Обзор

ChatGPT и API для FedRAMP — это версии ChatGPT Enterprise и платформы API, получившие аккредитацию уровня Moderate Федеральной программы управления рисками и авторизацией (FedRAMP) в рамках программы FedRAMP 20x.

Доступность функций

ChatGPT и API для FedRAMP изначально включают не все функции, доступные на коммерческих платформах. Со временем наша цель — максимально приблизить набор функций к коммерческим платформам ChatGPT Enterprise и API, сохраняя при этом соответствие требованиям FedRAMP.

В разделах ниже перечислены функции, доступные в настоящее время.

ChatGPT

Поддерживаемые клиенты

ChatGPT для FedRAMP сейчас доступен в веб-версии. В ChatGPT Desktop доступ FedRAMP сейчас ограничен CLI по ключу API, пока мы работаем над подключением остальных режимов и способов входа.

Основные функции

• Новейшая модель «Быстрый»

• Интерпретатор кода & анализ данных

• Знания компании

• GPT

• Возможность настройки HIPAA

• Память

• Уведомления для поддерживаемых категорий. Настройки уведомлений о задачах и Групповом чате недоступны в рабочих областях FedRAMP.

• Проекты

• Работающие в реальном времени приложения

• Веб-поиск (офлайн)

• Аналитика рабочей области

Расширенные функции

• Новейшие модели Thinking и Pro

API

Методы

В настоящее время доступны следующие методы API:

Подробнее об использовании этих методов см.: справочную документацию API.

Модели

Последнее семейство моделей в целом доступно для использования в FedRAMP API, включая варианты mini и nano, если применимо. Снимки моделей также доступны по мере их выпуска.

Устаревшие модели недоступны.

ChatGPT Desktop

Мы планируем поддерживать ChatGPT Desktop в различных вариантах (приложение, IDE, CLI) и со всеми способами входа (Войти через ChatGPT, ключ OpenAI API). В настоящее время доступ FedRAMP ограничен CLI с использованием ключа API, пока мы работаем над поддержкой остальных вариантов и способов входа.

Предварительные требования

Перед использованием Codex CLI для FedRAMP выполните все следующие действия:

1. Свяжитесь со своей командой по работе с аккаунтом OpenAI, чтобы получить файл requirements.toml для FedRAMP и инструкции по настройке.

2. Получив файл requirements.toml для FedRAMP, следуйте прилагаемым инструкциям по настройке для вашей операционной системы.

3. Используйте именно

   Codex CLI v0.143.0-alpha.38 для этой настройки.

4. Используйте ключ API, созданный API-организацией с включенным FedRAMP.

5. Если ваша организация управляет настройками Codex через MDM или другую систему политик, убедитесь, что эти настройки не изменяют конечную точку государственного API и не включают функции вне этой поддерживаемой конфигурации.

6. Используйте файл requirements.toml для FedRAMP без изменений.

Codex со входом через ChatGPT

Мы планируем поддерживать ChatGPT Desktop в разных режимах (приложение, IDE, CLI) и со всеми способами входа (вход через ChatGPT, ключ API OpenAI). Доступ FedRAMP к Codex сейчас ограничен CLI по ключу API, пока мы работаем над поддержкой входа через ChatGPT.

Codex со входом по API-ключу

Чтобы использовать Codex CLI с организацией API с поддержкой FedRAMP:

1. Выполните все предварительные требования выше.

2. Следуйте инструкциям по настройке для вашей операционной системы, предоставленным вместе с файлом конфигурации с заданной областью применения.

3. Перед использованием убедитесь, что Codex применяет аутентификацию по API-ключу и https://gov.api.openai.com/v1 для запросов к OpenAI API.

4. Если результат настройки или проверки отличается от ожидаемого, остановитесь и обратитесь к своему представителю OpenAI.

Доступные модели в Codex

В локальном Codex клиентам FedRAMP доступны только модели, доступные в средах FedRAMP.

Конфиденциальность и безопасность

ChatGPT и API FedRAMP разработаны в соответствии со строгими требованиями FedRAMP и имеют дополнительные ограничения доступа и средства управления функциями по сравнению со стандартными средами ChatGPT Enterprise. Основные меры защиты конфиденциальности корпоративного уровня также действуют:

• Данные клиентов не используются для обучения моделей

• Те же политики хранения данных, что и в ChatGPT Enterprise, включая доступ к Compliance API

Часто задаваемые вопросы

Чем ChatGPT FedRAMP отличается от ChatGPT Gov?

ChatGPT FedRAMP — это SaaS-продукт, которым OpenAI владеет и управляет для клиента. Это конфигурация ChatGPT Enterprise с дополнительной аккредитованной сертификацией соответствия. ChatGPT Gov — это контейнеризованное фронтенд-приложение, которое клиенты устанавливают и администрируют в собственной среде Microsoft Azure.

Могу ли я перевести существующую рабочую область ChatGPT Enterprise на FedRAMP?

Нет. Существующие рабочие области ChatGPT Enterprise нельзя перевести на FedRAMP.

Однако OpenAI может поддержать однократную миграцию пользователей в новую подготовленную рабочую область FedRAMP, включая беседы ChatGPT и настройки единой аутентификации (SSO) на уровне арендатора. Настройки рабочей области потребуется заново настроить в новой среде. За помощью обратитесь к своей команде по работе с аккаунтом.

Могу ли я перевести существующую организацию API на FedRAMP?

Да. Существующие организации API можно перевести на FedRAMP.

После перевода клиенты должны использовать назначенную конечную точку gov.api.openai.com.

Известные проблемы и обходные решения

• Codex доступен только в CLI при входе с ключом API OpenAI. Мы планируем обеспечить поддержку приложения ChatGPT для компьютеров, расширения IDE и CLI как для входа через ChatGPT, так и для входа с ключом API.

  • Что это: Codex помогает разработчикам и специалистам умственного труда выполнять локальные задачи с помощью кода.

  • Ожидаемый срок восстановления:

    • 31 августа 2026 г. — для приложения ChatGPT для компьютеров, со входом как через ключ API, так и через ChatGPT.

    • 2026 год (дата уточняется) — для CLI и расширения IDE со входом через ChatGPT.

  • Обходное решение: Веб-приложение ChatGPT Enterprise по-прежнему доступно. Для работы с Codex используйте CLI с ключом API OpenAI и следуйте приведенным ниже инструкциям «Вход в Codex с помощью ключа API».

• Конечная точка /log для Compliance API недоступна.

  • Что это: Конечная точка /log предоставляет подробные журналы бесед пользователей и действий по аутентификации.

  • Ожидаемый срок восстановления: Конец августа 2026 года.

  • Обходное решение: Используйте устаревшие конечные точки /users и /conversations, которые по-прежнему доступны.

• Поиск по беседам может быть недоступен для существующих бесед. Пока ожидается, что поиск будет работать только для новых бесед. Подтвержденных обходных решений и сроков пока нет.