Visão geral
O ChatGPT e a API para FedRAMP são versões do ChatGPT Enterprise e da plataforma de API que obtiveram a acreditação Moderada do Programa Federal de Gestão de Riscos e Autorizações (FedRAMP) através do programa FedRAMP 20x.
O ChatGPT FedRAMP e a API FedRAMP são configuráveis para HIPAA.
Disponibilidade de funcionalidades
O ChatGPT e a API para FedRAMP não incluem inicialmente todas as funcionalidades disponíveis nas plataformas comerciais. Ao longo do tempo, o nosso objetivo é aproximar o mais possível a paridade de funcionalidades com as plataformas comerciais ChatGPT Enterprise e API, mantendo simultaneamente a conformidade FedRAMP.
As secções abaixo apresentam as funcionalidades atualmente disponíveis.
ChatGPT
Funcionalidades principais
Modelo instantâneo mais recente
Notificações para categorias suportadas. As definições de notificações de tarefas e conversas de grupo não estão disponíveis em espaços de trabalho FedRAMP.
Aplicações em tempo real
As aplicações sincronizadas não são atualmente suportadas
Funcionalidades avançadas
Modelos Thinking e Pro mais recentes
API
Nota: A conformidade com o FedRAMP exige que todos os pedidos da API utilizem o endpoint designado gov.api.openai.com para todos os métodos e modelos suportados.
Métodos
Estão atualmente disponíveis os seguintes métodos da API:
/v1/chat/completions
/v1/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsPara mais informações sobre a utilização destes métodos, consulte: documentação de referência da API.
Modelos
A família de modelos mais recente está geralmente disponível para utilização na API FedRAMP, incluindo variantes mini e nano, se aplicável. Os instantâneos de modelos também estão disponíveis à medida que são lançados.
Os modelos legados não estão disponíveis.
Codex
Os clientes FedRAMP podem usar o Codex local com início de sessão FedRAMP do ChatGPT ou com início de sessão FedRAMP por chave de API, e o Codex local respeitará os limites FedRAMP sempre que estiver a comunicar com a OpenAI.
Tenha em atenção que os produtos locais descarregáveis, como a aplicação Codex ou a CLI, estão fora do limite FedRAMP e devem ser cuidadosamente revistos pelo seu Responsável pela Autorização.
O Codex Cloud não é atualmente suportado em espaços de trabalho FedRAMP.
Codex com início de sessão no ChatGPT
Para usar o Codex local com um espaço de trabalho FedRAMP, faça tudo o seguinte:
Inicie sessão no Codex local com o ChatGPT.
Selecione um espaço de trabalho FedRAMP.
Use o Codex v0.122.0 ou posterior.
Codex com início de sessão por chave de API
Para usar o Codex local com uma organização API FedRAMP, faça tudo o seguinte:
Use uma chave de API gerada a partir de uma organização API com FedRAMP ativado.
Use o Codex v0.122.0 ou posterior.
Execute este comando no Terminal para configurar o Codex para usar o endpoint da API FedRAMP:
codex config set openai_base_url https://gov.api.openai.com/v1Modelos disponíveis no Codex
No Codex local, os clientes FedRAMP têm acesso apenas aos modelos disponíveis nos ambientes FedRAMP.
Privacidade e segurança
O ChatGPT e a API FedRAMP foram concebidos para uma conformidade FedRAMP rigorosa e são operados com restrições de acesso e controlos de funcionalidades adicionais em comparação com ambientes padrão do ChatGPT Enterprise. As principais medidas de privacidade Enterprise continuam em vigor:
Sem treino do modelo com dados do cliente
Políticas de retenção idênticas às do ChatGT Enterprise, incluindo a disponibilidade da API de Conformidade
Perguntas frequentes
Em que difere o ChatGPT FedRAMP do ChatGPT Gov?
O ChatGPT FedRAMP é um produto SaaS que a OpenAI possui e gere para o cliente. É uma configuração do ChatGPT Enterprise com conformidade acreditada adicional. O ChatGPT Gov é uma aplicação frontend contentorizada que os clientes instalam e gerem no seu próprio ambiente Microsoft Azure.
Posso converter o meu espaço de trabalho ChatGPT Enterprise existente para FedRAMP?
Não. Os espaços de trabalho ChatGPT Enterprise existentes não podem ser convertidos para FedRAMP.
No entanto, a OpenAI pode apoiar uma migração única de utilizadores para um novo espaço de trabalho FedRAMP provisionado, incluindo conversas do ChatGPT e definições de SSO ao nível do tenant. As definições do espaço de trabalho terão de ser configuradas novamente no novo ambiente. Para obter assistência, contacte a sua equipa de conta.
Posso converter a minha organização API existente para FedRAMP?
Sim. As organizações API existentes podem ser convertidas para FedRAMP.
Depois de convertidos, os clientes têm de usar o endpoint designado gov.api.openai.com.
