Затражите Поуздани приступ за сајбер-безбедност

Поуздан приступ за сајбер безбедност омогућава провереним корпоративним клијентима и стручњацима за сајбер безбедност да користе наше најспособније моделе за рад у области сајбер безбедности са двоструком наменом. Ове могућности видимо као моћна средства која вишеструко повећавају ефикасност тимова за одбрану мрежа, уз препознавање чињенице да злонамерни актери могу настојати да искористе исте алате како би повећали обим и софистицираност својих операција.

Програм Поузданог приступа за сајбер безбедност ублажава овај ризик тако што од чланова захтева достављање додатних идентификационих података и информација о професионалној намени. Иако се не очекује да ће ове мере спречити све потенцијалне злоупотребе, оне у комбинацији са нашим постојећим сајбер мерама заштите значајно смањују ризик од штете, омогућавајући нам да могућности већег ризика и утицаја учинимо доступним широј заједници бранилаца.

Услови за приступање:

Тачно попуњавање ове пријаве у целости; нетачне или непотпуне информације могу довести до кашњења или немогућности укључивања.
Спремност да се пруже додатне информације или појашњења која OpenAI затражи пре и након приступа

Детаљи о клијенту/ентитету

А. Идентификација организације

Име правног лица *

Уобичајени назив / пословно име (ако је применљиво)

Јавни веб-сајт *

Да ли сте државна институција или овај захтев директно подржава рад који се обавља у име државне институције? *

Не

Да

Б. Примарна особа за контакт (лице које подноси захтев)

Име лица које подноси захтев *

Презиме подносиоца *

Улога/наслов *

Одељење/тим *

Пословна е-адреса *

Пословни број телефона *

Додатна контакт особа/особе

C. Однос са компанијом OpenAI

Да ли имате постојећи уговор о пружању услуга са компанијом OpenAI? *

Да ли имате директора налога или контакт особу из компаније OpenAI? *

Да

Не

Случај професионалне употребе

D. Како планирате да искористите Поуздан приступ за сајбер безбедност?

Изаберите површине на којима ћете користити ове могућностиОзначите све што се примењује.

Codex преко „Пријаве помоћу ChatGPT‑а“

Codex преко API-ја

У сопственој апликацији преко API-ја

Да ли желите приступ OpenAI сајбер моделима преко AWS-а ако ваша пријава за Поуздани приступ за сајбер-безбедност буде одобрена и овлашћујете ли OpenAI да у ту сврху подели потребне контакт податке и податке о одобрењу са AWS-ом? *

Да

Не

Поуздан приступ за сајбер безбедност може се користити само за овлашћен одбрамбени рад у области сајбер безбедности. Да ли све пред. упот. TAC-а обух. сис., апл., нал., мреже или под. које посед., којима управ. или за чије тест. или анал. имате изр. овл.? *Имајте у виду да одоб. случ. употр. обухв. само тест. безб., истраж. рањив., црвену команду, анализу злон. софт., обавеш. податке о прет., одг. на инц. и сродне акт. када се обављ. на сист. које посед., којима управ. или за чије тест. имате изрич. овлаш.

Да

Не

Нисам сигуран/-на / комбиновани случај употребе

Да ли ћете користити TAC да бисте пружали, омогућавали, уграђивали, усмеравали, препродавали или на други начин стављали приступ моделима компаније OpenAI на располагање својим клијентима или другим трећим странама? *Имајте на уму да је TAC намењен искључиво одобреним интерним корисницима организације која подноси пријаву. Приступ моделу подржаном TAC-ом не сме бити омогућен вашим спољним клијентима, крајњим корисницима или другим трећим странама.

Не, TAC ће бити ограничен само на наше интерне кориснике

Да, приступ TAC-у биће омогућен спољним клијентима или трећим странама

Изаберите предвиђене случајеве употребе *Означите све што се примењује

Тестирање продора

Црвена команда

Процена/идентификација/искоришћавање рањивости

Тестирање безбедности: испитивање избегавања и премошћавања детекције

Обрнути инжењеринг малвера

Криптографска истраживања

Истраге обавештајних информација о претњама

Друго

Наведите све земље у којима ви (укључујући ваше запослене и све друге повезане стране) намеравате да користите услуге OpenAI у оквиру програма Поузданог приступа за сајбер безбедност. *

Акредитације/сертификати које ваша организација одржава (означите све што је применљиво) *

CREST

ISO 27001

SOC 2 Type 2

PCI DSS

FedRAMP (или еквивалент)

Друго

Правни услови и потврде

Означите све што се примењује. Изјављујете и гарантујете у име субјекта наведеног изнад („Клијент”) да, у погледу учешћа Клијента у програмима Trusted Access компаније OpenAI и током трајања тог учешћа: *

Корисник одржава корпоративни безбедносни програм са SOC 2 Type II, ISO 27001 или еквивалентном сертификацијом.

