این صفحه مروری بر محصولات و قابلیتهای واجد شرایط HIPAA در OpenAI ارائه میدهد. برای جزئیات استفاده و پیکربندی این محصولات، به راهنمای HIPAA که در BAA شما به آن ارجاع داده شده است، مراجعه کنید.
محصولات واجد شرایط HIPAA
OpenAI محصولات واجد شرایط HIPAA زیر را همراه با توافقنامهٔ همکار تجاری (BAA) ارائه میکند:
ChatGPT ویژهٔ سازمانها و متخصصان حوزهٔ سلامت
ChatGPT ویژهٔ سازمانها با فضای کاری تحت مقررات
ChatGPT FedRAMP
ChatGPT ویژهٔ متخصصان بالینی
API با نگهداری تعدیلشده
API FedRAMP با نگهداری تعدیلشده
قابلیتهای ChatGPT تحت پوشش BAA
محصولات ChatGPT واجد شرایط HIPAA شامل قابلیتهای زیر هستند که به رعایت الزامات HIPAA کمک میکنند و تحت پوشش الحاقیهٔ همکار تجاری و خدمات سلامت OpenAI («BAA») قرار دارند:
قابلیتهای زیر زمانی تحت پوشش هستند که از داخل یک فضای کاری ChatGPT واجد شرایط استفاده شوند و برای نقش عضو فعال باشند.
در دسترس بودن یک قابلیت بهتنهایی تعیین نمیکند که استفادهای خاص یا یک خدمت شخص ثالث متصل، تحت پوشش BAA شما هست یا نه.
چت
گفتگو در حالتهای چت و کار
فضای ChatGPT (فایلها و صفحهها)
جستجو در وب و انجام تحقیق عمیق (جزئیات در ادامه آمده است)
ایجاد و مدیریت پروژهها
اشتراکگذاری پروژهها
اشتراکگذاری پروژهها از طریق پیوندهای فضای کاری
مرور و اجرای عاملهای فضای کاری
ساخت عاملهای فضای کاری
اشتراکگذاری عاملهای فضای کاری
انتشار عاملهای فضای کاری
ایجاد و مدیریت GPTها
انتشار GPTها در فضای کاری
انتشار GPTها خارج از فضای کاری
اجازهٔ استفاده از همهٔ GPTهای شخص ثالث
اجازهٔ استفاده فقط از GPTهای تأییدشده توسط مالک
استفاده از حالت صوتی
اشتراکگذاری صفحهنمایش و ویدیو در حالت صوتی
ارجاع خودکار به فایلهای کتابخانه
استفاده از حالت ضبط
اجرای کد در canvas و بلوکهای کد
اشتراکگذاری گفتگوها و وظایف زمانبندیشده در فضای کاری
حالت مطالعه (فقط در ChatGPT ویژهٔ آموزش در دسترس است)
فعالسازی جستجوی بالینی معتبر (فقط در ChatGPT ویژهٔ سازمانها و متخصصان حوزهٔ سلامت در دسترس است)
خودکارسازیهای تیمی
ایجاد تیمها
ایجاد و بهروزرسانی وظایف تیمی
افزونههای چت
استفاده از ChatGPT برای Excel، PowerPoint و Word
استفاده از ChatGPT برای Sheets
کار
بهصورت محلی در برنامهٔ دسکتاپ ChatGPT
در فضای ابری، در نسخههای وب، موبایل و دسکتاپ ChatGPT
اجازهٔ دسترسی به رایانهٔ محلی
Codex
استفادهٔ محلی از Codex در برنامهٔ دسکتاپ ChatGPT، IDE یا CLI (جزئیات در ادامه آمده است)
شناسایی و کنترل دستگاهها از راه دور
استفاده از قابلیت کار با رایانه در Windows
فعالسازی احراز هویت با کد دستگاه برای Codex CLI
مدیریت Codex
قابلیتهای فضای کاری
امکانات مدیریتی
سیستم تک نشانه ای (SSO)
Compliance API
استفاده از افزونهها، از جمله برنامهها و اتصالدهندههای در دسترس فضای کاری
بارگذاری افزونهها
اشتراکگذاری افزونهها
انتشار افزونهها در فضای کاری
ایجاد افزونه با MCPها
ایجاد مهارتها
بارگذاری مهارتها
اشتراکگذاری مهارتها
انتشار مهارتها در فضای کاری
استفاده از حافظهٔ مشترک
ایجاد توکنهای دسترسی شخصی
مشاهدهٔ اعضا و گروههای فضای کاری
استفاده از سایتها
انتشار سایتها در اینترنت با دسترسی عمومی
Codex محلی (ورود با ChatGPT)
استفاده از Codex محلی مستلزم نصب کلاینت Codex محلی روی یک ایستگاه کاری محلی است. کلاینتهای محلی واجد شرایط HIPAA شامل CLI، IDE و برنامهٔ دسکتاپ هستند، به شرط آنکه با حساب ChatGPT واجد شرایط HIPAA وارد شده باشید. وقتی کلاینت Codex محلی اطلاعات سلامت حفاظتشده (PHI) را برای پردازش به OpenAI ارسال میکند، OpenAI مطابق با BAA از این اطلاعات مشتری محافظت میکند.
