Nowe narzędzia administracyjne i umożliwiające zachowanie zgodności w planie ChatGPT Enterprise

Update on December 11, 2025:

The ChatGPT Compliance API is now part of the OpenAI Compliance Logs Platform, the home for the current state-based endpoints, as well as new event and transactional data. The platform is a new unified paradigm for enterprises to export observability and compliance data via immutable, time-windowed JSONL log files. It delivers improved reliability, minutes-level latency, and a single ingestion pattern across multiple log categories.

As part of this launch, we’re including brand-new Admin Audit, User Authentication, and Codex Usage logs. 

Our goal with these updates is to continue supporting enterprise customers with managing their compliance programs, enhancing data security, and securely scaling user access. We’ll continue to add more log types to match the ChatGPT ecosystem. You can learn more here⁠(otwiera nowe okno).

Od chwili udostępnienia planu ChatGPT Enterprise w zeszłym roku globalne organizacje, w tym Boston Consulting Group, PwC, Los Alamos National Laboratory, Moderna, Lowe’s, BBVA, Western & Southern Financial Group i wiele innych, nawiązały współpracę z OpenAI w celu bezpiecznego zwiększenia możliwości swoich pracowników przy użyciu AI. 

Dzisiaj udostępniamy więcej narzędzi wspierających klientów korporacyjnym w zarządzaniu programami zachowania zgodności, zwiększeniu ochrony danych i bezpiecznym skalowaniu dostępu użytkowników.

Nowy interfejs Enterprise Compliance API oraz osiem integracji opracowanych przez czołowe firmy z branży eDiscovery i ochrony przed utratą danych pomagają klientom korzystającym z planu ChatGPT Enterprise w branżach podlegających regulacjom, takich jak finanse, opieka zdrowotna, usługi prawne i administracja publiczna, w zachowaniu zgodności z wymaganiami dotyczącymi rejestrowania i audytu.

Interfejs API pozwala właścicielom obszarów roboczych⁠(otwiera nowe okno) przeprowadzać audyt danych w obszarze roboczym ChatGPT Enterprise i podejmować odpowiednie działania. Interfejs API udostępnia rejestr interakcji z sygnaturami czasowymi zawierający między innymi konwersacje, przesłane pliki, konfigurację modeli GPT obszaru roboczego i metadane, zapamiętane informacje oraz informacje o użytkownikach w obszarze roboczym. Pełną listę uprawnień zawiera nasze centrum pomocy⁠(otwiera nowe okno). 

Właściciele obszarów roboczych Enterprise mogą uzyskać bezpośredni dostęp do interfejsu Enterprise Compliance API lub skorzystać z opracowanej przez inną firmę integracji umożliwiającej zachowanie zgodności, aby uprościć proces synchronizacji danych ChatGPT Enterprise. Nowe integracje oferowane przez poniższych dostawców wspierają szereg działań związanych z zachowaniem zgodności, takich jak archiwizacja, ścieżki audytu, usuwanie poufnych informacji z danych i przechowywanie danych oraz egzekwowanie zasad:

• Forcepoint⁠(otwiera nowe okno)
• Global Relay⁠(otwiera nowe okno)
• Microsoft Purview⁠(otwiera nowe okno)
• Netskope⁠(otwiera nowe okno)
• Palo Alto Networks⁠(otwiera nowe okno)
• Relativity⁠(otwiera nowe okno)
• Smarsh⁠(otwiera nowe okno)
• Zscaler
  ⁠(otwiera nowe okno)

Integracje pomagają klientom korzystającym z planu ChatGPT Enterprise w następujących kwestiach:

• Programy zachowania zgodności: wsparcie dotyczące zachowania zgodności z wymogami regulacyjnymi, takimi jak FINRA, HIPAA i RODO
• eDiscovery i zabezpieczenie z powodów prawnych: przygotowywanie i przechowywanie danych na wypadek postępowania sądowego
• Ochrona przed utratą danych: monitorowanie i usuwanie danych wrażliwych, takich jak informacje umożliwiające identyfikację osób, chronione informacje dotyczące zdrowia lub dane finansowe

Będziemy kontynuować współpracę z dostawcami rozwiązań umożliwiających zachowanie zgodności i w ciągu roku dodamy kolejne zdolności i integracje.

