این صفحه مروری بر محصولات و قابلیتهای واجد شرایط HIPAA در OpenAI ارائه میدهد. برای جزئیات استفاده و پیکربندی این محصولات، به راهنمای HIPAA که در BAA شما به آن ارجاع داده شده است، مراجعه کنید.
محصولات واجد شرایط HIPAA
OpenAI محصولات زیر را که واجد شرایط HIPAA هستند، همراه با توافقنامهٔ شریک تجاری (BAA) ارائه میکند:
ChatGPT ویژهٔ سازمانها و متخصصان حوزهٔ سلامت
ChatGPT ویژهٔ سازمانها با فضای کاری تحت مقررات
ChatGPT FedRAMP
ChatGPT ویژهٔ متخصصان بالینی
API با نگهداری تعدیلشدهٔ دادهها
API FedRAMP با نگهداری تعدیلشدهٔ دادهها
قابلیتهای ChatGPT تحت پوشش BAA
محصولات ChatGPT واجد شرایط HIPAA شامل قابلیتهای زیر هستند که به رعایت الزامات HIPAA کمک میکنند و تحت پوشش الحاقیهٔ شریک تجاری و خدمات سلامت OpenAI («BAA») قرار دارند:
قابلیتهای زیر زمانی تحت پوشش هستند که از یک فضای کاری ChatGPT واجد شرایط استفاده شوند و برای نقش عضو فعال باشند.
در دسترس بودن یک قابلیت، بهتنهایی مشخص نمیکند که آیا کاربردی خاص یا یک خدمت شخص ثالث متصل، تحت پوشش BAA شما قرار دارد یا نه.
چت
گفتگو در حالتهای چت و کار
فضای ChatGPT (فایلها و صفحهها)
جستجو در وب و انجام تحقیق عمیق (جزئیات در ادامه آمده است)
ایجاد و مدیریت پروژهها
اشتراکگذاری پروژهها
اشتراکگذاری پروژهها از طریق پیوندهای فضای کاری
مرور و اجرای عاملهای فضای کاری
ساخت عاملهای فضای کاری
اشتراکگذاری عاملهای فضای کاری
انتشار عاملهای فضای کاری
ایجاد و مدیریت GPTها
انتشار GPTها در فضای کاری
انتشار GPTها خارج از فضای کاری
اجازهٔ استفاده از همهٔ GPTهای شخص ثالث
اجازهٔ استفاده فقط از GPTهای تأییدشده توسط مالک
استفاده از حالت صوتی
اشتراکگذاری صفحهنمایش و ویدئو در حالت صوتی
مراجعهٔ خودکار به فایلهای کتابخانه
استفاده از حالت ضبط
اجرای کد در canvas و بلوکهای کد
اشتراکگذاری گفتگوها و وظایف زمانبندیشده در فضای کاری
حالت مطالعه (فقط در ChatGPT ویژهٔ آموزش در دسترس است)
فعالسازی جستجوی بالینی معتبر (فقط در ChatGPT ویژهٔ سازمانها و متخصصان حوزهٔ سلامت در دسترس است)
خودکارسازیهای تیمی
ایجاد تیمها
ایجاد و بهروزرسانی وظایف تیمی
افزونههای چت
استفاده از ChatGPT برای Excel، PowerPoint و Word
استفاده از ChatGPT برای Sheets
کار
بهصورت محلی در برنامهٔ دسکتاپ ChatGPT
در فضای ابری، از طریق نسخههای وب، موبایل و دسکتاپ ChatGPT
اجازهٔ دسترسی به رایانهٔ محلی
Codex
استفادهٔ محلی از Codex در برنامهٔ دسکتاپ ChatGPT، IDE یا CLI (جزئیات در ادامه آمده است)
استفاده از Codex در فضای ابری
شناسایی و کنترل دستگاهها از راه دور
استفاده از قابلیت کار با رایانه در Windows
فعالسازی احراز هویت با کد دستگاه برای Codex CLI
مدیریت Codex
قابلیتهای فضای کاری
قابلیتهای مدیریتی
سیستم تک نشانه ای (SSO)
Compliance API
استفاده از افزونهها، از جمله برنامههای در دسترس فضای کاری
بارگذاری افزونهها
اشتراکگذاری افزونهها
انتشار افزونهها در فضای کاری
ایجاد افزونهها با MCPها
ایجاد مهارتها
بارگذاری مهارتها
اشتراکگذاری مهارتها
انتشار مهارتها در فضای کاری
استفاده از حافظهٔ مشترک
ایجاد توکنهای دسترسی شخصی
مشاهدهٔ اعضا و گروههای فضای کاری
استفاده از سایتها
انتشار سایتها در اینترنت عمومی
استفاده از dot
عاملها
کار با «@ChatGPT» در Slack و Teams
Codex محلی (ورود با ChatGPT)
استفاده از Codex محلی مستلزم نصب کلاینت محلی Codex روی یک رایانهٔ کاری محلی است. کلاینتهای محلی واجد شرایط HIPAA شامل CLI، IDE و برنامهٔ دسکتاپ میشوند، مشروط بر اینکه ورود با حساب ChatGPT واجد شرایط HIPAA انجام شده باشد. هنگامی که کلاینت محلی Codex اطلاعات سلامت حفاظتشده (PHI) را برای پردازش به OpenAI ارسال میکند، OpenAI مطابق با توافقنامهٔ BAA از این اطلاعات مشتری حفاظت میکند.
