Ζητήστε πρόσβαση στο Trusted Access for Cyber

Το Trusted Access for Cyber επιτρέπει σε ελεγμένους εταιρικούς πελάτες και επαγγελματίες κυβερνοασφάλειας να χρησιμοποιούν τα πιο ικανά μοντέλα μας για εργασία κυβερνοασφάλειας διπλής χρήσης. Θεωρούμε αυτές τις δυνατότητες ισχυρούς πολλαπλασιαστές για τους αμυνόμενους των δικτύων, ενώ αναγνωρίζουμε ότι κακόβουλοι παράγοντες μπορεί να επιδιώξουν να εκμεταλλευτούν τα ίδια εργαλεία για να αυξήσουν την κλίμακα και την πολυπλοκότητα των δραστηριοτήτων τους.

Το Trusted Access for Cyber μετριάζει αυτόν τον κίνδυνο, απαιτώντας από τα μέλη να παρέχουν πρόσθετη ταυτοποίηση και πληροφορίες για επαγγελματική χρήση. Ενώ αυτά τα μέτρα δεν αναμένεται να αποτρέψουν κάθε πιθανή κακή χρήση, λειτουργούν σε συνδυασμό με τις υπάρχουσες δικλίδες κυβερνοασφάλειάς μας για να μειώσουν ουσιαστικά τον κίνδυνο βλάβης, επιτρέποντάς μας να διαθέσουμε δυνατότητες υψηλότερου κινδύνου και μεγαλύτερου αντίκτυπου σε μια ευρύτερη κοινότητα υπερασπιστών.

Απαιτήσεις για συμμετοχή:

Η ακριβής συμπλήρωση της αίτησής αυτής στο σύνολό της είναι απαραίτητη. Ανακριβείς ή ελλιπείς πληροφορίες ενδέχεται να οδηγήσουν σε καθυστερήσεις ή αποτυχία ένταξης.
Προθυμία παροχής πρόσθετων πληροφοριών ή διευκρινίσεων που ζητούνται από την OpenAI πριν και μετά την πρόσβαση

Λεπτομέρειες πελάτη/οντότητας

Α. Αναγνώριση οργανισμού

Επωνυμία νομικής οντότητας *

Κοινή ονομασία/DBA (εάν ισχύει)

Δημόσιος ιστότοπος *

Εκπροσωπείτε κρατική οντότητα ή το παρόν αίτημα υποβάλλεται σε άμεση υποστήριξη εργασιών που εκτελούνται για λογαριασμό κρατικής οντότητας; *

Όχι

Ναι

B. Κύριος υπεύθυνος επικοινωνίας (το άτομο που υποβάλλει την αίτηση)

Όνομα ατόμου που υποβάλλει την αίτηση *

Επώνυμο του ατόμου που υποβάλλει την αίτηση *

Ρόλος/Τίτλος *

Τμήμα/ομάδα *

Επαγγελματικό email *

Τηλέφωνο εργασίας *

Επιπλέον σημεία επαφής

Γ. Σχέση με την OpenAI

Έχετε υπάρχουσα Συμφωνία Παροχής Υπηρεσιών με την OpenAI; *

Διαθέτετε Διευθυντή λογαριασμού OpenAI ή Υπεύθυνο επικοινωνίας; *

Ναι

Όχι

Επαγγελματικό σενάριο χρήσης

Δ. Πώς σκοπεύετε να αξιοποιήσετε το πρόγραμμα Trusted Access for Cyber;

Επιλέξτε τις επιφάνειες στις οποίες θα χρησιμοποιείτε τις δυνατότητες αυτέςΕπιλέξτε όλα όσα ισχύουν.

