این صفحه نمایی کلی از محصولات و قابلیتهای OpenAI واجد شرایط HIPAA ارائه میدهد. برای جزئیات استفاده و پیکربندی این محصولات، به راهنمای HIPAA اشارهشده در BAA خود مراجعه کنید.
محصولات واجد شرایط HIPAA
OpenAI محصولات واجد شرایط HIPAA زیر را همراه با قرارداد همکار تجاری (BAA) ارائه میکند:
ChatGPT ویژهٔ سازمانها و متخصصان حوزهٔ سلامت
ChatGPT سازمانی با فضای کاری تحت نظارت
ChatGPT FedRAMP
ChatGPT ویژهٔ پزشکان
API با نگهداری اصلاحشده
API FedRAMP با نگهداری اصلاحشده
قابلیتهای ChatGPT تحت پوشش BAA
محصولات ChatGPT واجد شرایط HIPAA شامل قابلیتهای زیر هستند که از انطباق با HIPAA پشتیبانی میکنند و مشمول الحاقیهٔ همکار تجاری و مراقبتهای سلامت OpenAI («BAA») هستند:
قابلیتهای مدیریتی
برنامهها / اتصالدهندهها
canvas & اجرای کد در canvas
اشتراکگذاری چت
چت با فایلها
ChatGPT برای Excel و Sheets
ChatGPT برای PowerPoint
ChatGPT کار
Codex Local (برای جزئیات، بخش زیر را ببینید)
Compliance API
برنامههای دسکتاپ: macOS و Windows
GPTها
ImageGen
کتابخانه
حافظه
برنامهٔ موبایل
اعلانها
پروژهها
ابزار Python & دانلود فایل
RBAC
ضبط
سیستم تک نشانه ای (SSO)
حالت مطالعه (فقط در ChatGPT ویژهٔ آموزش در دسترس است)
جستوجوی بالینی مطمئن (فقط در ChatGPT ویژهٔ سازمانها و متخصصان حوزهٔ سلامت در دسترس است)
صدا (تبدیل گفتار به متن/دستیار صوتی پیشرفته)
جستوجوی وب & تحقیق عمیق (برای جزئیات، بخش زیر را ببینید)
کار با برنامهها
عاملهای فضای کاری
Codex Local (ورود با ChatGPT)
Codex Local مستلزم نصب برنامهٔ Codex Local Client روی یک ایستگاه کاری محلی است. برنامههای محلی واجد شرایط HIPAA شامل CLI، IDE و برنامهٔ دسکتاپ هستند، مشروط بر اینکه ورود با حساب ChatGPT واجد شرایط HIPAA انجام شود. هنگامی که Codex Local Client اطلاعات PHI را برای پردازش به OpenAI ارسال میکند، OpenAI از PHI مشتری مطابق با BAA محافظت خواهد کرد.
BAA شرکت OpenAI شامل اجرای Codex Local Client روی دستگاههای مشتری یا خدمات شخص ثالثی نمیشود که Codex Local Client بر اثر استفاده یا دستورهای مشتری به آنها دسترسی پیدا میکند. مسئولیت ارزیابی نصب Codex Local Client و محیط عملیاتی آن و نیز ایجاد پیکربندی مدیریتشدهای که الزامات مشتری برای استفاده از PHI را برآورده کند، بر عهدهٔ مشتری است.
برای اطلاعات بیشتر دربارهٔ استقرار Codex در سازمان خود، به راهنمای عرضه برای مدیران مراجعه کنید.
برای گزینههای پیکربندی Codex Local، به پیکربندی مدیریتشده و راهنمای پیادهسازی HIPAA برای Codex مراجعه کنید.
جستوجوی وب & تحقیق عمیق
OpenAI فضاهای کاری ChatGPT واجد شرایط HIPAA را بهگونهای پیکربندی میکند که از نمایهٔ جستوجوی OpenAI استفاده کنند. هنگامی که کاربران ابزار جستوجوی وب یا تحقیق عمیق را فعال میکنند یا مدل اطلاعاتی را از وب بازیابی میکند، از اطلاعات موجود در نمایهٔ OpenAI استفاده میشود. هنگام استفاده از فضای کاری واجد شرایط HIPAA، OpenAI عبارتهای جستوجو را برای ارائهدهندگان جستوجوی شخص ثالث (مانند Bing) ارسال نمیکند.
دسترسی به قابلیتهای ChatGPT خارج از پوشش BAA
مشتری میتواند بنا به صلاحدید خود، دسترسی به قابلیتهای دیگری از ChatGPT را که تحت پوشش BAA نیستند فعال کند. این قابلیتهای اضافی بهطور پیشفرض غیرفعال هستند. مدیران فضای کاری میتوانند دسترسی به این قابلیتها را از طریق گروههای RBAC فعال کنند؛ برای اطلاعات بیشتر دربارهٔ پیکربندی نقشها و گروههای RBAC، این مقاله را ببینید. این دسترسی فقط برای موارد استفادهای در نظر گرفته شده است که شامل انتقال، ذخیرهسازی یا پردازش PHI نمیشوند.
قابلیتهای API تحت پوشش BAA
واجد شرایط HIPAA بودن API شرکت OpenAI منوط به این است که حساب مشتری با «نگهداری اصلاحشده» تأمین شده باشد، مگر اینکه OpenAI ترتیب دیگری را مشخص کند. پس از تأمین شناسهٔ سازمان شما با «نگهداری اصلاحشده» و امضای BAA شرکت OpenAI، میتوان از نقاط پایانی زیر برای پردازش PHI استفاده کرد، حتی اگر دادهها نگهداری شوند.
نقاط پایانی واجد شرایط HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (کلید API)
استفاده از Codex Local با کلید OpenAI API ارائهشده توسط مشتری برای خدمات API شرکت OpenAI، تنها در صورتی برای دادههای پردازششده توسط OpenAI تحت پوشش BAA خواهد بود که مشتری با OpenAI یک BAA منعقد کرده باشد که خدمات API با نگهداری اصلاحشده را بهعنوان «خدمت واجد شرایط» در بر بگیرد. برای اطلاعات بیشتر دربارهٔ پوشش BAA و مسئولیتهای مشتری، بخش Codex Local (ورود با ChatGPT) را در بالا ببینید.