این صفحه مروری بر محصولات و قابلیت‌های OpenAI واجد شرایط HIPAA ارائه می‌دهد. برای جزئیات استفاده و پیکربندی این محصولات، به راهنمای HIPAA ارجاع‌شده در BAA خود مراجعه کنید.

محصولات واجد شرایط HIPAA

OpenAI محصولات واجد شرایط HIPAA زیر را همراه با قرارداد همکار تجاری (BAA) ارائه می‌کند:

• ChatGPT ویژهٔ سازمان‌ها و متخصصان حوزهٔ سلامت

• ChatGPT Enterprise با فضای کاری تحت مقررات

• ChatGPT FedRAMP

• ChatGPT برای پزشکان

• API با نگهداری اصلاح‌شده

• API FedRAMP با نگهداری اصلاح‌شده

قابلیت‌های ChatGPT تحت پوشش BAA

محصولات ChatGPT واجد شرایط HIPAA شامل قابلیت‌های زیر هستند که از انطباق با HIPAA پشتیبانی می‌کنند و مشمول الحاقیهٔ همکار تجاری و مراقبت‌های سلامت OpenAI («BAA») هستند:

قابلیت‌های زیر زمانی تحت پوشش‌اند که از یک فضای کاری واجد شرایط ChatGPT استفاده شوند و برای نقش عضو فعال باشند.

صرفاً در دسترس بودن یک قابلیت تعیین نمی‌کند که استفاده‌ای خاص یا سرویس شخص ثالث متصل، تحت پوشش BAA شما باشد.

چت

• چت در حالت‌های چت و کار

• فایل‌ها/کتابخانه

• جست‌وجو در وب و اجرای تحقیق عمیق (برای جزئیات، پایین را ببینید)

• ایجاد و مدیریت پروژه‌ها

  • اشتراک‌گذاری پروژه‌ها

  • اشتراک‌گذاری پروژه‌ها از طریق پیوندهای فضای کاری

• مرور و اجرای عامل‌های فضای کاری

  • ساخت عامل‌های فضای کاری

  • اشتراک‌گذاری عامل‌های فضای کاری

  • انتشار عامل‌های فضای کاری

• ایجاد و مدیریت GPTها

  • انتشار GPTها در فضای کاری

  • انتشار عمومی GPTها

  • اجازه به همهٔ GPTهای شخص ثالث

  • اجازه فقط به GPTهای تأییدشده توسط مالک

• استفاده از حالت صوتی

  • اشتراک‌گذاری صفحه و ویدئو در حالت صوتی

• ارجاع خودکار به فایل‌های کتابخانه

• استفاده از حالت ضبط

• اجرای کد در canvas و بلوک‌های کد

• اشتراک‌گذاری چت‌ها و وظایف زمان‌بندی‌شده در فضای کاری

• حالت مطالعه (فقط در ChatGPT for Edu در دسترس است)

• فعال‌سازی جست‌وجوی بالینی قابل‌اعتماد (فقط در ChatGPT ویژهٔ سازمان‌ها و متخصصان حوزهٔ سلامت در دسترس است)

افزونه‌های چت

• استفاده از ChatGPT برای PowerPoint

• استفاده از ChatGPT برای Excel و Sheets

کار

• به‌صورت محلی در برنامهٔ دسکتاپ ChatGPT

• در فضای ابری، در نسخه‌های وب، موبایل و دسکتاپ ChatGPT

Codex

• استفادهٔ محلی از Codex در برنامهٔ دسکتاپ ChatGPT، محیط توسعهٔ یکپارچه (IDE) یا رابط خط فرمان (CLI) (برای جزئیات، پایین را ببینید)

• شناسایی و کنترل از راه دور دستگاه‌ها

• استفاده از قابلیت کار با رایانهٔ Windows

• فعال‌سازی احراز هویت با کد دستگاه برای Codex CLI

• مدیریت Codex

قابلیت‌های فضای کاری

• قابلیت‌های مدیریتی

• سیستم تک نشانه ای (SSO)

• Compliance API

• استفاده از افزایه‌ها، از جمله برنامه‌ها و رابط‌های اتصالِ در دسترس فضای کاری

• استفاده از مهارت‌ها

  • ایجاد مهارت‌ها

  • بارگذاری مهارت‌ها

  • اشتراک‌گذاری مهارت‌ها

  • انتشار مهارت‌ها در فضای کاری

• استفاده از حافظهٔ مشترک

• ایجاد توکن‌های دسترسی شخصی

• مشاهدهٔ اعضا و گروه‌های فضای کاری

Codex Local (ورود با ChatGPT)