W przyszłym tygodniu udostępnimy system SCIM (System for Cross-domain Identity Management) umożliwiający administratorom synchronizację wewnętrznych katalogów pracowników z obszarem roboczym ChatGPT Enterprise na potrzeby programowej aprowizacji i programowego anulowania aprowizacji kont użytkowników. Umożliwi on zapewnienie dokładności i aktualności dostępu użytkowników i informacji we wszystkich systemach. 

Zapewnimy wsparcie dla niestandardowych systemów SCIM oraz większości katalogów firmowych, w tym Okta Workforce, Microsoft Entra ID, Google Workspace i Ping.   

System SCIM jest obecnie w fazie beta. Na większą skale zostanie udostępniony w przyszłym tygodniu. Klienci korzystający z planu ChatGPT Enterprise mogą dowiedzieć się więcej od swojego zespołu ds. obsługi klientów OpenAI.

Administratorzy obszaru roboczego Enterprise mają teraz bardziej precyzyjną kontrolę nad modelami GPT — niestandardowymi wersjami ChatGPT skonfigurowanymi przy użyciu instrukcji w języku naturalnym, wiedzy z przesłanych plików oraz na podstawie działań. 

Wcześniej administratorzy mogli jedynie całkowicie zezwolić na używanie działań modeli GPT utworzonych w ich obszarze roboczym lub je zablokować. Dodaliśmy nowe ustawienie pozwalające administratorom obszaru roboczego utworzyć listę zatwierdzonych domen⁠⁠(otwiera nowe okno) na potrzeby bardziej szczegółowej kontroli dotyczącej działań. Dzięki temu modele GPT mogą współdziałać z zatwierdzonymi usługami z zachowaniem ograniczeń dotyczących innych domen.

Oprócz powyższego nowego ustawienia administratorzy Enterprise mają również dostęp do poniższych ustawień:

• Uprawnienia grup⁠(otwiera nowe okno): Ustawienia dotyczące tworzenia i edytowania grup użytkowników pozwalające bardziej szczegółowo kontrolować dostęp do modelu GPT i związane z nim uprawnienia w obszarze roboczym.
• Rozbudowane ustawienia modeli GPT⁠(otwiera nowe okno): Zarządzanie uprawnieniami udostępniania modeli GPT, wyświetlanie konfiguracji dowolnego modelu GPT w obszarze roboczym, usuwanie modeli GPT, transfer własności i ustawianie globalnych zdolności modeli GPT.
• Opcje kontroli zewnętrznych modeli GPT⁠(otwiera nowe okno): Zatwierdzanie używania określonych zewnętrznych modeli GPT w obszarze roboczym i ustawianie globalnych opcji kontroli dotyczących zezwolenia na wszystkie zewnętrzne modele GPT lub ograniczenia ich używania. 

Modele GPT generują bardziej spersonalizowane odpowiedzi na podstawie wiedzy i informacji udostępnianych przez użytkowników oraz rozszerzają możliwości ChatGPT dzięki interakcji z innymi systemami. Dzięki powyższym opcjom kontroli administratorzy Enterprise mogą zapewnić bezpieczny dostęp do zdolności modeli GPT z poziomu obszaru roboczego.

Kontynuujemy duże inwestycje w zabezpieczenia dla przedsiębiorstw. W ramach planu ChatGPT Enterprise dostępne są nie tylko omówione powyżej nowe narzędzia, ale są też stosowane rygorystyczne i skuteczne rozwiązania ochrony prywatności danych, zabezpieczeń i kontroli administracyjnej⁠. Obejmują one:

• Modele trenowane bez użycia danych i metadanych klienta
• Dane są szyfrowane podczas przechowywania i przesyłania
• Okno niestandardowego ustawienia przechowywania danych
• Logowanie jednokrotne i weryfikacja domeny
• Zgodność z ustawą CCPA, programem CSA STAR i normą SOC 2 Type 2

Jeśli interesuje Cię plan ChatGPT Enterprise⁠(otwiera nowe okno), skontaktuj się z naszym zespołem, aby dowiedzieć się, jak współpracujemy z organizacjami nad strategią AI, opracowywaniem zastosowań i zwiększaniem możliwości pracowników. Współpracowaliśmy z setkami globalnych przedsiębiorstw, wspierając skuteczne wdrożenia AI w sposób bezpieczny i na dużą skalę.

Omówione powyżej narzędzia są też dostępne w planie ChatGPT Edu⁠(otwiera nowe okno), przystępnej opcji dla szkół wyższych pozwalająca wdrożyć AI na uczelni na dużą skalę.