OpenAI Compliance Platform Enterprise- ja Edu-asiakkaille

Compliance API -dokumentaatio

Miten saat käyttöoikeuden

Compliance Platform on Enterprise- ja Edu-asiakkaiden saatavilla. Jos haluat ostaa organisaatiollesi sopimuksen, ota yhteyttä myyntitiimiimme tai asiakasvastaavaasi.

Näin se toimii

Vaatimustenmukaisuusalusta tarjoaa pääsyn ChatGPT-työtilasi lokeihin ja metatietoihin, jotka voit yhdistää eDiscovery-, DLP- tai SIEM-työkaluihisi.

Vaatimustenmukaisuusalusta tukee kahta toisiaan täydentävää käyttötapaa:

• Säännösten noudattamislokien alusta tarjoaa muuttumattomia, vain lisäyksiä sallivia vaatimustenmukaisuuslokien tapahtumia auditointia varten.

• Tilallinen Compliance API mahdollistaa tilan kyselyn pyynnön ajankohtana. Niiden avulla voidaan yhdistää edellä mainituissa tapahtumissa viitattuja tietoja sekä auditoida vanhoja tietotyyppejä.

API-dokumentaatiosta ja pika-aloitusmuistikirjasta saat ohjeet tietojen tuomiseen SIEM-järjestelmään tai datajärveen.

eDiscovery-työkalut auttavat tunnistamaan, keräämään ja toimittamaan sähköisiä tietoja, joita voidaan käyttää todisteina oikeustapauksissa.

• Organisaatiot käyttävät näitä työkaluja oikeudenkäyntien, tutkintojen ja auditointien aikana. Niiden avulla lakiasiainryhmät voivat käydä tehokkaasti läpi suuria tietomääriä ja löytää olennaiset asiakirjat ja viestit.

DLP-työkaluilla (Data Loss Prevention) havaitaan ja estetään tietomurtoja, tietojen luvatonta siirtämistä sekä organisaation arkaluonteisten tietojen luvatonta käyttöä tai tarkastelua.

• Niillä suojataan yleisesti immateriaalioikeuksia ja varmistetaan tietosuojalakien ja -säännösten, kuten GDPR:n ja HIPAA:n, noudattaminen. DLP-järjestelmät valvovat, havaitsevat ja estävät arkaluonteisia tietoja niiden käytön aikana (endpoint-toiminnot), siirron aikana (verkkoliikenne) ja tallennettuina (tietovarastot).

SIEM-työkalut (Security Information and Event Management) analysoivat reaaliaikaisesti sovellusten ja verkkolaitteiden tuottamia tietoturvahälytyksiä.

• Niitä käytetään uhkien havaitsemiseen, tietoturvapoikkeamien hallintaan ja vaatimustenmukaisuuden varmistamiseen. SIEM-järjestelmät auttavat tunnistamaan poikkeavan toiminnan ja mahdolliset uhat kokoamalla ja analysoimalla lokitietoja.

Tietojen säilytys Compliance API:n kanssa

Compliance Logs Platform säilyttää tietoja 30 päivää. Jos halutaan pidempi säilytysaika, käyttäjien tulee toteuttaa järjestelmä, joka lataa jatkuvasti kaikki lokit ja säilyttää ne käytäntöjensä mukaisesti.

Poistettuja tietoja ei voi palauttaa. Tämä API ei tarjoa mahdollisuutta poistaa mitään OpenAI:n sisäisesti erityisesti auditointia tai turvallisuutta varten kirjattua dataa. Kaikki tähän APIin tehdyt todennetut pyynnöt kirjataan turvallisuus- ja vaatimustenmukaisuustarkoituksiin. Kun kohde poistetaan tällä APIlla, se poistetaan myös kaikista tuotannon haku- ja noutoindekseistä. Tietoja säilytetään sisäisesti enintään 30 päivää poistopyynnön jälkeen.

Ilmoitus käytöstä poistamisesta

5. maaliskuuta 2026 julkaistiin uusi keskustelulokijärjestelmä, joka korvasi vanhan tilallisen reitin.


Toimenpiteitä saatetaan edellyttää: tilallinen reitti poistettiin käytöstä 5. kesäkuuta 2026. Siirrä integraatiosi uuteen lähteeseen mahdollisimman pian API-dokumentaation ohjeiden mukaisesti.

Kumppani-integraatiot

Asiakkaat voivat täyttää vaatimustenmukaisuusvelvoitteitaan käyttämällä eDiscovery-, tietovuotojen torjunta- (DLP) ja tietoturvapalvelujen tarjoajien Compliance API -integraatioita.

Seuraavat palvelut tukevat tällä hetkellä päivitettyjä keskusteluviestilokeja Säännösten noudattamislokien alustassa:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (aiemmin Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Kaikki kumppanit tukevat muiden tietotyyppien tuontia. Voit lukea lisää Compliance APIsta blogikirjoituksestamme.

