Sellel lehel antakse ülevaade OpenAI HIPAA nõuetele vastavatest toodetest ja funktsioonidest. Nende toodete kasutamise ja seadistamise üksikasju vaadake oma BAA-s viidatud HIPAA juhendist.
HIPAA nõuetele vastavad tooted
OpenAI pakub äripartneri lepingu (BAA) alusel järgmisi HIPAA nõuetele vastavaid tooteid:
ChatGPT tervishoiule
ChatGPT ettevõtetele koos reguleeritud tööjaamaga
ChatGPT FedRAMP
ChatGPT arstidele
Muudetud säilitusega API
Muudetud säilitusega API FedRAMP
BAA-ga hõlmatud ChatGPT funktsioonid
HIPAA nõuetele vastavad ChatGPT tooted sisaldavad järgmisi HIPAA nõuete täitmist toetavaid funktsioone, mida hõlmavad OpenAI äripartneri leping ja tervishoiulisa (edaspidi „BAA“):
Alltoodud funktsioon on hõlmatud, kui seda kasutatakse nõuetele vastavas ChatGPT tööjaamas ja see on liikme rollile lubatud.
Funktsiooni kättesaadavus üksi ei määra, kas teie BAA hõlmab konkreetset kasutusviisi või ühendatud kolmanda osapoole teenust.
Chat
Vestlus režiimides Chat ja Work
Failid/teek
Veebiotsing ja süvauuringu tegemine (üksikasjad allpool)
Projektide loomine ja haldamine
Projektide jagamine
Projektide jagamine tööjaama linkide kaudu
Tööjaama agentide sirvimine ja käitamine
Tööjaama agentide loomine
Tööjaama agentide jagamine
Tööjaama agentide avaldamine
GPT-de loomine ja haldamine
GPT-de avaldamine tööjaamas
GPT-de avalik avaldamine
Kõigi kolmandate osapoolte GPT-de lubamine
Ainult omaniku heakskiidetud GPT-de lubamine
Voice'i kasutamine
Ekraani ja video jagamine Voice'is
Teegi failide automaatne kasutamine viitena
Salvestusrežiimi kasutamine
Koodi käitamine Canvasel ja koodiplokkides
Vestluste ja ajastatud ülesannete jagamine tööjaamas
Õpperežiim (saadaval ainult ChatGPT for Edu versioonis)
Usaldusväärse kliinilise otsingu lubamine (saadaval ainult ChatGPT tervishoiule versioonis)
Chati laiendused
ChatGPT for PowerPointi kasutamine
ChatGPT for Excel and Sheetsi kasutamine
Work
Kohalikult ChatGPT töölauarakenduses
Pilves ChatGPT veebi-, mobiili- ja töölauaversioonis
Codex
Codexi kohalik kasutamine ChatGPT töölauarakenduses, IDE-s või CLI-s (üksikasjad allpool)
Seadmete kaugtuvastus ja -juhtimine
Windowsi arvutikasutuse kasutamine
Seadmekoodiga autentimise lubamine Codex CLI jaoks
Codexi haldamine
Tööjaama võimalused
Administraatori funktsioonid
SSO
Vastavuse API
Pistikprogrammide, sealhulgas tööjaamale saadaolevate rakenduste ja konnektorite kasutamine
Oskuste loomine
Oskuste üleslaadimine
Oskuste jagamine
Oskuste avaldamine tööjaamas
Jagatud mälu kasutamine
Isiklike pääsulubade loomine
Tööjaama liikmete ja rühmade vaatamine
Codex Local (ChatGPT-ga sisselogimine)
Codex Local eeldab Codex Local Clienti installimist kohalikku tööjaama. HIPAA nõuetele vastavad kohalikud kliendid on CLI, IDE ja töölauarakendus, kui neisse logitakse sisse HIPAA nõuetele vastava ChatGPT kontoga. Kui Codex Local Client edastab OpenAI-le töötlemiseks PHI-d, kaitseb OpenAI kliendi PHI-d kooskõlas BAA-ga.
OpenAI BAA ei kohaldu Codex Local Clienti käitamisele kliendi seadmetes ega kolmandate osapoolte teenustele, millele Codex Local Client pääseb ligi kliendi kasutuse või juhiste tõttu. Klient vastutab Codex Local Clienti installi ja selle töökeskkonna hindamise ning sellise hallatud konfiguratsiooni loomise eest, mis vastab tema nõuetele PHI-ga kasutamisel.
Lisateavet Codexi juurutamise kohta oma organisatsioonis leiate administraatori juurutusjuhendist.
Codex Locali seadistusvalikuid vaadake lehtedelt Hallatud konfiguratsioon ja Codexi HIPAA juurutusjuhend.
