Платформа відповідності OpenAI для клієнтів Enterprise та Edu

Документація Compliance API

Як отримати доступ

Платформа відповідності доступна клієнтам Enterprise та Edu. Якщо ви хочете придбати тарифний план для своєї організації, зверніться до нашої команди продажів або до вашого менеджера з роботи з клієнтами.

Як це працює

Платформа відповідності надає доступ до журналів і метаданих із вашого робочого простору ChatGPT, які можна підключити до інструментів eDiscovery, DLP або SIEM.

Платформа відповідності підтримує два взаємодоповнювальні способи доступу:

• Платформа журналів відповідності — для незмінних подій журналу відповідності, до якого можна лише додавати записи, з метою аудиту.

• Compliance API зі збереженням стану — для отримання стану на момент запиту. Ці дані корисні для зіставлення відомостей, на які посилаються наведені вище події, а також для аудиту даних застарілих типів.

Щоб дізнатися, як завантажувати дані до системи SIEM або озера даних, скористайтеся документацією API та ноутбуком для швидкого початку роботи.

Інструменти eDiscovery допомагають виявляти, збирати й надавати електронну інформацію, яку можна використовувати як доказ у судових справах.

• Організації використовують ці інструменти під час судових розглядів, розслідувань або аудитів. Завдяки їм юридичні команди можуть ефективно опрацьовувати великі обсяги даних, щоб знаходити потрібні документи й повідомлення.

Інструменти DLP (запобігання втраті даних) використовують для виявлення й запобігання витокам і виведенню даних, а також несанкціонованому використанню конфіденційної інформації чи доступу до неї в організації.

• Їх зазвичай використовують для захисту інтелектуальної власності та дотримання законів і нормативних вимог щодо конфіденційності, як-от GDPR і HIPAA. Системи DLP відстежують і виявляють конфіденційні дані та блокують операції з ними під час використання (дії на кінцевих пристроях), передавання (мережевий трафік) і зберігання (сховища даних).

Інструменти SIEM (керування інформацією та подіями безпеки) аналізують у реальному часі сповіщення систем безпеки, створені застосунками й мережевим обладнанням.

• Їх використовують для виявлення загроз, керування інцидентами безпеки та забезпечення відповідності вимогам. Агрегуючи й аналізуючи дані журналів, системи SIEM допомагають виявляти аномальну поведінку та потенційні загрози.

Зберігання даних із Compliance API

Платформа журналів відповідності зберігає дані протягом 30 днів. Якщо потрібен довший строк зберігання, споживачі мають впровадити систему для безперервного завантаження всіх журналів і зберігати їх відповідно до своїх політик.

Видалені дані не підлягають відновленню. Цей API не надає можливості видаляти будь-які дані, що журналюються всередині OpenAI спеціально для аудиту або безпеки. Усі автентифіковані запити до цього API журналюються з міркувань безпеки та відповідності. Коли елемент видаляється за допомогою цього API, його також видаляють з усіх робочих індексів пошуку та отримання. Дані зберігаються всередині системи не довше ніж 30 днів після запиту на видалення.

Повідомлення про припинення підтримки

5 березня 2026 року було запущено нову систему журналів розмов, яка замінила застарілий маршрут зі збереженням стану.


Можливо, потрібно вжити заходів: маршрут зі збереженням стану було видалено 5 червня 2026 року. Якнайшвидше перенесіть свої інтеграції на нове джерело, дотримуючись документації API.

Партнерські інтеграції

Щоб виконувати вимоги щодо відповідності, клієнти можуть використовувати інтеграції з Compliance API від постачальників рішень для електронного розкриття даних (eDiscovery), запобігання втраті даних (DLP) і безпеки.

Оновлені журнали повідомлень розмов на Платформі журналів відповідності наразі підтримують:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (раніше Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Усі партнери підтримують приймання даних інших типів. Докладніше про Compliance API можна прочитати в нашій публікації в блозі.