BAA شرکت OpenAI شامل اجرای کلاینت Codex محلی روی دستگاههای کلاینت مشتری یا خدمات شخص ثالثی نمیشود که این کلاینت در نتیجهٔ استفاده یا دستورهای مشتری به آنها دسترسی پیدا میکند. مسئولیت ارزیابی نصب کلاینت Codex محلی و محیط عملیاتی آن و نیز ایجاد پیکربندی مدیریتشدهای که الزامات مشتری برای کار با PHI را برآورده کند، بر عهدهٔ مشتری است.
برای اطلاعات بیشتر دربارهٔ استقرار Codex در سازمان خود، به راهنمای راهاندازی برای مدیران مراجعه کنید.
برای آشنایی با گزینههای پیکربندی Codex محلی، به پیکربندی مدیریتشده و راهنمای پیادهسازی Codex مطابق با HIPAA مراجعه کنید.
جستجوی وب و تحقیق عمیق
OpenAI فضاهای کاری ChatGPT واجد شرایط HIPAA را طوری پیکربندی میکند که از نمایهٔ جستجوی OpenAI استفاده کنند. وقتی کاربران ابزار جستجوی وب یا تحقیق عمیق را فعال میکنند، یا وقتی مدل اطلاعاتی را از وب بازیابی میکند، از اطلاعات موجود در نمایهٔ OpenAI استفاده میشود. هنگام استفاده از فضای کاری واجد شرایط HIPAA، OpenAI عبارتهای جستجو را به ارائهدهندگان جستجوی شخص ثالث (مانند Bing) ارسال نمیکند.
قابلیتهای ChatGPT خارج از پوشش BAA
قابلیتهای زیر تحت پوشش BAA نیستند. هنگام استفاده از این قابلیتها نباید اطلاعات سلامت حفاظتشده (PHI) را وارد کنید. قابلیتهایی که در اینجا فهرست نشدهاند، بهطور خودکار تحت پوشش BAA قرار نمیگیرند. برای اطلاع از قابلیتهای تحت پوشش، به فهرست بالا مراجعه کنید. ممکن است قابلیتهای تازهاضافهشده هنوز در این صفحه فهرست نشده باشند.
چت
اشتراکگذاری عاملهای فضای کاری با اتصالهای تحت مالکیت عامل
اجازهٔ دسترسی به اینترنت در canvas و بلوکهای کد
کار
اجازهٔ استفاده از مرورگر برای حالت کار در فضای ابری
اجازهٔ دسترسی به شبکه برای حالت کار در فضای ابری
اجازهٔ اجرای وظایف زمانبندیشده با محرک رویداد
Codex
فعالسازی تاریخچهٔ رایانه
استفاده از Codex در فضای ابری
مدیریت امنیت Codex
قابلیتهای فضای کاری
استفاده از حافظهٔ بهبودیافته
دسترسی به قابلیتهای ChatGPT خارج از پوشش BAA
مشتری میتواند بنا به صلاحدید خود، دسترسی به قابلیتهای دیگری از ChatGPT را که تحت پوشش BAA نیستند، فعال کند. این قابلیتهای اضافی بهطور پیشفرض غیرفعال هستند. مدیران محیط کار میتوانند دسترسی به این قابلیتها را از طریق گروههای کنترل دسترسی مبتنی بر نقش (RBAC) فعال کنند؛ برای اطلاعات بیشتر دربارهٔ نحوهٔ پیکربندی نقشها و گروههای RBAC، به این مقاله مراجعه کنید. این دسترسی فقط برای کاربردهایی در نظر گرفته شده است که شامل انتقال، ذخیرهسازی یا پردازش PHI نمیشوند.
