Þessi síða veitir yfirlit yfir vörur og virkni OpenAI sem uppfylla HIPAA-skilyrði. Nánari upplýsingar um notkun og uppsetningu þessara vara er að finna í HIPAA-leiðbeiningunum sem vísað er til í BAA-samningnum þínum.
Vörur sem uppfylla HIPAA-skilyrði
OpenAI býður eftirfarandi vörur sem uppfylla HIPAA-skilyrði með Business Associate Agreement (BAA):
ChatGPT fyrir heilbrigðisþjónustu
ChatGPT for Enterprise með stýrðu vinnusvæði
ChatGPT FedRAMP
ChatGPT for Clinicians
API með Modified Retention
API FedRAMP með Modified Retention
ChatGPT-virkni sem fellur undir BAA
ChatGPT-vörur sem uppfylla HIPAA-skilyrði fela í sér eftirfarandi virkni sem styður HIPAA-samræmi og fellur undir OpenAI Business Associate and Healthcare Addendum („BAA“):
Stjórnunareiginleikar
SSO-vefslóð
API-samræmi
RBAC
Spjall með skrám
Deiling spjalla
Rödd (tal í texta/ítarleg raddstilling)
Python-tól og skráaniðurhal
Vefleit og djúprannsókn (sjá nánar hér að neðan)
Canvas og keyrsla kóða í canvas
ImageGen
Minni
Verkefni
Tilkynningar
Forrit / tenglar
GPT
Borðtölvuforrit: MacOS og Windows
Farsímaforrit
Upptaka
Vinna með forritum
ChatGPT fyrir Excel og Sheets
Fulltrúar vinnusvæðis
Safn
Codex Local (sjá nánar hér að neðan)
Námsstilling (aðeins í boði í ChatGPT for Edu)
Trusted Clinical Search (aðeins í boði í ChatGPT fyrir heilbrigðisþjónustu)
Codex Local (innskráning með ChatGPT)
Codex Local felur í sér uppsetningu Codex Local Client á staðbundinni vinnustöð. Staðbundnir biðlar sem uppfylla HIPAA-skilyrði eru CLI, IDE og borðtölvuforrit þegar skráð er inn með ChatGPT-reikningi sem uppfyllir HIPAA-skilyrði. Þegar Codex Local Client sendir PHI til OpenAI til vinnslu mun OpenAI vernda PHI viðskiptavinarins í samræmi við BAA.
BAA-samningur OpenAI gildir ekki um keyrslu Codex Local Client á biðlaravélum viðskiptavinarins eða um þjónustu þriðju aðila sem Codex Local Client fær aðgang að vegna notkunar eða fyrirmæla viðskiptavinarins. Viðskiptavinurinn ber ábyrgð á að meta uppsetningu Codex Local Client, rekstrarumhverfi hans og koma á stýrðri uppsetningu sem uppfyllir kröfur hans um notkun með PHI.
Nánari upplýsingar um innleiðingu Codex í fyrirtækinu þínu er að finna í innleiðingarleiðbeiningum stjórnenda.
Upplýsingar um stillingarvalkosti Codex Local er að finna í Managed Configuration og Codex HIPAA-innleiðingarleiðbeiningunum.
Vefleit og djúprannsókn
OpenAI stillir ChatGPT-vinnusvæði sem uppfylla HIPAA-skilyrði þannig að þau noti leitarvísitölu OpenAI. Þegar notendur virkja tólið Vefleit eða Djúprannsókn, eða þegar líkanið sækir upplýsingar af vefnum, notar það upplýsingar í vísitölu OpenAI. OpenAI sendir ekki fyrirspurnir til leitarþjónusta þriðju aðila (t.d. Bing) þegar vinnusvæði sem uppfyllir HIPAA-skilyrði er notað.
Aðgangur að ChatGPT-virkni sem fellur ekki undir BAA
Viðskiptavinur getur, að eigin geðþótta, virkjað aðgang að viðbótarvirkni ChatGPT sem fellur ekki undir BAA. Slökkt er sjálfgefið á þessum viðbótareiginleikum. Stjórnendur vinnustaðar geta virkjað aðgang að þessum eiginleikum í gegnum RBAC-hópa; sjá þessa grein til að fá frekari upplýsingar um hvernig á að stilla RBAC-hlutverk og hópa. Þessi aðgangur er eingöngu ætlaður fyrir notkun sem felur ekki í sér sendingu, geymslu eða vinnslu PHI.
API-virkni sem fellur undir BAA
HIPAA-hæfi OpenAI API er háð því að reikningur viðskiptavinarins hafi verið úthlutaður með Modified Retention, nema OpenAI tilgreini annað. Þegar org ID þínu hefur verið úthlutað með Modified Retention er hægt að nota endapunktana hér að neðan til vinnslu PHI, jafnvel þótt gögn séu varðveitt, eftir undirritun OpenAI BAA.
Endapunktar sem uppfylla HIPAA-skilyrði
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (API-lykill)
Notkun Codex Local með OpenAI API-lykli sem viðskiptavinur leggur til fyrir OpenAI API Services fellur aðeins undir BAA fyrir gögn sem OpenAI vinnur ef viðskiptavinur hefur gert BAA-samning við OpenAI sem inniheldur API Services með Modified Retention sem Eligible Service. Sjá kaflann Codex Local (innskráning með ChatGPT) hér að ofan til að fá frekari upplýsingar um umfang BAA og ábyrgð viðskiptavinarins.