Побарајте доверлив пристап за сајбер-безбедност

Trusted Access for Cyber им овозможува на проверените корпоративни клиенти и практичари за компјутерска безбедност да ги користат нашите најспособни модели за работа со двојна употреба во компјутерската безбедност. Ги гледаме овие способности како моќни засилувачи за бранителите на мрежата, додека признаваме дека злонамерни актери може да се обидат да ги искористат истите алатки за да го зголемат обемот и софистицираноста на нивните операции.

Trusted Access for Cyber го намалува овој ризик барајќи од членовите да обезбедат дополнителна идентификација и информации за професионалната употреба. Иако не се очекува овие мерки да спречат целосна потенцијална злоупотреба, тие функционираат заедно со нашите постојни компјутерски заштити за значително да го намалат ризикот од штета, овозможувајќи ни да ги направиме достапни способностите со поголем ризик и поголемо влијание за поширока заедница на бранители.

Барања за приклучување:

Точно пополнување на оваа апликација во целост; неточни или нецелосни информации може да предизвикаат доцнења или неуспех при вклучување
Подготвеност да се обезбедат дополнителни информации или појаснувања побарани од OpenAI пред и по добивањето на пристапот

Детали за клиент/ентитет

A. Идентификација на организација

Правно име на субјектот *

Вообичаено име/DBA (доколку е применливо)

Јавен веб-сајт *

Дали сте државна институција или ова барање е директно поврзано со работа што се извршува во име на државна институција? *

Не

Да.

Б. Примарно лице за контакт (лице што поднесува)

Име на лицето кое поднесува *

Презиме на лицето што го поднесува *

Улога / положба *

Оддел / тим *

Работна е-пошта *

Работен телефон *

Дополнителни лица за контакт

C. Однос со OpenAI

Дали имаш постоечки Договор за услуги со OpenAI? *

Дали имаш OpenAI директор на сметка или лице за контакт? *

Да.

Не

Професионална употреба

D. Како планираш да го искористиш Trusted Access for Cyber?

Избери ги површините на кои ќе ги користиш овие можностиИзбери сè што важи.

Codex преку најавување со ChatGPT

Codex преку API

Во вашата апликација преку API

Дали сакате пристап до сајбер-моделите на OpenAI преку AWS ако ви биде одобрена пријавата за Доверлив пристап за сајбер-безбедност и дали го овластувате OpenAI да ги сподели потребните податоци за контакт и одобрението со AWS? *

Да.

Не

TAC може да се користи само за овластена одбрана во сајбербезбедноста. Дали сите употреби на TAC ги вклучуваат вашите управувани системи, апликации, сметки, мрежи или податоци за кои имате изречно овластување да ги тестирате или анализирате? *Смее да се користи е само тестирање безбедност и ранливости, тестирање на отпорноста, анализа на малициозен софтвер, разузнавање за закани, одговор на инциденти и сл., само на системи што ги поседувате, управувате или за имате дозвола да ги тестирате.

Да.

Не

Не е сигурно/мешан случај на употреба

Дали ќе користите TAC (Услови и правила) за да обезбедувате, олеснувате, вградувате, пренасочувате, препродавате или на друг начин да го правите пристапот до модел на OpenAI достапен за вашите сопствени клиенти или други трети лица? *Имајте предвид дека TAC смеат да го користат само одобрени внатрешни корисници во организацијата што аплицира. Пристапот до модели поддржани од TAC не смее да се направи достапен на вашите надворешни клиенти, последователни корисници или други трети лица.

Не, TAC ќе биде ограничен само на нашите внатрешни корисници

Да, пристап до TAC ќе биде овозможен за надворешни клиенти или трети лица

Избери ги твоите наменети случаи на употреба *Избери сè што важи

Пенетрационо тестирање

Црвена тимска работа

Проценка на ранливости / идентификација / експлоатација

Тестирање на безбедност: избегнување на откривање и истрага за заобиколување

Реверзно инженерство на малициозен софтвер

Криптографско истражување

Истражувања за разузнавање на закани

Друго

Наведи ги сите земји во кои ти (вклучително и твоите вработени и сите други поврзани страни) планирате да ги користите услугите на OpenAI под Trusted Access for Cyber. *

Акредитации/сертификации што ги одржува твојата организација (означи сè што важи) *

CREST

ISO 27001

SOC 2 тип 2

PCI DSS

FedRAMP (или еквивалент)

Друго

Правни услови и потврди

Означете ги сите подолу што важат. Изјавувате и гарантирате во име на горенаведениот субјект („клиент“) дека во однос на учеството на клиентот во програмите за доверлив пристап на OpenAI и за времетраењето на тоа учество: *

Клиентот одржува програма за безбедност на ниво на претпријатие со SOC 2 тип 2, ISO 27001 или еквивалентна сертификација.

