მოითხოვეთ OpenAI-ის საპილოტე ვერსია: Trusted Access for Cyber

მომხმარებლის / სუბიექტის დეტალები

A. ორგანიზაციის იდენტიფიკაცია

B. ძირითადი საკონტაქტო პირი (წარმდგენი პირი)

C. ურთიერთობა OpenAI-სთან

პროფესიული გამოყენების შემთხვევ

D. როგორ გეგმავთ Trusted Access to Cyber-ის გამოყენებას?

სამართლებრივი პირობები და დადასტურებები

კიბერ მონაწილის დანართი სანდო წვდომის შესახებ

კიბერუსაფრთხოებისთვის სანდო წვდომის წინამდებარე პირობები (წინამდებარე „პირობები“), განაცხადის ფორმაში მოცემულ პასუხებსა და დადასტურებებთან ერთად, რომელიც წარდგენილია განაცხადის ფორმის მეშვეობით მისამართზე https://openai.com/form/enterprise-trusted-access-for-cyber/⁠ ან თან ერთვის წინამდებარე დოკუმენტს („მიღების ფორმა“ და პირობებთან ერთად, „TAC დანართი“), წარმოადგენს OpenAI-სა და მიღების ფორმაში მითითებულ სუბიექტს („მომხმარებელი“) შორის დადებული მომსახურების ხელშეკრულების ნაწილს და არეგულირებს დამკვეთის წვდომას მოდელებზე, რომლებიც ხელმისაწვდომია Trusted Access for Cyber („TAC“) პროგრამის ფარგლებში. "მომსახურების ხელშეკრულება" ნიშნავს (ა) იმ შემთხვევაში, თუ კლიენტს და OpenAI-ს უკვე გაფორმებული აქვთ წერილობითი ხელშეკრულება OpenAI-ს სერვისებზე, აღნიშნულ არსებულ წერილობით ხელშეკრულებას OpenAI-სთან ან მის ფილიალთან (OpenAI Affiliate), ნებისმიერ შესაბამის მომსახურების პირობებთან, მონაცემთა დამუშავების შესახებ დამატებით ხელშეკრულებასთან (Data Processing Addendum), პოლიტიკებთან და სხვა ინკორპორირებულ დოკუმენტებთან ერთად; ან (ბ) იმ შემთხვევაში, თუ კლიენტს და OpenAI-ს უკვე არ აქვთ გაფორმებული ხელშეკრულება სერვისებზე, მაშინ — OpenAI-ს მომსახურების ხელშეკრულებას , რომელიც ხელმისაწვდომია ბმულზე: https://openai.com/policies/services-agreement/⁠ ან მომსახურებების თაობაზე შემდგომში შეთანხმებული ნებისმიერი ხელშეკრულება. TAC-ში მონაწილეობის მისაღებად, კლიენტმა უნდა წარადგინოს სარეგისტრაციო ფორმაში მითითებული ინფორმაცია და მიიღოს OpenAI-ის თანხმობა. 

1. განცხადებები და გარანტიები. კლიენტი აცხადებს და იძლევა გარანტიას, რომ მიღების ფორმაში მოცემული ინფორმაცია ყველა ასპექტში უტყუარია და სწორი, და კლიენტი აცნობებს OpenAI-ს, თუ TAC-ის გამოყენების ვადის განმავლობაში მიღების ფორმაში წარდგენილ ინფორმაციაში რაიმე არსებითი ცვლილება მოხდა. მომხმარებელი ადასტურებს და ეთანხმება, რომ მონაცემების მიღების ფორმაში ყალბი ან შეცდომაში შემყვანი ინფორმაციის მიწოდება, ან OpenAI-სთვის წერილობით შეუტყობინებლობა იმ შემთხვევაში, თუ მონაცემების მიღების ფორმაში მიწოდებული ნებისმიერი ინფორმაცია შეიცვალა ან აღარ არის სრული და ზუსტი, წარმოადგენს TAC დანართისა და ხელშეკრულების არსებით დარღვევას.

2. დაშვებული გამოყენების შემთხვევები TAC-ში მონაწილეობა გაზრდილ პასუხისმგებლობას გულისხმობს. წვდომა კიბერუსაფრთხოების მოწინავე შესაძლებლობებზე გაიცემა მხოლოდ კანონიერი, თავდაცვითი და ავტორიზებული უსაფრთხოების მიზნებისთვის („დამტკიცებული გამოყენების შემთხვევები“). დაშვებული გამოყენების შემთხვევები განკუთვნილია რეალურ გარემოში უსაფრთხოების ტესტირების, მოწყვლადობების კვლევისა და თავდაცვითი მზადყოფნის ხელშესაწყობად და არ მოიცავს ისეთ გამოყენებებს, რომლებმაც შესაძლოა გამოიწვიოს ზიანი, შეფერხება ან არაავტორიზებული წვდომა. კლიენტს TAC-ის გამოყენების უფლება აქვს მხოლოდ იმისთვის, რომ საკუთარ თანამშრომლებს მისცეს საშუალება, იმოქმედონ დაშვებული გამოყენების შემთხვევების ფარგლებში, და მხოლოდ OpenAI-ის გამოყენების პოლიტიკების დაცვით, რომლებიც ხელმისაწვდომია მისამართზე: https://openai.com/policies/usage-policies/⁠⁠, ასევე OpenAI-ის კიბერძალადობის პოლიტიკის შესაბამისად.

