产品合规状态
页面版本 1.0，更新于 2026 年 7 月 28 日
OpenAI 产品设有安全和隐私控制措施，并由独立审计机构依据适用的合规框架进行评估。如果产品受到某框架所评估的控制措施保护，即视为纳入该框架的范围。下表列出了目前纳入各框架范围的产品。
企业产品和计划
8 款产品 · 3 项审计计划
产品 | SOC 2 Type 2 | ISO/IEC 27701:2019 | ISO/IEC 27001:2022 |
ChatGPT Business 面向工作的共享 ChatGPT 工作空间，提供管理员控制功能及可连接公司工具的应用。 | ✓ | ✓ | |
ChatGPT Enterprise 与公司数据连接的企业级 ChatGPT，由 OpenAI 的模型、产品和专业知识提供支持。 | ✓ | ✓ | ✓ |
ChatGPT for Education 面向全校学生、教职员工、研究人员和校园运营的 ChatGPT 解决方案。 | ✓ | ✓ | ✓ |
ChatGPT 医疗保健版 面向医疗保健行业的安全 AI 工作空间，支持符合 HIPAA 要求的使用方式，并提供可信的临床搜索。 | ✓ | ✓ | ✓ |
ChatGPT 教师版 面向 K–12 教师和学校领导的安全 ChatGPT 工作空间，可用于个性化课程、备课和协作。 | ✓ | ✓ | ✓ |
API 平台 OpenAI 的开发者平台，用于借助 OpenAI 模型和 API 构建应用。 | ✓ | ✓ | ✓ |
Codex OpenAI 面向工作和编程的 AI 助手，可用于各类任务、项目和开发者工作流。 | ✓ | ✓ | ✓ |
OpenAI Presence OpenAI 的托管式企业平台，用于在客户和内部工作流中部署并持续改进受治理的语音和聊天智能体。 | ✓ | ✓ |
政府产品和计划
2 款产品 · 3 项审计计划
产品 | TX-RAMP 2 级 | FedRAMP 低影响级别 | FedRAMP 中等影响级别 |
ChatGPT FedRAMP 由 OpenAI 托管的 ChatGPT Enterprise SaaS 版本，另获认可的 FedRAMP 合规认证。 | ✓ | ✓ | ✓ |
OpenAI API FedRAMP OpenAI API 平台的 FedRAMP 合规版本，可通过指定的政府端点使用受支持的方法和模型。 | ✓ | ✓ | ✓ |
✓ = 已公开支持或已纳入范围。空白 = 未纳入范围或不适用。