Комплаенс-платформа OpenAI для пользователей планов Enterprise и Edu

Документация API Compliance

Как получить доступ

Compliance Platform доступна только пользователям планов Enterprise и Edu. Чтобы приобрести план для своей организации, свяжитесь с нашим отделом продаж или с вашим менеджером по работе с клиентами.

Принцип работы

Платформа Compliance Platform предоставляет доступ к журналам и метаданным из вашей рабочей области ChatGPT, которые вы можете подключать к инструментам eDiscovery, D.L.P. или S.I.E.M.

Compliance Platform поддерживает две взаимодополняющие модели доступа:

• Платформа Compliance Logs для неизменяемых событий журнала соответствия (только с добавлением записей) в целях аудита.

• Stateful Compliance API для запроса состояния на момент выполнения запроса. Они полезны для объединения данных, на которые ссылаются события выше, а также для устаревших типов данных в целях аудита.

Ознакомьтесь с документацией по API и руководством по быстрому старту, чтобы узнать, как загружать данные в свою SIEM-систему или озеро данных.

Инструменты eDiscovery помогают в идентификации, сборе и предоставлении электронной информации, которая может быть использована в качестве доказательства в судебных разбирательствах.

• Организации используют эти инструменты во время судебных разбирательств, расследований или аудитов. Они включают юридические команды в процесс анализа больших объемов данных, чтобы эффективно находить соответствующие документы и коммуникации.

DLP (средства предотвращения потери данных) используются для обнаружения и предотвращения утечек данных, эксфильтрации данных и несанкционированного использования или доступа к конфиденциальной информации в организации.

• Они обычно используются для защиты интеллектуальной собственности и обеспечения соблюдения законов и норм о конфиденциальности, таких как GDPR, HIPAA и т. д. Системы DLP контролируют, обнаруживают и блокируют конфиденциальные данные в процессе использования (действия на оконечных точках), в движении (сетевой трафик) и в состоянии покоя (хранение данных).

SIEM (системы управления информацией и событиями безопасности) обеспечивают анализ в реальном времени предупреждений безопасности, формируемых приложениями и сетевым оборудованием.

• Они используются для обнаружения угроз, управления инцидентами безопасности и обеспечения соответствия. Объединяя и анализируя данные журналов, системы SIEM помогают выявлять аномальное поведение и потенциальные угрозы.

Хранение данных с API Compliance

Платформа журналов соответствия хранит данные в течение 30 дней. Если требуется более длительное хранение, то потребители должны реализовать систему для непрерывной загрузки всех журналов и хранить их в соответствии со своими политиками.

Удаленные данные не подлежат восстановлению. Этот API не предоставляет возможности удалять данные, зарегистрированные внутри OpenAI специально для аудита или безопасности. Все аутентифицированные запросы к этому API регистрируются для обеспечения безопасности и соответствия требованиям. Когда элемент удаляется с помощью этого API, он также удаляется из всех производственных индексов поиска и извлечения. Данные хранятся внутри компании не более 30 дней после запроса на удаление.

Уведомление о прекращении поддержки

**5 марта 2026 г.** была выпущена новая система журналов обсуждений, в результате чего старый контекстный маршрут был объявлен устаревшим.

Могут потребоваться действия: контекстный маршрут был удален 5 июня 2026 г. Следуйте инструкциям, приведенным в документации по API, чтобы как можно скорее перенести ваши интеграции на новый источник.

Интеграции с партнерами

Для выполнения требований соответствия клиенты могут использовать интеграции Compliance API от поставщиков решений для eDiscovery, предотвращения потерь данных (DLP) и обеспечения безопасности.

Обновленные журналы сообщений бесед на платформе журналов Compliance в настоящее время поддерживаются:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (ранее Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Все партнеры поддерживают прием других типов данных. Вы можете узнать больше об API Compliance в нашей публикации в блоге.