Codex μέσω Σύνδεσης με το ChatGPT

Codex μέσω API

Στη δική σας εφαρμογή μέσω του API

Σας ενδιαφέρει η πρόσβαση στα μοντέλα κυβερνοασφάλειας της OpenAI μέσω AWS, εφόσον εγκριθεί η αίτησή σας για το Trusted Access for Cyber, και εξουσιοδοτείτε την OpenAI να κοινοποιήσει στο AWS τα αναγκαία στοιχεία επικοινωνίας και έγκρισης; *

Ναι

Όχι

Το TAC προορίζεται για εξουσιοδοτημένη αμυντική εργασία κυβερνοασφάλειας. Αφορούν οι προβλεπόμενες χρήσεις συστήματα, εφαρμογές, λογαριασμούς, δίκτυα ή δεδομένα που σας ανήκουν, τα διαχειρίζεστε ή έχετε εξουσιοδότηση να τα δοκιμάσετε ή να τα αναλύσετε; *Τα εγκεκριμένα σενάρια χρήσης περιλαμβάνουν δοκιμές ασφάλειας, έρευνα ευπαθειών, red teaming, ανάλυση κακόβουλου λογισμικού, πληροφορίες απειλών, απόκριση σε περιστατικά και συναφή, όταν εκτελούνται σε συστήματα που αναφέρονται ανωτέρω.

Ναι

Όχι

Δεν ξέρω με σιγουριά / Μικτό σενάριο χρήσης

Θα χρησιμοποιήσετε το TAC για να παρέχετε, να διευκολύνετε, να ενσωματώνετε, να δρομολογείτε, να μεταπωλείτε ή με άλλο τρόπο να καθιστάτε διαθέσιμη την πρόσβαση σε μοντέλο της OpenAI στους δικούς σας πελάτες ή σε άλλα τρίτα μέρη; *Το TAC προορίζεται για χρήση μόνο από εγκεκριμένους εσωτερικούς χρήστες του οργανισμού που υποβάλλει την αίτηση. Η πρόσβαση σε μοντέλο που υποστηρίζεται από το TAC δεν πρέπει να διατίθεται σε εξωτερικούς πελάτες, μεταγενέστερους χρήστες ή άλλα τρίτα μέρη.

Όχι, το TAC θα περιορίζεται μόνο στους εσωτερικούς χρήστες μας

Ναι, η πρόσβαση στο TAC θα διατεθεί σε εξωτερικούς πελάτες ή τρίτα μέρη

Επιλέξτε τις προβλεπόμενες περιπτώσεις χρήσης *Επιλέξτε όλα όσα ισχύουν

Έλεγχος διείσδυσης

Αντιπαραθετικός έλεγχος ασφαλείας (red teaming)

Αξιολόγηση/αναγνώριση/εκμετάλλευση ευπαθειών

Δοκιμές ασφάλειας: αποφυγή εντοπισμού και διερεύνηση παράκαμψης

Αντίστροφη μηχανική κακόβουλου λογισμικού

Κρυπτογραφική έρευνα

Διερευνήσεις πληροφοριών απειλών

Άλλο

Παραθέστε όλες τις χώρες στις οποίες εσείς (συμπεριλαμβανομένων των εργαζομένων σας και οποιωνδήποτε άλλων σχετικών μερών) σκοπεύετε να χρησιμοποιείτε τις υπηρεσίες της OpenAI στο πλαίσιο του προγράμματος Trusted Access for Cyber. *

Διαπιστεύσεις/Πιστοποιήσεις που διατηρεί ο οργανισμός σας (επιλέξτε όλα όσα ισχύουν) *

CREST

ISO 27001

SOC 2 Τύπου 2

PCI DSS

FedRAMP (ή ισοδύναμο)

Άλλο

Νομικοί όροι και επιβεβαιώσεις

Επιλέξτε όλα όσα ισχύουν. Δηλώνετε και εγγυάστε εκ μέρους της οντότητας που κατονομάζεται ανωτέρω («Πελάτης») ότι, όσον αφορά τη συμμετοχή του Πελάτη στα προγράμματα Trusted Access της OpenAI και καθ’ όλη τη διάρκειά της: *

Ο πελάτης διατηρεί πρόγραμμα εταιρικής ασφάλειας με πιστοποίηση SOC 2 τύπου II, ISO 27001 ή ισοδύναμη πιστοποίηση.

