Bu sayfa, OpenAI'ın HIPAA'ya uygun ürün ve işlevlerine genel bir bakış sunar. Bu ürünlerin kullanımı ve yapılandırılması hakkında ayrıntılı bilgi için BAA'nızda atıfta bulunulan HIPAA Kılavuzu'na bakın.
HIPAA'ya Uygun Ürünler
OpenAI, aşağıdaki HIPAA'ya uygun ürünleri bir İş Ortağı Sözleşmesi (BAA) kapsamında sunar:
ChatGPT for Healthcare
Düzenlemeye Tabi Çalışma Alanıyla ChatGPT Enterprise
ChatGPT FedRAMP
Klinisyenler için ChatGPT
Değiştirilmiş Saklama özellikli API
Değiştirilmiş Saklama özellikli API FedRAMP
BAA kapsamındaki ChatGPT işlevleri
HIPAA'ya uygun ChatGPT ürünleri, HIPAA uyumluluğunu destekleyen ve OpenAI İş Ortağı ve Sağlık Hizmetleri Eki (BAA) kapsamında yer alan aşağıdaki işlevleri içerir:
Yönetici özellikleri
Uygulamalar / Bağlayıcılar
Kanvas ve Kanvas Kod Yürütme
Sohbet Paylaşımı
Dosyalarla Sohbet
Excel ve Sheets için ChatGPT
ChatGPT for PowerPoint
ChatGPT Çalışma
Codex Local (ayrıntılar için aşağıya bakın)
Compliance API
Masaüstü İstemcileri: macOS ve Windows
GPT'ler
ImageGen
Kitaplık
Bellek
Mobil Uygulama
Bildirimler
Projeler
Python Aracı ve Dosya İndirme
RBAC
Kayıt
SSO (çoklu oturum açma)
Adım Adım Öğrenme Modu (yalnızca ChatGPT Edu'da kullanılabilir)
Güvenilir Klinik Arama (yalnızca ChatGPT for Healthcare'de kullanılabilir)
Ses (konuşmayı metne dönüştürme/gelişmiş sesli iletişim modu)
Web Araması ve Derin Araştırma (ayrıntılar için aşağıya bakın)
Uygulamalarla Çalışma
Çalışma Alanı Aracıları
ChatGPT Sites
Codex Local (ChatGPT ile oturum açma)
Codex Local, Codex Local İstemcisi'nin yerel bir iş istasyonuna yüklenmesini gerektirir. HIPAA'ya uygun yerel istemciler; HIPAA'ya uygun bir ChatGPT hesabıyla oturum açıldığında CLI, IDE ve Masaüstü Uygulaması'nı kapsar. Codex Local İstemcisi, işlenmesi için PHI'ı OpenAI'a ilettiğinde OpenAI, Müşteri PHI'ını BAA'ya uygun şekilde korur.
OpenAI BAA; Codex Local İstemcisi'nin Müşterinin istemci makinelerinde çalıştırılması veya Müşterinin kullanımı ya da talimatları nedeniyle Codex Local İstemcisi'nin eriştiği herhangi bir Üçüncü Taraf Hizmeti için geçerli değildir. Müşteri; Codex Local İstemcisi kurulumunu ve çalışma ortamını değerlendirmekten ve PHI ile kullanım gereksinimlerini karşılayan yönetilen bir yapılandırma oluşturmaktan sorumludur.
Codex'i kuruluşunuzda devreye alma hakkında daha fazla bilgi için Yönetici kullanıma sunma kılavuzu'na bakın.
Codex Local yapılandırma seçenekleri için Yönetilen Yapılandırma ve Codex HIPAA Uygulama Kılavuzu'na bakın.
Web Araması ve Derin Araştırma
OpenAI, HIPAA'ya uygun ChatGPT çalışma alanlarını OpenAI'ın arama dizinini kullanacak şekilde yapılandırır. Kullanıcılar Web Araması veya Derin Araştırma aracını etkinleştirdiğinde ya da model web'den bilgi aldığında OpenAI'ın dizinindeki bilgileri kullanır. OpenAI, HIPAA'ya uygun bir çalışma alanı kullanılırken sorguları üçüncü taraf arama sağlayıcılarına (ör. Bing) göndermez.
BAA kapsamında olmayan ChatGPT işlevlerine erişim
Müşteri, tamamen kendi takdirine bağlı olarak BAA kapsamında olmayan ek ChatGPT işlevlerine erişimi etkinleştirebilir. Bu ek özellikler varsayılan olarak devre dışıdır. Çalışma alanı yöneticileri bu özelliklere erişimi RBAC grupları aracılığıyla etkinleştirebilir. RBAC rolleri ile gruplarının nasıl yapılandırılacağı hakkında daha fazla bilgi için bu makaleye bakın. Bu erişim yalnızca PHI'ın iletilmesini, saklanmasını veya işlenmesini içermeyen kullanımlar içindir.
BAA kapsamındaki API işlevleri
OpenAI aksini belirtmedikçe OpenAI API'nin HIPAA'ya uygunluğu, Müşterinin hesabına Değiştirilmiş Saklama özelliğinin tanımlanmış olmasına bağlıdır. Kuruluş kimliğinize Değiştirilmiş Saklama özelliği tanımlandıktan ve OpenAI BAA imzalandıktan sonra, veriler saklansa bile aşağıda listelenen uç noktalar PHI işlemek için kullanılabilir.
HIPAA'ya Uygun Uç Noktalar
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (API Anahtarı)
Codex Local'ın, OpenAI API Hizmetleri için Müşteri tarafından sağlanan bir OpenAI API anahtarıyla kullanımı; yalnızca Müşterinin OpenAI ile, Uygun Hizmet olarak Değiştirilmiş Saklama özellikli API Hizmetlerini kapsayan bir BAA imzalamış olması hâlinde ve yalnızca OpenAI tarafından işlenen veriler bakımından BAA kapsamında olur. BAA kapsamı ve Müşteri Sorumlulukları hakkında daha fazla bilgi için yukarıdaki Codex Local (ChatGPT ile Oturum Açma) bölümüne bakın.