Codex Local مستلزم نصب کلاینت Codex Local روی یک ایستگاه کاری محلی است. کلاینت‌های محلی واجد شرایط HIPAA شامل CLI،‏ IDE و برنامهٔ دسکتاپ هستند، مشروط بر اینکه با حساب ChatGPT واجد شرایط HIPAA وارد شده باشید. هنگامی که کلاینت Codex Local اطلاعات سلامت حفاظت‌شده (PHI) را برای پردازش به OpenAI ارسال می‌کند، OpenAI مطابق با BAA از PHI مشتری محافظت خواهد کرد.

BAA شرکت OpenAI شامل اجرای کلاینت Codex Local روی دستگاه‌های مشتری یا سرویس‌های شخص ثالثی نمی‌شود که کلاینت Codex Local در نتیجهٔ استفاده یا دستورهای مشتری به آن‌ها دسترسی پیدا می‌کند. مشتری مسئول ارزیابی نصب کلاینت Codex Local و محیط عملیاتی آن، و ایجاد پیکربندی مدیریت‌شده‌ای است که الزامات استفاده از PHI را برآورده کند.

برای اطلاعات بیشتر دربارهٔ استقرار Codex در سازمان خود، به راهنمای عرضه برای مدیران مراجعه کنید.

برای گزینه‌های پیکربندی Codex Local، به پیکربندی مدیریت‌شده و راهنمای پیاده‌سازی HIPAA برای Codex مراجعه کنید.

جست‌وجوی وب و تحقیق عمیق

OpenAI فضاهای کاری ChatGPT واجد شرایط HIPAA را برای استفاده از نمایهٔ جست‌وجوی OpenAI پیکربندی می‌کند. وقتی کاربران ابزار جست‌وجوی وب یا تحقیق عمیق را فعال می‌کنند، یا مدل اطلاعاتی را از وب بازیابی می‌کند، از اطلاعات موجود در نمایهٔ OpenAI استفاده می‌شود. هنگام استفاده از فضای کاری واجد شرایط HIPAA،‏ OpenAI پرس‌وجوها را به ارائه‌دهندگان جست‌وجوی شخص ثالث (مانند Bing) ارسال نمی‌کند.

قابلیت‌های ChatGPT خارج از پوشش BAA

قابلیت‌های زیر تحت پوشش BAA نیستند. هنگام استفاده از این قابلیت‌ها نباید PHI وارد شود. قابلیت‌هایی که در اینجا فهرست نشده‌اند، خودبه‌خود تحت پوشش BAA قرار نمی‌گیرند. برای مشاهدهٔ قابلیت‌های تحت پوشش، به فهرست بالا مراجعه کنید. ممکن است قابلیت‌هایی که به‌تازگی افزوده شده‌اند هنوز در این صفحه فهرست نشده باشند.

چت

• اشتراک‌گذاری عامل‌های فضای کاری با اتصال‌های متعلق به عامل

• اجازهٔ دسترسی به اینترنت در canvas و بلوک‌های کد

کار

• اجازهٔ استفاده از مرورگر برای کار در فضای ابری

• اجازهٔ دسترسی به شبکه برای کار در فضای ابری

• اجازه به وظایف زمان‌بندی‌شده با محرک رویداد

Codex

• فعال‌سازی سابقهٔ رایانه

• استفاده از Codex در فضای ابری

• مدیریت امنیت Codex

قابلیت‌های فضای کاری

• استفاده از سایت‌ها

• استفاده از حافظهٔ بهبودیافته

دسترسی به قابلیت‌های ChatGPT خارج از پوشش BAA

مشتری می‌تواند بنا به صلاحدید خود، دسترسی به قابلیت‌های دیگری از ChatGPT را که تحت پوشش BAA نیستند فعال کند. این قابلیت‌های اضافی به‌طور پیش‌فرض غیرفعال هستند. مدیران محیط کار می‌توانند دسترسی به این قابلیت‌ها را از طریق گروه‌های RBAC فعال کنند؛ برای اطلاعات بیشتر دربارهٔ پیکربندی نقش‌ها و گروه‌های RBAC،‏ این مقاله را ببینید. این دسترسی فقط برای کاربردهایی در نظر گرفته شده است که شامل انتقال، ذخیره‌سازی یا پردازش PHI نمی‌شوند.

