Αυτή η σελίδα παρέχει μια επισκόπηση των προϊόντων και της λειτουργικότητας της OpenAI που είναι κατάλληλα για HIPAA. Για λεπτομέρειες σχετικά με τη χρήση και τη διαμόρφωση αυτών των προϊόντων, δείτε τον Οδηγό HIPAA που αναφέρεται στο BAA σας.
Προϊόντα κατάλληλα για HIPAA
Η OpenAI διαθέτει τα ακόλουθα προϊόντα που είναι κατάλληλα για HIPAA με Συμφωνία Επιχειρηματικού Συνεργάτη (BAA):
ChatGPT για τον Τομέα της Υγείας
ChatGPT for Enterprise με ρυθμιζόμενο χώρο εργασίας
ChatGPT FedRAMP
ChatGPT για κλινικούς ιατρούς
API με Τροποποιημένη Διατήρηση
API FedRAMP με Τροποποιημένη Διατήρηση
Λειτουργικότητα ChatGPT που καλύπτεται από το BAA
Τα προϊόντα ChatGPT που είναι κατάλληλα για HIPAA περιλαμβάνουν την ακόλουθη λειτουργικότητα, η οποία υποστηρίζει τη συμμόρφωση με HIPAA και καλύπτεται από την Προσθήκη Επιχειρηματικού Συνεργάτη και Υγειονομικής Περίθαλψης της OpenAI (το «BAA»):
Δυνατότητες διαχειριστή
SSO
API συμμόρφωσης
RBAC
Συνομιλία με αρχεία
Κοινοποίηση συνομιλίας
Φωνή (μετατροπή ομιλίας σε κείμενο/προηγμένη φωνητική λειτουργία)
Εργαλείο Python & λήψη αρχείων
Αναζήτηση στον ιστό & έρευνα σε βάθος (δείτε παρακάτω για λεπτομέρειες)
Καμβάς & εκτέλεση κώδικα στον Καμβά
ImageGen
Μνήμη
Έργα
Ειδοποιήσεις
Εφαρμογές / Συνδέσεις
GPTs
Προγράμματα-πελάτες υπολογιστή: MacOS και Windows
Εφαρμογή για κινητά
Εγγραφή
Εργασία με εφαρμογές
ChatGPT για Excel και Sheets
Πράκτορες χώρου εργασίας
Βιβλιοθήκη
Codex Local (δείτε παρακάτω για λεπτομέρειες)
Λειτουργία Μελέτης (διαθέσιμη μόνο στο ChatGPT for Edu)
Αξιόπιστη Κλινική Αναζήτηση (διαθέσιμη μόνο στο ChatGPT για τον Τομέα της Υγείας)
Codex Local (σύνδεση με ChatGPT)
Το Codex Local περιλαμβάνει την εγκατάσταση του Codex Local Client σε έναν τοπικό σταθμό εργασίας. Οι τοπικοί πελάτες που είναι κατάλληλοι για HIPAA περιλαμβάνουν το CLI, το IDE και την εφαρμογή υπολογιστή, όταν ο χρήστης έχει συνδεθεί με κατάλληλο για HIPAA λογαριασμό ChatGPT. Όταν το Codex Local Client διαβιβάζει PHI στην OpenAI για επεξεργασία, η OpenAI θα προστατεύει το PHI του Πελάτη σύμφωνα με το BAA.
Το BAA της OpenAI δεν ισχύει για την εκτέλεση του Codex Local Client στα μηχανήματα-πελάτες του Πελάτη ή για οποιεσδήποτε υπηρεσίες τρίτων στις οποίες αποκτά πρόσβαση το Codex Local Client λόγω της χρήσης ή των οδηγιών του Πελάτη. Ο Πελάτης είναι υπεύθυνος για την αξιολόγηση της εγκατάστασης του Codex Local Client, του λειτουργικού περιβάλλοντός του και για τη δημιουργία μιας διαχειριζόμενης διαμόρφωσης που ανταποκρίνεται στις απαιτήσεις του για χρήση με PHI.
Για περισσότερες πληροφορίες σχετικά με την ανάπτυξη του Codex στον οργανισμό σας, δείτε τον οδηγό διάθεσης για διαχειριστές.
Για επιλογές διαμόρφωσης του Codex Local, δείτε τη Διαχειριζόμενη διαμόρφωση και τον Οδηγό υλοποίησης HIPAA για το Codex.
Αναζήτηση στον ιστό & έρευνα σε βάθος
Η OpenAI διαμορφώνει τους χώρους εργασίας ChatGPT που είναι κατάλληλοι για HIPAA ώστε να χρησιμοποιούν το ευρετήριο αναζήτησης της OpenAI. Όταν οι χρήστες ενεργοποιούν το εργαλείο Αναζήτηση στον ιστό ή έρευνα σε βάθος, ή όταν το μοντέλο ανακτά πληροφορίες από τον ιστό, χρησιμοποιεί πληροφορίες από το ευρετήριο της OpenAI. Η OpenAI δεν στέλνει ερωτήματα σε παρόχους αναζήτησης τρίτων (π.χ. Bing) κατά τη χρήση χώρου εργασίας κατάλληλου για HIPAA.
Πρόσβαση σε λειτουργικότητα ChatGPT που δεν καλύπτεται από το BAA
Ένας πελάτης μπορεί, κατά την αποκλειστική του διακριτική ευχέρεια, να ενεργοποιήσει την πρόσβαση σε πρόσθετη λειτουργικότητα του ChatGPT που δεν καλύπτεται από το BAA. Αυτές οι πρόσθετες δυνατότητες είναι απενεργοποιημένες από προεπιλογή. Οι διαχειριστές χώρου εργασίας μπορούν να ενεργοποιήσουν την πρόσβαση σε αυτές τις δυνατότητες μέσω ομάδων RBAC. Δείτε αυτό το άρθρο για περισσότερες πληροφορίες σχετικά με τη διαμόρφωση ρόλων και ομάδων RBAC. Αυτή η πρόσβαση προορίζεται μόνο για χρήσεις που δεν περιλαμβάνουν διαβίβαση, αποθήκευση ή επεξεργασία PHI.
Λειτουργικότητα API που καλύπτεται από το BAA
Η καταλληλότητα HIPAA για το OpenAI API εξαρτάται από το αν ο λογαριασμός του Πελάτη έχει προβλεφθεί με Τροποποιημένη Διατήρηση, εκτός εάν ορίζεται διαφορετικά από την OpenAI. Αφού το αναγνωριστικό οργανισμού σας προβλεφθεί με Τροποποιημένη Διατήρηση, τα τελικά σημεία που αναφέρονται παρακάτω μπορούν να χρησιμοποιηθούν για την επεξεργασία PHI, ακόμη και αν τα δεδομένα διατηρούνται, μετά την υπογραφή του BAA της OpenAI.
Τελικά σημεία κατάλληλα για HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (κλειδί API)
Η χρήση του Codex Local με κλειδί OpenAI API που παρέχεται από τον Πελάτη για τις υπηρεσίες OpenAI API θα καλύπτεται από το BAA για δεδομένα που επεξεργάζεται η OpenAI μόνο εάν ο Πελάτης έχει συνάψει BAA με την OpenAI που περιλαμβάνει τις υπηρεσίες API με Τροποποιημένη Διατήρηση ως Επιλέξιμη Υπηρεσία. Δείτε την ενότητα Codex Local (Σύνδεση με ChatGPT) παραπάνω για περισσότερες πληροφορίες σχετικά με την κάλυψη από το BAA και τις Ευθύνες του Πελάτη.