Seguridad y privacidad
Compromisos de seguridad y privacidad
Puedes obtener más información sobre nuestros compromisos con la protección de datos comerciales en nuestra página de privacidad de datos comerciales.
Los usuarios pueden entender cómo OpenAI protege los datos y empodera a las personas para restringir el uso compartido de sus propios datos en nuestra página de privacidad del consumidor.
Cumplimiento y acreditación en materia de seguridad
OpenAI brinda asistencia a nuestros clientes en el cumplimiento de las leyes de privacidad, incluyendo el RGPD y la CCPA, y ofrece un Anexo de Procesamiento de Datos para los clientes. Nuestros productos API, ChatGPT Enterprise, ChatGPT Business y ChatGPT Edu están incluidos en nuestro informe SOC 2 Tipo 2 y han sido evaluados por un auditor de terceros independiente para confirmar que nuestros controles cumplen con los estándares de la industria en seguridad y confidencialidad. Visita nuestro portal de seguridad para aprender más sobre nuestros controles de seguridad y actividades de cumplimiento.
Pruebas externas
La API y los planes de empresa de ChatGPT de OpenAI se someten periódicamente a pruebas de penetración independientes para identificar carencias de seguridad antes de que puedan ser explotadas por actores maliciosos.
Requisitos de los clientes
Nos esforzamos por brindar asistencia a nuestros clientes con los requisitos normativos, del sector y contractuales, como la HIPAA. Consulta nuestras Características de Cumplimiento de Producto para entender cómo nuestros productos pueden satisfacer tus necesidades.
OpenAI está comprometido con proteger los esfuerzos informáticos que promueven la inteligencia artificial general. Nuestra responsabilidad de prepararnos para las amenazas de seguridad emergentes que puedan afectar a los usuarios, clientes y comunidades globales da forma a todo lo que hacemos.
Características de cumplimiento del producto
SOC 2 de tipo 2
Tanto los productos para empresas de ChatGPT como la API se han evaluado para asegurar su conformidad con los principios de seguridad y confidencialidad del estándar SOC 2 de tipo 2. Accede a nuestro informe SOC 2(se abre en una ventana nueva) para saber más.
Nivel 1 de CSA STAR
El registro Security, Trust, Assurance, and Risk (STAR) de Cloud Security Alliance ha evaluado tanto los productos para empresas de ChatGPT como la API para asegurar su cumplimiento con los principios clave de transparencia y las mejores prácticas de seguridad en la nube. Consulta nuestro listado(se abre en una ventana nueva) para saber más.
Asistencia a los clientes en el cumplimiento normativo
Los productos para empresas de OpenAI también cuentan con funciones administrativas y de cumplimiento normativo para mejorar la visibilidad y los controles exhaustivos.
En determinados casos, los productos para empresas de OpenAI pueden ofrecer asistencia con los acuerdos de asociación comercial (BAA) para cumplir con la ley HIPPA(se abre en una ventana nueva).
Notificación de vulnerabilidades de seguridad
OpenAI invita a investigadores de seguridad, hackers éticos y entusiastas de la tecnología a informar sobre problemas de seguridad a través de nuestro programa de recompensas por la detección de errores. El programa ofrece un refugio seguro para pruebas de seguridad realizadas de buena fe y recompensas en efectivo por las vulnerabilidades según su gravedad e impacto.