3. კიბერძალადობის პოლიტიკა ჩვენ ვკრძალავთ ჩვენი სერვისების გამოყენებას კიბერძალადობის გამოყენების ხელშესაწყობად. „კიბერძალადობა“ ნიშნავს უნებართვო წვდომას, ექსპლუატაციას, ავტორიზაციის მონაცემების მოპარვას, მონაცემთა ექსფილტრაციას, მავნე პროგრამულ უზრუნველყოფას ან დესტრუქციულ შესაძლებლობებს, სოციალურ ინჟინერიას, გვერდის ავლას, ლატერალურ გადაადგილებას, მომსახურებაზე უარის თქმის აქტივობას ან დახმარების გაწევას ნებისმიერი სანქციების ქვეშ მყოფი სუბიექტებისთვის ან იდენტიფიცირებული მავნე კიბერაქტორებისთვის.  ეს არ კრძალავს კეთილსაიმედო თავდაცვით, საგანმანათლებლო, კვლევით, კონფიდენციალურობის დამცავ, ინციდენტებზე რეაგირების ან ავტორიზებული უსაფრთხოების ტესტირების გამოყენებებს, მათ შორის მავნე პროგრამული უზრუნველყოფის ან მოწყვლადობების ანალიზს, პასუხისმგებლიან გამჟღავნებას და „წითელი გუნდის“ დაგეგმვას, იმ პირობით, რომ აქტივობა არ იძლევა რეალურ სამყაროში ზიანის მიყენების შესაძლებლობას, არ უმიზნებს ცოცხალ სისტემებს ავტორიზაციის გარეშე და არ უზრუნველყოფს ქმედით დახმარებას ბოროტად გამოყენებისთვის.

4. დაშვებული წვდომის მონაცემები. „დაშვებული წვდომის მონაცემები“ ერთობლივად მოიცავს Org ID-ს, API გასაღებებს და კონკრეტულ საბოლოო მომხმარებელთა ID-ებს, რომლებიც OpenAI-მ დაამტკიცა ნებისმიერი დაშვებული გამოყენების შემთხვევისთვის. კლიენტს შეუძლია TAC-ზე წვდომა ხელმისაწვდომი გახადოს მხოლოდ იმ თანამშრომლებისთვის, რომლებსაც აქვთ TAC-ზე წვდომის საფუძვლიანი საჭიროება, და კლიენტი პასუხისმგებელია ყველა იმ აქტივობაზე, რომელიც ხორციელდება დაშვებული წვდომის მონაცემების გამოყენებით. კლიენტს OpenAI-ის წინასწარი წერილობითი თანხმობის გარეშე არ აქვს უფლება (ა) გაუზიაროს ან სხვაგვარად ხელმისაწვდომი გახადოს დაშვებული წვდომის მონაცემები მესამე პირებისთვის, ან (ბ) გაუზიაროს ან მიჰყიდოს მესამე პირებს წვდომა დაშვებული წვდომის მონაცემებით უზრუნველყოფილ შესაძლებლობებზე. კლიენტი ვალდებულია დაუყოვნებლივ აცნობოს OpenAI-ს, თუ მისთვის ცნობილი გახდება ან მას გაუჩნდება საფუძვლიანი ეჭვი დაშვებული წვდომის მონაცემების უნებართვო წვდომის ან გამოყენების შესახებ, მათ შორის, TAC-ის ნებისმიერი ისეთი მიზნით გამოყენების თაობაზე, რომელიც არ წარმოადგენს დაშვებული გამოყენების შემთხვევას.

5. დამატებითი მოქმედებები. OpenAI უფლებამოსილია, საკუთარი შეხედულებისამებრ, მიიღოს ნებისმიერი ზომა, რომელსაც საჭიროდ მიიჩნევს მომსახურების ან თავისი საქმიანობის უსაფრთხოების, დაცულობისა და მთლიანობის უზრუნველსაყოფად, რაც შეზღუდვის გარეშე მოიცავს: კლიენტის TAC-ზე წვდომის შეჩერებას ან შეწყვეტას თანხის დაბრუნების გარეშე; დამატებითი დოკუმენტაციის ან დასტურის მოთხოვნას TAC-ით სარგებლობის გასაგრძელებლად; TAC-ის გამოყენების პირობად კლიენტის მიერ დამატებითი მოთხოვნების ან შეზღუდვების მიღების დაწესებას; და მოქმედი კანონმდებლობით ნებადართული ყველა სამართლებრივი და სამართლიანი დაცვის საშუალების გამოყენებას.

