Denne siden gir en oversikt over OpenAIs produkter og funksjoner som er kvalifisert for HIPAA. Du finner mer informasjon om bruk og konfigurasjon av disse produktene i HIPAA-veiledningen som det henvises til i BAA-avtalen din.
Produkter som er kvalifisert for HIPAA
OpenAI tilbyr følgende produkter som er kvalifisert for HIPAA, med en avtale med forretningspartner (BAA):
ChatGPT for helsevesenet
ChatGPT for Enterprise med regulert arbeidsområde
ChatGPT FedRAMP
ChatGPT for klinikere
API med modifisert datalagring
API FedRAMP med modifisert datalagring
ChatGPT-funksjonalitet som omfattes av BAA-avtalen
ChatGPT-produkter som er kvalifisert for HIPAA, inkluderer følgende funksjonalitet som støtter etterlevelse av HIPAA og omfattes av OpenAIs tillegg for forretningspartnere og helsetjenester («BAA»):
Funksjonaliteten nedenfor omfattes når den brukes fra et kvalifisert ChatGPT-arbeidsområde og er aktivert for medlemmets rolle.
At en funksjon er tilgjengelig, avgjør ikke i seg selv om en bestemt bruk eller tilkoblet tredjepartstjeneste omfattes av BAA-avtalen din.
Chat
Chat i Chat og Work
ChatGPT Space (filer og sider)
Søk på nettet og utfør dyp forskning (se detaljer nedenfor)
Opprett og administrer prosjekter
Del prosjekter
Del prosjekter via lenker i arbeidsområdet
Bla gjennom og kjør agenter i arbeidsområdet
Bygg agenter i arbeidsområdet
Del agenter i arbeidsområdet
Publiser agenter i arbeidsområdet
Opprett og administrer GPT-er
Publiser GPT-er i arbeidsområdet
Publiser GPT-er eksternt
Tillat alle GPT-er fra tredjeparter
Tillat kun GPT-er som er godkjent av eieren
Bruk tale
Del skjerm og video i tale
Bruk filer fra biblioteket automatisk som referanser
Bruk opptaksmodus
Kjør kode i Canvas og kodeblokker
Del chatter og planlagte oppgaver i arbeidsområdet
Studiemodus (kun tilgjengelig i ChatGPT for Edu)
Aktiver pålitelig klinisk søk (kun tilgjengelig i ChatGPT for helsevesenet)
Teamautomatiseringer
Opprett team
Opprett og oppdater teamoppgaver
Chat-utvidelser
Bruk ChatGPT for Excel, PowerPoint og Word
Bruk ChatGPT for Sheets
Work
Lokalt i ChatGPT-skrivebordsappen
I skyen via ChatGPT på nett, mobil og skrivebord
Tillat tilgang til den lokale datamaskinen
Codex
Bruk Codex lokalt i ChatGPT-skrivebordsappen, IDE eller CLI (se detaljer nedenfor)
Finn og fjernstyr enheter
Bruk datamaskinstyring i Windows
Aktiver autentisering med enhetskode for Codex CLI
Administrer Codex
Funksjoner i arbeidsområdet
Administratorfunksjoner
SSO
Samsvars-API
Bruk programtillegg, inkludert apper og koblinger som er tilgjengelige i arbeidsområdet
Last opp programtillegg
Del programtillegg
Publiser programtillegg i arbeidsområdet
Opprett programtillegg med MCP-er
Opprett ferdigheter
Last opp ferdigheter
Del ferdigheter
Publiser ferdigheter i arbeidsområdet
Bruk delt minne
Opprett personlige tilgangstokener
Vis medlemmer og grupper i arbeidsområdet
Codex Local (pålogging med ChatGPT)
Codex Local innebærer at Codex Local-klienten installeres på en lokal arbeidsstasjon. De lokale klientene som er kvalifisert for HIPAA, omfatter CLI, IDE og skrivebordsappen når du er logget på med en ChatGPT-konto som er kvalifisert for HIPAA. Når Codex Local-klienten overfører PHI til OpenAI for behandling, vil OpenAI beskytte kundens PHI i samsvar med BAA-avtalen.
OpenAIs BAA-avtale gjelder ikke kjøring av Codex Local-klienten på kundens klientmaskiner eller tredjepartstjenester som Codex Local-klienten får tilgang til som følge av kundens bruk eller instruksjoner. Kunden er ansvarlig for å evaluere installasjonen av Codex Local-klienten og driftsmiljøet, og for å etablere en administrert konfigurasjon som oppfyller kundens krav til bruk med PHI.
Du finner mer informasjon om utrulling av Codex i organisasjonen din i utrullingsveiledningen for administratorer.
For konfigurasjonsalternativer i Codex Local, se Administrert konfigurasjon og Veiledning for HIPAA-implementering av Codex.