Ο πελάτης διατηρεί στοιχεία ελέγχου για ενιαία σύνδεση (SSO), έλεγχο ταυτότητας πολλών παραγόντων (MFA), διαχείριση ρόλων με τα ελάχιστα απαιτούμενα προνόμια και έλεγχο πρόσβασης βάσει ρόλων (RBAC) για όλους τους χώρους εργασίας με πρόσβαση TAC.

Ο Πελάτης επιβάλλει διακυβέρνηση κλειδιών API, συμπεριλαμβανομένων κλειδιών σε θησαυροφυλάκιο, διαδικασιών εναλλαγής και ανάκλησης, ξεχωριστών κύριων οντοτήτων ανά υπηρεσία, πρόσβασης με τα ελάχιστα απαιτούμενα δικαιώματα και περιορισμένων δικαιωμάτων.

Ο Πελάτης παρακολουθεί τη χρήση των υπηρεσιών για κυβερνοκατάχρηση και διατηρεί αρχεία καταγραφής της χρήσης, επαρκή για την υποστήριξη εκ των υστέρων ελέγχου των προτροπών και των αποτελεσμάτων που συνιστούν παραβίαση, όπου είναι εφικτό και νόμιμο.

Ο πελάτης διατηρεί τεκμηριωμένη διαδικασία απόκρισης σε περιστατικά για την αντιμετώπιση περιστατικών παραβίασης ή κατάχρησης λογαριασμών.

Οι εργαζόμενοι του πελάτη με πρόσβαση στο TAC θα χρησιμοποιούν διευθύνσεις email συγκεκριμένου τομέα για να αποκτούν πρόσβαση στις υπηρεσίες.

Ο Πελάτης παρέχει πρόσβαση TAC μόνο μέσω εταιρικά ελεγχόμενων συσκευών με τυπικούς ελέγχους ασφαλείας, συμπεριλαμβανομένης της κρυπτογράφησης δίσκου, της διαχείρισης ενημερώσεων, της προστασίας τελικών σημείων και της διαχείρισης τελικών σημείων.

Προσάρτημα συμμετέχοντος στο Trusted Access for Cyber

Οι παρόντες Όροι Trusted Access for Cyber (οι παρόντες «Όροι»), μαζί με τις απαντήσεις και τις βεβαιώσεις που υποβάλλονται μέσω της φόρμας λήψης στοιχείων στη διεύθυνση https://openai.com/form/enterprise-trusted-access-for-cyber/ ή επισυνάπτονται στο παρόν (το «Έντυπο λήψης στοιχείων» και, από κοινού με τους Όρους, το «Προσάρτημα TAC»), αποτελούν μέρος της Σύμβασης Παροχής Υπηρεσιών μεταξύ της OpenAI και της οντότητας που κατονομάζεται στο Έντυπο Λήψης Στοιχείων («Πελάτης») και διέπουν την πρόσβαση του Πελάτη σε μοντέλα που διατίθενται στον Πελάτη μέσω του προγράμματος Trusted Access for Cyber («TAC»). Ως "Συμφωνία Παροχής Υπηρεσιών" νοείται η Συμφωνία Παροχής Υπηρεσιών της OpenAI που είναι διαθέσιμη στη διεύθυνση https://openai.com/policies/services-agreement/⁠ εκτός εάν και στον βαθμό που (α) ο Πελάτης και η OpenAI έχουν υπογράψει Επιχειρηματική Συμφωνία για Υπηρεσίες OpenAI, οπότε θα διέπεται από την εν λόγω συμφωνία, ή (β) ο Πελάτης θα έχει πρόσβαση στο TAC στο Amazon Bedrock, οπότε θα διέπεται από τη «Συμφωνία Παροχής Υπηρεσιών OpenAI - Amazon Bedrock» που είναι διαθέσιμη στη διεύθυνση https://aws.amazon.com/legal/bedrock/third-party-models/(ανοίγει σε νέο παράθυρο) . Για να συμμετάσχει στο TAC, ο Πελάτης πρέπει να υποβάλει τις πληροφορίες στη Φόρμα Λήψης Στοιχείων και να λάβει έγκριση από την OpenAI.

