این صفحه نمایی کلی از محصولات و قابلیتهای OpenAI که واجد شرایط HIPAA هستند ارائه میدهد. برای جزئیات درباره استفاده و پیکربندی این محصولات، به راهنمای HIPAA که در BAA شما به آن ارجاع شده است مراجعه کنید.
محصولات واجد شرایط HIPAA
OpenAI محصولات زیر را که واجد شرایط HIPAA هستند، با توافقنامه همکار تجاری (BAA) در دسترس قرار میدهد:
ChatGPT ویژه مراقبتهای بهداشتی
ChatGPT for Enterprise با فضای کاری تحت مقررات
ChatGPT FedRAMP
ChatGPT برای پزشکان بالینی
API با نگهداری اصلاحشده
API FedRAMP با نگهداری اصلاحشده
قابلیتهای ChatGPT که تحت پوشش BAA هستند
محصولات ChatGPT واجد شرایط HIPAA شامل قابلیتهای زیر هستند که از رعایت HIPAA پشتیبانی میکنند و تحت پوشش الحاقیه همکار تجاری و مراقبتهای بهداشتی OpenAI («BAA») قرار دارند:
ویژگیهای مدیریتی
سیستم تک نشانه ای (SSO)
Compliance API
RBAC
گفتگو با فایلها
اشتراکگذاری گفتگو
صدا (گفتار به متن/دستیار صوتی پیشرفته)
ابزار Python و دانلود فایل
جستجوی وب و تحقیق عمیق (برای جزئیات به بخش زیر مراجعه کنید)
canvas و اجرای کد canvas
ImageGen
حافظه
پروژهها
اعلانها
اپها / اتصالدهندهها
GPTها
کلاینتهای دسکتاپ: MacOS و Windows
اپ موبایل
ضبط
کار با اپها
ChatGPT برای Excel و Sheets
عاملهای فضای کاری
کتابخانه
Codex Local (برای جزئیات به بخش زیر مراجعه کنید)
حالت مطالعه (فقط در ChatGPT for Edu در دسترس است)
جستجوی بالینی مورد اعتماد (فقط در ChatGPT ویژه مراقبتهای بهداشتی در دسترس است)
Codex Local (ورود با ChatGPT)
Codex Local مستلزم نصب Codex Local Client روی یک ایستگاه کاری محلی است. کلاینتهای محلی واجد شرایط HIPAA شامل CLI، IDE و اپ دسکتاپ هستند، مشروط بر اینکه با یک حساب ChatGPT واجد شرایط HIPAA وارد شده باشید. وقتی Codex Local Client اطلاعات PHI را برای پردازش به OpenAI منتقل میکند، OpenAI از PHI مشتری مطابق با BAA محافظت خواهد کرد.
BAA OpenAI شامل اجرای Codex Local Client روی دستگاههای کلاینت مشتری یا هرگونه سرویس شخص ثالثی که Codex Local Client بهدلیل استفاده یا دستورالعملهای مشتری به آن دسترسی پیدا میکند نمیشود. مشتری مسئول ارزیابی نصب Codex Local Client و محیط عملیاتی آن، و ایجاد پیکربندی مدیریتشدهای است که الزامات او را برای استفاده با PHI برآورده کند.
برای اطلاعات بیشتر درباره استقرار Codex در سازمان خود، به راهنمای عرضه برای مدیران مراجعه کنید.
برای گزینههای پیکربندی Codex Local، به پیکربندی مدیریتشده و راهنمای پیادهسازی HIPAA برای Codex مراجعه کنید.
جستجوی وب و تحقیق عمیق
OpenAI فضاهای کاری ChatGPT واجد شرایط HIPAA را طوری پیکربندی میکند که از نمایه جستجوی OpenAI استفاده کنند. وقتی کاربران ابزار جستجوی وب یا تحقیق عمیق را فعال میکنند، یا وقتی مدل اطلاعاتی را از وب بازیابی میکند، از اطلاعات موجود در نمایه OpenAI استفاده میشود. OpenAI هنگام استفاده از فضای کاری واجد شرایط HIPAA، درخواستها را به ارائهدهندگان جستجوی شخص ثالث (مثلاً Bing) ارسال نمیکند.
دسترسی به قابلیتهای ChatGPT که تحت پوشش BAA نیستند
مشتری میتواند بنا به صلاحدید خود، دسترسی به قابلیتهای اضافی ChatGPT را که تحت پوشش BAA نیستند فعال کند. این ویژگیهای اضافی بهطور پیشفرض غیرفعال هستند. مدیران محل کار میتوانند دسترسی به این ویژگیها را از طریق گروههای RBAC فعال کنند؛ برای اطلاعات بیشتر درباره نحوه پیکربندی نقشها و گروههای RBAC، این مقاله را ببینید. این دسترسی فقط برای موارد استفادهای در نظر گرفته شده است که شامل انتقال، ذخیرهسازی یا پردازش PHI نباشند.
قابلیتهای API که تحت پوشش BAA هستند
واجد شرایط بودن API OpenAI برای HIPAA منوط به آن است که حساب مشتری با نگهداری اصلاحشده تأمین شده باشد، مگر اینکه OpenAI بهگونهای دیگر مشخص کرده باشد. پس از آنکه شناسه سازمان شما با نگهداری اصلاحشده تأمین شد، با اجرای BAA OpenAI، نقطههای پایان فهرستشده در زیر میتوانند برای پردازش PHI استفاده شوند، حتی اگر دادهها نگهداری شوند.
نقطههای پایان واجد شرایط HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (کلید API)
استفاده از Codex Local با کلید API OpenAI که مشتری برای سرویسهای API OpenAI ارائه میکند، فقط در صورتی برای دادههای پردازششده توسط OpenAI تحت پوشش BAA قرار میگیرد که مشتری با OpenAI یک BAA منعقد کرده باشد که سرویسهای API با نگهداری اصلاحشده را بهعنوان سرویس واجد شرایط شامل شود. برای اطلاعات بیشتر درباره پوشش BAA و مسئولیتهای مشتری، بخش Codex Local (ورود با ChatGPT) در بالا را ببینید.