Обзор
ChatGPT и API для FedRAMP — это версии ChatGPT Enterprise и платформы API, получившие аккредитацию уровня Moderate Федеральной программы управления рисками и авторизацией (FedRAMP) в рамках программы FedRAMP 20x.
Доступность функций
OpenAI стремится максимально приблизить возможности продуктов FedRAMP к коммерческим версиям, однако некоторые функции в наших продуктах FedRAMP пока недоступны.
В разделах ниже перечислены функции, доступные на данный момент.
Веб-версия ChatGPT
Сейчас ChatGPT для FedRAMP поддерживает только режим «Чат».
Основные функции
Плагины (из маркетплейса и созданные самостоятельно)
Общий доступ к беседам для участников той же рабочей области с соответствующими правами
Консоль администратора арендатора и рабочей области — настройки арендатора и настройки рабочей области
Появится к декабрю 2026 года
Появится в 2027 году
API
Примечание: для соблюдения требований FedRAMP все запросы к Платформе API должны использовать выделенную государственную конечную точку для всех поддерживаемых методов и моделей. Укажите в качестве базового URL клиента или SDK https://gov.api.openai.com/v1. Для прямого HTTP-запроса используйте полный URL ресурса, например https://gov.api.openai.com/v1/responses.
Методы
В настоящее время доступны следующие методы API:
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploads
/v1/modelsПодробнее об использовании этих методов см.: справочную документацию API.
Модели
Доступны следующие модели:
Все «флагманские» модели GPT, доступные в коммерческом API
Модели Daybreak, доступные в коммерческом API
Другие специализированные модели (для наук о жизни, работы с изображениями, взаимодействия в реальном времени, речи и транскрибации) пока недоступны.
ChatGPT Desktop (ранее — Codex)
OpenAI предлагает специальные конфигурации FedRAMP для ChatGPT Desktop и Codex через CLI. Чтобы правильно настроить среду, следуйте руководству по настройке FedRAMP.
Доступные функции
Версия ChatGPT Desktop / Codex для FedRAMP включает следующие функции:
Проекты
Поиск в интернете (офлайн)
Чат
Работа
Режим Codex
Автоматизации
Навыки
Аналитика рабочей области
Встроенные плагины
Конфиденциальность и безопасность
ChatGPT и API FedRAMP разработаны в соответствии со строгими требованиями FedRAMP и имеют дополнительные ограничения доступа и средства управления функциями по сравнению со стандартными средами ChatGPT Enterprise. Основные меры защиты конфиденциальности корпоративного уровня также действуют:
Данные клиентов не используются для обучения моделей
Те же политики хранения данных, что и в ChatGPT Enterprise, включая доступ к Compliance API
Часто задаваемые вопросы
Даёт ли доступ к рабочей области ChatGPT FedRAMP также доступ к API?
Нет. Участие в рабочей области ChatGPT и в организации на Платформе API управляется отдельно. Если ваша API-организация FedRAMP не отображается на Платформе API, попросите администратора API-организации проверить ваш доступ.
За помощью в подключении FedRAMP для API-организации обратитесь к команде по работе с вашей организацией. См. Управление идентификацией и доступом к продуктам OpenAI.
Можно ли перевести существующую рабочую область ChatGPT Enterprise на FedRAMP?
Обратитесь к команде по работе с вашим аккаунтом, чтобы уточнить, доступен ли сейчас вашей организации разовый перенос в новую рабочую область FedRAMP. Прежде чем планировать переход, уточните, каких пользователей, какие беседы и настройки единой аутентификации (SSO) на уровне тенанта можно перенести, какие настройки рабочей области нужно задать заново и сколько времени займет перенос
Почему я получаю ошибку fedramp_org_requires_gov_api?
Эта ошибка означает, что запрос для организации API FedRAMP был отправлен на конечную точку коммерческого API. Настройте клиент API или интеграцию на использование https://gov.api.openai.com/v1, а также поддерживаемых метода и модели.
Для доступа по ключу API в настольном приложении или Codex CLI следуйте руководству по настройке API FedRAMP, в том числе разверните управляемый файл requirements.toml до запуска или аутентификации.
Требует ли FedRAMP удалять все беседы через 30 дней?
Нет. Срок хранения бесед в 30 дней не является общим требованием для ChatGPT Enterprise FedRAMP. Беседы хранятся в соответствии с политикой хранения данных вашей рабочей области. Архивация беседы не меняет срок ее хранения.
Уточните у владельца рабочей области, какая политика применяется в вашей организации. См. статью «Хранение чатов и файлов в ChatGPT».
Распространяются ли анонсы обновлений коммерческих версий ChatGPT и API на FedRAMP?
Не всегда. Функции и модели могут появляться в FedRAMP в другие сроки. Список поддерживаемых возможностей приведен выше, в разделе «Доступность функций».
В настольном приложении и Codex CLI доступность также зависит от способа входа, разрешений и конфигурации. См. руководство по настройке рабочей области FedRAMP или руководство по настройке API FedRAMP.
Почему пользователи отображаются в нашем каталоге SCIM, но не имеют доступа к нашей рабочей области ChatGPT?
Синхронизация каталога и доступ к рабочей области — разные механизмы. Проверьте, какой продукт назначен синхронизированной группе, приглашен ли пользователь в рабочую область или уже состоит в ней, а также какой способ входа требуется.
Если SCIM включен на уровне рабочей области, согласуйте переход к подготовке учетных записей на уровне всего тенанта с командой по работе с вашим аккаунтом, прежде чем менять существующее подключение. См. статью «Подготовка учетных записей и управление ими с помощью SCIM».
Можно ли перевести существующую организацию API на FedRAMP?
Да. Существующие организации API можно перевести на FedRAMP.
После перехода клиенты должны использовать выделенную конечную точку gov.api.openai.com. Перед переходом обсудите с командой по работе с вашим аккаунтом методы и возможности, используемые в интеграции, особенно если она зависит от функций, которых нет в списке поддерживаемых.
Как уточнить, какую организацию API использовать для задач FedRAMP?
Если сомневаетесь, используйте конечную точку gov.api.openai.com. Эта конечная точка работает только для организаций API FedRAMP.
Что проверить, если запрос к API FedRAMP завершается ошибкой?
Проверьте, какой организации принадлежит ключ API, какие имя хоста и путь фактически используются в запросе, а также какие модель и возможности нужны вашей интеграции. Если метод или возможность не указаны в этой статье, перед развертыванием уточните их поддержку у команды по работе с вашим аккаунтом. Сама по себе ошибка доступа не означает, что существующие данные были удалены.
Если поддерживаемый запрос по-прежнему завершается ошибкой, обратитесь в службу поддержки. Укажите ID Организации, имя хоста и путь, текст ошибки, ID запроса, время с часовым поясом и рабочий процесс, в котором возникла проблема. Не включайте ключи API и конфиденциальное содержимое запросов. Во время устранения неполадок продолжайте использовать государственную конечную точку для задач FedRAMP.
Можно ли использовать веб-поиск в реальном времени?
В веб-версии ChatGPT в среде FedRAMP поддерживается офлайн-поиск в интернете. Он использует веб-контент, проиндексированный и сохраненный в кеше OpenAI, вместо поиска в интернете в момент вашего запроса. Результаты могут содержать более старую информацию, чем текущая версия страницы, а некоторые URL-адреса могут быть недоступны. Если актуальность информации критически важна, проверьте источник отдельно, а затем загрузите или вставьте нужный материал в соответствии с правилами вашей организации.
