OpenAI
این صفحه به‌صورت ماشینی ترجمه شده است. مقاله اصلی انگلیسی را مشاهده کنید.

محصولات و قابلیت‌های واجد شرایط HIPAA

آشنایی با محصولات و قابلیت‌های OpenAI که واجد شرایط HIPAA هستند.

به‌روزرسانی: 21 hours ago

این صفحه مروری بر محصولات و قابلیت‌های واجد شرایط HIPAA در OpenAI ارائه می‌دهد. برای جزئیات استفاده و پیکربندی این محصولات، به راهنمای HIPAA که در BAA شما به آن ارجاع داده شده است، مراجعه کنید.

محصولات واجد شرایط HIPAA

OpenAI محصولات واجد شرایط HIPAA زیر را همراه با توافق‌نامهٔ همکار تجاری (BAA) ارائه می‌کند:

  • ChatGPT ویژهٔ سازمان‌ها و متخصصان حوزهٔ سلامت

  • ChatGPT ویژهٔ سازمان‌ها با فضای کاری تحت مقررات

  • ChatGPT FedRAMP

  • ChatGPT ویژهٔ متخصصان بالینی

  • API با نگهداری تعدیل‌شده

  • API FedRAMP با نگهداری تعدیل‌شده

قابلیت‌های ChatGPT تحت پوشش BAA

محصولات ChatGPT واجد شرایط HIPAA شامل قابلیت‌های زیر هستند که به رعایت الزامات HIPAA کمک می‌کنند و تحت پوشش الحاقیهٔ همکار تجاری و خدمات سلامت OpenAI («BAA») قرار دارند:

قابلیت‌های زیر زمانی تحت پوشش هستند که از داخل یک فضای کاری ChatGPT واجد شرایط استفاده شوند و برای نقش عضو فعال باشند.

در دسترس بودن یک قابلیت به‌تنهایی تعیین نمی‌کند که استفاده‌ای خاص یا یک خدمت شخص ثالث متصل، تحت پوشش BAA شما هست یا نه.

چت

  • گفتگو در حالت‌های چت و کار

  • فضای ChatGPT (فایل‌ها و صفحه‌ها)

  • جستجو در وب و انجام تحقیق عمیق (جزئیات در ادامه آمده است)

  • ایجاد و مدیریت پروژه‌ها

    • اشتراک‌گذاری پروژه‌ها

    • اشتراک‌گذاری پروژه‌ها از طریق پیوندهای فضای کاری

  • مرور و اجرای عامل‌های فضای کاری

    • ساخت عامل‌های فضای کاری

    • اشتراک‌گذاری عامل‌های فضای کاری

    • انتشار عامل‌های فضای کاری

  • ایجاد و مدیریت GPTها

    • انتشار GPTها در فضای کاری

    • انتشار GPTها خارج از فضای کاری

    • اجازهٔ استفاده از همهٔ GPTهای شخص ثالث

    • اجازهٔ استفاده فقط از GPTهای تأییدشده توسط مالک

  • استفاده از حالت صوتی

    • اشتراک‌گذاری صفحه‌نمایش و ویدیو در حالت صوتی

  • ارجاع خودکار به فایل‌های کتابخانه

  • استفاده از حالت ضبط

  • اجرای کد در canvas و بلوک‌های کد

  • اشتراک‌گذاری گفتگوها و وظایف زمان‌بندی‌شده در فضای کاری

  • حالت مطالعه (فقط در ChatGPT ویژهٔ آموزش در دسترس است)

  • فعال‌سازی جستجوی بالینی معتبر (فقط در ChatGPT ویژهٔ سازمان‌ها و متخصصان حوزهٔ سلامت در دسترس است)

  • خودکارسازی‌های تیمی

    • ایجاد تیم‌ها

    • ایجاد و به‌روزرسانی وظایف تیمی

افزونه‌های چت

  • استفاده از ChatGPT برای Excel،‏ PowerPoint و Word

  • استفاده از ChatGPT برای Sheets

کار

  • به‌صورت محلی در برنامهٔ دسکتاپ ChatGPT

  • در فضای ابری، در نسخه‌های وب، موبایل و دسکتاپ ChatGPT

    • اجازهٔ دسترسی به رایانهٔ محلی

Codex

  • استفادهٔ محلی از Codex در برنامهٔ دسکتاپ ChatGPT،‏ IDE یا CLI (جزئیات در ادامه آمده است)

  • شناسایی و کنترل دستگاه‌ها از راه دور

  • استفاده از قابلیت کار با رایانه در Windows

  • فعال‌سازی احراز هویت با کد دستگاه برای Codex CLI

  • مدیریت Codex

قابلیت‌های فضای کاری

  • امکانات مدیریتی

  • سیستم تک نشانه ای (SSO)

