Šajā lapā sniegts pārskats par OpenAI HIPAA prasībām atbilstošajiem produktiem un funkcionalitāti. Plašāku informāciju par šo produktu lietošanu un konfigurēšanu skatiet HIPAA ceļvedī, kas norādīts jūsu BAA.
HIPAA prasībām atbilstošie produkti
OpenAI ar Darījumu partnera līgumu (BAA) nodrošina tālāk norādītos HIPAA prasībām atbilstošos produktus:
ChatGPT veselības aprūpei
ChatGPT Enterprise ar regulētu darbvietu
ChatGPT FedRAMP
ChatGPT klīnicistiem
API ar modificētu glabāšanu
API FedRAMP ar modificētu glabāšanu
ChatGPT funkcionalitāte, uz kuru attiecas BAA
HIPAA prasībām atbilstošie ChatGPT produkti ietver tālāk norādīto funkcionalitāti, kas atbalsta HIPAA atbilstību un uz kuru attiecas OpenAI Darījumu partnera un veselības aprūpes papildinājums („BAA“):
Administratora funkcijas
SSO
Compliance API
RBAC
Čats ar failiem
Čata kopīgošana
Balss (runas pārvēršana tekstā/uzlabotais balss režīms)
Python rīks & failu lejupielāde
Meklēšana tīmeklī & dziļā izpēte (plašāku informāciju skatiet tālāk)
Canvas & Canvas koda izpilde
ImageGen
Atmiņa
Projekti
Paziņojumi
Lietotnes / savienotāji
GPT
Darbvirsmas klienti: MacOS un Windows
Mobilā lietotne
Ieraksts
Darbs ar lietotnēm
ChatGPT Excel un Sheets vajadzībām
Darbvietas aģenti
Bibliotēka
Codex Local (plašāku informāciju skatiet tālāk)
Mācību režīms (pieejams tikai ChatGPT Edu)
Uzticama klīniskā meklēšana (pieejama tikai ChatGPT veselības aprūpei)
Codex Local (pierakstīšanās ar ChatGPT)
Codex Local paredz Codex Local Client instalēšanu vietējā darbstacijā. HIPAA prasībām atbilstošie vietējie klienti ietver CLI, IDE un darbvirsmas lietotni, ja pierakstīšanās notiek ar HIPAA prasībām atbilstošu ChatGPT kontu. Kad Codex Local Client nosūta PHI OpenAI apstrādei, OpenAI aizsargās klienta PHI saskaņā ar BAA.
OpenAI BAA neattiecas uz Codex Local Client izpildi klienta ierīcēs vai uz trešo pušu pakalpojumiem, kam Codex Local Client piekļūst klienta lietošanas vai norādījumu dēļ. Klients ir atbildīgs par Codex Local Client instalācijas un tās darbības vides izvērtēšanu, kā arī par pārvaldītas konfigurācijas izveidi, kas atbilst klienta prasībām lietošanai ar PHI.
Plašāku informāciju par Codex ieviešanu jūsu organizācijā skatiet administratora ieviešanas ceļvedī.
Informāciju par Codex Local konfigurācijas opcijām skatiet sadaļā Pārvaldīta konfigurācija un Codex HIPAA ieviešanas ceļvedī.
Meklēšana tīmeklī & dziļā izpēte
OpenAI konfigurē HIPAA prasībām atbilstošās ChatGPT darbvietas tā, lai tās izmantotu OpenAI meklēšanas indeksu. Kad lietotāji iespējo rīku Meklēšana tīmeklī vai Dziļā izpēte vai kad modelis izgūst informāciju no tīmekļa, tiek izmantota OpenAI indeksā esošā informācija. Izmantojot HIPAA prasībām atbilstošu darbvietu, OpenAI nesūta vaicājumus trešo pušu meklēšanas pakalpojumu sniedzējiem (piemēram, Bing).
Piekļuve ChatGPT funkcionalitātei, uz kuru neattiecas BAA
Klients pēc saviem ieskatiem var iespējot piekļuvi papildu ChatGPT funkcionalitātei, uz kuru BAA neattiecas. Šīs papildu funkcijas pēc noklusējuma ir atspējotas. Darbvietas administratori var iespējot piekļuvi šīm funkcijām, izmantojot RBAC grupas; plašāku informāciju par RBAC lomu un grupu konfigurēšanu skatiet šajā rakstā. Šī piekļuve ir paredzēta tikai tādiem lietojumiem, kas neietver PHI pārsūtīšanu, glabāšanu vai apstrādi.
API funkcionalitāte, uz kuru attiecas BAA
OpenAI API atbilstība HIPAA prasībām ir atkarīga no tā, vai klienta kontam ir nodrošināta modificēta glabāšana, ja vien OpenAI nav norādījis citādi. Kad jūsu organizācijas ID ir nodrošināta modificēta glabāšana, tālāk norādītos galapunktus var izmantot PHI apstrādei pēc OpenAI BAA noslēgšanas, pat ja dati tiek glabāti.
HIPAA prasībām atbilstošie galapunkti
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (API atslēga)
Uz Codex Local lietošanu ar klienta nodrošinātu OpenAI API atslēgu OpenAI API pakalpojumiem BAA attieksies attiecībā uz OpenAI apstrādātajiem datiem tikai tad, ja klients ar OpenAI ir noslēdzis BAA, kurā API pakalpojumi ar modificētu glabāšanu ir iekļauti kā atbilstošs pakalpojums. Plašāku informāciju par BAA tvērumu un klienta pienākumiem skatiet iepriekš sadaļā Codex Local (pierakstīšanās ar ChatGPT).