Огляд

ChatGPT і API для FedRAMP — це версії ChatGPT Enterprise і платформи API, які отримали акредитацію рівня Moderate Федеральної програми управління ризиками та авторизацією (FedRAMP) у межах програми FedRAMP 20x.

Доступність функцій

ChatGPT і API для FedRAMP спочатку не включають усі функції, доступні на комерційних платформах. З часом ми прагнемо максимально наблизити паритет функцій до комерційних платформ ChatGPT Enterprise та API, зберігаючи відповідність FedRAMP.

У розділах нижче наведено перелік функцій, доступних наразі.

Вебверсія ChatGPT

ChatGPT для FedRAMP наразі підтримує лише режим «Чат».

Основні функції

• 5.6 Sol і 5.5 з режимом Instant, регульованими рівнями міркування («Середній», «Високий», «Найвищий») та опціями Pro

• Інтерпретатор коду & аналіз даних

• Корпоративні знання

• Пошук у розмовах

• GPT

• Налаштування відповідно до HIPAA

• Памʼять

• Проєкти

• Застосунки в реальному часі

• Офлайн-пошук в інтернеті за індексованим і кешованим вебвмістом

• Аналітика робочого простору

Незабаром

• Режим «Робота»

• Навички та плагіни: очікуються до середини вересня 2026 року

API

Методи

Наразі доступні такі методи API:

Докладніше про використання цих методів див.: довідкову документацію API.

Моделі

Найновіше сімейство моделей загалом доступне для використання у FedRAMP API, включно з варіантами mini та nano, якщо застосовно. Знімки моделей також доступні в міру їх випуску.

Застарілі моделі недоступні.

ChatGPT для комп’ютера (раніше — Codex)

Версія для комп’ютера допомагає розробникам і фахівцям інтелектуальної праці виконувати завдання за допомогою коду.

Серед наших рішень для комп’ютера FedRAMP наразі підтримує Codex CLI (інтерфейс командного рядка) з ключем OpenAI API. Застосунок для комп’ютера й розширення IDE поки не підтримуються, але підтримка з’явиться незабаром.

Ми плануємо підтримувати застосунок для комп’ютера, розширення IDE та CLI із входом через робочий простір ChatGPT і автентифікацією за ключем API.

Передумови

Перш ніж використовувати CLI для FedRAMP, виконайте всі наведені нижче дії:

1. Зверніться до команди OpenAI, яка обслуговує ваш обліковий запис, щоб отримати спеціальний файл requirements.toml для FedRAMP та інструкції з налаштування.

2. Отримавши спеціальний файл requirements.toml для FedRAMP, виконайте супровідні інструкції з налаштування для своєї операційної системи.

3. Для цього налаштування використовуйте виключно CLI v0.143.0-alpha.38.

4. Використовуйте ключ API, створений організацією API з підтримкою FedRAMP.

5. Якщо ваша організація керує налаштуваннями CLI через MDM або іншу систему політик, переконайтеся, що ці налаштування не змінюють урядову кінцеву точку API й не вмикають функції за межами цієї підтримуваної конфігурації.

6. Використовуйте спеціальний файл requirements.toml для FedRAMP без змін.

Незабаром: вхід до робочого простору ChatGPT

Вхід до робочого простору ChatGPT поки що недоступний у класичних програмах у середовищі FedRAMP. Поточний статус і очікувані терміни доступності:

• Класична програма: наразі проходить альфа-тестування

• CLI та розширення для IDE: осінь 2026 року

Тим часом вебверсія ChatGPT залишається доступною. Щоб скористатися CLI вже зараз, виконайте наведені нижче кроки для входу за допомогою ключа API.

Вхід за ключем API

Щоб використовувати CLI з організацією API, у якій увімкнено FedRAMP:

1. Виконайте всі наведені вище передумови.

2. Виконайте інструкції з налаштування для своєї операційної системи, надані разом із конфігураційним файлом з обмеженою областю застосування.

3. Перед використанням переконайтеся, що CLI застосовує автентифікацію за ключем API та адресу https://gov.api.openai.com/v1 для запитів до OpenAI API.

4. Якщо результат налаштування або перевірки не відповідає очікуванням, припиніть роботу та зверніться до представника OpenAI.

Ця команда налаштовує вбудованого в CLI постачальника моделей OpenAI на використання урядової кінцевої точки API https://gov.api.openai.com/v1, зазначеної на наведеному вище кроці перевірки. Вона не замінює обов’язковий конфігураційний файл FedRAMP або інструкції з налаштування, надані командою OpenAI, яка обслуговує ваш обліковий запис.

Доступні моделі в CLI

У CLI клієнти FedRAMP мають доступ лише до моделей, доступних у середовищах FedRAMP.

Конфіденційність і безпека

ChatGPT і API FedRAMP розроблено відповідно до суворих вимог FedRAMP. Порівняно зі стандартними середовищами ChatGPT Enterprise вони мають додаткові обмеження доступу та засоби керування функціями. Основні заходи захисту конфіденційності для корпоративних клієнтів залишаються чинними:

• Дані клієнтів не використовуються для навчання моделей

• Такі самі політики зберігання даних, як у ChatGPT Enterprise, зокрема доступність Compliance API

Поширені запитання

Чим ChatGPT FedRAMP відрізняється від ChatGPT Gov?

ChatGPT FedRAMP — це SaaS-продукт, яким OpenAI володіє та керує для клієнта. Це конфігурація ChatGPT Enterprise з додатковою акредитованою відповідністю. ChatGPT Gov — це контейнеризований фронтенд-застосунок, який клієнти встановлюють і адмініструють у власному середовищі Microsoft Azure.

Чи можу я перетворити свій наявний робочий простір ChatGPT Enterprise на FedRAMP?

Ні. Наявні робочі простори ChatGPT Enterprise не можна перетворити на FedRAMP.

Однак OpenAI може підтримати одноразову міграцію користувачів до щойно створеного робочого простору FedRAMP, зокрема розмов ChatGPT і налаштувань єдиного входу SSO на рівні орендаря. Налаштування робочого простору потрібно буде знову налаштувати в новому середовищі. По допомогу зверніться до своєї команди акаунта.

Чи можна перевести наявну організацію API на FedRAMP?

Так. Наявні організації API можна перевести на FedRAMP.

Після переведення клієнти мають використовувати призначену кінцеву точку gov.api.openai.com.

Відомі проблеми та способи їх усунення

• Кінцева точка /log для Compliance API недоступна.

  • Що це: кінцева точка /log надає докладні журнали розмов користувачів і дій автентифікації.

  • Орієнтовний час відновлення: початок вересня.

  • Тимчасове рішення: використовуйте кінцеві точки Compliance API /users і /conversations, які залишаються доступними. Зверніть увагу: ці кінцеві точки не замінюють журнали подій автентифікації.