συμμόρφωση με τον HIPAA και καλύπτονται από το Παράρτημα Επιχειρηματικού Συνεργάτη και Υγειονομικής Περίθαλψης της OpenAI (η «BAA»):
Λειτουργίες διαχείρισης
Εφαρμογές / Συνδέσεις
Καμβάς και εκτέλεση κώδικα στον Καμβά
Κοινοποίηση Chat
Chat με αρχεία
ChatGPT για Excel και Sheets
ChatGPT στο PowerPoint
ChatGPT Work
Codex Local (δείτε λεπτομέρειες παρακάτω)
API συμμόρφωσης
Εφαρμογές υπολογιστή: macOS και Windows
GPT
ImageGen
Βιβλιοθήκη
Μνήμη
Εφαρμογή για κινητά
Ειδοποιήσεις
Έργα
Εργαλείο Python και λήψη αρχείων
RBAC
Εγγραφή
SSO
Λειτουργία Μελέτης (διατίθεται μόνο στο ChatGPT Edu)
Αξιόπιστη Κλινική Αναζήτηση (διατίθεται μόνο στο ChatGPT για τον Τομέα της Υγείας)
Φωνή (μετατροπή ομιλίας σε κείμενο/προηγμένη φωνητική λειτουργία)
Αναζήτηση στον Ιστό και έρευνα σε βάθος (δείτε λεπτομέρειες παρακάτω)
Εργασία με εφαρμογές
Πράκτορες χώρου εργασίας
Codex Local (σύνδεση μέσω ChatGPT)
Το Codex Local απαιτεί την εγκατάσταση του Codex Local Client σε τοπικό σταθμό εργασίας. Οι τοπικές εφαρμογές που είναι επιλέξιμες βάσει HIPAA περιλαμβάνουν τις εφαρμογές CLI, IDE και υπολογιστή, όταν ο χρήστης έχει συνδεθεί με λογαριασμό ChatGPT επιλέξιμο βάσει HIPAA. Όταν το Codex Local Client διαβιβάζει PHI στην OpenAI για επεξεργασία, η OpenAI προστατεύει τις PHI του Πελάτη σύμφωνα με τη BAA.
Η BAA της OpenAI δεν εφαρμόζεται στην εκτέλεση του Codex Local Client στους υπολογιστές του Πελάτη ούτε σε Υπηρεσίες Τρίτων στις οποίες αποκτά πρόσβαση το Codex Local Client λόγω της χρήσης ή των οδηγιών του Πελάτη. Ο Πελάτης είναι υπεύθυνος για την αξιολόγηση της εγκατάστασης του Codex Local Client και του λειτουργικού του περιβάλλοντος, καθώς και για τη δημιουργία μιας διαχειριζόμενης διαμόρφωσης που πληροί τις απαιτήσεις του για χρήση με PHI.
Για περισσότερες πληροφορίες σχετικά με την ανάπτυξη του Codex στον οργανισμό σας, ανατρέξτε στον οδηγό διάθεσης για διαχειριστές.
Για τις επιλογές διαμόρφωσης του Codex Local, ανατρέξτε στη Διαχειριζόμενη Διαμόρφωση και στον Οδηγό Υλοποίησης του HIPAA για το Codex.
Αναζήτηση στον Ιστό και έρευνα σε βάθος
Η OpenAI διαμορφώνει τους χώρους εργασίας ChatGPT που είναι επιλέξιμοι βάσει HIPAA ώστε να χρησιμοποιούν το ευρετήριο αναζήτησης της OpenAI. Όταν οι χρήστες ενεργοποιούν το εργαλείο Αναζήτησης στον Ιστό ή Έρευνας σε βάθος ή όταν το μοντέλο ανακτά πληροφορίες από τον ιστό, χρησιμοποιεί πληροφορίες από το ευρετήριο της OpenAI. Η OpenAI δεν στέλνει ερωτήματα σε τρίτους παρόχους αναζήτησης (π.χ. Bing) κατά τη χρήση χώρου εργασίας που είναι επιλέξιμος βάσει HIPAA.
Πρόσβαση σε λειτουργίες του ChatGPT που δεν καλύπτονται από τη BAA
Ο πελάτης μπορεί, κατά την αποκλειστική διακριτική του ευχέρεια, να ενεργοποιήσει την πρόσβαση σε πρόσθετες λειτουργίες του ChatGPT που δεν καλύπτονται από τη BAA. Αυτές οι πρόσθετες λειτουργίες είναι απενεργοποιημένες από προεπιλογή. Οι διαχειριστές του χώρου εργασίας μπορούν να ενεργοποιήσουν την πρόσβαση σε αυτές τις λειτουργίες μέσω ομάδων RBAC. Για περισσότερες πληροφορίες σχετικά με τη διαμόρφωση ρόλων και ομάδων RBAC, ανατρέξτε σε αυτό το άρθρο. Αυτή η πρόσβαση προορίζεται αποκλειστικά για χρήσεις που δεν περιλαμβάνουν διαβίβαση, αποθήκευση ή επεξεργασία PHI.
Λειτουργίες API που καλύπτονται από τη BAA
Η επιλεξιμότητα του OpenAI API βάσει HIPAA προϋποθέτει ότι ο λογαριασμός του Πελάτη έχει ρυθμιστεί με Τροποποιημένη Διατήρηση, εκτός εάν ορίζεται διαφορετικά από την OpenAI. Μόλις το αναγνωριστικό οργανισμού σας ρυθμιστεί με Τροποποιημένη Διατήρηση και τεθεί σε ισχύ η BAA της OpenAI, τα παρακάτω τελικά σημεία μπορούν να χρησιμοποιηθούν για την επεξεργασία PHI, ακόμη και αν τα δεδομένα διατηρούνται.
Τελικά σημεία επιλέξιμα βάσει HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (κλειδί API)
Η χρήση του Codex Local με κλειδί OpenAI API που παρέχει ο Πελάτης για τις Υπηρεσίες OpenAI API καλύπτεται από τη BAA ως προς τα δεδομένα που επεξεργάζεται η OpenAI, μόνο εφόσον ο Πελάτης έχει συνάψει με την OpenAI BAA η οποία περιλαμβάνει τις Υπηρεσίες API με Τροποποιημένη Διατήρηση ως Επιλέξιμη Υπηρεσία. Για περισσότερες πληροφορίες σχετικά με την κάλυψη από τη BAA και τις Ευθύνες του Πελάτη, ανατρέξτε στην παραπάνω ενότητα Codex Local (Σύνδεση μέσω ChatGPT).