На цій сторінці наведено огляд продуктів і функцій OpenAI, придатних для використання за HIPAA. Докладніше про використання й налаштування цих продуктів читайте в посібнику з HIPAA, на який посилається ваша угода BAA.

Продукти, придатні для використання за HIPAA

OpenAI надає наведені нижче продукти, придатні для використання за HIPAA, за умови укладення угоди з діловим партнером (BAA):

• ChatGPT для охорони здоров’я

• ChatGPT Enterprise з регульованим робочим простором

• ChatGPT FedRAMP

• ChatGPT для лікарів

• API зі зміненим режимом зберігання даних

• API FedRAMP зі зміненим режимом зберігання даних

Функції ChatGPT, на які поширюється дія BAA

Продукти ChatGPT, придатні для використання за HIPAA, містять наведені нижче функції, які підтримують дотримання вимог HIPAA та на які поширюється дія Додатка OpenAI щодо ділового партнерства й охорони здоров’я (далі — «BAA»):

Дія угоди поширюється на наведені нижче функції, якщо вони використовуються у відповідному робочому просторі ChatGPT та ввімкнені для ролі учасника.

Сама по собі доступність функції не визначає, чи поширюється дія вашої угоди BAA на конкретний спосіб її використання або підключений сторонній сервіс.

Чат

• Спілкуватися в режимах «Чат» і «Робота»

• Простір ChatGPT (файли та сторінки)

• Шукати в інтернеті та виконувати поглиблене дослідження (докладніше нижче)

• Створювати проєкти й керувати ними

  • Надавати спільний доступ до проєктів

  • Надавати спільний доступ до проєктів через посилання робочого простору

• Переглядати й запускати агентів робочого простору

  • Створювати агентів робочого простору

  • Надавати спільний доступ до агентів робочого простору

  • Публікувати агентів робочого простору

• Створювати GPT й керувати ними

  • Публікувати GPT у робочому просторі

  • Публікувати GPT за межами робочого простору

  • Дозволити всі сторонні GPT

  • Дозволити лише GPT, схвалені власником

• Використовувати голосовий режим

  • Демонструвати екран і транслювати відео в голосовому режимі

• Автоматично використовувати файли з Бібліотеки як джерела

• Використовувати режим запису

• Виконувати код у Canvas і блоках коду

• Надавати спільний доступ до чатів і запланованих завдань у робочому просторі

• Режим навчання (доступний лише в ChatGPT для освіти)

• Увімкнути пошук у надійних клінічних джерелах (доступний лише в ChatGPT для охорони здоров’я)

• Командні автоматизації

  • Створювати команди

  • Створювати й оновлювати командні завдання

Розширення чату

• Використовувати ChatGPT для Excel, PowerPoint і Word

• Використовувати ChatGPT для Google Таблиць

Робота

• Локально в застосунку ChatGPT для комп’ютера

• У хмарі через вебверсію ChatGPT, мобільний застосунок і застосунок для комп’ютера

  • Дозволити доступ до локального комп’ютера

Codex

• Використовувати Codex локально в застосунку ChatGPT для комп’ютера, IDE або CLI (докладніше нижче)

• Виявляти пристрої та керувати ними віддалено

• Використовувати функцію керування комп’ютером із Windows

• Увімкнути автентифікацію за кодом пристрою для Codex CLI

• Адмініструвати Codex

Можливості робочого простору

• Функції адміністратора

• Єдиний вхід

• Compliance API

• Використовувати плагіни, зокрема застосунки й конектори, доступні в робочому просторі

  • Завантажувати плагіни

  • Надавати спільний доступ до плагінів

  • Публікувати плагіни в робочому просторі

  • Створювати плагіни з MCP

• Використовувати навички

  • Створювати навички

  • Завантажувати навички

  • Надавати спільний доступ до навичок

  • Публікувати навички в робочому просторі

• Використовувати спільну пам’ять

• Створювати особисті токени доступу

• Переглядати учасників і групи робочого простору

Codex Local (вхід через ChatGPT)

Використання Codex Local передбачає встановлення клієнта Codex Local на локальну робочу станцію. До локальних клієнтів, придатних для використання за HIPAA, належать CLI, IDE та застосунок для комп’ютера за умови входу через обліковий запис ChatGPT, придатний для використання за HIPAA. Коли клієнт Codex Local передає захищену медичну інформацію (PHI) до OpenAI для обробки, OpenAI захищає PHI Клієнта відповідно до угоди BAA.

Дія угоди BAA з OpenAI не поширюється на виконання клієнта Codex Local на клієнтських комп’ютерах Клієнта або на будь-які Сторонні сервіси, до яких клієнт Codex Local звертається внаслідок використання Клієнтом або за його вказівками. Клієнт відповідає за оцінювання встановленого клієнта Codex Local і середовища його роботи, а також за створення керованої конфігурації, що відповідає його вимогам до роботи з PHI.

Докладніше про розгортання Codex у вашій організації читайте в посібнику з розгортання для адміністраторів.

Параметри налаштування Codex Local наведено в розділі Керована конфігурація та в посібнику з упровадження Codex відповідно до HIPAA.

