OpenAI Compliance Platform voor Enterprise- en Edu-klanten

Compliance API-documentatie

Toegang krijgen

Het Compliance Platform is beschikbaar voor Enterprise- en Edu-klanten. Als je een abonnement voor je organisatie wilt aanschaffen, neem dan contact op met ons salesteam of je accountmanager.

Hoe het werkt

Het Complianceplatform biedt toegang tot logs en metagegevens van uw ChatGPT-werkruimte, die u kunt koppelen aan uw eDiscovery-, DLP- of SIEM-tools.

Het Complianceplatform ondersteunt twee complementaire toegangsmethoden:

• Compliance Logs Platform voor onveranderlijke compliance-loggebeurtenissen waaraan alleen gegevens kunnen worden toegevoegd, voor auditdoeleinden.

• Stateful Naleving-API voor het opvragen van de status op het moment van de aanvraag. Deze zijn nuttig om gegevens te koppelen waarnaar vanuit de bovenstaande gebeurtenissen wordt verwezen, en voor verouderde gegevenstypen die voor audits worden gebruikt.

Raadpleeg de API-documentatie en het quickstart-notebook om te leren hoe u gegevens in uw SIEM of data lake opneemt.

eDiscovery-tools helpen bij het identificeren, verzamelen en aanleveren van elektronische informatie die als bewijs in rechtszaken kan dienen.

• Organisaties gebruiken deze tools bij rechtszaken, onderzoeken en audits. Hiermee kunnen juridische teams grote hoeveelheden gegevens efficiënt doorzoeken om relevante documenten en communicatie te vinden.

DLP-tools (Data Loss Prevention) worden gebruikt om datalekken, gegevensexfiltratie en ongeoorloofd gebruik van of toegang tot gevoelige informatie binnen een organisatie te detecteren en voorkomen.

• Ze worden vaak gebruikt om intellectueel eigendom te beschermen en naleving van privacywet- en regelgeving, zoals de AVG en HIPAA, te waarborgen. DLP-systemen bewaken en detecteren gevoelige gegevens en blokkeren deze tijdens gebruik (endpointacties), overdracht (netwerkverkeer) en opslag (gegevensopslag).

SIEM-tools (Security Information and Event Management) analyseren in realtime beveiligingswaarschuwingen die door toepassingen en netwerkhardware worden gegenereerd.

• Ze worden gebruikt voor bedreigingsdetectie, het beheer van beveiligingsincidenten en naleving. Door loggegevens te verzamelen en analyseren, helpen SIEM-systemen afwijkend gedrag en mogelijke bedreigingen te identificeren.

Dataretentie met de Compliance API

Het Compliance Logs Platform bewaart data 30 dagen. Als een langere bewaartermijn gewenst is, moeten afnemers een systeem implementeren om alle logs continu te downloaden en te bewaren volgens hun beleid.

Verwijderde data kan niet worden hersteld. Deze API biedt niet de mogelijkheid om intern gelogde data te verwijderen die binnen OpenAI specifiek voor audit of beveiliging is vastgelegd. Alle geauthenticeerde verzoeken aan deze API worden gelogd voor beveiligings- en compliancedoeleinden. Wanneer een item met deze API wordt verwijderd, wordt het ook uit alle productie-indexen voor zoeken en ophalen verwijderd. Data wordt intern niet langer dan 30 dagen na een verwijderingsverzoek bewaard.

Kennisgeving van uitfasering

Op **5 maart 2026 **is een nieuw systeem voor gesprekslogs uitgebracht, waarmee de oude stateful route is uitgefaseerd.

Mogelijk moet u actie ondernemen: de stateful route is op 5 juni 2026 verwijderd. Volg zo snel mogelijk de API-documentatie om uw integraties naar de nieuwe bron te verplaatsen.

Partnerintegraties

Om aan hun nalevingsvereisten te voldoen, kunnen klanten integraties met de Naleving-API gebruiken van leveranciers van eDiscovery-, Data Loss Prevention- (DLP) en beveiligingsoplossingen.

Bijgewerkte logs van gespreksberichten in het Compliance Logs Platform worden momenteel ondersteund door:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (voorheen Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Alle partners ondersteunen de gegevensopname van de overige gegevenstypen. Lees meer over de Naleving-API in ons blogbericht.