6. ზიანის ანაზღაურება. მომსახურების შეთანხმებაში არსებული ნებისმიერი საწინააღმდეგო დებულების მიუხედავად, გარდა იმ შემთხვევისა, როდესაც დამკვეთი არის სახელმწიფო უწყება, რომელსაც კანონით ეკრძალება ამ მუხლზე თანხმობა, დამკვეთი ვალდებულია აუნაზღაუროს ზიანი, დაიცვას და გაათავისუფლოს OpenAI და მისი აფილირებული პირები ნებისმიერი პასუხისმგებლობისგან, ზიანისა და ხარჯებისგან (მათ შორის, ადვოკატების გონივრული ჰონორარებისგან), რომლებიც გადასახდელია მესამე მხარისთვის და წარმოიშობა დაშვებული წვდომის მონაცემების ნებისმიერი ისეთი გამოყენებიდან, რომელიც არღვევს ამ TAC დანართის პირობებს. მომსახურების შეთანხმებაში გათვალისწინებული პასუხისმგებლობის შეზღუდვები არ ვრცელდება TAC-ის ამ დანართზე.

თუ OpenAI დაგიმტკიცებთ Government Trusted Access for Cyber-ზე ("GTAC") წვდომას, მოქმედებს შემდეგი დამატებითი პირობები.

1. GTAC-ზე წვდომა განკუთვნილია მხოლოდ დამტკიცებული მომხმარებლებისთვის, რომლებიც ახორციელებენ კანონიერ, ავტორიზებულ კიბერუსაფრთხოების თავდაცვით სამუშაოებს დამტკიცებული სამთავრობო მისიის, სამთავრობო გარემოს ან მთავრობის მიერ დადასტურებული დაცული ინფრასტრუქტურის მხარდასაჭერად. 

2. OpenAI-ის გამოყენების პოლიტიკებთან შესაბამისობაში, GTAC არ შეიძლება გამოყენებულ იქნას შეტევითი ოპერაციებისთვის, არაავტორიზებული წვდომის მოსაპოვებლად, მავნე პროგრამული უზრუნველყოფის განთავსებისთვის ან გაუმჯობესებისთვის, ავტორიზაციის მონაცემების მოპარვისთვის, ფიშინგისთვის, მონაცემთა ექსფილტრაციისთვის, საბოტაჟისთვის ან მომსახურებაზე უარის თქმის აქტივობისთვის.

3. GTAC არ არის ხელმისაწვდომი ზოგადი კორპორაციული უსაფრთხოების, კომერციული პროდუქტის განვითარების, ხელახალი გაყიდვის, პროქსირებისა, ჩაშენების, მომხმარებელზე ორიენტირებული პროდუქტის ტრაფიკის, შემდგომი მესამე მხარის გამოყენების ან დამტკიცებული GTAC-ის ფარგლებს გარეთ სხვა სამუშაოებისთვის. კონტრაქტორებს, თავდაცვის სამრეწველო ბაზის კომპანიებს, ინტეგრატორებს, კიბერუსაფრთხოების მომწოდებლებს და სხვა არასამთავრობო სუბიექტებს GTAC-ის გამოყენება დასაშვებია მხოლოდ GTAC-ის დამტკიცებული ფარგლების მხარდაჭერის მიზნით.

1. მე გავეცანი მიღების ფორმა და ვაცხადებ და ვადასტურებ, რომ მოწოდებული ინფორმაცია არის ზუსტი და სრული ჩემი საუკეთესო ცოდნითა და რწმენით, სათანადო მოკვლევისა და გონივრული შესწავლის საფუძველზე.

2. მე მაქვს სათანადო უფლებამოსილება, ხელი მოვაწერო ამ ფორმას კლიენტის სახელით და მოპოვებული მაქვს ყველა შიდა დასტური, რომელიც საჭიროა TAC-ის განხორციელებისთვის.

3. დაუყოვნებლივ წერილობით შევატყობინებ OpenAI-ს, თუ გავიგებ, რომ ამ პირველადი ინფორმაციის ფორმაში მითითებული ინფორმაცია არ არის, ან აღარ არის, ზუსტი და სრული.

4. კლიენტი ეთანხმება ამ მიღების ფორმაში მოცემულ სამართლებრივ პირობებს, რომლებიც ამავდროულად ხდება მომსახურების ხელშეკრულების განუყოფელი ნაწილი.

შენიშვნა: გაგზავნის შემდეგ, თქვენი ვინაობის დასადასტურებლად გაივლით მოკლე ვერიფიკაციის ეტაპს, რომელიც მოიცავს სახელმწიფო პირადობის დამადასტურებელი დოკუმენტის შემოწმებას და ბიზნესის ძირითადი ინფორმაციის მოწოდებას.