Клијент одржава контроле за једнократно пријављивање (SSO), потврду идентитета у више корака (MFA), управљање улогама са најмањим привилегијама и контролу приступа засновану на улогама (RBAC) за све радне просторе са TAC приступом.

Клијент спроводи управљање API кључевима, укључујући кључеве чуване у трезору, процедуре ротације и опозива, сервисне налоге по услузи, приступ по принципу најмањих привилегија и дозволе ограниченог опсега.

Клијент прати како запослени користе Услуге ради откривања сајбер злоупотреба и задржава евиденције о коришћењу модела које су довољне да подрже ретроспективни преглед инструкција и излаза којима се крше правила, тамо где је то изводљиво и законито.

Клијент одржава документовани процес реаговања на инциденте у случајевима компромитовања или злоупотребе налога.

Запослени клијента који имају приступ TAC-у користиће е-адресе за приступ услугама.

Клијент омогућава TAC приступ искључиво преко уређаја под контролом предузећа са стандардним безбедносним контролама, укључујући шифровање диска, управљање закрпама, заштиту крајњих тачака и управљање крајњим тачкама.

Додатак за учесника у сајбер програму Поуздани приступ

Ови Услови за Trusted Access for Cyber (ови „Услови”), заједно са одговорима и потврдама достављеним путем пријавног обрасца на https://openai.com/form/enterprise-trusted-access-for-cyber/ или приложен уз овај документ („Образац за унос података” и, заједно са Условима, „Додатак TAC”), чине део Уговора о услугама између привредног друштва OpenAI и субјекта наведеног у Обрасцу за унос података („Клијент”) и уређују приступ Клијента моделима који су Клијенту стављени на располагање кроз програм Trusted Access for Cyber („TAC“). „Уговор о услугама“ значи Уговор о услугама OpenAI доступан на https://openai.com/policies/services-agreement/⁠ осим ако и у мери у којој су (a) Клијент и OpenAI потписали уговор о предузећу за OpenAI услуге, у ком случају ће се примењивати тај уговор, или (b) Клијент приступа TAC-у на Amazon Bedrock-у, у ком случају „Ugovor о услугама OpenAI – Amazon Bedrock“ доступан на https://aws.amazon.com/legal/bedrock/third-party-models/(отвара се у новом прозору) ће бити меродавна регулатива. Да би учествовао у TAC-у, Клијент мора да достави информације у Пријемном обрасцу и да добије одобрење од OpenAI-а.

