این صفحه مروری بر محصولات و قابلیت‌های واجد شرایط HIPAA در OpenAI ارائه می‌دهد. برای جزئیات استفاده و پیکربندی این محصولات، به راهنمای HIPAA اشاره‌شده در BAA خود مراجعه کنید.

محصولات واجد شرایط HIPAA

OpenAI محصولات واجد شرایط HIPAA زیر را با قرارداد همکار تجاری (BAA) ارائه می‌کند:

• ChatGPT ویژهٔ سازمان‌ها و متخصصان حوزهٔ سلامت

• ChatGPT Enterprise با فضای کاری قانون‌گذاری‌شده

• ChatGPT FedRAMP

• ChatGPT برای پزشکان

• API با نگهداری اصلاح‌شده

• API FedRAMP با نگهداری اصلاح‌شده

قابلیت‌های ChatGPT تحت پوشش BAA

محصولات ChatGPT واجد شرایط HIPAA شامل قابلیت‌های زیر هستند که از انطباق با HIPAA پشتیبانی می‌کنند و تحت پوشش الحاقیهٔ همکار تجاری و مراقبت‌های سلامت OpenAI («BAA») قرار دارند:

قابلیت‌های زیر زمانی تحت پوشش هستند که از فضای کاری واجد شرایط ChatGPT استفاده شوند و برای نقش عضو فعال باشند.

صرفاً در دسترس بودن یک قابلیت مشخص نمی‌کند که کاربردی خاص یا سرویس شخص ثالث متصل، تحت پوشش BAA شما هست یا خیر.

چت

• چت در حالت‌های چت و کار

• فایل‌ها/کتابخانه

• جست‌وجوی وب و اجرای تحقیق عمیق (جزئیات را در ادامه ببینید)

• ایجاد و مدیریت پروژه‌ها

  • اشتراک‌گذاری پروژه‌ها

  • اشتراک‌گذاری پروژه‌ها از طریق پیوندهای فضای کاری

• مرور و اجرای عامل‌های فضای کاری

  • ساخت عامل‌های فضای کاری

  • اشتراک‌گذاری عامل‌های فضای کاری

  • انتشار عامل‌های فضای کاری

• ایجاد و مدیریت GPTها

  • انتشار GPTها در فضای کاری

  • انتشار عمومی GPTها

  • اجازه دادن به همهٔ GPTهای شخص ثالث

  • اجازه دادن فقط به GPTهای تأییدشده توسط مالک

• استفاده از صدا

  • اشتراک‌گذاری صفحه و ویدیو در حالت صوتی

• ارجاع خودکار به فایل‌های کتابخانه

• استفاده از حالت ضبط

• اجرای کد در canvas و بلوک‌های کد

• اشتراک‌گذاری چت‌ها و وظایف زمان‌بندی‌شده در فضای کاری

• حالت مطالعه (فقط در ChatGPT برای آموزش در دسترس است)

• فعال‌سازی جست‌وجوی بالینی معتبر (فقط در ChatGPT ویژهٔ سازمان‌ها و متخصصان حوزهٔ سلامت در دسترس است)

افزونه‌های چت

• استفاده از ChatGPT برای PowerPoint

• استفاده از ChatGPT برای Excel و Sheets

کار

• به‌صورت محلی در برنامهٔ دسکتاپ ChatGPT

• در فضای ابری از طریق نسخه‌های وب، موبایل و دسکتاپ ChatGPT

Codex

• استفادهٔ محلی از Codex در برنامهٔ دسکتاپ ChatGPT، محیط توسعهٔ یکپارچه (IDE) یا رابط خط فرمان (CLI) (جزئیات را در ادامه ببینید)

• شناسایی و کنترل دستگاه‌ها از راه دور

• استفاده از قابلیت کار با رایانهٔ Windows

• فعال‌سازی احراز هویت با کد دستگاه برای Codex CLI

• مدیریت Codex

قابلیت‌های فضای کاری

• قابلیت‌های مدیریتی

• سیستم تک نشانه ای (SSO)

• Compliance API

• استفاده از افزایه‌ها، از جمله برنامه‌ها و رابط‌های اتصال در دسترس فضای کاری

• استفاده از مهارت‌ها

  • ایجاد مهارت‌ها

  • بارگذاری مهارت‌ها

  • اشتراک‌گذاری مهارت‌ها

  • انتشار مهارت‌ها در فضای کاری

• استفاده از حافظهٔ مشترک

• ایجاد توکن‌های دسترسی شخصی

• مشاهدهٔ اعضا و گروه‌های فضای کاری

Codex Local (ورود با ChatGPT)