Посібники з налаштування партнерів

Cyberhaven

• Cyberhaven: документація ChatGPT Enterprise

Microsoft

• Microsoft Purview: використовуйте Microsoft Purview для керування безпекою даних і відповідністю для ChatGPT Enterprise

• Microsoft Purview: розкриття можливостей Microsoft Purview для ChatGPT Enterprise (блог)

Netskope

• Netskope: налаштування ChatGPT Enterprise для захисту даних API нового покоління

• Netskope: Netskope + ChatGPT Enterprise Compliance API

• Спільнота Netskope: демонстрація — налаштування ChatGPT Enterprise Compliance API

• Netskope: попереднє повідомлення — перехід на Compliance Logs Platform для ChatGPT Enterprise

Palo Alto Networks

• Початок сканування застосунку ChatGPT Enterprise

Relativity

• Relativity: джерело даних ChatGPT Enterprise

Tenable (раніше Apex Security)

• Tenable AI Exposure: інтеграція з ChatGPT Enterprise

TrojAI

• TrojAI: інтеграція OpenAI Compliance API

Teleskope

• Teleskope: документація з упровадження конектора OpenAI

Theta Lake

• Theta Lake: короткий опис інтеграції з OpenAI

Varonis

• Інтеграція ChatGPT for Enterprise із Varonis SaaS — посібник користувача

Zenity

• Zenity: безпека AI-агентів — Zenity для ChatGPT Enterprise

Zscaler

• Zscaler: додавання орендарів SaaS-застосунків

Отримання підтримки щодо проблем з інтеграцією партнера з Compliance API

Якщо у вас виникла проблема під час використання інтеграції партнера з Compliance API, спочатку зверніться до постачальника партнерського сервісу. Постачальник партнерського сервісу має доступ до відомостей про роботу своєї інтеграції та може визначити, чи виникла проблема на боці партнера, чи для її вирішення може знадобитися служба підтримки OpenAI.

Клієнти, які використовують партнерську інтеграцію

1. Спочатку зверніться до свого партнера з Compliance API та обов’язково додайте до листування власників облікового запису робочого простору.

2. Звертаючись до постачальника партнерського сервісу, надайте таку інформацію

   1. Ідентифікатор робочого простору

   2. Знімок екрана з помилкою, що виникла в партнерському сервісі

   3. Повний текст повідомлення про помилку

   4. Дата, час і часовий пояс, коли виникла проблема

3. Якщо партнер визначить, що проблема може бути пов’язана з Compliance API або конфігурацією OpenAI, він створить звернення до служби підтримки за допомогою кнопки чату в правому нижньому куті цієї сторінки.

   1. Переконайтеся, що партнер додав вас і власника облікового запису робочого простору до створеного звернення до служби підтримки. 

4. Після долучення до створеного партнером звернення власник облікового запису робочого простору має надати чітку згоду на те, щоб служба підтримки OpenAI могла переглянути надані партнером відомості про робочий простір.

Партнери-інтегратори

1. Якщо у клієнтів, які використовують вашу інтеграцію, виникне проблема з інтеграційним сервісом, вони спочатку звернуться до вас.

2. Виконайте діагностику проблеми та визначте, чи спричинена вона партнерською інтеграцією, чи може бути пов’язана з OpenAI або Compliance API.

3. Якщо проблема, імовірно, пов’язана з OpenAI або Compliance API, створіть звернення до служби підтримки за допомогою кнопки чату в правому нижньому куті цієї сторінки та додайте зазначену нижче інформацію. Кінцевий клієнт не повинен створювати окреме звернення до служби підтримки або виступати посередником між OpenAI і партнером.

   1. Ідентифікатор робочого простору клієнта

   2. Відомості про помилку, які вказують, що проблема може бути пов’язана з OpenAI або Compliance API

      1. Повний текст повідомлення про помилку

      2. Ідентифікатор запиту

      3. Дата й час із зазначенням часового поясу для запиту, якого стосується проблема

   3. Чи стосується проблема одного або кількох клієнтів

   4. Обов’язково додайте користувача, який звернувся до вас, а також власника облікового запису, зазначеного клієнтом, до звернення в службу підтримки

4. Подальшу діагностику слід проводити в межах однієї спільної гілки звернення до служби підтримки за участю служби підтримки OpenAI, кінцевого клієнта й партнера-інтегратора.