Δηλώσεις και εγγυήσεις. Ο Πελάτης δηλώνει και εγγυάται ότι οι πληροφορίες στη Φόρμα Λήψης Στοιχείων είναι αληθείς και ορθές από κάθε άποψη, και ο Πελάτης θα ειδοποιήσει την OpenAI εάν υπάρχουν ουσιώδεις αλλαγές στις πληροφορίες που υποβλήθηκαν στη Φόρμα Λήψης Στοιχείων κατά τη διάρκεια της περιόδου κατά την οποία χρησιμοποιείται το TAC. Ο Πελάτης αναγνωρίζει και συμφωνεί ότι η παροχή ψευδών ή παραπλανητικών πληροφοριών στη Φόρμα Λήψης Στοιχείων, ή οποιαδήποτε παράλειψη έγγραφης ειδοποίησης της OpenAI εάν οποιαδήποτε πληροφορία που παρασχέθηκε στη Φόρμα Λήψης Στοιχείων έχει αλλάξει ή δεν είναι πλέον πλήρης και ακριβής, θα συνιστά ουσιώδη παραβίαση του Παραρτήματος TAC και της Συμφωνίας.
Εγκεκριμένες Περιπτώσεις Χρήσης. Η συμμετοχή στο TAC συνεπάγεται αυξημένη ευθύνη. Η πρόσβαση σε προηγμένες κυβερνοδυνατότητες παρέχεται μόνο για νόμιμους, αμυντικούς και εξουσιοδοτημένους σκοπούς ασφάλειας («Εγκεκριμένες Περιπτώσεις Χρήσης»). Οι Εγκεκριμένες Περιπτώσεις Χρήσης προορίζονται να επιτρέπουν δοκιμές ασφάλειας σε πραγματικές συνθήκες, έρευνα ευπαθειών και αμυντική ετοιμότητα και δεν περιλαμβάνουν χρήσεις που ενδέχεται να προκαλέσουν βλάβη, διατάραξη ή μη εξουσιοδοτημένη πρόσβαση. Ο πελάτης εξουσιοδοτείται να χρησιμοποιεί το TAC μόνο για να επιτρέπει στο δικό του προσωπικό να συμμετέχει σε Εγκεκριμένες Περιπτώσεις Χρήσης και μόνο σε συμμόρφωση με τις πολιτικές χρήσης της OpenAI που βρίσκονται στο: https://openai.com/policies/usage-policies/, καθώς και την Πολιτική της OpenAI για την Κατάχρηση στον Κυβερνοχώρο.
Πολιτική για την Κατάχρηση στον Κυβερνοχώρο. Δεν επιτρέπουμε τη χρήση των Υπηρεσιών μας για τη διευκόλυνση της Κατάχρησης στον Κυβερνοχώρο. Ως «Κατάχρηση στον Κυβερνοχώρο» νοείται η μη εξουσιοδοτημένη πρόσβαση, εκμετάλλευση, κλοπή διαπιστευτηρίων, εξαγωγή δεδομένων, κακόβουλο λογισμικό ή καταστροφικές δυνατότητες, κοινωνική μηχανική, αποφυγή εντοπισμού, πλευρική μετακίνηση, δραστηριότητα άρνησης υπηρεσίας ή παροχή βοήθειας σε οποιεσδήποτε οντότητες στις οποίες έχουν επιβληθεί κυρώσεις ή σε ταυτοποιημένους κακόβουλους δρώντες στον κυβερνοχώρο. Αυτό δεν απαγορεύει καλόβουλες χρήσεις αμυντικού, εκπαιδευτικού ή ερευνητικού χαρακτήρα και χρήσεις προστασίας της ιδιωτικότητας καθώς και απόκριση σε περιστατικά ή εξουσιοδοτημένες δοκιμές ασφάλειας, συμπεριλαμβανομένης της ανάλυσης κακόβουλου λογισμικού ή ευπαθειών, της υπεύθυνης γνωστοποίησης και του σχεδιασμού red-team, εφόσον η δραστηριότητα δεν διευκολύνει πραγματική βλάβη, δεν στοχεύει ενεργά συστήματα χωρίς εξουσιοδότηση και δεν παρέχει αξιοποιήσιμη βοήθεια για κατάχρηση.
