Огляд

ChatGPT і API для FedRAMP — це версії ChatGPT Enterprise і платформи API, які отримали акредитацію рівня Moderate Федеральної програми управління ризиками та авторизацією (FedRAMP) у межах програми FedRAMP 20x.

Доступність функцій

ChatGPT і API для FedRAMP спочатку не включають усі функції, доступні на комерційних платформах. З часом ми прагнемо максимально наблизити паритет функцій до комерційних платформ ChatGPT Enterprise та API, зберігаючи відповідність FedRAMP.

У розділах нижче наведено перелік функцій, доступних наразі.

ChatGPT

Підтримувані клієнти

ChatGPT for FedRAMP наразі доступний у вебверсії. Для ChatGPT Desktop поточний доступ FedRAMP обмежено CLI за допомогою ключа API, доки ми працюємо над увімкненням решти режимів і способів входу.

Основні функції

• Найновіша модель Instant

• Інтерпретатор коду й аналіз даних

• Знання компанії

• Пошук у розмовах

• GPT

• Налаштування відповідності HIPAA

• Памʼять

• Сповіщення для підтримуваних категорій. У робочих просторах FedRAMP недоступні налаштування сповіщень для функцій «Завдання» та «Груповий чат».

• Проєкти

• Застосунки в реальному часі

• Вебпошук (офлайн)

• Аналітика робочого простору

Розширені функції

• Найновіші моделі Thinking і Pro

API

Методи

Наразі доступні такі методи API:

Докладніше про використання цих методів див.: довідкову документацію API.

Моделі

Найновіше сімейство моделей загалом доступне для використання у FedRAMP API, включно з варіантами mini та nano, якщо застосовно. Знімки моделей також доступні в міру їх випуску.

Застарілі моделі недоступні.

ChatGPT Desktop

Ми плануємо підтримувати ChatGPT Desktop у різних режимах (програма, IDE, CLI) і з усіма способами входу (Увійти через ChatGPT, ключ API OpenAI). Наразі доступ до FedRAMP обмежено CLI через ключ API, поки ми працюємо над увімкненням решти режимів і способів входу.

Передумови

Перш ніж використовувати Codex CLI для FedRAMP, виконайте всі наведені нижче дії:

1. Зверніться до своєї команди з обслуговування акаунта OpenAI, щоб отримати файл requirements.toml для FedRAMP і інструкції з налаштування.

2. Після отримання файлу requirements.toml для FedRAMP дотримуйтеся супровідних інструкцій із налаштування для вашої операційної системи.

3. Використовуйте саме

   Codex CLI v0.143.0-alpha.38 для цього налаштування.

4. Використовуйте ключ API, створений організацією API з увімкненим FedRAMP.

5. Якщо ваша організація керує налаштуваннями Codex через MDM або іншу систему політик, переконайтеся, що ці налаштування не змінюють урядову кінцеву точку API й не вмикають функції поза межами цього підтримуваного налаштування.

6. Використовуйте файл requirements.toml для FedRAMP без змін.

Codex із входом через ChatGPT

Ми плануємо підтримувати ChatGPT Desktop у різних режимах (Застосунок, IDE, CLI) і з усіма способами входу (Увійти через ChatGPT, ключ API OpenAI). Доступ FedRAMP до Codex наразі обмежено CLI за допомогою ключа API, доки ми працюємо над увімкненням входу через ChatGPT.

Codex із входом за ключем API

Щоб використовувати Codex CLI з API-організацією з підтримкою FedRAMP:

1. Виконайте всі наведені вище передумови.

2. Дотримуйтеся інструкцій із налаштування для вашої операційної системи, наданих разом із файлом конфігурації з визначеною областю застосування.

3. Перед використанням переконайтеся, що Codex застосовує автентифікацію за ключем API і https://gov.api.openai.com/v1 для запитів до OpenAI API.

4. Якщо результат налаштування або перевірки не відповідає очікуванням, зупиніться й зверніться до свого представника OpenAI.

Доступні моделі в Codex

У локальному Codex клієнти FedRAMP мають доступ лише до моделей, доступних у середовищах FedRAMP.

Конфіденційність і безпека

ChatGPT і API FedRAMP розроблено відповідно до суворих вимог FedRAMP. Порівняно зі стандартними середовищами ChatGPT Enterprise вони мають додаткові обмеження доступу та засоби керування функціями. Основні заходи захисту конфіденційності для корпоративних клієнтів залишаються чинними:

• Дані клієнтів не використовуються для навчання моделей

• Такі самі політики зберігання даних, як у ChatGPT Enterprise, зокрема доступність Compliance API

Поширені запитання

Чим ChatGPT FedRAMP відрізняється від ChatGPT Gov?

ChatGPT FedRAMP — це SaaS-продукт, яким OpenAI володіє та керує для клієнта. Це конфігурація ChatGPT Enterprise з додатковою акредитованою відповідністю. ChatGPT Gov — це контейнеризований фронтенд-застосунок, який клієнти встановлюють і адмініструють у власному середовищі Microsoft Azure.

Чи можу я перетворити свій наявний робочий простір ChatGPT Enterprise на FedRAMP?

Ні. Наявні робочі простори ChatGPT Enterprise не можна перетворити на FedRAMP.

Однак OpenAI може підтримати одноразову міграцію користувачів до щойно створеного робочого простору FedRAMP, зокрема розмов ChatGPT і налаштувань єдиного входу SSO на рівні орендаря. Налаштування робочого простору потрібно буде знову налаштувати в новому середовищі. По допомогу зверніться до своєї команди акаунта.

Чи можу я перетворити наявну організацію API на FedRAMP?

Так. Наявні організації API можна перетворити на FedRAMP.

Після перетворення клієнти мають використовувати призначену кінцеву точку gov.api.openai.com.

Відомі проблеми та способи їх вирішення

• Codex доступний лише в CLI за допомогою ключа API OpenAI. Ми плануємо додати підтримку застосунку ChatGPT для комп’ютера, розширення IDE та CLI з можливістю входу як через ChatGPT, так і за ключем API.

  • Що це: Codex допомагає розробникам і фахівцям, які працюють з інформацією, виконувати локальні завдання за допомогою коду.

  • Орієнтовний час відновлення:

    • 2026-08-31 для застосунку ChatGPT для комп’ютера з обома способами входу: за ключем API та через ChatGPT.

    • 2026 рік (дату ще не визначено) для CLI та розширення IDE з входом через ChatGPT.

  • Обхідне рішення: Вебзастосунок ChatGPT Enterprise залишається доступним. Для Codex використовуйте CLI з ключем API OpenAI та виконайте наведені нижче кроки з розділу «Вхід у Codex за допомогою ключа API».

• Кінцева точка /log для Compliance API недоступна.

  • Що це: Кінцева точка /log надає докладні журнали розмов користувачів і дій автентифікації.

  • Орієнтовний час відновлення: Кінець серпня 2026 року.

  • Обхідне рішення: Використовуйте застарілі кінцеві точки /users і /conversations, які залишаються доступними.