Panoramica
Per utilizzare l'API di OpenAI con informazioni sanitarie protette (PHI), la tua organizzazione deve prima stipulare un Business Associate Agreement (BAA) con OpenAI.
Le organizzazioni idonee possono accettare il BAA standard nella piattaforma API. Il completamento della procedura di accettazione consente di attivare il supporto alla conformità HIPAA per l'organizzazione selezionata.
Disponibilità
Non è necessario un accordo aziendale per firmare un BAA per i servizi API.
L'iscrizione self-service richiede uno storico consolidato di utilizzo dell'API.
Se nella sezione BAA compare Non ancora idonea, al momento la tua organizzazione non soddisfa i requisiti per l'iscrizione self-service.
Prima di iniziare
Devi avere il ruolo di amministratore dell'organizzazione con l'autorizzazione a gestire le impostazioni dell'organizzazione e l'autorità di accettare l'accordo per conto della tua organizzazione.
Esamina i servizi coperti e i requisiti di configurazione prima di trattare PHI. Per i dettagli, consulta: Prodotti e funzionalità conformi ai requisiti HIPAA.
Una volta abilitato il supporto alla conformità HIPAA per la tua organizzazione, non puoi disattivarlo nelle impostazioni della piattaforma API.
Non includere PHI nelle richieste di assistenza, negli screenshot o nei documenti allegati.
Accetta il BAA standard
Accedi alla piattaforma API e seleziona l'organizzazione da configurare.
Apri Impostazioni, quindi vai in Organizzazione > Generale.
Alla voce Supporto alla conformità HIPAA, seleziona Abilita.
Scarica e consulta il Business Associate and Healthcare Addendum.
Consulta le informazioni sulla copertura HIPAA, inclusi i servizi API idonei per le PHI.
Conferma di avere l'autorità per accettare l'accordo, di averlo esaminato e di comprenderne l'ambito di applicazione.
Conferma nome dell'organizzazione e ID organizzazione, quindi seleziona Accetta e abilita.
Quando la configurazione è completata, la sezione Supporto alla conformità HIPAA mostra Attivo.
Se la configurazione non può essere completata, segui i passaggi per la risoluzione dei problemi riportati di seguito.
Visualizza il tuo accordo
Dopo aver accettato il BAA standard tramite la piattaforma API, seleziona Visualizza accordo nella sezione Supporto alla conformità HIPAA per scaricare l'accordo standard.
Gli accordi stipulati al di fuori di questa procedura self-service, inclusi i BAA personalizzati, non sono disponibili per il download tramite questa impostazione.
Risolvi i problemi relativi al supporto alla conformità HIPAA
Se non è possibile caricare lo stato del BAA dell'organizzazione, seleziona Riprova.
Se non è stato possibile completare l'attivazione del supporto HIPAA, seleziona di nuovo Accetta e abilita per riprovare.
Se l'accordo è cambiato, seleziona Ricarica accordo se compare, scarica e consulta la versione più recente dell'accordo, quindi completa di nuovo le conferme.
Se non hai ancora i requisiti per completare la procedura nella piattaforma API, riprova tra qualche giorno o contatta baa@openai.com.
BAA per ChatGPT
Per richiedere un BAA per un account ChatGPT Enterprise o Edu gestito dall'ufficio vendite, contatta il Team vendite. Non offriamo BAA per ChatGPT Business.
I singoli professionisti sanitari idonei che utilizzano ChatGPT per i medici hanno un flusso BAA separato all'interno del prodotto. Per maggiori dettagli, consulta: ChatGPT per i medici.
FAQ
Accettare un BAA rende la mia domanda conforme alla normativa HIPAA?
Accettare un BAA e attivare il supporto alla conformità HIPAA non rendono, di per sé, la tua domanda conforme alla normativa HIPAA. Sei responsabile di valutare il tuo uso dei servizi e di rispettare i tuoi obblighi di conformità. Consulta la Guida all'implementazione e alla configurazione HIPAA per conoscere i requisiti applicabili al tuo caso d'uso.