Platforma zgodności OpenAI dla klientów Enterprise i Edu

Dokumentacja Compliance API

Jak uzyskać dostęp

Compliance Platform jest dostępna dla klientów Enterprise i Edu. Jeśli chcesz kupić plan dla swojej organizacji, skontaktuj się z naszym zespołem sprzedaży lub swoim opiekunem konta.

Jak to działa

Platforma zgodności zapewnia dostęp do dzienników i metadanych z przestrzeni roboczej ChatGPT, które można połączyć z narzędziami eDiscovery, DLP lub SIEM.

Platforma zgodności obsługuje dwa uzupełniające się sposoby dostępu:

• Platforma dzienników dla wymogów zgodności zapewniająca do celów audytowych niezmienne zdarzenia dziennika zgodności, do którego można tylko dopisywać dane.

• Stanowy interfejs Compliance API do odpytywania o stan w chwili wysłania żądania. Rozwiązania te są przydatne do łączenia danych wskazanych w powyższych zdarzeniach oraz starszych typów danych na potrzeby audytu.

Aby dowiedzieć się, jak pozyskiwać dane do systemu SIEM lub jeziora danych, skorzystaj z dokumentacji API i notatnika szybkiego startu.

Narzędzia eDiscovery pomagają identyfikować, gromadzić i przekazywać informacje elektroniczne, które mogą służyć jako dowody w sprawach sądowych.

• Organizacje używają tych narzędzi podczas postępowań sądowych, dochodzeń lub audytów. Umożliwiają one zespołom prawnym sprawne przeszukiwanie dużych ilości danych w celu znalezienia odpowiednich dokumentów i komunikacji.

Narzędzia DLP (zapobieganie utracie danych) służą do wykrywania i zapobiegania naruszeniom ochrony danych, wyprowadzaniu danych oraz nieuprawnionemu wykorzystywaniu informacji poufnych w organizacji lub uzyskiwaniu do nich dostępu.

• Są powszechnie używane do ochrony własności intelektualnej oraz zapewnienia zgodności z przepisami dotyczącymi prywatności, takimi jak RODO czy HIPAA. Systemy DLP monitorują i wykrywają dane poufne oraz blokują je podczas używania (działania na punktach końcowych), przesyłania (ruch sieciowy) i przechowywania (magazyny danych).

Narzędzia SIEM (zarządzanie informacjami i zdarzeniami bezpieczeństwa) umożliwiają analizowanie w czasie rzeczywistym alertów bezpieczeństwa generowanych przez aplikacje i sprzęt sieciowy.

• Służą do wykrywania zagrożeń, zarządzania incydentami bezpieczeństwa i zapewniania zgodności. Dzięki agregowaniu i analizowaniu danych z dzienników systemy SIEM pomagają identyfikować nietypowe zachowania i potencjalne zagrożenia.

Przechowywanie danych z Compliance API

Compliance Logs Platform przechowuje dane przez 30 dni. Jeśli potrzebny jest dłuższy okres przechowywania, odbiorcy powinni wdrożyć system do ciągłego pobierania wszystkich dzienników i przechowywania ich zgodnie ze swoimi zasadami.

Usuniętych danych nie można odzyskać. To API nie umożliwia usuwania danych rejestrowanych wewnętrznie na potrzeby audytu lub bezpieczeństwa w OpenAI. Wszystkie uwierzytelnione żądania do tego API są rejestrowane na potrzeby bezpieczeństwa i zgodności. Gdy element zostanie usunięty za pomocą tego API, zostanie też usunięty ze wszystkich produkcyjnych indeksów wyszukiwania i pobierania. Po żądaniu usunięcia dane są przechowywane wewnętrznie nie dłużej niż 30 dni.

Informacja o wycofaniu

**5 marca 2026 r. **udostępniono nowy system dzienników konwersacji, wycofując starą ścieżkę stanową.

Może być wymagane działanie: ścieżka stanowa została usunięta 5 czerwca 2026 r. Postępuj zgodnie z dokumentacją API, aby jak najszybciej przenieść integracje do nowego źródła.

Integracje partnerskie

Aby łatwiej spełniać wymogi zgodności, klienci mogą korzystać z integracji Compliance API oferowanych przez dostawców rozwiązań eDiscovery, zapobiegania utracie danych (DLP) i zabezpieczeń.

Zaktualizowane dzienniki wiadomości z konwersacji na Platformie dzienników dla wymogów zgodności są obecnie obsługiwane przez:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (dawniej Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Wszyscy partnerzy obsługują pozyskiwanie pozostałych typów danych. Więcej informacji o Compliance API znajdziesz w naszym wpisie na blogu.

