Den här sidan ger en översikt över OpenAI:s produkter och funktioner som kan användas enligt HIPAA. Information om hur dessa produkter används och konfigureras finns i HIPAA-guiden som ditt BAA-avtal hänvisar till.
Produkter som kan användas enligt HIPAA
OpenAI tillhandahåller följande produkter som kan användas enligt HIPAA med ett avtal med affärspartner (BAA):
ChatGPT för hälso- och sjukvård
ChatGPT Enterprise med reglerad arbetsyta
ChatGPT FedRAMP
ChatGPT för kliniker
API med ändrad datalagring
API FedRAMP med ändrad datalagring
ChatGPT-funktioner som omfattas av BAA-avtalet
ChatGPT-produkter som kan användas enligt HIPAA innehåller följande funktioner som stöder HIPAA-efterlevnad och omfattas av OpenAI:s tilläggsavtal för affärspartner och hälso- och sjukvård (”BAA-avtalet”):
Funktionerna nedan omfattas när de används från en berättigad ChatGPT-arbetsyta och är aktiverade för medlemmens roll.
Att en funktion är tillgänglig avgör inte i sig om en viss användning eller ansluten tredjepartstjänst omfattas av ditt BAA-avtal.
Chat
Chatta i Chat och Work
ChatGPT-utrymme (filer och sidor)
Sök på webben och kör Djup forskning (se detaljer nedan)
Skapa och hantera projekt
Dela projekt
Dela projekt via arbetsytelänkar
Bläddra bland och kör arbetsytans agenter
Skapa agenter för arbetsytan
Dela arbetsytans agenter
Publicera arbetsytans agenter
Skapa och hantera GPT:er
Publicera GPT:er i arbetsytan
Publicera GPT:er externt
Tillåt alla GPT:er från tredje part
Tillåt endast GPT:er som ägaren har godkänt
Använd röstläget
Dela skärm och video i röstläget
Använd filer från biblioteket automatiskt som referens
Använd inspelningsläge
Kör kod i Canvas och kodblock
Dela chattar och schemalagda uppgifter i arbetsytan
Studieläge (endast tillgängligt i ChatGPT för utbildning)
Aktivera tillförlitlig klinisk sökning (endast tillgängligt i ChatGPT för hälso- och sjukvård)
Automatiseringar för team
Skapa team
Skapa och uppdatera teamuppgifter
Chattillägg
Använd ChatGPT för Excel, PowerPoint och Word
Använd ChatGPT för Kalkylark
Work
Lokalt i ChatGPT:s skrivbordsapp
I molnet via ChatGPT på webben, mobilen och datorn
Tillåt åtkomst till den lokala datorn
Codex
Använd Codex lokalt i ChatGPT:s skrivbordsapp, IDE eller CLI (se detaljer nedan)
Använd Codex i molnet
Hitta och styr enheter på distans
Använd datorstyrning i Windows
Aktivera autentisering med enhetskod för Codex CLI
Administrera Codex
Arbetsytans funktioner
Administratörsfunktioner
SSO
Efterlevnads-API
Använd insticksprogram, inklusive appar som är tillgängliga på arbetsytan
Ladda upp insticksprogram
Dela insticksprogram
Publicera insticksprogram på arbetsytan
Skapa insticksprogram med MCP:er
Skapa färdigheter
Ladda upp färdigheter
Dela färdigheter
Publicera färdigheter på arbetsytan
Använd delat minne
Skapa personliga åtkomsttoken
Visa arbetsytans medlemmar och grupper
Använd Sites
Publicera webbplatser på det öppna internet
Codex Local (inloggning med ChatGPT)
Codex Local innebär att Codex Local-klienten installeras på en lokal arbetsstation. De lokala klienter som kan användas enligt HIPAA omfattar CLI, IDE och skrivbordsappen när du är inloggad med ett ChatGPT-konto som kan användas enligt HIPAA. När Codex Local-klienten överför skyddade hälsouppgifter (PHI) till OpenAI för behandling skyddar OpenAI kundens PHI i enlighet med BAA-avtalet.
OpenAI:s BAA-avtal gäller inte för körning av Codex Local-klienten på kundens klientdatorer eller för tredjepartstjänster som Codex Local-klienten får åtkomst till till följd av kundens användning eller instruktioner. Kunden ansvarar för att utvärdera installationen av Codex Local-klienten och dess driftmiljö samt upprätta en hanterad konfiguration som uppfyller kundens krav för användning med PHI.
Mer information om att införa Codex i din organisation finns i utrullningsguiden för administratörer.