Пошук в інтернеті та поглиблене дослідження

OpenAI налаштовує робочі простори ChatGPT, придатні для використання за HIPAA, так, щоб вони використовували пошуковий індекс OpenAI. Коли користувачі вмикають інструмент пошуку в інтернеті чи поглибленого дослідження або коли модель отримує інформацію з інтернету, вона використовує дані з індексу OpenAI. Під час роботи в робочому просторі, придатному для використання за HIPAA, OpenAI не надсилає запити стороннім пошуковим сервісам (наприклад, Bing).

Функції ChatGPT, на які не поширюється дія BAA

Дія угоди BAA не поширюється на наведені нижче функції. Під час використання цих функцій не слід вводити захищену медичну інформацію (PHI). Дія угоди BAA не поширюється автоматично на функції, не зазначені тут. Функції, на які поширюється дія угоди, наведено в переліку вище. Нещодавно додані функції можуть ще не бути зазначені на цій сторінці.

Чат

• Надавати спільний доступ до агентів робочого простору з підключеннями, що належать агентам

• Дозволити доступ до інтернету в Canvas і блоках коду

Робота

• Дозволити використання браузера для режиму «Робота» в хмарі

• Дозволити доступ до мережі для режиму «Робота» в хмарі

• Дозволити заплановані завдання, що запускаються за подіями

Codex

• Увімкнути історію дій на комп’ютері

• Використовувати Codex у хмарі

• Адмініструвати безпеку Codex

Можливості робочого простору

• Використовувати Sites

• Використовувати удосконалену пам’ять

Доступ до функцій ChatGPT, на які не поширюється дія BAA

Клієнт може на власний розсуд увімкнути доступ до додаткових функцій ChatGPT, на які не поширюється дія BAA. Ці додаткові функції за замовчуванням вимкнено. Адміністратори робочого простору можуть увімкнути доступ до цих функцій через групи RBAC; докладніше про налаштування ролей і груп RBAC читайте в цій статті. Цей доступ призначений лише для використання, що не передбачає передавання, зберігання чи обробки PHI.

Удосконалена пам’ять

Удосконалена пам’ять може використовувати контекст із попередніх чатів учасника, щоб підтримувати збережені відомості в актуальному стані. У ChatGPT для охорони здоров’я та ChatGPT Enterprise з регульованим робочим простором удосконалену пам’ять за замовчуванням вимкнено.

Власники й адміністратори робочого простору можуть увімкнути параметр Використовувати удосконалену пам’ять для стандартної ролі робочого простору або відповідних спеціальних ролей у розділі Дозволи та ролі. Перш ніж увімкнути цю функцію, перевірте, які учасники отримають доступ, і повідомте їм про наведене нижче обмеження.

Дія вашої угоди BAA не поширюється на цю функцію. Під час використання цієї функції не слід вводити захищену медичну інформацію (PHI).

Докладніше про роботу функції читайте в статті Поширені запитання про Памʼять. Про налаштування доступу на основі ролей читайте в статті Керування доступом на основі ролей у ChatGPT Enterprise.

Заплановані завдання, що запускаються за подіями

Дія угоди з діловим партнером (BAA) не поширюється на заплановані завдання, що запускаються за подіями в підключених застосунках. У ChatGPT для охорони здоров’я цю функцію за замовчуванням вимкнено. Адміністратори можуть увімкнути параметр Дозволити заплановані завдання, що запускаються за подіями для відповідних ролей робочого простору. Не використовуйте завдання, що запускаються за подіями, для передавання, зберігання чи обробки захищеної медичної інформації (PHI).

Докладніше читайте в статті Заплановані завдання в ChatGPT.

Функції API, на які поширюється дія BAA

OpenAI API придатний для використання за HIPAA за умови, що для облікового запису Клієнта налаштовано змінений режим зберігання даних, якщо OpenAI не вказала інше. Після налаштування зміненого режиму зберігання даних для вашого ID організації та укладення угоди BAA з OpenAI наведені нижче кінцеві точки можна використовувати для обробки PHI, навіть якщо дані зберігаються.

Кінцеві точки, придатні для використання за HIPAA

/v1/chat/completions

/v1/responses

/v1/assistants

/v1/threads

/v1/threads/messages

/v1/threads/runs

/v1/vector_stores

/v1/threads/runs/steps

/v1/images/generations

/v1/images/edits

/v1/images/variations

/v1/embeddings

/v1/audio/transcriptions

/v1/audio/translations

/v1/audio/speech

/v1/files

/v1/fine_tuning/jobs

/v1/batches

/v1/moderations

/v1/completions

/v1/realtime

/v1/live/sessions

Codex Local (ключ API)

Використання Codex Local із наданим Клієнтом ключем OpenAI API для сервісів OpenAI API охоплюватиметься угодою BAA щодо даних, які обробляє OpenAI, лише якщо Клієнт уклав з OpenAI угоду BAA, що включає сервіси API зі зміненим режимом зберігання даних як сервіс, на який поширюється дія угоди. Докладніше про сферу дії BAA та обов’язки Клієнта див. у розділі Codex Local (вхід через ChatGPT) вище.