Veebiotsing ja süvauuring
OpenAI seadistab HIPAA nõuetele vastavad ChatGPT tööjaamad kasutama OpenAI otsinguindeksit. Kui kasutajad lubavad veebiotsingu või süvauuringu tööriista või kui mudel hangib veebist teavet, kasutab see OpenAI indeksis olevat teavet. HIPAA nõuetele vastava tööjaama kasutamisel ei saada OpenAI päringuid kolmandate osapoolte otsingupakkujatele (nt Bingile).
ChatGPT funktsioonid, mida BAA ei hõlma
BAA ei hõlma alltoodud funktsioone. Nende funktsioonide kasutamisel ei tohi sisestada PHI-d. BAA ei hõlma automaatselt funktsioone, mida siin pole loetletud. Hõlmatud funktsioone vaadake ülaltoodud loendist. Hiljuti lisatud funktsioonid ei pruugi veel sellel lehel olla.
Chat
Tööjaama agentide jagamine agendi omandis olevate ühendustega
Internetiühenduse lubamine Canvasel ja koodiplokkides
Work
Brauseri kasutamise lubamine pilvepõhises Workis
Võrgujuurdepääsu lubamine pilvepõhises Workis
Sündmuse käivitatud ajastatud ülesannete lubamine
Codex
Arvutiajaloo lubamine
Codexi kasutamine pilves
Codexi turbe haldamine
Tööjaama võimalused
Sitesi kasutamine
Täiustatud mälu kasutamine
Juurdepääs ChatGPT funktsioonidele, mida BAA ei hõlma
Klient võib oma äranägemisel lubada juurdepääsu täiendavatele ChatGPT funktsioonidele, mida BAA ei hõlma. Need lisafunktsioonid on vaikimisi keelatud. Tööjaama administraatorid saavad RBAC-rühmade kaudu lubada juurdepääsu nendele funktsioonidele. Lisateavet RBAC-rollide ja -rühmade seadistamise kohta leiate sellest artiklist. See juurdepääs on mõeldud ainult kasutusviisidele, mis ei hõlma PHI edastamist, talletamist ega töötlemist.
Täiustatud mälu
Täiustatud mälu võib kasutada liikme varasemate vestluste konteksti, et hoida mälu ajakohasena. ChatGPT tervishoiule ja reguleeritud tööjaamaga ChatGPT Enterprise'is on täiustatud mälu vaikimisi keelatud.
Tööjaama omanikud ja administraatorid saavad jaotises Õigused ja rollid lubada valiku Kasuta täiustatud mälu tööjaama vaikerollile või sobivatele kohandatud rollidele. Enne selle lubamist kontrollige, millised liikmed saavad juurdepääsu, ja teavitage neid alltoodud piirangust.
Teie BAA ei hõlma seda funktsiooni. Selle funktsiooni kasutamisel ei tohi sisestada PHI-d.
Funktsiooni toimimise üksikasju vaadake lehelt Mälu KKK. Rollipõhise juurdepääsu seadeid vaadake lehelt ChatGPT Enterprise'i rollipõhine juurdepääsuhaldus.
Sündmuse käivitatud ajastatud ülesanded
Äripartneri leping (BAA) ei hõlma sündmuse käivitatud ajastatud ülesandeid, mis reageerivad ühendatud rakenduste tegevusele. See funktsioon on ChatGPT tervishoiule versioonis vaikimisi välja lülitatud. Administraatorid saavad sobivate tööjaamarollide jaoks lubada valiku Luba sündmuse käivitatud ajastatud ülesanded. Ärge kasutage sündmuse käivitatud ülesandeid kaitstud terviseteabe (PHI) edastamiseks, talletamiseks ega töötlemiseks.
Lisateavet leiate lehelt Ajastatud ülesanded ChatGPT-s.
BAA-ga hõlmatud API funktsioonid
OpenAI API vastavus HIPAA nõuetele eeldab, et kliendi kontole on määratud muudetud säilitus, kui OpenAI pole teisiti määranud. Kui teie organisatsiooni ID-le on määratud muudetud säilitus ja OpenAI BAA on sõlmitud, saab alltoodud lõpp-punkte kasutada PHI töötlemiseks isegi siis, kui andmeid säilitatakse.
HIPAA nõuetele vastavad lõpp-punktid
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (API-võti)
Kliendi antud OpenAI API-võtmega Codex Locali kasutamist OpenAI API teenuste jaoks hõlmab OpenAI töödeldavate andmete osas BAA ainult juhul, kui klient on sõlminud OpenAI-ga BAA, milles muudetud säilitusega API teenused on määratud sobivaks teenuseks. Lisateavet BAA hõlmavuse ja kliendi kohustuste kohta leiate ülaltoodud jaotisest Codex Local (ChatGPT-ga sisselogimine).