Á þessari síðu er yfirlit yfir vörur og virkni OpenAI sem uppfylla skilyrði HIPAA. Nánari upplýsingar um notkun og uppsetningu þessara vara má finna í HIPAA-leiðbeiningunum sem vísað er til í BAA-samningi þínum.
Vörur sem uppfylla skilyrði HIPAA
OpenAI býður eftirfarandi vörur sem uppfylla skilyrði HIPAA með samningi við viðskiptafélaga (BAA):
ChatGPT fyrir heilbrigðisþjónustu
ChatGPT fyrir Enterprise með eftirlitsskyldu vinnusvæði
ChatGPT FedRAMP
ChatGPT fyrir heilbrigðisstarfsfólk
API með breyttri varðveislu
API FedRAMP með breyttri varðveislu
Virkni ChatGPT sem BAA-samningurinn tekur til
ChatGPT-vörur sem uppfylla skilyrði HIPAA bjóða upp á eftirfarandi virkni sem styður við HIPAA-samræmi og fellur undir viðauka OpenAI um viðskiptafélaga og heilbrigðisþjónustu („BAA“):
Eiginleikar fyrir stjórnendur
Forrit/tengingar
canvas og keyrsla kóða í canvas
Deiling spjalla
Spjall með skrám
ChatGPT fyrir Excel og Sheets
ChatGPT fyrir PowerPoint
ChatGPT Vinna
Codex Local (sjá nánar hér að neðan)
API-samræmi
Biðlarar fyrir borðtölvur: macOS og Windows
GPT-sérlausnir
Myndagerð
Safn
Minni
Snjallforrit
Tilkynningar
Verkefni
Python-verkfæri og niðurhal skráa
RBAC
Upptaka
SSO-vefslóð
Námsstilling (aðeins í boði í ChatGPT fyrir Edu)
Traust klínísk leit (aðeins í boði í ChatGPT fyrir heilbrigðisþjónustu)
Rödd (tal í texta/ítarleg raddstilling)
Vefleit og djúprannsókn (sjá nánar hér að neðan)
Vinna með forritum
Fulltrúar vinnusvæðis
Codex Local (innskráning með ChatGPT)
Til að nota Codex Local þarf að setja Codex Local-biðlarann upp á staðbundinni vinnustöð. Staðbundnu biðlararnir sem uppfylla skilyrði HIPAA eru CLI, IDE og borðtölvuforritið, þegar skráð er inn með ChatGPT-reikningi sem uppfyllir skilyrði HIPAA. Þegar Codex Local-biðlarinn sendir OpenAI PHI til vinnslu verndar OpenAI PHI-upplýsingar viðskiptavinarins í samræmi við BAA-samninginn.
BAA-samningur OpenAI tekur hvorki til keyrslu Codex Local-biðlarans á vélum viðskiptavinarins né þjónustu þriðju aðila sem biðlarinn opnar vegna notkunar eða fyrirmæla viðskiptavinarins. Viðskiptavinurinn ber ábyrgð á að meta uppsetningu Codex Local-biðlarans og rekstrarumhverfi hans, ásamt því að koma á stýrðri uppsetningu sem uppfyllir kröfur hans um notkun með PHI.
Nánari upplýsingar um innleiðingu Codex hjá fyrirtækinu þínu má finna í innleiðingarleiðbeiningum fyrir stjórnendur.
Upplýsingar um uppsetningarvalkosti Codex Local má finna í Stýrðri uppsetningu og innleiðingarleiðbeiningum Codex fyrir HIPAA.
Vefleit og djúprannsókn
OpenAI stillir ChatGPT-vinnusvæði sem uppfylla skilyrði HIPAA þannig að þau noti leitarskrá OpenAI. Þegar notendur virkja vefleit eða djúprannsókn, eða þegar líkanið sækir upplýsingar af vefnum, notar það upplýsingar úr leitarskrá OpenAI. OpenAI sendir ekki fyrirspurnir til leitarþjónusta þriðju aðila (t.d. Bing) þegar notað er vinnusvæði sem uppfyllir skilyrði HIPAA.
Aðgangur að virkni ChatGPT sem BAA-samningurinn tekur ekki til
Viðskiptavinur getur að eigin ákvörðun veitt aðgang að viðbótarvirkni ChatGPT sem BAA-samningurinn tekur ekki til. Slökkt er sjálfgefið á þessum viðbótareiginleikum. Stjórnendur vinnustaðar geta veitt aðgang að þessum eiginleikum með RBAC-hópum. Sjá þessa grein til að fá nánari upplýsingar um uppsetningu RBAC-hlutverka og -hópa. Þessi aðgangur er aðeins ætlaður til notkunar sem felur ekki í sér sendingu, geymslu eða vinnslu PHI.
API-virkni sem BAA-samningurinn tekur til
Til að OpenAI API uppfylli skilyrði HIPAA þarf reikningur viðskiptavinarins að vera útbúinn með breyttri varðveislu, nema OpenAI tilgreini annað. Þegar auðkenni fyrirtækis þíns hefur verið útbúið með breyttri varðveislu og BAA-samningur OpenAI hefur tekið gildi má nota endapunktana hér að neðan til vinnslu PHI, jafnvel þótt gögn séu varðveitt.
Endapunktar sem uppfylla skilyrði HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (API-lykill)
Notkun Codex Local með OpenAI API-lykli sem viðskiptavinurinn leggur til fyrir OpenAI API-þjónustuna fellur aðeins undir BAA-samninginn hvað varðar gögn sem OpenAI vinnur ef viðskiptavinurinn hefur gert BAA-samning við OpenAI þar sem API-þjónusta með breyttri varðveislu telst gjaldgeng þjónusta. Nánari upplýsingar um gildissvið BAA-samningsins og ábyrgð viðskiptavinarins má finna í kaflanum hér að ofan um Codex Local (innskráning með ChatGPT).