Konfigurationsalternativ för Codex Local finns i Hanterad konfiguration och Guiden för HIPAA-implementering av Codex.
Webbsökning och Djup forskning
OpenAI konfigurerar ChatGPT-arbetsytor som kan användas enligt HIPAA så att de använder OpenAI:s sökindex. När användare aktiverar verktyget Webbsökning eller Djup forskning, eller när modellen hämtar information från webben, används information i OpenAI:s index. OpenAI skickar inte sökfrågor till externa sökleverantörer (t.ex. Bing) när en arbetsyta som kan användas enligt HIPAA används.
ChatGPT-funktioner som inte omfattas av BAA-avtalet
Funktionerna nedan omfattas inte av BAA-avtalet. Skyddade hälsouppgifter (PHI) bör inte anges när dessa funktioner används. Funktioner som inte anges här omfattas inte automatiskt av BAA-avtalet. Se listan ovan för funktioner som omfattas. Nyligen tillagda funktioner kanske ännu inte finns med på den här sidan.
Chat
Dela arbetsytans agenter med agentägda anslutningar
Tillåt internetåtkomst i Canvas och kodblock
Work
Tillåt webbläsaranvändning för Work i molnet
Tillåt nätverksåtkomst för Work i molnet
Tillåt händelseutlösta schemalagda uppgifter
Codex
Aktivera datorhistorik
Administrera säkerheten i Codex
Arbetsytans funktioner
Använd förbättrat minne
Åtkomst till ChatGPT-funktioner som inte omfattas av BAA-avtalet
En kund får efter eget gottfinnande aktivera åtkomst till ytterligare ChatGPT-funktioner som inte omfattas av BAA-avtalet. Dessa ytterligare funktioner är inaktiverade som standard. Arbetsplatsens administratörer kan aktivera åtkomst till dessa funktioner via RBAC-grupper. Se den här artikeln för mer information om hur RBAC-roller och -grupper konfigureras. Denna åtkomst är endast avsedd för användning som inte innebär överföring, lagring eller behandling av PHI.
Förbättrat minne
Förbättrat minne kan använda sammanhang från en medlems tidigare chattar för att hålla minnet uppdaterat. I ChatGPT för hälso- och sjukvård och ChatGPT Enterprise med reglerad arbetsyta är förbättrat minne inaktiverat som standard.
Arbetsytans ägare och administratörer kan aktivera Använd förbättrat minne för arbetsytans standardroll eller anpassade roller som är berättigade till funktionen under Behörigheter och roller. Innan du aktiverar funktionen bör du kontrollera vilka medlemmar som får åtkomst och informera dem om begränsningen nedan.
Den här funktionen omfattas inte av ditt BAA-avtal. Skyddade hälsouppgifter (PHI) bör inte anges när du använder den här funktionen.
Mer information om hur funktionen fungerar finns i Vanliga frågor om Minne. Information om inställningar för rollbaserad åtkomst finns i Rollbaserad åtkomstkontroll för ChatGPT Enterprise.
Händelseutlösta schemalagda uppgifter
Händelseutlösta schemalagda uppgifter som reagerar på aktivitet i anslutna appar omfattas inte av ett avtal med affärspartner (BAA). Den här funktionen är inaktiverad som standard i ChatGPT för hälso- och sjukvård. Administratörer kan aktivera Tillåt händelseutlösta schemalagda uppgifter för roller i arbetsytan som är berättigade till funktionen. Använd inte händelseutlösta uppgifter för att överföra, lagra eller behandla skyddade hälsouppgifter (PHI).
Mer information finns i Schemalagda uppgifter i ChatGPT.
API-funktioner som omfattas av BAA
För att API:et ska få användas enligt HIPAA krävs ett undertecknat BAA med OpenAI. Din organisation måste också ha modifierad datalagring aktiverad, om inte OpenAI anger annat. När dessa krav är uppfyllda kan du använda slutpunkterna nedan för att behandla skyddade hälsouppgifter (PHI), även om data sparas.
Slutpunkter som får användas enligt HIPAA
/v1/chat/completions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (API-nyckel)
Användning av Codex Local med en OpenAI API-nyckel som kunden tillhandahåller för OpenAI:s API-tjänster omfattas av BAA-avtalet för data som behandlas av OpenAI endast om kunden har ingått ett BAA-avtal med OpenAI som inkluderar API-tjänsterna med modifierad datalagring som en berättigad tjänst. Se avsnittet Codex Local (Logga in med ChatGPT) ovan för mer information om BAA-avtalets omfattning och kundens ansvar.