Bu sayfa, OpenAI'ın HIPAA'ya uygun ürün ve işlevlerine genel bir bakış sunar. Bu ürünlerin kullanımı ve yapılandırılması hakkında ayrıntılı bilgi için BAA'nızda atıfta bulunulan HIPAA Kılavuzu'na bakın.
HIPAA'ya Uygun Ürünler
OpenAI, aşağıdaki HIPAA'ya uygun ürünleri bir İş Ortağı Sözleşmesi (BAA) kapsamında sunar:
ChatGPT for Healthcare
Düzenlemeye Tabi Çalışma Alanı ile ChatGPT Enterprise
ChatGPT FedRAMP
Klinisyenler için ChatGPT
Değiştirilmiş Saklama ile API
Değiştirilmiş Saklama ile API FedRAMP
BAA kapsamındaki ChatGPT işlevleri
HIPAA'ya uygun ChatGPT ürünleri, HIPAA uyumluluğunu destekleyen ve OpenAI İş Ortağı ve Sağlık Hizmetleri Eki ("BAA") kapsamında yer alan aşağıdaki işlevleri içerir:
Yönetici özellikleri
Uygulamalar / Bağlayıcılar
Kanvas & Kanvas Kod Yürütme
Sohbet Paylaşımı
Dosyalarla Sohbet
Excel ve Sheets için ChatGPT
ChatGPT for PowerPoint
ChatGPT Çalışma
Codex Local (Ayrıntılar için aşağıya bakın)
Compliance API
Masaüstü İstemcileri: macOS ve Windows
GPT'ler
ImageGen
Kitaplık
Bellek
Mobil Uygulama
Bildirimler
Projeler
Python Aracı & Dosya İndirme
RBAC
Kayıt
SSO (çoklu oturum açma)
Adım Adım Öğrenme Modu (Yalnızca ChatGPT Edu'da kullanılabilir)
Güvenilir Klinik Arama (Yalnızca ChatGPT for Healthcare'de kullanılabilir)
Ses (Konuşmayı metne dönüştürme/Gelişmiş sesli iletişim modu)
Web'de Arama & Derin Araştırma (Ayrıntılar için aşağıya bakın)
Uygulamalarla Çalışma
Çalışma Alanı Aracıları
Codex Local (ChatGPT ile oturum açma)
Codex Local, Codex Local İstemcisi'nin yerel bir iş istasyonuna kurulmasını gerektirir. HIPAA'ya uygun yerel istemciler; HIPAA'ya uygun bir ChatGPT hesabıyla oturum açıldığında CLI, IDE ve Masaüstü Uygulaması'nı kapsar. Codex Local İstemcisi, işlenmek üzere PHI'yi OpenAI'a ilettiğinde OpenAI, Müşteriye ait PHI'yi BAA'ya uygun şekilde korur.
OpenAI BAA, Codex Local İstemcisi'nin Müşterinin istemci makinelerinde çalıştırılmasını veya Müşterinin kullanımı ya da talimatları nedeniyle Codex Local İstemcisi'nin eriştiği Üçüncü Taraf Hizmetlerini kapsamaz. Müşteri; Codex Local İstemcisi kurulumunu ve çalışma ortamını değerlendirmekten ve PHI ile kullanıma ilişkin gereksinimlerini karşılayan yönetilen bir yapılandırma oluşturmaktan sorumludur.
Codex'i kuruluşunuzda kullanıma sunma hakkında daha fazla bilgi için Yönetici kullanıma sunma kılavuzu'na bakın.
Codex Local yapılandırma seçenekleri için Yönetilen Yapılandırma ve Codex HIPAA Uygulama Kılavuzu'na bakın.
Web'de Arama & Derin Araştırma
OpenAI, HIPAA'ya uygun ChatGPT çalışma alanlarını OpenAI'ın arama dizinini kullanacak şekilde yapılandırır. Kullanıcılar Web'de Arama veya Derin Araştırma aracını etkinleştirdiğinde ya da model web'den bilgi aldığında OpenAI'ın dizinindeki bilgiler kullanılır. OpenAI, HIPAA'ya uygun bir çalışma alanı kullanılırken sorguları üçüncü taraf arama sağlayıcılarına (ör. Bing) göndermez.
BAA kapsamında olmayan ChatGPT işlevlerine erişim
Müşteri, tamamen kendi takdirine bağlı olarak BAA kapsamında olmayan ek ChatGPT işlevlerine erişimi etkinleştirebilir. Bu ek özellikler varsayılan olarak devre dışıdır. Çalışma alanı yöneticileri, RBAC grupları aracılığıyla bu özelliklere erişimi etkinleştirebilir. RBAC rolleri ile gruplarının nasıl yapılandırılacağı hakkında daha fazla bilgi için bu makaleye bakın. Bu erişim yalnızca PHI'nin iletilmesini, saklanmasını veya işlenmesini içermeyen kullanımlar için tasarlanmıştır.
BAA kapsamındaki API işlevleri
OpenAI tarafından aksi belirtilmedikçe OpenAI API'nin HIPAA'ya uygunluğu, Müşteri hesabına Değiştirilmiş Saklama özelliğinin sağlanmasına bağlıdır. Kuruluş Kimliğinize Değiştirilmiş Saklama özelliği sağlandıktan ve OpenAI BAA imzalandıktan sonra, veriler saklansa bile aşağıda listelenen uç noktalar PHI'yi işlemek için kullanılabilir.
HIPAA'ya Uygun Uç Noktalar
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (API Anahtarı)
Codex Local'ın, OpenAI API Hizmetleri için Müşteri tarafından sağlanan bir OpenAI API anahtarıyla kullanımı; yalnızca Müşterinin OpenAI ile Değiştirilmiş Saklama özellikli API Hizmetlerini Uygun Hizmet olarak içeren bir BAA imzalamış olması hâlinde ve yalnızca OpenAI tarafından işlenen veriler bakımından BAA kapsamında olur. BAA kapsamı ve Müşteri Sorumlulukları hakkında daha fazla bilgi için yukarıdaki Codex Local (ChatGPT ile Oturum Açma) bölümüne bakın.