Kumppanien asennusoppaat

Cyberhaven

• Cyberhaven: ChatGPT Enterprise -dokumentaatio

Microsoft

• Microsoft Purview: Käytä Microsoft Purview’ta ChatGPT Enterprisen tietoturvan ja vaatimustenmukaisuuden hallintaan

• Microsoft Purview: Microsoft Purview’n tehon vapauttaminen ChatGPT Enterpriselle (blogi)

Netskope

• Netskope: ChatGPT Enterprisen määrittäminen seuraavan sukupolven API-tietosuojaa varten

• Netskope: Netskope + ChatGPT Enterprise Compliance API

• Netskope Community: Demo – ChatGPT Enterprise Compliance API:n määrittäminen

• Netskope: Ennakkoilmoitus — siirtyminen ChatGPT Enterprisen Compliance Logs Platform -alustaan

Palo Alto Networks

• Aloita ChatGPT Enterprise -sovelluksen skannaus

Relativity

• Relativity: ChatGPT Enterprise -tietolähde

Tenable (aiemmin Apex Security)

• Tenable AI Exposure: ChatGPT Enterprise -integraatio

TrojAI

• TrojAI: OpenAI Compliance API -integraatio

Teleskope

• Teleskope: OpenAI-yhdistimen toteutusdokumentaatio

Theta Lake

• Theta Lake: OpenAI-integraation tiivistelmä

Varonis

• ChatGPT for Enterprise -integrointi Varonis SaaS:iin - käyttöopas

Zenity

• Zenity: AI-agenttien tietoturva — Zenity ChatGPT Enterpriselle

Zscaler

• Zscaler: SaaS-sovellusvuokralaisten lisääminen

Tuen saaminen Compliance API -kumppani-integraation ongelmiin

Jos Compliance API -kumppani-integraation käytössä ilmenee ongelma, ota ensin yhteyttä kumppanipalvelun tarjoajaan. Kumppanipalvelun tarjoaja pystyy tarkastelemaan integraationsa toimintaa ja selvittämään, johtuuko ongelma kumppanista vai tarvitaanko sen ratkaisemiseen OpenAI-tukea.

Kumppani-integraatiota käyttävä asiakas

1. Ota ensin yhteyttä Compliance API -kumppaniisi ja lisää sähköpostiviestiin työtilan tilien omistajat.

2. Anna kumppanipalvelun tarjoajalle seuraavat tiedot

   1. Työtilan tunnus

   2. Kuvakaappaus kumppanipalvelussa havaitusta virheestä

   3. Koko virheilmoitus

   4. Ongelman alkamisajankohta päivämäärineen, kellonaikoineen ja aikavyöhykkeineen

3. Jos kumppani toteaa, että ongelma saattaa liittyä Compliance APIin tai OpenAI-määrityksiin, kumppani avaa tukipyynnön osoitteessa support@openai.com.

   1. Varmista, että sinut ja työtilan tilin omistaja lisätään kumppanin luomaan tukipyyntöön. 

4. Kun teidät on lisätty kumppanin luomaan tukipyyntöön, työtilan tilin omistajan on nimenomaisesti vahvistettava, että OpenAI-tuki saa tarkastella kumppanin toimittamia työtilakohtaisia tietoja.

Kumppani-integraattorit

1. Integraatiotasi käyttävät asiakkaat ottavat ensin yhteyttä sinuun, jos integraatiopalvelussa ilmenee ongelma.

2. Selvitä ilmoitettua ongelmaa ja määritä, johtuuko se kumppani-integraatiosta vai voiko se liittyä OpenAIhin tai Compliance APIin.

3. Jos ongelma vaikuttaa liittyvän OpenAIhin tai Compliance APIin, avaa tukipyyntö osoitteessa support@openai.com ja sisällytä siihen seuraavat tiedot. Loppuasiakkaan ei tarvitse avata erillistä tukipyyntöä eikä toimia välittäjänä OpenAI:n ja kumppanin välillä.

   1. asiakkaan työtilan tunnus

   2. Virheen tiedot, jotka viittaavat siihen, että ongelma saattaa liittyä OpenAIhin tai Compliance APIin

      1. Koko virheilmoitus

      2. Pyyntötunnus

      3. Ongelmaan liittyvän pyynnön päivämäärä, kellonaika ja aikavyöhyke

   3. Vaikuttaako ongelma yhteen vai useaan asiakkaaseen

   4. Muista lisätä tukipyyntöön yhteyttä ottanut käyttäjä sekä asiakkaan ilmoittama tilin omistaja

4. Vianmääritystä tulee jatkaa yhdessä tukiketjussa, johon osallistuvat OpenAI-tuki, loppuasiakas ja kumppani-integraattori.