Beveiliging & privacy
Beveiliging- & privacygaranties
Klanten kunnen op onze pagina Vertrouwelijkheid van bedrijfsgegevens meer te weten komen over onze inspanningen om bedrijfsgegevens te beveiligen.
Gebruikers kunnen op onze pagina Privacy van consumenten inzicht krijgen in hoe OpenAI gegevens beschermt en mensen in staat stelt om het delen van eigen gegevens te beperken.
Naleving en accreditatie beveiliging
OpenAI ondersteunt de naleving van de privacywetgeving door onze klanten, waaronder de AVG en CCPA, en biedt klanten een Data Processing Addendum. Onze API-, ChatGPT Enterprise-, ChatGPT Business- en ChatGPT Edu-producten zijn opgenomen in ons SOC 2 Type 2-rapport en zijn geëvalueerd door een onafhankelijke derde partij om te bevestigen dat onze controles voldoen aan de sectornormen voor beveiliging en vertrouwelijkheid. Bezoek ons beveiligingsportaal voor meer informatie over onze beveiligingscontroles en nalevingsactiviteiten.
Externe testen
De OpenAI API en ChatGPT‑zakelijke plannen worden regelmatig onderworpen aan penetratietests door derden om zwakke plekken in de beveiliging op te sporen voordat ze kunnen worden misbruikt door kwaadwillende actoren.
Verplichtingen voor klanten
We streven ernaar om onze klanten te ondersteunen bij wettelijke, sectorale en contractuele verplichtingen, zoals de Amerikaanse HIPAA. Bekijk onze productnalevingsfuncties om te begrijpen hoe onze producten aan jouw behoeften kunnen voldoen.
OpenAI zet zich in voor veilige computerberekeningen voor de verdere ontwikkeling van kunstmatige algemene intelligentie. Onze verantwoordelijkheid om voorbereid te zijn op nieuwe beveiligingsrisico's voor gebruikers, klanten en wereldwijde gemeenschappen vormt de basis van alles wat we doen.
Productnalevingsfuncties
SOC 2 Type 2
ChatGPT‑zakelijke producten en de API zijn beoordeeld op hun naleving van de SOC 2 Type 2-principes voor beveiliging en vertrouwelijkheid. Bekijk ons SOC2-rapport(opent in een nieuw venster) voor meer informatie.
CSA STAR Level 1
ChatGPT‑zakelijke producten en de API zijn geëvalueerd door het Cloud Security Alliance Security Trust Assurance and Risk (STAR)-register voor de belangrijkste principes op het gebied van transparantie en best practices voor beveiliging in de cloud. Bekijk onze lijst(opent in een nieuw venster) voor meer informatie.
Ondersteunen van naleving door de klant
OpenAI-zakelijke producten ondersteunen ook naleving en administratieve functies voor verbeterde zichtbaarheid en verfijnde controles.
In daarvoor in aanmerking komende gevallen kunnen OpenAI-zakelijke producten Business Associate Agreements (BAA) voor naleving van de HIPAA ondersteunen(opent in een nieuw venster).
Melden van beveiligingsproblemen
OpenAI nodigt beveiligingsonderzoekers, ethische hackers en technologieliefhebbers uit om beveiligingsproblemen te melden via ons Bug Bounty-programma. Het programma biedt een veilige haven voor te goeder trouw uitgevoerde beveiligingstests. Voor kwetsbaarheden op basis van hun ernst en impact worden financiële beloningen uitgeloofd.