Клиентот одржува контроли за единствена најава (ЕН), повеќефакторска автентикација (ПФА), управување со улоги со најмали привилегии и контрола на пристап врз основа на улоги (RBAC) за сите работни простори со пристап до TAC.

Клиентот спроведува управување со клучеви за API, вклучувајќи клучеви чувани во трезор, процедури за ротација и отповикување, управувачи по услуга, пристап со најмали привилегии и дозволи со дефиниран опсег.

Клиентот го следи користењето на услугите од вработените за компјутерска злоупотреба и задржува дневници за користење на моделот, доволни за да поддржат ретроспективен преглед на промптите и излезите што прекршуваат, кога е изводливо, и законски дозволено.

Клиентот одржува документиран процес за одговор на инциденти поврзани со компромитирање или злоупотреба на сметка.

Кога тоа ќе побара OpenAI, клиентот ќе создаде и ќе одржува посебен идентификациски број на организација наменет исклучиво за вработените овластени да пристапуваат до TAC и ќе му го достави тој број на OpenAI.м

Вработените на клиентот кои имаат пристап до TAC ќе користат доменски адреси на е-пошта за пристап до услугите.

Клиентот обезбедува пристап до TAC само преку уреди контролирани од претпријатието со стандардни безбедносни контроли, вклучувајќи шифрирање на дискот, управување со закрпи, заштита на крајни точки и управување со крајни точки.

Додаток за учесници во Trusted Access for Cyber

Овие услови за Trusted Access for Cyber (овие „услови“), заедно со одговорите и потврдите доставени преку образецот за прием на https://openai.com/form/enterprise-trusted-access-for-cyber/⁠ или приложени со овој документ („Образец за прием“ и заедно со условите, „Додаток за TAC“), претставуваат дел од Договорот за услуги помеѓу OpenAI и субјектот наведен во Образецот за прием („клиент“) и го регулираат пристапот на клиентот до модели што му се ставени на располагање преку програмата Trusted Access for Cyber („TAC“). „Договор за услуги“ значи договорот за услуги на OpenAI достапен на https://openai.com/policies/services-agreement/⁠⁠ освен ако и до оној степен до кој (a) клиентот и OpenAI имаат потпишано договор за enterprise за услугите на OpenAI, во кој случај таквиот договор ќе важи, или (b) клиентот ќе пристапи до TAC на Amazon Bedrock, во кој случај ќе се применува „Договорот за услуги на OpenAI - Amazon Bedrock“, достапен на https://aws.amazon.com/legal/bedrock/third-party-models/⁠(се отвора во нов прозорец). За да учествува во TAC, клиентот мора да ги достави информациите во Образецот за прием и да добие одобрение од OpenAI.