Handleidingen voor partnerconfiguratie

Cyberhaven

• Cyberhaven: documentatie voor ChatGPT Enterprise

Microsoft

• Microsoft Purview: gebruik Microsoft Purview om gegevensbeveiliging en compliance voor ChatGPT Enterprise te beheren

• Microsoft Purview: de kracht van Microsoft Purview voor ChatGPT Enterprise ontsluiten (blog)

Netskope

• Netskope: ChatGPT Enterprise configureren voor Next Generation API Data Protection

• Netskope: Netskope + ChatGPT Enterprise Compliance API

• Netskope Community: demo – ChatGPT Enterprise Compliance API configureren

• Netskope: voorafgaande aankondiging — migratie naar Compliance Logs Platform voor ChatGPT Enterprise

Palo Alto Networks

• Begin met het scannen van de ChatGPT Enterprise-app

Relativity

• Relativity: gegevensbron voor ChatGPT Enterprise

Tenable (voorheen Apex Security)

• Tenable AI Exposure: ChatGPT Enterprise-integratie

TrojAI

• TrojAI: integratie van OpenAI Compliance API

Teleskope

• Teleskope: implementatiedocumentatie voor OpenAI-connector

Theta Lake

• Theta Lake: integratieoverzicht voor OpenAI

Varonis

• ChatGPT for Enterprise integreren met Varonis SaaS - Gebruikershandleiding

Zenity

• Zenity: AI-agentbeveiliging — Zenity voor ChatGPT Enterprise

Zscaler

• Zscaler: SaaS-applicatietenants toevoegen

Ondersteuning bij problemen met een partnerintegratie voor de Naleving-API

Ondervindt u een probleem bij het gebruik van de partnerintegratie voor de Naleving-API, neem dan eerst contact op met de partnerdienstverlener. De partnerdienstverlener heeft inzicht in de werking van de integratie en kan bepalen of het probleem bij de partner ligt of mogelijk ondersteuning van OpenAI vereist.

Klant die de partnerintegratie gebruikt

1. Neem eerst contact op met uw Naleving-API-partner en neem de accounteigenaren van de werkruimte op in de e-mail.

2. Vermeld de volgende informatie wanneer u contact opneemt met de partnerdienstverlener

   1. Werkruimte-ID

   2. Schermafbeelding van de fout in de partnerdienst

   3. Volledige foutmelding

   4. Datum, tijd en tijdzone waarop het probleem is begonnen

3. Als de partner vaststelt dat het probleem mogelijk verband houdt met de Naleving-API of de configuratie van OpenAI, zal de partner een supportticket openen via support@openai.com.

   1. Zorg ervoor dat u en een accounteigenaar van de werkruimte worden opgenomen in het supportticket dat de partner heeft aangemaakt. 

4. Zodra u bent opgenomen in het supportticket van de partner, moet de accounteigenaar van de werkruimte uitdrukkelijk bevestigen dat OpenAI Support de door de partner verstrekte gegevens over de werkruimte mag bekijken.

Integratiepartners

1. Klanten die uw integratie gebruiken, nemen bij een probleem met de integratiedienst eerst contact met u op.

2. Onderzoek het gemelde probleem en bepaal of het wordt veroorzaakt door de partnerintegratie of mogelijk verband houdt met OpenAI of de Naleving-API.

3. Als het probleem verband lijkt te houden met OpenAI of de Naleving-API, opent u een supportticket via support@openai.com en vermeldt u het volgende. De eindklant hoeft geen afzonderlijk supportticket te openen of als tussenpersoon op te treden tussen OpenAI en de partner.

   1. Werkruimte-ID van de klant

   2. Foutdetails die erop wijzen dat het probleem mogelijk verband houdt met OpenAI of de Naleving-API

      1. Volledige foutmelding

      2. Aanvraag-ID

      3. Datum, tijd en tijdzone van de betreffende aanvraag

   3. Of het probleem één of meerdere klanten treft

   4. Zorg ervoor dat u zowel de gebruiker die contact heeft opgenomen als de accounteigenaar opneemt die de klant heeft opgegeven in het supportticket

4. De verdere probleemoplossing moet plaatsvinden in één gedeelde supportthread tussen OpenAI Support, de eindklant en de integratiepartner.