Šajā lapā ir sniegts pārskats par OpenAI produktiem un funkcionalitāti, kas atbilst HIPAA prasībām. Plašāku informāciju par šo produktu lietošanu un konfigurēšanu skatiet jūsu BAA minētajā HIPAA rokasgrāmatā.
HIPAA prasībām atbilstošie produkti
OpenAI ar uzņēmējdarbības partnera līgumu (BAA) piedāvā tālāk norādītos HIPAA prasībām atbilstošos produktus:
ChatGPT veselības aprūpei
ChatGPT Enterprise ar regulētu darbvietu
ChatGPT FedRAMP
ChatGPT klīnicistiem
API ar modificētu datu glabāšanu
API FedRAMP ar modificētu datu glabāšanu
ChatGPT funkcionalitāte, uz kuru attiecas BAA
HIPAA prasībām atbilstošie ChatGPT produkti ietver tālāk norādīto funkcionalitāti, kas palīdz ievērot HIPAA prasības un uz kuru attiecas OpenAI uzņēmējdarbības partnera un veselības aprūpes papildinājums (“BAA”):
Uz tālāk norādīto funkcionalitāti attiecas BAA, ja tā tiek izmantota atbilstošā ChatGPT darbvietā un ir iespējota attiecīgā dalībnieka lomai.
Funkcijas pieejamība pati par sevi nenosaka, vai jūsu BAA attiecas uz konkrētu lietojumu vai pievienotu trešās puses pakalpojumu.
Chat
Tērzēšana režīmos Chat un Work
Faili/bibliotēka
Meklēšana tīmeklī un dziļās izpētes veikšana (plašāku informāciju skatiet tālāk)
Projektu izveide un pārvaldība
Projektu kopīgošana
Projektu kopīgošana, izmantojot darbvietas saites
Darbvietas aģentu pārlūkošana un palaišana
Darbvietas aģentu izveide
Darbvietas aģentu kopīgošana
Darbvietas aģentu publicēšana
GPT izveide un pārvaldība
GPT publicēšana darbvietā
GPT ārēja publicēšana
Visu trešo pušu GPT atļaušana
Tikai īpašnieka apstiprinātu GPT atļaušana
Balss funkcijas izmantošana
Ekrāna un video kopīgošana balss režīmā
Automātiska atsaukšanās uz bibliotēkas failiem
ChatGPT ierakstīšanas režīma izmantošana
Koda izpilde vidē Canvas un koda blokos
Tērzēšanas sarunu un ieplānoto uzdevumu kopīgošana darbvietā
Mācību režīms (pieejams tikai pakalpojumā ChatGPT izglītībai)
Uzticamas klīniskās meklēšanas iespējošana (pieejama tikai pakalpojumā ChatGPT veselības aprūpei)
Chat paplašinājumi
ChatGPT for PowerPoint izmantošana
ChatGPT for Excel and Sheets izmantošana
Work
Lokāli ChatGPT datora lietotnē
Mākonī ChatGPT tīmekļa, mobilajā un datora lietotnē
Codex
Codex lokāla izmantošana ChatGPT datora lietotnē, IDE vai CLI (plašāku informāciju skatiet tālāk)
Ierīču atrašana un attāla vadība
Windows datora lietošanas funkcijas izmantošana
Ierīces koda autentifikācijas iespējošana rīkam Codex CLI
Codex administrēšana
Darbvietas iespējas
Administratora funkcijas
SSO
Compliance API
Spraudņu, tostarp darbvietai pieejamo lietotņu un savienotāju, izmantošana
Prasmju izveide
Prasmju augšupielāde
Prasmju kopīgošana
Prasmju publicēšana darbvietā
Koplietojamās atmiņas izmantošana
Personisko piekļuves pilnvaru izveide
Darbvietas dalībnieku un grupu skatīšana
Codex Local (pierakstīšanās ar ChatGPT)
Lai izmantotu Codex Local, lokālajā darbstacijā jāinstalē Codex Local Client. HIPAA prasībām atbilstošie lokālie klienti ietver CLI, IDE un datora lietotni, ja tajos pierakstās ar HIPAA prasībām atbilstošu ChatGPT kontu. Kad Codex Local Client pārsūta PHI uzņēmumam OpenAI apstrādei, OpenAI aizsargā klienta PHI saskaņā ar BAA.
OpenAI BAA neattiecas uz Codex Local Client izpildi klienta iekārtās vai uz trešo pušu pakalpojumiem, kuriem Codex Local Client piekļūst klienta veiktās lietošanas vai norādījumu dēļ. Klients ir atbildīgs par Codex Local Client instalācijas un tās darbības vides izvērtēšanu, kā arī par pārvaldītas konfigurācijas izveidi, kas atbilst klienta prasībām darbam ar PHI.
Plašāku informāciju par Codex ieviešanu organizācijā skatiet administratora ieviešanas rokasgrāmatā.
Codex Local konfigurācijas opcijas skatiet sadaļā Pārvaldīta konfigurācija un Codex HIPAA ieviešanas rokasgrāmatā.
