Bu sayfa, OpenAI’ın HIPAA’ya uygun ürünleri ve işlevleri hakkında genel bir bakış sunar. Bu ürünlerin kullanımı ve yapılandırmasıyla ilgili ayrıntılar için BAA’nızda atıfta bulunulan HIPAA Kılavuzuna bakın.
HIPAA’ya Uygun Ürünler
OpenAI, bir Business Associates Agreement (BAA) kapsamında aşağıdaki HIPAA’ya uygun ürünleri kullanıma sunar:
ChatGPT for Healthcare
Düzenlemeye Tabi Çalışma Alanı ile ChatGPT for Enterprise
ChatGPT FedRAMP
Klinisyenler için ChatGPT
Değiştirilmiş Saklama ile API
Değiştirilmiş Saklama ile API FedRAMP
BAA kapsamındaki ChatGPT işlevleri
HIPAA’ya uygun ChatGPT ürünleri, HIPAA uyumluluğunu destekleyen ve OpenAI Business Associate and Healthcare Addendum (“BAA”) kapsamında yer alan aşağıdaki işlevleri içerir:
Yönetici özellikleri
SSO (çoklu oturum açma)
Compliance API
RBAC
Dosyalarla sohbet
Sohbet Paylaşımı
Ses (Konuşmadan metne/Gelişmiş sesli sohbet modu)
Python Aracı & Dosya İndirme
Web Araması & Derin Araştırma (Ayrıntılar için aşağıya bakın)
Kanvas & Kanvas Kod Çalıştırma
ImageGen
Bellek
Projeler
Bildirimler
Uygulamalar / Bağlayıcılar
GPT’ler
Masaüstü İstemcileri: MacOS ve Windows
Mobil Uygulama
Kayıt
Uygulamalarla Çalışma
Excel ve Sheets için ChatGPT
Çalışma Alanı Aracıları
Kütüphane
Codex Local (Ayrıntılar için aşağıya bakın)
Adım Adım Öğrenme Modu (Yalnızca ChatGPT for Edu’da kullanılabilir)
Güvenilir Klinik Arama (Yalnızca ChatGPT for Healthcare’da kullanılabilir)
Codex Local (ChatGPT ile oturum açma)
Codex Local, Codex Local Client’ın yerel bir iş istasyonuna yüklenmesini içerir. HIPAA’ya uygun yerel istemciler; bir HIPAA’ya uygun ChatGPT hesabıyla oturum açıldığında CLI, IDE ve Masaüstü Uygulamasını içerir. Codex Local Client, işlenmek üzere PHI’yi OpenAI’a ilettiğinde OpenAI, Müşteri PHI’sini BAA’ya uygun şekilde korur.
OpenAI BAA’sı, Codex Local Client’ın Müşteri istemci makinelerinde çalıştırılmasına veya Müşterinin kullanımı ya da talimatları nedeniyle Codex Local Client tarafından erişilen Üçüncü Taraf Hizmetlerine uygulanmaz. Müşteri, Codex Local Client kurulumunu ve işletim ortamını değerlendirmekten ve PHI ile kullanım gereksinimlerini karşılayan yönetilen bir yapılandırma oluşturmaktan sorumludur.
Codex’i kuruluşunuzda dağıtma hakkında daha fazla bilgi için https://developers.openai.com/codex/enterprise/admin-setup adresine bakın.
Codex Local yapılandırma seçenekleri için https://developers.openai.com/codex/enterprise/managed-configuration adresine ve Codex HIPAA Uygulama Kılavuzuna bakın.
Web Araması & Derin Araştırma
OpenAI, HIPAA’ya uygun ChatGPT çalışma alanlarını OpenAI’ın arama dizinini kullanacak şekilde yapılandırır. Kullanıcılar Web Araması veya Derin Araştırma aracını etkinleştirdiğinde ya da model web’den bilgi aldığında, OpenAI’ın dizinindeki bilgileri kullanır. OpenAI, HIPAA’ya uygun bir çalışma alanı kullanılırken sorguları üçüncü taraf arama sağlayıcılarına (ör. Bing) göndermez.
BAA kapsamında olmayan ChatGPT İşlevlerine Erişim
Müşteri, tamamen kendi takdirine bağlı olarak, BAA kapsamında olmayan ek ChatGPT işlevlerine erişimi etkinleştirebilir. Bu ek özellikler varsayılan olarak devre dışıdır. Çalışma alanı yöneticileri bu özelliklere erişimi RBAC grupları üzerinden etkinleştirebilir; RBAC rolleri ve gruplarının nasıl yapılandırılacağı hakkında daha fazla bilgi için bu makaleye bakın. Bu erişim yalnızca PHI’nin iletilmesini, saklanmasını veya işlenmesini içermeyen kullanımlar için tasarlanmıştır.
BAA kapsamındaki API İşlevleri
OpenAI API’nin HIPAA’ya uygunluğu, OpenAI tarafından aksi belirtilmedikçe, Müşterinin hesabının Değiştirilmiş Saklama ile sağlanmış olmasına bağlıdır. Kuruluş kimliğiniz Değiştirilmiş Saklama ile sağlandıktan sonra, aşağıda listelenen uç noktalar, OpenAI BAA’sının imzalanmasının ardından veriler saklansa bile PHI işlemek için kullanılabilir.
HIPAA’ya Uygun Uç Noktalar
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (API Anahtarı)
Müşterinin sağladığı bir OpenAI API anahtarıyla OpenAI API Hizmetleri için Codex Local kullanımı, OpenAI tarafından işlenen veriler açısından yalnızca Müşteri OpenAI ile Değiştirilmiş Saklama içeren API Hizmetlerini Uygun Hizmet olarak kapsayan bir BAA imzalamışsa BAA kapsamında olur. BAA kapsamı ve Müşterinin Sorumlulukları hakkında daha fazla bilgi için yukarıdaki Codex Local (ChatGPT ile Oturum Açma) bölümüne bakın.