توافقنامهٔ BAA شرکت OpenAI شامل اجرای کلاینت محلی Codex روی دستگاههای کلاینت مشتری یا خدمات شخص ثالثی نمیشود که کلاینت محلی Codex در نتیجهٔ استفاده یا دستورهای مشتری به آنها دسترسی پیدا میکند. مشتری مسئول ارزیابی نصب کلاینت محلی Codex و محیط اجرای آن و نیز ایجاد پیکربندی مدیریتشدهای است که الزامات او را برای استفاده با اطلاعات سلامت حفاظتشده (PHI) برآورده کند.
برای اطلاعات بیشتر دربارهٔ استقرار Codex در سازمان خود، به راهنمای راهاندازی برای مدیران مراجعه کنید.
برای گزینههای پیکربندی Codex محلی، به پیکربندی مدیریتشده و راهنمای پیادهسازی HIPAA در Codex مراجعه کنید.
جستجوی وب و تحقیق عمیق
OpenAI فضاهای کاری ChatGPT واجد شرایط HIPAA را طوری پیکربندی میکند که از نمایهٔ جستجوی OpenAI استفاده کنند. وقتی کاربران ابزار جستجوی وب یا تحقیق عمیق را فعال میکنند، یا مدل اطلاعاتی را از وب بازیابی میکند، اطلاعات موجود در نمایهٔ OpenAI به کار گرفته میشود. هنگام استفاده از فضای کاری واجد شرایط HIPAA، OpenAI عبارتهای جستجو را به ارائهدهندگان جستجوی شخص ثالث (مانند Bing) ارسال نمیکند.
قابلیتهای ChatGPT خارج از پوشش BAA
قابلیتهای زیر تحت پوشش BAA نیستند. هنگام استفاده از این قابلیتها، نباید اطلاعات سلامت حفاظتشده (PHI) وارد شود. قابلیتهایی که در اینجا ذکر نشدهاند، بهطور خودکار تحت پوشش BAA قرار نمیگیرند. برای مشاهدهٔ قابلیتهای تحت پوشش، به فهرست بالا مراجعه کنید. ممکن است قابلیتهای تازه اضافهشده هنوز در این صفحه فهرست نشده باشند.
چت
اشتراکگذاری عاملهای فضای کاری همراه با اتصالهای متعلق به عامل
اجازهٔ دسترسی به اینترنت در canvas و بلوکهای کد
کار
اجازهٔ استفاده از مرورگر برای حالت کار در فضای ابری
اجازهٔ دسترسی به شبکه برای حالت کار در فضای ابری
اجازهٔ اجرای وظایف زمانبندیشده بر اساس رویداد
Codex
فعالسازی سابقهٔ فعالیت رایانه
مدیریت امنیت Codex
قابلیتهای فضای کاری
استفاده از حافظهٔ بهبودیافته
دسترسی به قابلیتهای ChatGPT خارج از پوشش BAA
مشتری میتواند بنا به صلاحدید خود، دسترسی به قابلیتهای اضافی ChatGPT را که تحت پوشش BAA نیستند فعال کند. این قابلیتهای اضافی بهطور پیشفرض غیرفعال هستند. مدیران محیط کار میتوانند دسترسی به این قابلیتها را از طریق گروههای کنترل دسترسی مبتنی بر نقش (RBAC) فعال کنند؛ برای اطلاعات بیشتر دربارهٔ پیکربندی نقشها و گروههای RBAC، به این مقاله مراجعه کنید. این دسترسی فقط برای کاربردهایی در نظر گرفته شده است که شامل انتقال، ذخیرهسازی یا پردازش اطلاعات سلامت حفاظتشده (PHI) نمیشوند.