Codex Local مستلزم نصب کلاینت Codex Local روی یک ایستگاه کاری محلی است. کلاینت‌های محلی واجد شرایط HIPAA شامل CLI،‏ IDE و برنامهٔ دسکتاپ هستند، مشروط بر اینکه با حساب واجد شرایط HIPAA در ChatGPT وارد شده باشید. هنگامی که کلاینت Codex Local اطلاعات سلامت حفاظت‌شده (PHI) را برای پردازش به OpenAI ارسال می‌کند، OpenAI مطابق BAA از PHI مشتری محافظت خواهد کرد.

BAA ‏OpenAI شامل اجرای کلاینت Codex Local روی دستگاه‌های مشتری یا سرویس‌های شخص ثالثی نمی‌شود که کلاینت Codex Local در نتیجهٔ استفاده یا دستورهای مشتری به آن‌ها دسترسی پیدا می‌کند. مشتری مسئول ارزیابی نصب Codex Local، محیط عملیاتی آن و ایجاد پیکربندی مدیریت‌شده‌ای است که الزاماتش را برای استفاده با PHI برآورده کند.

برای اطلاعات بیشتر دربارهٔ استقرار Codex در سازمان خود، راهنمای عرضه برای مدیران را ببینید.

برای گزینه‌های پیکربندی Codex Local، به پیکربندی مدیریت‌شده و راهنمای پیاده‌سازی HIPAA برای Codex مراجعه کنید.

جست‌وجوی وب و تحقیق عمیق

OpenAI فضاهای کاری واجد شرایط HIPAA در ChatGPT را برای استفاده از نمایهٔ جست‌وجوی OpenAI پیکربندی می‌کند. وقتی کاربران ابزار جست‌وجوی وب یا تحقیق عمیق را فعال می‌کنند، یا هنگامی که مدل اطلاعاتی را از وب بازیابی می‌کند، از اطلاعات موجود در نمایهٔ OpenAI استفاده می‌شود. هنگام استفاده از فضای کاری واجد شرایط HIPAA، ‏OpenAI عبارت‌های جست‌وجو را برای ارائه‌دهندگان جست‌وجوی شخص ثالث (مانند Bing) ارسال نمی‌کند.

قابلیت‌های ChatGPT خارج از پوشش BAA

قابلیت‌های زیر تحت پوشش BAA نیستند. هنگام استفاده از این قابلیت‌ها نباید PHI وارد شود. قابلیت‌هایی که اینجا فهرست نشده‌اند، به‌طور خودکار تحت پوشش BAA نیستند. برای مشاهدهٔ قابلیت‌های تحت پوشش، به فهرست بالا مراجعه کنید. ممکن است قابلیت‌های تازه‌افزوده‌شده هنوز در این صفحه فهرست نشده باشند.

چت

• اشتراک‌گذاری عامل‌های فضای کاری دارای اتصال‌های متعلق به عامل

• اجازهٔ دسترسی به اینترنت در canvas و بلوک‌های کد

کار

• اجازهٔ استفاده از مرورگر برای حالت کار در فضای ابری

• اجازهٔ دسترسی به شبکه برای حالت کار در فضای ابری

• اجازه دادن به وظایف زمان‌بندی‌شده با محرک رویداد

Codex

• فعال‌سازی سابقهٔ رایانه

• استفاده از Codex در فضای ابری

• مدیریت امنیت Codex

قابلیت‌های فضای کاری

• استفاده از سایت‌ها

• استفاده از حافظهٔ بهبودیافته

دسترسی به قابلیت‌های ChatGPT خارج از پوشش BAA

مشتری می‌تواند بنا به صلاحدید خود، دسترسی به قابلیت‌های بیشتری از ChatGPT را که تحت پوشش BAA نیستند فعال کند. این قابلیت‌های اضافی به‌طور پیش‌فرض غیرفعال هستند. مدیران محیط کار می‌توانند از طریق گروه‌های RBAC دسترسی به این قابلیت‌ها را فعال کنند؛ برای اطلاعات بیشتر دربارهٔ پیکربندی نقش‌ها و گروه‌های RBAC، این مقاله را ببینید. این دسترسی فقط برای کاربردهایی در نظر گرفته شده است که شامل انتقال، ذخیره‌سازی یا پردازش PHI نمی‌شوند.

