Resumen
ChatGPT y la API para FedRAMP son versiones de ChatGPT Enterprise y de la plataforma de API que han obtenido la acreditación Moderate del Programa Federal de Gestión de Riesgos y Autorizaciones (FedRAMP) a través del programa FedRAMP 20x.
Disponibilidad de funciones
ChatGPT y la API para FedRAMP no incluyen inicialmente todas las funciones disponibles en las plataformas comerciales. Con el tiempo, nuestro objetivo es acercar al máximo la paridad de funciones con las plataformas comerciales de ChatGPT Enterprise y API, manteniendo al mismo tiempo el cumplimiento de FedRAMP.
Las secciones siguientes enumeran las funciones disponibles actualmente.
ChatGPT
Clientes compatibles
ChatGPT para FedRAMP actualmente solo es compatible con la web. Las aplicaciones de escritorio de ChatGPT no se admiten actualmente para el uso con FedRAMP.
Funciones principales
El modelo instantáneo más reciente
Notificaciones para las categorías compatibles. La configuración de notificaciones de tareas y del Chat de grupo no está disponible en las áreas de trabajo de FedRAMP.
Aplicaciones en tiempo real
Las aplicaciones sincronizadas no son compatibles actualmente
Búsqueda web (normal y sin conexión)
Funciones avanzadas
Los modelos Thinking y Pro más recientes
API
Nota: El cumplimiento de FedRAMP requiere que todas las solicitudes a la API usen el punto de acceso designado gov.api.openai.com para todos los métodos y modelos compatibles.
Métodos
Los siguientes métodos de API están disponibles actualmente:
/v1/chat/completions
/v1/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsPara obtener más información sobre cómo usar estos métodos, consulta la documentación de referencia de la API.
Modelos
La familia de modelos más reciente está disponible de forma general para su uso en la API FedRAMP, incluidas las variantes mini y nano si corresponde. Las instantáneas de modelos también están disponibles a medida que se publican.
Los modelos heredados no están disponibles.
Codex
Para el uso con FedRAMP, en este momento solo se admite Codex CLI con autenticación mediante clave de API. La clave de API debe generarla una organización de API habilitada para FedRAMP. La aplicación Codex, Codex Cloud y el inicio de sesión en ChatGPT para Codex no se admiten actualmente.
Codex CLI es un producto local descargable y queda fuera del límite de autorización FedRAMP de OpenAI. Los clientes deben revisar cuidadosamente su uso con su responsable de autorización. Cuando Codex CLI se comunica con OpenAI, debe usar https://gov.api.openai.com/v1.
Requisitos previos
Antes de usar Codex CLI para FedRAMP, haz todo lo siguiente:
Obtén de tu representante de cuentas de OpenAI el archivo de configuración delimitado y las instrucciones de configuración.
Cuando recibas el archivo de configuración delimitado, sigue las instrucciones de configuración específicas del sistema operativo que lo acompañan.
Usa exactamente
Codex CLI v0.143.0-alpha.38 para esta configuración.
Usa una clave de API generada por una organización de API habilitada para FedRAMP.
Si tu organización gestiona la configuración de Codex mediante MDM u otro sistema de políticas, confirma que esa configuración no cambie el punto de acceso de la API gubernamental ni habilite funcionalidades fuera de esta configuración admitida.
Usa el archivo de configuración delimitado sin modificaciones.
Codex con inicio de sesión en ChatGPT
El inicio de sesión en ChatGPT para Codex no se admite actualmente para el uso con FedRAMP.
Codex con inicio de sesión mediante clave de API
Para usar Codex CLI con una organización de API habilitada para FedRAMP:
Completa todos los requisitos previos anteriores.
Sigue las instrucciones de configuración específicas del sistema operativo incluidas con el archivo de configuración delimitado.
Antes de usarlo, verifica que Codex esté usando autenticación mediante clave de API y
https://gov.api.openai.com/v1para las solicitudes a la API de OpenAI.Si la configuración o el resultado de la verificación no son los esperados, detente y ponte en contacto con tu representante de OpenAI.
codex config set openai_base_url https://gov.api.openai.com/v1Modelos disponibles en Codex
En Codex local, los clientes de FedRAMP solo tienen acceso a los modelos disponibles en entornos de FedRAMP.
Privacidad y seguridad
ChatGPT y la API de FedRAMP están diseñados para un estricto cumplimiento de FedRAMP y funcionan con restricciones de acceso y controles de funciones adicionales en comparación con los entornos estándar de ChatGPT Enterprise. Las principales medidas de privacidad de Enterprise siguen vigentes:
Sin entrenamiento de modelos con datos de clientes
Políticas de retención idénticas a las de ChatGT Enterprise, incluida la disponibilidad de la API de cumplimiento
Preguntas frecuentes
¿En qué se diferencia ChatGPT FedRAMP de ChatGPT Gov?
ChatGPT FedRAMP es un producto SaaS que OpenAI posee y gestiona para el cliente. Es una configuración de ChatGPT Enterprise con cumplimiento acreditado adicional. ChatGPT Gov es una aplicación frontend en contenedores que los clientes instalan y gestionan en su propio entorno de Microsoft Azure.
¿Puedo convertir mi Área de trabajo actual de ChatGPT Enterprise a FedRAMP?
No. Las Áreas de trabajo existentes de ChatGPT Enterprise no pueden convertirse a FedRAMP.
Sin embargo, OpenAI puede facilitar una migración única de usuarios a una nueva Área de trabajo de FedRAMP aprovisionada, incluidas las conversaciones de ChatGPT y la configuración de SSO a nivel de inquilino. La configuración del Área de trabajo deberá volver a establecerse en el nuevo entorno. Si necesitas ayuda, ponte en contacto con tu equipo de cuenta.
¿Puedo convertir mi organización actual de API a FedRAMP?
Sí. Las organizaciones de API existentes pueden convertirse a FedRAMP.
Una vez convertidos, los clientes deben usar el punto de acceso designado gov.api.openai.com.