حافظهٔ بهبودیافته
حافظهٔ بهبودیافته میتواند با استفاده از اطلاعات گفتگوهای قبلی هر عضو، حافظهٔ خود را بهروز نگه دارد. در ChatGPT ویژهٔ سازمانها و متخصصان حوزهٔ سلامت و ChatGPT Enterprise با فضای کاری تحت مقررات، حافظهٔ بهبودیافته بهطور پیشفرض غیرفعال است.
مالکان و مدیران فضای کاری میتوانند گزینهٔ استفاده از حافظهٔ بهبودیافته را در بخش مجوزها و نقشها برای نقش پیشفرض فضای کاری یا نقشهای سفارشی واجد شرایط فعال کنند. پیش از فعالسازی، بررسی کنید کدام اعضا دسترسی خواهند داشت و محدودیت زیر را به آنها اطلاع دهید.
این قابلیت تحت پوشش توافقنامهٔ BAA شما نیست. هنگام استفاده از این قابلیت، نباید اطلاعات سلامت حفاظتشده (PHI) وارد شود.
برای جزئیات عملکرد این قابلیت، به پرسشهای متداول حافظه مراجعه کنید. برای تنظیمات دسترسی مبتنی بر نقش، به کنترلهای دسترسی مبتنی بر نقش در ChatGPT Enterprise مراجعه کنید.
وظایف زمانبندیشده با اجرای مبتنی بر رویداد
وظایف زمانبندیشدهای که در واکنش به رویدادها و فعالیتهای برنامههای متصل اجرا میشوند، تحت پوشش توافقنامهٔ شریک تجاری (BAA) نیستند. این قابلیت در ChatGPT ویژهٔ سازمانها و متخصصان حوزهٔ سلامت بهطور پیشفرض غیرفعال است. مدیران میتوانند گزینهٔ اجازهٔ اجرای وظایف زمانبندیشده بر اساس رویداد را برای نقشهای واجد شرایط فضای کاری فعال کنند. از وظایف مبتنی بر رویداد برای انتقال، ذخیرهسازی یا پردازش اطلاعات سلامت حفاظتشده (PHI) استفاده نکنید.
برای اطلاعات بیشتر، به وظایف زمانبندیشده در ChatGPT مراجعه کنید.
قابلیتهای API تحت پوشش BAA
واجد شرایط HIPAA بودن API مستلزم امضای توافقنامهٔ BAA با OpenAI است. همچنین باید نگهداری تعدیلشدهٔ دادهها برای سازمان شما فعال شده باشد، مگر اینکه OpenAI ترتیب دیگری تعیین کند. پس از برآورده شدن این الزامات، میتوانید از نقاط پایانی زیر برای پردازش اطلاعات سلامت حفاظتشده (PHI) استفاده کنید، حتی اگر دادهها نگهداری شوند.
نقاط پایانی واجد شرایط HIPAA
/v1/chat/completions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex محلی (کلید API)
استفاده از Codex محلی با کلید API شرکت OpenAI که مشتری برای خدمات API این شرکت ارائه میکند، فقط در صورتی از نظر دادههای پردازششده توسط OpenAI تحت پوشش BAA خواهد بود که مشتری با OpenAI توافقنامهٔ BAA منعقد کرده باشد و آن توافقنامه، خدمات API با نگهداری تعدیلشدهٔ دادهها را بهعنوان یک خدمت واجد شرایط شامل شود. برای اطلاعات بیشتر دربارهٔ پوشش BAA و مسئولیتهای مشتری، به بخش Codex محلی (ورود با ChatGPT) در بالا مراجعه کنید.