Meklēšana tīmeklī un dziļā izpēte
OpenAI konfigurē HIPAA prasībām atbilstošās ChatGPT darbvietas tā, lai tās izmantotu OpenAI meklēšanas indeksu. Kad lietotāji iespējo tīmekļa meklēšanas vai dziļās izpētes rīku vai modelis izgūst informāciju no tīmekļa, tiek izmantota OpenAI indeksā esošā informācija. Izmantojot HIPAA prasībām atbilstošu darbvietu, OpenAI nesūta vaicājumus trešo pušu meklēšanas pakalpojumu sniedzējiem (piemēram, Bing).
ChatGPT funkcionalitāte, uz kuru BAA neattiecas
Uz tālāk norādīto funkcionalitāti BAA neattiecas. Izmantojot šo funkcionalitāti, nedrīkst ievadīt PHI. Uz šeit nenorādītajām funkcijām BAA neattiecas automātiski. Funkcijas, uz kurām attiecas BAA, skatiet iepriekš minētajā sarakstā. Nesen pievienotā funkcionalitāte šajā lapā vēl var nebūt norādīta.
Chat
Darbvietas aģentu ar aģentiem piederošiem savienojumiem kopīgošana
Interneta piekļuves atļaušana vidē Canvas un koda blokos
Work
Pārlūkprogrammas izmantošanas atļaušana režīmam Work mākonī
Tīkla piekļuves atļaušana režīmam Work mākonī
Notikumu aktivizētu ieplānoto uzdevumu atļaušana
Codex
Datora vēstures iespējošana
Codex izmantošana mākonī
Codex drošības administrēšana
Darbvietas iespējas
Vietņu izmantošana
Uzlabotās atmiņas izmantošana
Piekļuve ChatGPT funkcionalitātei, uz kuru BAA neattiecas
Klients pēc saviem ieskatiem var iespējot piekļuvi papildu ChatGPT funkcionalitātei, uz kuru BAA neattiecas. Šīs papildu funkcijas pēc noklusējuma ir atspējotas. Darbvietas administratori var iespējot piekļuvi šīm funkcijām, izmantojot RBAC grupas. Plašāku informāciju par RBAC lomu un grupu konfigurēšanu skatiet šajā rakstā. Šī piekļuve paredzēta tikai lietojumiem, kas nav saistīti ar PHI pārsūtīšanu, glabāšanu vai apstrādi.
Uzlabotā atmiņa
Uzlabotā atmiņa var izmantot kontekstu no dalībnieka iepriekšējām tērzēšanas sarunām, lai uzturētu atmiņā aktuālu informāciju. Pakalpojumā ChatGPT veselības aprūpei un ChatGPT Enterprise ar regulētu darbvietu uzlabotā atmiņa pēc noklusējuma ir atspējota.
Darbvietas īpašnieki un administratori sadaļā Atļaujas un lomas var iespējot opciju Izmantot uzlaboto atmiņu darbvietas noklusējuma lomai vai atbilstošām pielāgotām lomām. Pirms tās iespējošanas pārskatiet, kuri dalībnieki saņems piekļuvi, un informējiet viņus par tālāk norādīto ierobežojumu.
Uz šo funkciju jūsu BAA neattiecas. Izmantojot šo funkciju, nedrīkst ievadīt PHI.
Plašāku informāciju par funkcijas darbību skatiet sadaļā Bieži uzdotie jautājumi par atmiņu. Lomu piekļuves iestatījumus skatiet sadaļā Lomu piekļuves vadība pakalpojumā ChatGPT Enterprise.
Notikumu aktivizēti ieplānotie uzdevumi
Uz notikumu aktivizētiem ieplānotajiem uzdevumiem, kas reaģē uz darbībām pievienotajās lietotnēs, uzņēmējdarbības partnera līgums (BAA) neattiecas. Pakalpojumā ChatGPT veselības aprūpei šī funkcionalitāte pēc noklusējuma ir izslēgta. Administratori var iespējot opciju Atļaut notikumu aktivizētus ieplānotos uzdevumus atbilstošām darbvietas lomām. Neizmantojiet notikumu aktivizētus uzdevumus aizsargātas veselības informācijas (PHI) pārsūtīšanai, glabāšanai vai apstrādei.
Plašāku informāciju skatiet sadaļā Ieplānotie uzdevumi pakalpojumā ChatGPT.
API funkcionalitāte, uz kuru attiecas BAA
OpenAI API atbilstība HIPAA prasībām ir atkarīga no tā, vai klienta kontam ir nodrošināta modificēta datu glabāšana, ja vien OpenAI nav norādījis citādi. Kad jūsu organizācijas ID ir nodrošināta modificēta datu glabāšana un ir noslēgts OpenAI BAA, tālāk norādītos galapunktus var izmantot PHI apstrādei arī tad, ja dati tiek glabāti.
HIPAA prasībām atbilstošie galapunkti
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (API atslēga)
Uz Codex Local lietošanu ar klienta nodrošinātu OpenAI API atslēgu OpenAI API pakalpojumiem BAA attiecas tikai attiecībā uz OpenAI apstrādātajiem datiem un tikai tad, ja klients ar OpenAI ir noslēdzis BAA, kurā API pakalpojumi ar modificētu datu glabāšanu ir iekļauti kā atbilstošs pakalpojums. Plašāku informāciju par BAA piemērošanu un klienta pienākumiem skatiet iepriekš sadaļā Codex Local (Pierakstīšanās ar ChatGPT).