  • Compliance API

  • استفاده از افزونه‌ها، از جمله برنامه‌ها و اتصال‌دهنده‌های در دسترس فضای کاری

    • بارگذاری افزونه‌ها

    • اشتراک‌گذاری افزونه‌ها

    • انتشار افزونه‌ها در فضای کاری

    • ایجاد افزونه با MCPها

  • استفاده از مهارت‌ها

    • ایجاد مهارت‌ها

    • بارگذاری مهارت‌ها

    • اشتراک‌گذاری مهارت‌ها

    • انتشار مهارت‌ها در فضای کاری

  • استفاده از حافظهٔ مشترک

  • ایجاد توکن‌های دسترسی شخصی

  • مشاهدهٔ اعضا و گروه‌های فضای کاری

  • استفاده از سایت‌ها

    • انتشار سایت‌ها در اینترنت با دسترسی عمومی

Codex محلی (ورود با ChatGPT)

استفاده از Codex محلی مستلزم نصب کلاینت Codex محلی روی یک ایستگاه کاری محلی است. کلاینت‌های محلی واجد شرایط HIPAA شامل CLI،‏ IDE و برنامهٔ دسکتاپ هستند، به شرط آنکه با حساب ChatGPT واجد شرایط HIPAA وارد شده باشید. وقتی کلاینت Codex محلی اطلاعات سلامت حفاظت‌شده (PHI) را برای پردازش به OpenAI ارسال می‌کند، OpenAI مطابق با BAA از این اطلاعات مشتری محافظت می‌کند.

BAA شرکت OpenAI شامل اجرای کلاینت Codex محلی روی دستگاه‌های کلاینت مشتری یا خدمات شخص ثالثی نمی‌شود که این کلاینت در نتیجهٔ استفاده یا دستورهای مشتری به آن‌ها دسترسی پیدا می‌کند. مسئولیت ارزیابی نصب کلاینت Codex محلی و محیط عملیاتی آن و نیز ایجاد پیکربندی مدیریت‌شده‌ای که الزامات مشتری برای کار با PHI را برآورده کند، بر عهدهٔ مشتری است.

برای اطلاعات بیشتر دربارهٔ استقرار Codex در سازمان خود، به راهنمای راه‌اندازی برای مدیران مراجعه کنید.

برای آشنایی با گزینه‌های پیکربندی Codex محلی، به پیکربندی مدیریت‌شده و راهنمای پیاده‌سازی Codex مطابق با HIPAA مراجعه کنید.

جستجوی وب و تحقیق عمیق

OpenAI فضاهای کاری ChatGPT واجد شرایط HIPAA را طوری پیکربندی می‌کند که از نمایهٔ جستجوی OpenAI استفاده کنند. وقتی کاربران ابزار جستجوی وب یا تحقیق عمیق را فعال می‌کنند، یا وقتی مدل اطلاعاتی را از وب بازیابی می‌کند، از اطلاعات موجود در نمایهٔ OpenAI استفاده می‌شود. هنگام استفاده از فضای کاری واجد شرایط HIPAA،‏ OpenAI عبارت‌های جستجو را به ارائه‌دهندگان جستجوی شخص ثالث (مانند Bing) ارسال نمی‌کند.

قابلیت‌های ChatGPT خارج از پوشش BAA

قابلیت‌های زیر تحت پوشش BAA نیستند. هنگام استفاده از این قابلیت‌ها نباید اطلاعات سلامت حفاظت‌شده (PHI) را وارد کنید. قابلیت‌هایی که در اینجا فهرست نشده‌اند، به‌طور خودکار تحت پوشش BAA قرار نمی‌گیرند. برای اطلاع از قابلیت‌های تحت پوشش، به فهرست بالا مراجعه کنید. ممکن است قابلیت‌های تازه‌اضافه‌شده هنوز در این صفحه فهرست نشده باشند.

چت

  • اشتراک‌گذاری عامل‌های فضای کاری با اتصال‌های تحت مالکیت عامل

  • اجازهٔ دسترسی به اینترنت در canvas و بلوک‌های کد

کار

  • اجازهٔ استفاده از مرورگر برای حالت کار در فضای ابری

  • اجازهٔ دسترسی به شبکه برای حالت کار در فضای ابری

  • اجازهٔ اجرای وظایف زمان‌بندی‌شده با محرک رویداد

Codex

  • فعال‌سازی تاریخچهٔ رایانه

  • استفاده از Codex در فضای ابری

  • مدیریت امنیت Codex

قابلیت‌های فضای کاری

  • استفاده از حافظهٔ بهبودیافته

دسترسی به قابلیت‌های ChatGPT خارج از پوشش BAA

مشتری می‌تواند بنا به صلاحدید خود، دسترسی به قابلیت‌های دیگری از ChatGPT را که تحت پوشش BAA نیستند، فعال کند. این قابلیت‌های اضافی به‌طور پیش‌فرض غیرفعال هستند. مدیران محیط کار می‌توانند دسترسی به این قابلیت‌ها را از طریق گروه‌های کنترل دسترسی مبتنی بر نقش (RBAC) فعال کنند؛ برای اطلاعات بیشتر دربارهٔ نحوهٔ پیکربندی نقش‌ها و گروه‌های RBAC، به این مقاله مراجعه کنید. این دسترسی فقط برای کاربردهایی در نظر گرفته شده است که شامل انتقال، ذخیره‌سازی یا پردازش PHI نمی‌شوند.