Εγκεκριμένα Διαπιστευτήρια Πρόσβασης. Τα «Εγκεκριμένα Διαπιστευτήρια Πρόσβασης» είναι, συλλογικά, το Org ID, τα κλειδιά API και τα συγκεκριμένα αναγνωριστικά τελικού χρήστη που έχουν εγκριθεί από την OpenAI για οποιαδήποτε Εγκεκριμένη Περίπτωση Χρήσης. Ο Πελάτης μπορεί να καθιστά διαθέσιμη την πρόσβαση στο TAC μόνο στο προσωπικό του που έχει έγκυρη ανάγκη πρόσβασης στο TAC, και ο Πελάτης ευθύνεται για όλες τις δραστηριότητες που πραγματοποιούνται με χρήση των Εγκεκριμένων Διαπιστευτηρίων Πρόσβασης. Ο Πελάτης δεν επιτρέπεται (α) να κοινοποιεί ή να καθιστά με άλλον τρόπο διαθέσιμα τα Εγκεκριμένα Διαπιστευτήρια Πρόσβασης σε τρίτα μέρη ή (β) να κοινοποιεί ή να πωλεί σε τρίτα μέρη πρόσβαση στις δυνατότητες που παρέχονται βάσει των Εγκεκριμένων Διαπιστευτηρίων Πρόσβασης χωρίς την προηγούμενη ρητή γραπτή συγκατάθεση της OpenAI. Ο Πελάτης πρέπει να ενημερώσει αμέσως την OpenAI εάν αντιληφθεί ή εύλογα υποπτεύεται μη εξουσιοδοτημένη πρόσβαση ή χρήση Εγκεκριμένων Διαπιστευτηρίων Πρόσβασης, συμπεριλαμβανομένης οποιασδήποτε χρήσης του TAC για σκοπό που δεν αποτελεί Εγκεκριμένη Περίπτωση Χρήσης.
Πρόσθετες Ενέργειες. Η OpenAI θα έχει το δικαίωμα να προβεί σε οποιαδήποτε ενέργεια κρίνει απαραίτητη, κατά την αποκλειστική της διακριτική ευχέρεια, για να διατηρήσει την ασφάλεια, την προστασία και την ακεραιότητα των Υπηρεσιών ή της επιχειρηματικής της δραστηριότητας, συμπεριλαμβανομένων, χωρίς περιορισμό, της αναστολής ή του τερματισμού της πρόσβασης του Πελάτη στο TAC χωρίς επιστροφή χρημάτων, της απαίτησης πρόσθετης τεκμηρίωσης ή διαβεβαιώσεων για να επιτραπεί η συνέχιση του TAC, της εξάρτησης της χρήσης του TAC από την αποδοχή εκ μέρους του Πελάτη πρόσθετων απαιτήσεων ή περιορισμών, και της προσφυγής σε όλα τα ένδικα και εύλογα μέσα που επιτρέπονται από την ισχύουσα νομοθεσία.
Αποζημίωση. Ανεξαρτήτως τυχόν αντίθετου στοιχείου στη Συμφωνία Παροχής Υπηρεσιών, εφόσον ο Πελάτης δεν είναι κυβερνητική οντότητα στην οποία απαγορεύεται από τον νόμο να συμφωνήσει με την παρούσα Ενότητα, ο Πελάτης θα αποζημιώσει, θα υπερασπιστεί και θα απαλλάξει την OpenAI και τις συνδεδεμένες εταιρείες της από οποιεσδήποτε ευθύνες, ζημιές και έξοδα (συμπεριλαμβανομένων των εύλογων δικηγορικών αμοιβών), που καταβάλλονται σε τρίτο μέρος και προκύπτουν από οποιαδήποτε χρήση των Εγκεκριμένων Διαπιστευτηρίων Πρόσβασης κατά παράβαση του παρόντος Προσαρτήματος TAC. Οι περιορισμοί της ευθύνης του Πελάτη που προβλέπονται στη Συμφωνία Παροχής Υπηρεσιών δεν ισχύουν για το παρόν Προσάρτημα TAC.