حافظهٔ بهبودیافته

حافظهٔ بهبودیافته می‌تواند از محتوای چت‌های پیشین عضو استفاده کند تا حافظه را به‌روز نگه دارد. حافظهٔ بهبودیافته در ChatGPT ویژهٔ سازمان‌ها و متخصصان حوزهٔ سلامت و ChatGPT Enterprise با فضای کاری قانون‌گذاری‌شده، به‌طور پیش‌فرض غیرفعال است.

مالکان و مدیران فضای کاری می‌توانند گزینهٔ استفاده از حافظهٔ بهبودیافته را برای نقش پیش‌فرض فضای کاری یا نقش‌های سفارشی واجد شرایط، در بخش مجوزها و نقش‌ها فعال کنند. پیش از فعال‌سازی، بررسی کنید کدام اعضا دسترسی خواهند داشت و محدودیت زیر را به آن‌ها اطلاع دهید.

این قابلیت تحت پوشش BAA شما نیست. هنگام استفاده از این قابلیت نباید PHI وارد شود.

برای جزئیات رفتار این قابلیت، به پرسش‌های متداول حافظه مراجعه کنید. برای تنظیمات دسترسی مبتنی بر نقش، کنترل‌های دسترسی مبتنی بر نقش برای ChatGPT Enterprise را ببینید.

وظایف زمان‌بندی‌شده با محرک رویداد

وظایف زمان‌بندی‌شده با محرک رویداد که به فعالیت در برنامه‌های متصل پاسخ می‌دهند، تحت پوشش قرارداد همکار تجاری (BAA) نیستند. این قابلیت در ChatGPT ویژهٔ سازمان‌ها و متخصصان حوزهٔ سلامت به‌طور پیش‌فرض غیرفعال است. مدیران می‌توانند گزینهٔ اجازه دادن به وظایف زمان‌بندی‌شده با محرک رویداد را برای نقش‌های واجد شرایط فضای کاری فعال کنند. از وظایف دارای محرک رویداد برای انتقال، ذخیره‌سازی یا پردازش اطلاعات سلامت حفاظت‌شده (PHI) استفاده نکنید.

برای اطلاعات بیشتر، وظایف زمان‌بندی‌شده در ChatGPT را ببینید.

قابلیت‌های API تحت پوشش BAA

واجد شرایط بودن API ‏OpenAI برای HIPAA منوط به این است که حساب مشتری با نگهداری اصلاح‌شده پیکربندی شده باشد، مگر اینکه OpenAI به‌گونه‌ای دیگر اعلام کند. پس از پیکربندی شناسهٔ سازمان شما با نگهداری اصلاح‌شده و انعقاد BAA با OpenAI، نقطه‌های پایانی زیر را می‌توان برای پردازش PHI استفاده کرد، حتی اگر داده‌ها نگهداری شوند.

نقطه‌های پایانی واجد شرایط HIPAA

/v1/chat/completions

/v1/responses

/v1/assistants

/v1/threads

/v1/threads/messages

/v1/threads/runs

/v1/vector_stores

/v1/threads/runs/steps

/v1/images/generations

/v1/images/edits

/v1/images/variations

/v1/embeddings

/v1/audio/transcriptions

/v1/audio/translations

/v1/audio/speech

/v1/files

/v1/fine_tuning/jobs

/v1/batches

/v1/moderations

/v1/completions

/v1/realtime

Codex Local (کلید API)

استفاده از Codex Local با کلید API ‏OpenAI که مشتری برای سرویس‌های API ‏OpenAI ارائه می‌دهد، تنها زمانی و فقط برای داده‌های پردازش‌شده توسط OpenAI تحت پوشش BAA خواهد بود که مشتری با OpenAI قراردادی از نوع BAA منعقد کرده باشد که سرویس‌های API با نگهداری اصلاح‌شده را به‌عنوان سرویس واجد شرایط شامل شود. برای اطلاعات بیشتر دربارهٔ پوشش BAA و مسئولیت‌های مشتری، بخش Codex Local‏ (ورود با ChatGPT) در بالا را ببینید.