Руководства по настройке партнерских интеграций

Cyberhaven

• Cyberhaven: документация по ChatGPT Enterprise

Microsoft

• Microsoft Purview: Использование Microsoft Purview для управления безопасностью данных и соблюдения нормативных требований для ChatGPT Enterprise

• Microsoft Purview: Раскрытие потенциала Microsoft Purview для ChatGPT Enterprise (блог)

Netskope

• Netskope: Настройка ChatGPT Enterprise для защиты данных с помощью API следующего поколения

• Netskope: Netskope + ChatGPT Enterprise Compliance API

• Netskope Community: Демонстрация — Настройка Compliance API для ChatGPT Enterprise

• Netskope: предварительное уведомление — переход на платформу журналов соответствия для ChatGPT Enterprise

Palo Alto Networks

• Начать сканирование приложения ChatGPT Enterprise

Relativity

• Relativity: Источник данных ChatGPT Enterprise

Tenable (ранее Apex Security)

• Tenable AI Exposure: Интеграция ChatGPT Enterprise

TrojAI

• TrojAI: Интеграция OpenAI Compliance API

Teleskope

• Teleskope: документация по реализации коннектора OpenAI

Theta Lake

• Theta Lake: краткий обзор интеграции с OpenAI

Varonis

• Интеграция ChatGPT для Enterprise с Varonis SaaS — Руководство пользователя

Zenity

• Zenity: Безопасность агентов ИИ — Zenity для ChatGPT Enterprise

Zscaler

• Zscaler: Добавление арендаторов приложений SaaS

Получение поддержки по проблеме с интеграцией партнера с Compliance API

Если у вас возникла проблема при использовании партнерской интеграции Compliance API, сначала обратитесь к поставщику услуг партнера. Партнерский поставщик услуг имеет доступ к информации о работе своей интеграции и может определить, находится ли проблема на стороне партнера или может потребоваться обращение в службу поддержки OpenAI.

Клиент, использующий партнерскую интеграцию

1. Сначала свяжитесь со своим партнером по Compliance API; обязательно укажите владельцев учетной записи рабочей области среди получателей письма.

2. При обращении к партнерскому поставщику услуг укажите следующую информацию

   1. ID рабочей области

   2. Снимок экрана с ошибкой, обнаруженной в партнерском сервисе

   3. Полное сообщение об ошибке

   4. Дата, время и часовой пояс возникновения проблемы

3. Если партнер определит, что проблема может быть связана с Compliance API или конфигурацией OpenAI, партнер откроет обращение в support@openai.com.

   1. Убедитесь, что вы и владелец учетной записи рабочей области включены в обращение в службу поддержки, созданное партнером. 

4. После добавления в обращение в службу поддержки, созданное партнером, владелец аккаунта рабочей области должен явно подтвердить, что служба поддержки OpenAI может просматривать сведения, относящиеся к рабочей области, предоставленные партнером.

Пользователи партнерской интеграции

1. При возникновении проблемы в сервисе интеграции клиенты, использующие вашу интеграцию, будут обращаться в первую очередь к вам.

2. Выполните диагностику обнаруженной проблемы и определите, вызвана ли она ошибкой в партнерской интеграции или может быть связана с OpenAI либо Compliance API.

3. Если проблема, по всей видимости, связана с OpenAI или Compliance API, откройте обращение в службу поддержки по адресу support@openai.com и включите следующую информацию. Конечному клиенту не нужно открывать отдельное обращение в службу поддержки или выступать посредником между OpenAI и партнером.

   1. ID рабочей области клиента

   2. Сведения об ошибке, указывающие на то, что проблема может быть связана с OpenAI или Compliance API

      1. Полное сообщение об ошибке

      2. ID запроса

      3. Дата, время и часовой пояс, связанные с запросом

   3. Коснулась ли проблема одного или нескольких клиентов

   4. В заявке в службу поддержки обязательно укажите пользователя, который обратился к вам, а также владельца учетной записи (указывается клиентом)

4. Дальнейшую диагностику и устранение неполадок следует продолжать в одной общей ветке обращения в службу поддержки с участием службы поддержки OpenAI, конечного клиента и посредника, использующего партнерскую интеграцию.