Изјави и гаранции. Клиентот изјавува и гарантира дека информациите во Образецот за прием се вистинити и точни во секој поглед, и клиентот ќе го извести OpenAI доколку има какви било материјални промени на информациите доставени во Образецот за прием за време на периодот во кој се користи TAC. Клиентот потврдува и се согласува дека доставувањето лажни или погрешни информации во Образецот за прием, или каков било пропуст писмено да го извести OpenAI ако некоја информација дадена во Образецот за прием е променета или повеќе не е целосна и точна, ќе претставува материјално прекршување на додатокот за TAC и на договорот.
Одобрени случаи на употреба. Учеството во TAC носи зголемена одговорност. Пристапот до напредни сајбер способности се доделува само за легитимни, одбранбени и овластени безбедносни цели („Одобрени случаи на употреба“). Одобрените случаи на употреба се наменети да овозможат безбедносно тестирање во реални услови, истражување на ранливости и одбранбена подготвеност, и не вклучуваат употреби што може да предизвикаат штета, нарушување или неовластен пристап. Клиентот е овластен да го користи TAC само за да му овозможи на својот персонал да учествува во одобрени случаи на употреба и само во согласност со политиките за користење на OpenAI на: https://openai.com/policies/usage-policies/, како и со политиката на OpenAI против сајбер-злоупотреба.
Политика против сајбер-злоупотреба. Не дозволуваме користење на нашите услуги за овозможување сајбер-злоупотреба. „Сајбер-злоупотреба“ значи неовластен пристап, експлоатација, кражба на податоци за пристап, ексфилтрација на податоци, малициозен софтвер или деструктивни способности, социјален инженеринг, заобиколување, латерално движење, активност за ускратување на услуга или помош на кои било санкционирани субјекти или идентификувани злонамерни сајбер-актери. Ова не забранува бенигни одбранбени, образовни, истражувачки активности, активности за заштита на приватноста, одговор на инциденти или овластено безбедносно тестирање, вклучително и анализа на злонамерен софтвер или ранливости, одговорно објавување и планирање на активности на тимот за тестирање на отпорноста, сè додека активноста не овозможува штета во реалниот свет, не таргетира активни системи без овластување или не обезбедува применлива помош за злоупотреба.
Одобрени акредитиви за пристап. „Одобрени акредитиви за пристап“ се, збирно, Org ID, API клучевите и специфичните идентификатори на крајни корисници одобрени од OpenAI за кој било одобрен случај на употреба. Клиентот може да овозможи пристап до TAC само на својот персонал кој има оправдана потреба за пристап до TAC, а клиентот е одговорен за сите активности што се случуваат со користење на одобрените акредитиви за пристап. Клиентот не смее (а) да ги споделува или на друг начин да ги направи одобрените акредитиви за пристап достапни на трети лица, или (б) да споделува или продава пристап до можностите обезбедени според одобрените акредитиви за пристап на трети лица без изречна претходна писмена согласност од OpenAI. Клиентот мора веднаш да го извести OpenAI ако дознае или ако разумно се сомнева за неовластен пристап до или користење на одобрените акредитиви за пристап, вклучувајќи какво било користење на TAC за цел што не е одобрен случај на употреба.
Дополнителни дејства. OpenAI ќе има право да преземе какво било дејство што ќе го смета за неопходно, по своја единствена дискреција, за да ги зачува безбедноста, сигурноста и интегритетот на услугите или на своето работење, вклучувајќи, без ограничување, суспендирање или прекинување на пристапот на клиентот до TAC (Услови за користење на услугата) без поврат на средства, барање дополнителна документација или уверувања за да се дозволи продолжено користење на TAC, условување на користењето на TAC со прифаќање од страна на клиентот на дополнителни барања или ограничувања, и остварување на сите правни и правични правни средства дозволени со важечките закони.
Обесштетување. Без оглед на какви било спротивни одредби во Договорот за услуги, освен ако клиентот е државен субјект кому со закон му е забрането да се согласи со овој дел, клиентот ќе ги обесштети, брани и заштити OpenAI и неговите подружници од какви било обврски, штети и трошоци (вклучувајќи разумни адвокатски надоместоци) што треба да се платат на трето лице, а кои произлегуваат од какво било користење на одобрените акредитиви за пристап со прекршување на овој Додаток на TAC. Ограничувањата на одговорноста на клиентот во Договорот за услуги не се применуваат на овој Додаток на TAC.

Ако OpenAI ве одобри за Government Trusted Access for Cyber („GTAC“), важат следниве дополнителни услови.

Пристапот до GTAC е наменет само за одобрени корисници кои извршуваат законска, овластена одбранбена работа во областа на сајбер-безбедноста за поддршка на одобрена владина мисија, владина средина или заштитена инфраструктура потврдена од владата.
Во согласност со Политиките за користење на OpenAI, GTAC не смее да се користи за офанзивни операции, добивање неовластен пристап, распоредување или подобрување на злонамерен софтвер, кражба на акредитиви, фишинг, извлекување податоци, саботажа или активности за одбивање на услуга.
GTAC не е достапен за општа корпоративна безбедност, развој на комерцијални производи, препродажба, проксирање, вградување, сообраќај од производи наменети за клиенти, понатамошна употреба од трети лица или друга работа надвор од одобрениот опфат на GTAC. Изведувачите, компаниите од одбранбената индустриска база, интеграторите, снабдувачите на решенија за сајбер-безбедност и другите недржавни субјекти смеат да го користат GTAC само за поддршка на одобрениот опфат на GTAC.

Финална потврда *Со кликнување на „Потврдувам“ подолу и поднесување на овој формулар, потврдувам и изјавувам:

Јас потврдувам дека:

Го прегледав формуларот за прием и изјавувам и потврдувам дека дадените информации се точни и целосни според моето најдобро знаење и уверување, по соодветна проверка и разумна внимателност.
Имам соодветно овластување да го потпишам овој формулар во име на клиентот и ги имам добиено сите внатрешни одобренија потребни за да продолжам со TAC.
Ќе го известам OpenAI писмено веднаш штом дознаам дека некои информации во овој формулар за прием не се, или повеќе не се, точни и целосни.
Клиентот се согласува со правните услови во овој формулар за прием, кои со ова се вклучуваат во договорот за услуги.

Напомена: По поднесувањето, ќе направиш краток чекор за верификација за да го потврдиш твојот идентитет, вклучувајќи проверка на документ за идентификација издаден од државен орган и давање основни деловни информации.