Εάν η OpenAI εγκρίνει εσάς για το Government Trusted Access for Cyber («GTAC»), ισχύουν οι ακόλουθοι πρόσθετοι όροι.

Η πρόσβαση στο GTAC προορίζεται αποκλειστικά για εγκεκριμένους χρήστες που εκτελούν νόμιμες, εξουσιοδοτημένες αμυντικές εργασίες κυβερνοασφάλειας, οι οποίες υποστηρίζουν εγκεκριμένη κυβερνητική αποστολή, κυβερνητικό περιβάλλον ή προστατευόμενη υποδομή επικυρωμένη από την κυβέρνηση.
Σύμφωνα με τις Πολιτικές Χρήσης της OpenAI, το GTAC δεν επιτρέπεται να χρησιμοποιείται για επιθετικές επιχειρήσεις, απόκτηση μη εξουσιοδοτημένης πρόσβασης, ανάπτυξη ή βελτίωση κακόβουλου λογισμικού, κλοπή διαπιστευτηρίων, ηλεκτρονικό ψάρεμα (phishing), εξαγωγή δεδομένων, δολιοφθορά ή δραστηριότητα άρνησης παροχής υπηρεσίας.
Το GTAC δεν διατίθεται για γενική εταιρική ασφάλεια, ανάπτυξη εμπορικών προϊόντων, μεταπώληση, διαμεσολάβηση μέσω proxy, ενσωμάτωση, κίνηση προϊόντων που απευθύνεται σε πελάτες, μεταγενέστερη χρήση από τρίτους ή άλλη εργασία εκτός του εγκεκριμένου πεδίου εφαρμογής του GTAC. Οι ανάδοχοι, οι εταιρείες της αμυντικής βιομηχανικής βάσης, οι ολοκληρωτές συστημάτων, οι προμηθευτές κυβερνοασφάλειας και άλλοι μη κυβερνητικοί φορείς μπορούν να χρησιμοποιούν το GTAC αποκλειστικά για την υποστήριξη του εγκεκριμένου πεδίου εφαρμογής του GTAC.

Τελική επιβεβαίωση *Κάνοντας κλικ στην επιλογή «Πιστοποιώ» παρακάτω και υποβάλλοντας αυτήν τη φόρμα, επιβεβαιώνω και πιστοποιώ τα ακόλουθα:

Πιστοποιώ ότι:

Έχω εξετάσει τη Φόρμα εισαγωγής στοιχείων και δηλώνω και επιβεβαιώνω ότι οι πληροφορίες που παρέχονται είναι ακριβείς και πλήρεις, απ' όσο μπορώ να γνωρίζω και να θεωρώ, έπειτα από δέουσα διερεύνηση και εύλογη επιμέλεια.
Έχω την απαιτούμενη εξουσιοδότηση να υπογράψω αυτήν τη φόρμα εκ μέρους του Πελάτη και έχω λάβει όλες τις εσωτερικές εγκρίσεις που απαιτούνται για επιδίωξη του TAC.
Θα ειδοποιήσω την OpenAI εγγράφως αμέσως εάν μάθω ότι οποιαδήποτε πληροφορία σε αυτήν τη Φόρμα εισαγωγής στοιχείων δεν είναι ή δεν είναι πλέον ακριβής και πλήρης.
Ο πελάτης συμφωνεί με τους νομικούς όρους της παρούσας Φόρμας εισαγωγής στοιχείων, οι οποίοι ενσωματώνονται διά του παρόντος στη Συμφωνία υπηρεσιών.

Σημείωση: Μετά την υποβολή, θα μεταβείτε σε μια σύντομη διαδικασία επαλήθευσης, για να επιβεβαιώσετε την ταυτότητά σας, η οποία περιλαμβάνει έλεγχο κρατικού εγγράφου ταυτοποίησης και παροχή βασικών στοιχείων επιχείρησης.