Documentația Compliance API
Documentația API de conformitate este disponibilă aici. Rețineți că trebuie să vă conectați la spațiul de lucru Enterprise sau Edu pentru a consulta documentația API.
Cum obțineți acces
Platforma de conformitate este disponibilă pentru clienții Enterprise și Edu. Dacă doriți să achiziționați un plan pentru organizația dvs., vă rugăm să contactați echipa noastră de vânzări sau managerul dvs. de cont.
Cum funcționează
Platforma de conformitate oferă acces la jurnalele și metadatele din spațiul dvs. de lucru ChatGPT, pe care le puteți conecta la instrumentele dvs. eDiscovery, DLP sau SIEM.
Platforma de conformitate acceptă două modele de acces complementare:
Platforma pentru jurnale de conformitate, pentru evenimente imuabile de jurnal de conformitate, la care se pot doar adăuga înregistrări, în scopuri de audit.
API de conformitate cu stare, pentru interogarea stării din momentul solicitării. Acestea sunt utile pentru corelarea datelor menționate în evenimentele de mai sus și pentru auditarea tipurilor de date vechi.
Puteți consulta documentația API și notebookul pentru pornire rapidă ca să aflați cum să ingerați date în sistemul SIEM sau în lacul dvs. de date.
Instrumentele eDiscovery ajută la identificarea, colectarea și furnizarea informațiilor electronice care pot fi folosite ca probe în cauze juridice.
Organizațiile folosesc aceste instrumente în litigii, investigații sau audituri. Acestea permit echipelor juridice să analizeze eficient volume mari de date pentru a găsi documente și comunicări relevante.
Instrumentele DLP (prevenirea pierderii datelor) sunt utilizate pentru a detecta și preveni breșele de date, exfiltrarea datelor și utilizarea ori accesarea neautorizată a informațiilor sensibile dintr-o organizație.
Acestea sunt utilizate frecvent pentru protejarea proprietății intelectuale și asigurarea conformității cu legile și reglementările privind confidențialitatea, precum GDPR, HIPAA etc. Sistemele DLP monitorizează, detectează și blochează datele sensibile în timpul utilizării (acțiuni la punctul final), în tranzit (trafic de rețea) și în repaus (stocarea datelor).
Instrumentele SIEM (gestionarea informațiilor și evenimentelor de securitate) oferă analize în timp real ale alertelor de securitate generate de aplicații și de echipamentele de rețea.
Acestea sunt utilizate pentru detectarea amenințărilor, gestionarea incidentelor de securitate și asigurarea conformității. Prin agregarea și analizarea datelor din jurnale, sistemele SIEM ajută la identificarea comportamentelor anormale și a amenințărilor potențiale.
Păstrarea datelor cu Compliance API
Compliance Logs Platform păstrează datele timp de 30 de zile. Dacă se dorește o perioadă de păstrare mai lungă, atunci consumatorii trebuie să implementeze un sistem pentru a descărca continuu toate jurnalele și a le păstra conform politicilor lor.
Datele șterse nu pot fi recuperate. Acest API nu oferă capacitatea de a șterge date înregistrate intern, în mod specific pentru audit sau securitate, în cadrul OpenAI. Toate solicitările autentificate către acest API sunt înregistrate în scopuri de securitate și conformitate. Când un element este șters folosind acest API, el este eliminat și din toate indexurile de căutare și recuperare din producție. Datele sunt păstrate intern pentru cel mult 30 de zile după o solicitare de ștergere.
Notificare privind retragerea
La **5 martie 2026** a fost lansat un nou sistem pentru jurnalele conversațiilor, iar vechea rută cu stare a devenit perimată.
Poate fi necesară o acțiune: ruta cu stare va fi eliminată la 5 iunie 2026. Urmați documentația API pentru a vă migra integrările la noua sursă cât mai curând posibil.
Integrări cu parteneri
Pentru a-și îndeplini cerințele de conformitate, clienții pot utiliza integrări pentru API de conformitate oferite de furnizori de soluții eDiscovery, de prevenire a pierderii datelor (DLP) și de securitate.
Jurnalele actualizate ale mesajelor din conversații din Platforma pentru jurnale de conformitate sunt acceptate în prezent de:
Relativity
Toți partenerii permit ingerarea celorlalte tipuri de date. Puteți afla mai multe despre API de conformitate din articolul nostru de blog.
Ghiduri de configurare pentru parteneri
Microsoft
Netskope
Palo Alto Networks
Tenable (fostă Apex Security)
Obținerea de asistență pentru problemele integrării cu un partener prin API de conformitate
Dacă întâmpinați o problemă când utilizați integrarea cu un partener prin API de conformitate, contactați mai întâi furnizorul serviciului partener. Furnizorul serviciului partener are vizibilitate asupra funcționării integrării sale și poate stabili dacă problema îi aparține sau dacă este necesară intervenția echipei de asistență OpenAI.
Client care utilizează integrarea partenerului
Contactați mai întâi partenerul pentru API de conformitate și includeți în e-mail proprietarii contului spațiului de lucru.
Când contactați furnizorul serviciului partener, includeți următoarele informații
ID-ul spațiului de lucru
Captură de ecran a erorii observate în serviciul partenerului
Mesajul de eroare complet
Data, ora și fusul orar la care a apărut problema
Dacă partenerul stabilește că problema poate avea legătură cu API de conformitate sau cu configurația OpenAI, partenerul va deschide un tichet la support@openai.com.
Asigurați-vă că atât dvs., cât și un proprietar al contului spațiului de lucru sunteți incluși în tichetul de asistență creat de partener.
După includerea în tichetul de asistență creat de partener, proprietarul contului spațiului de lucru trebuie să confirme explicit că echipa de asistență OpenAI poate examina detaliile specifice spațiului de lucru furnizate de partener.
Parteneri integratori
Clienții care utilizează integrarea dvs. vă vor contacta mai întâi când întâmpină o problemă cu serviciul de integrare.
Investigați problema raportată și stabiliți dacă este cauzată de integrarea partenerului sau dacă poate avea legătură cu OpenAI ori cu API de conformitate.
Dacă problema pare să aibă legătură cu OpenAI sau cu API de conformitate, deschideți un tichet de asistență la support@openai.com și includeți următoarele informații. Clientul final nu ar trebui să fie nevoit să deschidă un tichet de asistență separat sau să intermedieze comunicarea dintre OpenAI și partener.
ID-ul spațiului de lucru al clientului
Detalii despre eroare care sugerează că problema poate avea legătură cu OpenAI sau cu API de conformitate
Mesajul de eroare complet
ID-ul solicitării
Data și ora solicitării afectate, inclusiv fusul orar
Dacă problema afectează un singur client sau mai mulți clienți
Asigurați-vă că includeți în tichetul de asistență utilizatorul care v-a contactat, precum și proprietarul contului indicat de client
Investigațiile ulterioare trebuie să continue într-un singur fir de asistență comun între echipa de asistență OpenAI, clientul final și partenerul integrator.