Nettsøk og dyp forskning
OpenAI konfigurerer ChatGPT-arbeidsområder som er kvalifisert for HIPAA, til å bruke OpenAIs søkeindeks. Når brukere aktiverer verktøyet for nettsøk eller dyp forskning, eller når modellen henter informasjon fra nettet, brukes informasjon fra OpenAIs indeks. OpenAI sender ikke søk til eksterne søkeleverandører (f.eks. Bing) ved bruk av et arbeidsområde som er kvalifisert for HIPAA.
ChatGPT-funksjonalitet som ikke omfattes av BAA-avtalen
Funksjonaliteten nedenfor omfattes ikke av BAA-avtalen. PHI skal ikke legges inn når du bruker denne funksjonaliteten. Funksjoner som ikke er oppført her, omfattes ikke automatisk av BAA-avtalen. Se listen ovenfor for funksjoner som omfattes. Nylig lagt til funksjonalitet er kanskje ennå ikke oppført på denne siden.
Chat
Del agenter i arbeidsområdet med tilkoblinger som eies av agenten
Tillat internettilgang i Canvas og kodeblokker
Work
Tillat nettleserbruk for Work i skyen
Tillat nettverkstilgang for Work i skyen
Tillat hendelsesutløste planlagte oppgaver
Codex
Aktiver datamaskinhistorikk
Bruk Codex i skyen
Administrer Codex Security
Funksjoner i arbeidsområdet
Bruk Sites
Bruk forbedret minne
Tilgang til ChatGPT-funksjonalitet som ikke omfattes av BAA-avtalen
En kunde kan etter eget skjønn aktivere tilgang til ytterligere ChatGPT-funksjonalitet som ikke omfattes av BAA-avtalen. Disse tilleggsfunksjonene er deaktivert som standard. Administratorer på arbeidsplassen kan aktivere tilgang til disse funksjonene gjennom RBAC-grupper. Se denne artikkelen for mer informasjon om hvordan du konfigurerer RBAC-roller og -grupper. Denne tilgangen er kun ment for bruk som ikke innebærer overføring, lagring eller behandling av PHI.
Forbedret minne
Forbedret minne kan bruke kontekst fra et medlems tidligere chatter til å holde minnet oppdatert. I ChatGPT for helsevesenet og ChatGPT Enterprise med regulert arbeidsområde er forbedret minne deaktivert som standard.
Eiere og administratorer av arbeidsområdet kan aktivere Bruk forbedret minne for arbeidsområdets standardrolle eller kvalifiserte egendefinerte roller under Tillatelser og roller. Før du aktiverer funksjonen, må du gjennomgå hvilke medlemmer som får tilgang, og informere dem om begrensningen nedenfor.
Denne funksjonen omfattes ikke av BAA-avtalen din. PHI skal ikke legges inn når du bruker denne funksjonen.
Du finner mer informasjon om hvordan funksjonen fungerer, under Vanlige spørsmål om Minne. For innstillinger for rollebasert tilgang, se Rollebasert tilgangskontroll for ChatGPT Enterprise.
Hendelsesutløste planlagte oppgaver
Hendelsesutløste planlagte oppgaver som reagerer på aktivitet i tilkoblede apper, omfattes ikke av en avtale med forretningspartner (BAA). Denne funksjonen er deaktivert som standard i ChatGPT for helsevesenet. Administratorer kan aktivere Tillat hendelsesutløste planlagte oppgaver for kvalifiserte roller i arbeidsområdet. Ikke bruk hendelsesutløste oppgaver til å overføre, lagre eller behandle beskyttede helseopplysninger (PHI).
For mer informasjon, se Planlagte oppgaver i ChatGPT.
API-funksjonalitet som omfattes av BAA-avtalen
Bruk av API-et i henhold til HIPAA krever en inngått BAA-avtale med OpenAI. Organisasjonen din må også ha fått aktivert Modified Retention, med mindre OpenAI angir noe annet. Når disse kravene er oppfylt, kan du bruke endepunktene nedenfor, inkludert Decisions API (/v1/decisions), til å behandle beskyttede helseopplysninger (PHI), selv om data lagres.
Endepunkter som kan brukes i henhold til HIPAA
/v1/chat/completions
/v1/decisions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (API-nøkkel)
Bruk av Codex Local med en OpenAI API-nøkkel levert av kunden for OpenAIs API-tjenester omfattes av BAA-avtalen for data som behandles av OpenAI, bare hvis kunden har inngått en BAA-avtale med OpenAI som inkluderer API-tjenestene med modifisert datalagring som en kvalifisert tjeneste. Se avsnittet Codex Local (pålogging med ChatGPT) ovenfor for mer informasjon om hva BAA-avtalen omfatter, og kundens ansvar.