مرور کلی
برای استفاده از API شرکت OpenAI با اطلاعات سلامت محافظت‌شده (PHI)، سازمان شما باید ابتدا یک توافق‌نامهٔ شریک تجاری (BAA) با OpenAI منعقد کند.
سازمان‌های واجد شرایط می‌توانند توافق‌نامهٔ استاندارد BAA را در پلتفرم API بپذیرند. با تکمیل فرایند پذیرش، پشتیبانی از انطباق با HIPAA برای سازمان انتخاب‌شده فعال می‌شود.
شرایط دسترسی
برای امضای BAA برای خدمات API، نیازی به قرارداد سازمانی نیست.
ثبت‌نام سلف‌سرویس مستلزم داشتن سابقهٔ قابل‌اتکایی از استفاده از API است.
اگر در بخش BAA عبارت هنوز واجد شرایط نیستید نمایش داده می‌شود، سازمان شما در حال حاضر شرایط لازم برای ثبت‌نام سلف‌سرویس را ندارد.
پیش از شروع
باید مدیر سازمان باشید و مجوز مدیریت تنظیمات سازمان و اختیار پذیرش توافق‌نامه از طرف سازمان خود را داشته باشید.
پیش از پردازش PHI، خدمات تحت پوشش و الزامات پیکربندی را بررسی کنید. برای جزئیات، به محصولات و قابلیت‌های واجد شرایط HIPAA مراجعه کنید.
پس از فعال‌سازی پشتیبانی از انطباق با HIPAA برای سازمان خود، نمی‌توانید آن را از طریق تنظیمات پلتفرم API غیرفعال کنید.
اطلاعات سلامت محافظت‌شده (PHI) را در درخواست‌های پشتیبانی، تصاویر صفحه یا اسناد پیوست نکنجانید.
پذیرش توافق‌نامهٔ استاندارد BAA
وارد پلتفرم API شوید و سازمانی را که می‌خواهید پیکربندی کنید، انتخاب کنید.
تنظیمات را باز کنید، سپس به سازمان > عمومی. بروید.
در بخش پشتیبانی از انطباق با HIPAA، گزینهٔ فعال‌سازی را انتخاب کنید.
الحاقیهٔ شریک تجاری و خدمات سلامت را دانلود و مطالعه کنید.
اطلاعات مربوط به پوشش HIPAA را بررسی کنید؛ از جمله اینکه کدام خدمات API برای پردازش اطلاعات سلامت محافظت‌شده (PHI) مجاز هستند.
تأیید کنید که اختیار پذیرش توافق‌نامه را دارید، آن را مطالعه کرده‌اید و از دامنهٔ پوشش آن آگاه هستید.
نام سازمان و شناسهٔ سازمان را تأیید کنید، سپس موافقت و فعال‌سازی را انتخاب کنید.
پس از تکمیل راه‌اندازی، وضعیت فعال در بخش پشتیبانی از انطباق با HIPAA نمایش داده می‌شود.
اگر راه‌اندازی تکمیل نشد، مراحل عیب‌یابی زیر را دنبال کنید.
مشاهدهٔ توافق‌نامه
پس از پذیرش BAA استاندارد از طریق پلتفرم API، برای دانلود توافق‌نامهٔ استاندارد، گزینهٔ مشاهدهٔ توافق‌نامه را در بخش پشتیبانی از انطباق با HIPAA انتخاب کنید.
توافق‌نامه‌هایی که خارج از این فرایند سلف‌سرویس تنظیم شده‌اند، از جمله BAAهای سفارشی، از طریق این گزینه قابل دانلود نیستند.
عیب‌یابی پشتیبانی از انطباق با HIPAA
اگر وضعیت BAA سازمان بارگیری نشد، تلاش مجدد را انتخاب کنید.
اگر فعال‌سازی پشتیبانی از HIPAA در فرایند راه‌اندازی تکمیل نشد، برای تلاش مجدد، دوباره موافقت و فعال‌سازی را انتخاب کنید.
اگر توافق‌نامه تغییر کرده است، در صورت نمایش گزینهٔ بارگیری مجدد توافق‌نامه، آن را انتخاب کنید، جدیدترین توافق‌نامه را دانلود و مطالعه کنید و مراحل تأیید را دوباره انجام دهید.
اگر هنوز شرایط لازم برای تکمیل این فرایند در پلتفرم API را ندارید، چند روز دیگر دوباره تلاش کنید یا با baa@openai.com تماس بگیرید.
توافق‌نامه‌های BAA برای ChatGPT
برای دریافت BAA برای حساب ChatGPT Enterprise یا Edu که تیم فروش آن را مدیریت می‌کند، با تیم فروش تماس بگیرید. ما برای ChatGPT Business توافق‌نامهٔ BAA ارائه نمی‌کنیم.
متخصصان بالینی واجد شرایط که به‌صورت فردی از ChatGPT برای متخصصان بالینی استفاده می‌کنند، فرایند جداگانه‌ای برای BAA در خود محصول دارند. برای جزئیات، به ChatGPT برای متخصصان بالینی مراجعه کنید.
پرسش‌های متداول
آیا پذیرش BAA باعث می‌شود برنامهٔ من با HIPAA منطبق شود؟
پذیرش BAA و فعال‌سازی پشتیبانی از انطباق با HIPAA به‌تنهایی باعث انطباق برنامهٔ شما با HIPAA نمی‌شوند. مسئولیت ارزیابی نحوهٔ استفاده از خدمات و انجام تعهدات مربوط به رعایت مقررات بر عهدهٔ شماست. برای آگاهی از الزامات مربوط به مورد استفادهٔ خود، راهنمای پیاده‌سازی و پیکربندی HIPAA را مطالعه کنید.