Изјаве и гаранције. клијент изјављује и гарантује да су информације у обрасцу за пријем истините и тачне у сваком погледу и да ће клијент обавестити OpenAIако дође до било каквих значајних промена информација достављених у обрасцу за пријем током периода у којем се TAC користи. клијент потврђује и саглашава се да ће достављање лажних или обмањујућих информација у обрасцу за пријем, или сваки пропуст да се OpenAI писаним путем обавести ако су се било које информације наведене у обрасцу за пријем промениле или више нису потпуне и тачне, представљати материјалну повреду TAC додатка и Уговора.
Одобрени случајеви употребе Учешће у TAC-у подразумева повећану одговорност. Приступ напредним сајбер могућностима одобрава се искључиво у легитимне, одбрамбене и овлашћене безбедносне сврхе („Одобрени случајеви употребе“). Одобрени случајеви употребе намењени су омогућавању тестирања безбедности у стварном окружењу, истраживања рањивости и одбрамбене спремности и не обухватају употребе које могу проузроковати штету, ометање рада или неовлашћени приступ. Корисник је овлашћен да користи TAC само како би свом особљу омогућио да учествује у одобреним случајевима употребе и само у складу са OpenAI-јевим правилима коришћења на: https://openai.com/policies/usage-policies/⁠, као и политика о сајбер злоупотреби компаније OpenAI.
Политика о сајбер злоупотреби Не дозвољавамо коришћење наших услуга ради омогућавања сајбер злоупотребе. „Сајбер злоупотреба” означава неовлашћени приступ, експлоатацију, крађу акредитива, ексфилтрацију података, малвер или деструктивне могућности, социјални инжењеринг, избегавање детекције, бочно кретање, активност ускраћивања услуге или пружање помоћи било којим санкционисаним субјектима или идентификованим злонамерним сајбер актерима. Ово не забрањује добронамерну употребу у одбрамбене, образовне, истраживачке сврхе, сврхе заштите приватности, реаговања на инциденте или овлашћеног безбедносног тестирања, укључујући анализу малвера или рањивости, одговорно обелодањивање и планирање активности црвеног тима, под условом да та активност не омогућава штету у стварном свету, не циља активне системе без овлашћења нити пружа конкретну помоћ која се може искористити за злоупотребу.
Одобрени акредитиви за приступ. „одобрени приступни акредитиви” обухватају, заједно, Org ID, API кључеве и посебне ИД-јеве крајњих корисника које је OpenAI одобрио за било који одобрени случај употребе. Клијент може да омогући приступ TAC-у искључиво свом особљу које има оправдану потребу за приступом TAC-у, и клијент је одговоран за све активности које се обављају коришћењем одобрених приступних акредитива. Клијент не сме (а) да дели или на други начин учини одобрене приступне акредитиве доступним трећим странама, нити (б) да дели, или продаје приступ могућностима које су обезбеђене у оквиру одобрених приступних акредитива трећим странама без изричите претходне писане сагласности компаније OpenAI. Клијент мора одмах да обавести OpenAI ако постане свестан или оправдано сумња на неовлашћени приступ или коришћење одобрених приступних акредитива, укључујући свако коришћење TAC-а у сврху која није одобрени случај употребе.
Додатне радње OpenAI има право да предузме било коју радњу коју сматра неопходном, по сопственом нахођењу, ради очувања безбедности, сигурности и интегритета Услуга или свог пословања, укључујући, без ограничења, обустављање или укидање приступа Клијента TAC-у без повраћаја средстава, захтевање додатне документације или уверења ради омогућавања наставка TAC-а, условљавање коришћења TAC-а прихватањем додатних захтева или ограничења од стране Клијента и остваривање свих правних и правичних правних средстава дозвољених важећим законима.
Обештећење. Без обзира на било шта супротно у Уговору о услугама, осим ако је Клијент државни орган којем је законом забрањено да пристане на овај Одељак, Клијент ће обештетити, бранити и штитити OpenAI и његове повезане субјекте од свих правних одговорности, штета и трошкова (укључујући разумне накнаде адвоката) плативих трећој страни, а који произађу из било каквог коришћења Одобрених акредитива за приступ у супротности са овим TAC додатком. Ограничења одговорности клијента из Уговора о услугама не примењују се на овај TAC додатак.

Ако вам OpenAI одобри Government Trusted Access for Cyber („GTAC“), примењују се додатни услови.

Приступ GTAC-у намењен је искључиво одобреним корисницима који обављају законит, овлашћен дефанзивни рад у области сајбер безбедности као подршку одобреној државној мисији, државном окружењу или заштићеној инфраструктури коју је верификовала држава.
У складу са Смерницама за коришћење компаније OpenAI, GTAC не сме да се користи за офанзивне операције, стицање неовлашћеног приступа, примену или унапређење малвера, крађу акредитива, фишинг, ексфилтрацију података, саботажу или активности ускраћивања услуге.
GTAC није доступан за општу корпоративну безбедност, развој комерцијалних производа, препродају, посредовање, уграђивање, саобраћај производа усмерен ка клијентима, даљу употребу од стране трећих страна или други рад ван одобреног опсега GTAC-а. Уговарачи, компаније одбрамбено-индустријске базе, интегратори, добављачи у области сајбер безбедности и други невладини субјекти могу да користе GTAC искључиво за подршку одобреном обиму GTAC-а.

Коначна потврда *Кликом на „Потврђујем” у наставку и слањем овог обрасца потврђујем и изјављујем:

Потврђујем да:

Након што сам прегледао/-ла Образац за пријем, изјављујем и потврђујем да су наведени подаци тачни и потпуни према мојим најбољим сазнањима и уверењу, након одговарајуће провере уз примену разумне пажње.
Имам потребно овлашћење да потпишем овај образац у име Клијента и имам сва интерна одобрења потребна за покретање TAC-а.
Одмах ћу писаним путем обавестити компанију OpenAI ако сазнам да било која информација у овом Обрасцу за пријем није, или више није, тачна и потпуна.
Клијент прихвата правне услове из овог обрасца за пријем, који тиме постају саставни део уговора о пружању услуга.

Напомена: Након слања, обавићете кратак корак провере да бисте потврдили свој идентитет, укључујући проверу личног документа који је издао државни орган и достављање основних пословних података.