حافظهٔ بهبودیافته
حافظهٔ بهبودیافته میتواند با استفاده از اطلاعات گفتگوهای قبلی هر عضو، حافظهٔ خود را بهروز نگه دارد. در ChatGPT ویژهٔ سازمانها و متخصصان حوزهٔ سلامت و ChatGPT Enterprise با فضای کاری تحت مقررات، حافظهٔ بهبودیافته بهطور پیشفرض غیرفعال است.
مالکان و مدیران فضای کاری میتوانند در بخش مجوزها و نقشها، گزینهٔ استفاده از حافظهٔ بهبودیافته را برای نقش پیشفرض فضای کاری یا نقشهای سفارشی واجد شرایط فعال کنند. پیش از فعالسازی، بررسی کنید کدام اعضا به این قابلیت دسترسی خواهند داشت و محدودیت زیر را به آنها اطلاع دهید.
این قابلیت تحت پوشش BAA شما نیست. هنگام استفاده از این قابلیت نباید اطلاعات سلامت حفاظتشده (PHI) را وارد کنید.
برای آشنایی با نحوهٔ عملکرد این قابلیت، به پرسشهای متداول دربارهٔ حافظه مراجعه کنید. برای تنظیمات دسترسی مبتنی بر نقش، به کنترلهای دسترسی مبتنی بر نقش در ChatGPT Enterprise مراجعه کنید.
وظایف زمانبندیشده با محرک رویداد
وظایف زمانبندیشده با محرک رویداد که در واکنش به فعالیت در برنامههای متصل اجرا میشوند، تحت پوشش توافقنامهٔ همکار تجاری (BAA) نیستند. این قابلیت در ChatGPT ویژهٔ سازمانها و متخصصان حوزهٔ سلامت بهطور پیشفرض غیرفعال است. مدیران میتوانند گزینهٔ اجازهٔ اجرای وظایف زمانبندیشده با محرک رویداد را برای نقشهای واجد شرایط در فضای کاری فعال کنند. از وظایف با محرک رویداد برای انتقال، ذخیرهسازی یا پردازش اطلاعات سلامت حفاظتشده (PHI) استفاده نکنید.
برای اطلاعات بیشتر، به وظایف زمانبندیشده در ChatGPT مراجعه کنید.
قابلیتهای API تحت پوشش توافقنامهٔ BAA
برای استفاده از API در چارچوب HIPAA، باید توافقنامهٔ BAA با OpenAI امضا شده باشد. همچنین باید حالت نگهداری تعدیلشده برای سازمان شما فعال شده باشد، مگر اینکه OpenAI ترتیب دیگری مشخص کند. پس از برآورده شدن این الزامات، میتوانید از نقاط پایانی زیر، از جمله API Decisions (/v1/decisions)، برای پردازش اطلاعات سلامت محافظتشده (PHI) استفاده کنید، حتی اگر دادهها نگهداری شوند.
نقاط پایانی واجد شرایط استفاده در چارچوب HIPAA
/v1/chat/completions
/v1/decisions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex محلی (کلید API)
استفاده از Codex محلی با کلید API متعلق به OpenAI که مشتری برای خدمات API شرکت OpenAI ارائه میکند، تنها در صورتی برای دادههای پردازششده توسط OpenAI تحت پوشش توافقنامهٔ همکاری تجاری (BAA) قرار میگیرد که مشتری با OpenAI توافقنامهٔ BAA منعقد کرده باشد و در آن، خدمات API با شرایط تعدیلشدهٔ نگهداری دادهها بهعنوان یکی از خدمات واجد شرایط گنجانده شده باشد. برای اطلاعات بیشتر دربارهٔ پوشش BAA و مسئولیتهای مشتری، به بخش «Codex محلی (ورود با ChatGPT)» در بالا مراجعه کنید.