Przewodniki konfiguracji partnerów

Cyberhaven

• Cyberhaven: dokumentacja ChatGPT Enterprise

Microsoft

• Microsoft Purview: używanie Microsoft Purview do zarządzania bezpieczeństwem danych i zgodnością dla ChatGPT Enterprise

• Microsoft Purview: wykorzystanie możliwości Microsoft Purview dla ChatGPT Enterprise (blog)

Netskope

• Netskope: konfigurowanie ChatGPT Enterprise na potrzeby ochrony danych API nowej generacji

• Netskope: Netskope + Compliance API dla ChatGPT Enterprise

• Netskope Community: demo — konfigurowanie Compliance API dla ChatGPT Enterprise

• Netskope: wcześniejsze powiadomienie — migracja do platformy Compliance Logs dla ChatGPT Enterprise

Palo Alto Networks

• Rozpocznij skanowanie aplikacji ChatGPT Enterprise

Relativity

• Relativity: źródło danych ChatGPT Enterprise

Tenable (dawniej Apex Security)

• Tenable AI Exposure: integracja z ChatGPT Enterprise

TrojAI

• TrojAI: integracja z interfejsem OpenAI Compliance API

Teleskope

• Teleskope: dokumentacja wdrożenia konektora OpenAI

Theta Lake

• Theta Lake: omówienie integracji z OpenAI

Varonis

• Integracja ChatGPT for Enterprise z Varonis SaaS — przewodnik użytkownika

Zenity

• Zenity: bezpieczeństwo agentów AI — Zenity dla ChatGPT Enterprise

Zscaler

• Zscaler: dodawanie dzierżaw SaaS Application

Uzyskiwanie pomocy w razie problemów z integracją partnerską Compliance API

Jeśli podczas korzystania z integracji partnerskiej Compliance API wystąpi problem, najpierw skontaktuj się z dostawcą usługi partnerskiej. Dostawca usługi partnerskiej ma wgląd w działanie swojej integracji i może ustalić, czy problem występuje po jego stronie, czy może wymagać pomocy technicznej OpenAI.

Klient korzystający z integracji partnerskiej

1. Najpierw skontaktuj się z partnerem Compliance API i pamiętaj, aby w wiadomości e-mail uwzględnić właścicieli konta przestrzeni roboczej.

2. Kontaktując się z dostawcą usługi partnerskiej, podaj następujące informacje

   1. Identyfikator przestrzeni roboczej

   2. Zrzut ekranu przedstawiający błąd zaobserwowany w usłudze partnera

   3. Pełny komunikat o błędzie

   4. Data, godzina i strefa czasowa wystąpienia problemu

3. Jeśli partner ustali, że problem może być związany z Compliance API lub konfiguracją OpenAI, partner utworzy zgłoszenie, pisząc na adres support@openai.com.

   1. Upewnij się, że zgłoszenie utworzone przez partnera obejmuje Ciebie oraz właściciela konta przestrzeni roboczej. 

4. Po uwzględnieniu w zgłoszeniu utworzonym przez partnera właściciel konta przestrzeni roboczej musi jednoznacznie potwierdzić, że pomoc techniczna OpenAI może przejrzeć przekazane przez partnera informacje dotyczące tej przestrzeni roboczej.

Integratorzy partnerscy

1. Klienci korzystający z Twojej integracji skontaktują się najpierw z Tobą, jeśli wystąpi problem z usługą integracji.

2. Rozwiąż zgłoszony problem i ustal, czy wynika on z integracji partnerskiej, czy może być związany z OpenAI lub Compliance API.

3. Jeśli problem wydaje się związany z OpenAI lub Compliance API, utwórz zgłoszenie, pisząc na adres support@openai.com, i podaj następujące informacje. Klient końcowy nie powinien być zmuszony do tworzenia osobnego zgłoszenia ani pośredniczenia między OpenAI a partnerem.

   1. identyfikator przestrzeni roboczej klienta

   2. Szczegóły błędu wskazujące, że problem może być związany z OpenAI lub Compliance API

      1. Pełny komunikat o błędzie

      2. Identyfikator żądania

      3. Data i godzina żądania, którego dotyczy problem, wraz ze strefą czasową

   3. Czy problem dotyczy jednego klienta, czy wielu klientów

   4. Pamiętaj, aby w zgłoszeniu uwzględnić użytkownika, który się z Tobą skontaktował, oraz właściciela konta wskazanego przez klienta

4. Dalsze rozwiązywanie problemu powinno odbywać się w jednym wspólnym wątku pomocy technicznej między pomocą techniczną OpenAI, klientem końcowym i integratorem partnerskim.