حافظهٔ بهبودیافته

حافظهٔ بهبودیافته می‌تواند با استفاده از محتوای چت‌های قبلی عضو، حافظهٔ خود را به‌روز نگه دارد. در ChatGPT ویژهٔ سازمان‌ها و متخصصان حوزهٔ سلامت و ChatGPT Enterprise با فضای کاری تحت مقررات، حافظهٔ بهبودیافته به‌طور پیش‌فرض غیرفعال است.

مالکان و مدیران فضای کاری می‌توانند گزینهٔ استفاده از حافظهٔ بهبودیافته را برای نقش پیش‌فرض فضای کاری یا نقش‌های سفارشی واجد شرایط در بخش مجوزها و نقش‌ها فعال کنند. پیش از فعال‌سازی، بررسی کنید کدام اعضا دسترسی خواهند داشت و محدودیت زیر را به آن‌ها اطلاع دهید.

این قابلیت تحت پوشش BAA شما نیست. هنگام استفاده از این قابلیت نباید PHI وارد شود.

برای جزئیات عملکرد این قابلیت، به پرسش‌های متداول حافظه مراجعه کنید. برای تنظیمات دسترسی مبتنی بر نقش، به کنترل‌های دسترسی مبتنی بر نقش برای ChatGPT Enterprise مراجعه کنید.

وظایف زمان‌بندی‌شده با محرک رویداد

وظایف زمان‌بندی‌شده با محرک رویداد که به فعالیت برنامه‌های متصل پاسخ می‌دهند، تحت پوشش قرارداد همکار تجاری (BAA) نیستند. این قابلیت در ChatGPT ویژهٔ سازمان‌ها و متخصصان حوزهٔ سلامت به‌طور پیش‌فرض غیرفعال است. مدیران می‌توانند گزینهٔ اجازه به وظایف زمان‌بندی‌شده با محرک رویداد را برای نقش‌های واجد شرایط فضای کاری فعال کنند. از وظایف دارای محرک رویداد برای انتقال، ذخیره‌سازی یا پردازش اطلاعات سلامت حفاظت‌شده (PHI) استفاده نکنید.

برای اطلاعات بیشتر، به وظایف زمان‌بندی‌شده در ChatGPT مراجعه کنید.

قابلیت‌های API تحت پوشش BAA

واجد شرایط بودن OpenAI API برای HIPAA منوط به آن است که حساب مشتری از قابلیت نگهداری اصلاح‌شده برخوردار باشد، مگر آنکه OpenAI خلاف آن را تصریح کند. پس از فعال شدن نگهداری اصلاح‌شده برای شناسهٔ سازمان شما، با امضای BAA شرکت OpenAI می‌توان از نقاط پایانی زیر برای پردازش PHI استفاده کرد، حتی اگر داده‌ها نگهداری شوند.

نقاط پایانی واجد شرایط HIPAA

/v1/chat/completions

/v1/responses

/v1/assistants

/v1/threads

/v1/threads/messages

/v1/threads/runs

/v1/vector_stores

/v1/threads/runs/steps

/v1/images/generations

/v1/images/edits

/v1/images/variations

/v1/embeddings

/v1/audio/transcriptions

/v1/audio/translations

/v1/audio/speech

/v1/files

/v1/fine_tuning/jobs

/v1/batches

/v1/moderations

/v1/completions

/v1/realtime

/v1/live/sessions

Codex Local (کلید API)

استفاده از Codex Local با کلید OpenAI API ارائه‌شده توسط مشتری برای سرویس‌های OpenAI API، فقط برای داده‌های پردازش‌شده توسط OpenAI تحت پوشش BAA خواهد بود؛ آن هم در صورتی که مشتری با OpenAI قرارداد BAA منعقد کرده باشد که سرویس‌های API با نگهداری اصلاح‌شده را به‌عنوان سرویس واجد شرایط دربر گیرد. برای اطلاعات بیشتر دربارهٔ پوشش BAA و مسئولیت‌های مشتری، بخش Codex Local (ورود با ChatGPT) در بالا را ببینید.