حافظهٔ بهبودیافته

حافظهٔ بهبودیافته می‌تواند با استفاده از اطلاعات گفتگوهای قبلی هر عضو، حافظهٔ خود را به‌روز نگه دارد. در ChatGPT ویژهٔ سازمان‌ها و متخصصان حوزهٔ سلامت و ChatGPT Enterprise با فضای کاری تحت مقررات، حافظهٔ بهبودیافته به‌طور پیش‌فرض غیرفعال است.

مالکان و مدیران فضای کاری می‌توانند در بخش مجوزها و نقش‌ها، گزینهٔ استفاده از حافظهٔ بهبودیافته را برای نقش پیش‌فرض فضای کاری یا نقش‌های سفارشی واجد شرایط فعال کنند. پیش از فعال‌سازی، بررسی کنید کدام اعضا به این قابلیت دسترسی خواهند داشت و محدودیت زیر را به آن‌ها اطلاع دهید.

این قابلیت تحت پوشش BAA شما نیست. هنگام استفاده از این قابلیت نباید اطلاعات سلامت حفاظت‌شده (PHI) را وارد کنید.

برای آشنایی با نحوهٔ عملکرد این قابلیت، به پرسش‌های متداول دربارهٔ حافظه مراجعه کنید. برای تنظیمات دسترسی مبتنی بر نقش، به کنترل‌های دسترسی مبتنی بر نقش در ChatGPT Enterprise مراجعه کنید.

وظایف زمان‌بندی‌شده با محرک رویداد

وظایف زمان‌بندی‌شده با محرک رویداد که در واکنش به فعالیت در برنامه‌های متصل اجرا می‌شوند، تحت پوشش توافق‌نامهٔ همکار تجاری (BAA) نیستند. این قابلیت در ChatGPT ویژهٔ سازمان‌ها و متخصصان حوزهٔ سلامت به‌طور پیش‌فرض غیرفعال است. مدیران می‌توانند گزینهٔ اجازهٔ اجرای وظایف زمان‌بندی‌شده با محرک رویداد را برای نقش‌های واجد شرایط در فضای کاری فعال کنند. از وظایف با محرک رویداد برای انتقال، ذخیره‌سازی یا پردازش اطلاعات سلامت حفاظت‌شده (PHI) استفاده نکنید.

برای اطلاعات بیشتر، به وظایف زمان‌بندی‌شده در ChatGPT مراجعه کنید.

قابلیت‌های API تحت پوشش توافق‌نامهٔ BAA

برای استفاده از API در چارچوب HIPAA، باید توافق‌نامهٔ BAA با OpenAI امضا شده باشد. همچنین باید حالت نگهداری تعدیل‌شده برای سازمان شما فعال شده باشد، مگر اینکه OpenAI ترتیب دیگری مشخص کند. پس از برآورده شدن این الزامات، می‌توانید از نقاط پایانی زیر، از جمله API Decisions (/v1/decisions)، برای پردازش اطلاعات سلامت محافظت‌شده (PHI) استفاده کنید، حتی اگر داده‌ها نگهداری شوند.

نقاط پایانی واجد شرایط استفاده در چارچوب HIPAA

/v1/chat/completions

/v1/decisions

/v1/responses

/v1/decisions

/v1/assistants

/v1/threads

/v1/threads/messages

/v1/threads/runs

/v1/vector_stores

/v1/threads/runs/steps

/v1/images/generations

/v1/images/edits

/v1/images/variations

/v1/embeddings

/v1/audio/transcriptions

/v1/audio/translations

/v1/audio/speech

/v1/files

/v1/fine_tuning/jobs

/v1/batches

/v1/moderations

/v1/completions

/v1/realtime

/v1/live/sessions

Codex محلی (کلید API)

استفاده از Codex محلی با کلید API متعلق به OpenAI که مشتری برای خدمات API شرکت OpenAI ارائه می‌کند، تنها در صورتی برای داده‌های پردازش‌شده توسط OpenAI تحت پوشش توافق‌نامهٔ همکاری تجاری (BAA) قرار می‌گیرد که مشتری با OpenAI توافق‌نامهٔ BAA منعقد کرده باشد و در آن، خدمات API با شرایط تعدیل‌شدهٔ نگهداری داده‌ها به‌عنوان یکی از خدمات واجد شرایط گنجانده شده باشد. برای اطلاعات بیشتر دربارهٔ پوشش BAA و مسئولیت‌های مشتری، به بخش «Codex محلی (ورود با ChatGPT)» در بالا مراجعه کنید.

آیا این مقاله مفید بود؟