Overzicht

ChatGPT en de API voor FedRAMP zijn versies van ChatGPT Enterprise en het API-platform die via het FedRAMP 20x-programma Federal Risk and Authorization Management Program (FedRAMP) Moderate-accreditatie hebben behaald.

Beschikbaarheid van functies

ChatGPT en de API voor FedRAMP bevatten in eerste instantie niet alle functies die beschikbaar zijn op de commerciële platforms. Ons doel is om de functiepariteit na verloop van tijd zo dicht mogelijk bij de commerciële platforms van ChatGPT Enterprise en de API te brengen, terwijl we FedRAMP-compliance behouden.

In de onderstaande secties staan de functies die momenteel beschikbaar zijn.

ChatGPT Web

ChatGPT voor FedRAMP ondersteunt momenteel alleen de Chat-modus.

Kernfuncties

• 5.6 Sol en 5.5 met de modus Instant, instelbare redeneerniveaus (Gemiddeld, Hoog, Zeer Hoog) en Pro-opties

• Code-interpreter en gegevensanalyse

• Bedrijfskennis

• Gesprekken doorzoeken

• GPT's

• HIPAA-configuratie

• Geheugen

• Projecten

• Realtime beschikbare apps

• Offline zoeken op internet met geïndexeerde en gecachte webinhoud

• Analyse van de werkruimte

Binnenkort beschikbaar

• Work-modus

• Vaardigheden en plug-ins: naar verwachting medio september 2026

API

Methoden

De volgende API-methoden zijn momenteel beschikbaar:

Zie voor meer informatie over het gebruik van deze methoden: API-referentiedocumentatie.

Modellen

De nieuwste modelfamilie is algemeen beschikbaar voor gebruik in de FedRAMP-API, inclusief mini- en nanovarianten indien van toepassing. Modelsnapshots zijn ook beschikbaar zodra ze worden uitgebracht.

Legacy-modellen zijn niet beschikbaar.

ChatGPT Desktop (voorheen Codex)

De desktopomgeving helpt ontwikkelaars en kenniswerkers om taken uit te voeren met code.

Voor onze desktopomgevingen ondersteunt FedRAMP momenteel de Codex CLI (opdrachtregelinterface) met een OpenAI API-sleutel. De desktop-app en IDE-extensies worden nog niet ondersteund, maar komen binnenkort.

We zijn van plan de desktop-app, IDE-extensies en CLI te ondersteunen met zowel aanmelding bij de ChatGPT-werkruimte als authenticatie via een API-sleutel.

Vereisten

Doe het volgende voordat u de CLI voor FedRAMP gebruikt:

1. Neem contact op met uw OpenAI-accountteam voor het FedRAMP-specifieke bestand requirements.toml en de installatie-instructies.

2. Volg na ontvangst van uw FedRAMP-specifieke bestand requirements.toml de bijbehorende installatie-instructies voor uw besturingssysteem.

3. Gebruik voor deze installatie uitsluitend CLI v0.143.0-alpha.38.

4. Gebruik een API-sleutel die is gegenereerd door een API-organisatie waarvoor FedRAMP is ingeschakeld.

5. Als uw organisatie CLI-instellingen beheert via MDM of een ander beleidssysteem, controleer dan of die instellingen het endpoint van de overheids-API niet wijzigen en geen functies buiten deze ondersteunde configuratie inschakelen.

6. Gebruik het FedRAMP-specifieke bestand requirements.toml zonder wijzigingen.

Binnenkort: aanmelden bij de ChatGPT-werkruimte

Aanmelden bij de ChatGPT-werkruimte is nog niet beschikbaar voor desktopomgevingen in FedRAMP. Verwachte beschikbaarheid:

• Desktop-app: begin september 2026

• CLI en IDE-extensie: najaar 2026

Tot die tijd blijft ChatGPT Web beschikbaar. Volg de onderstaande stappen voor aanmelding met een API-sleutel om de CLI nu te gebruiken.

Aanmelden met een API-sleutel

De CLI gebruiken met een API-organisatie waarvoor FedRAMP is ingeschakeld:

1. Voldoe aan alle bovenstaande vereisten.

2. Volg de installatie-instructies voor uw besturingssysteem die bij het configuratiebestand met beperkt bereik zijn geleverd.

3. Controleer vóór gebruik of de CLI API-sleutelauthenticatie en https://gov.api.openai.com/v1 gebruikt voor OpenAI API-aanvragen.

4. Stop en neem contact op met uw OpenAI-vertegenwoordiger als de installatie of het verificatieresultaat onverwacht is.

Met deze opdracht wordt de ingebouwde OpenAI-modelprovider van de CLI ingesteld op het endpoint van de overheids-API, https://gov.api.openai.com/v1, waarnaar in de bovenstaande verificatiestap wordt verwezen. Dit vervangt niet het vereiste FedRAMP-configuratiebestand of de installatie-instructies van uw OpenAI-accountteam.

Beschikbare modellen in de CLI

In de CLI hebben FedRAMP-klanten alleen toegang tot modellen die beschikbaar zijn in FedRAMP-omgevingen.

Privacy en beveiliging

ChatGPT en API FedRAMP zijn ontworpen om aan strenge FedRAMP-vereisten te voldoen. Vergeleken met standaardomgevingen van ChatGPT Enterprise gelden aanvullende toegangsbeperkingen en functiecontroles. De belangrijkste privacymaatregelen voor Enterprise blijven van kracht:

• Klantgegevens worden niet gebruikt om modellen te trainen

• Hetzelfde bewaarbeleid als voor ChatGPT Enterprise, inclusief de beschikbaarheid van de Naleving-API

Veelgestelde vragen

Waarin verschilt ChatGPT FedRAMP van ChatGPT Gov?

ChatGPT FedRAMP is een SaaS-product dat OpenAI voor de klant bezit en beheert. Het is een configuratie van ChatGPT Enterprise met aanvullende geaccrediteerde compliance. ChatGPT Gov is een gecontaineriseerde frontendapplicatie die klanten in hun eigen Microsoft Azure-omgeving installeren en beheren.

Kan ik mijn bestaande ChatGPT Enterprise-werkruimte omzetten naar FedRAMP?

Nee. Bestaande ChatGPT Enterprise-werkruimtes kunnen niet worden omgezet naar FedRAMP.

OpenAI kan gebruikers echter wel eenmalig migreren naar een nieuw ingerichte FedRAMP-werkruimte, inclusief ChatGPT-gesprekken en SSO-instellingen op tenantniveau. Instellingen van de werkruimte moeten in de nieuwe omgeving opnieuw worden geconfigureerd. Neem voor hulp contact op met uw accountteam.

Kan ik mijn bestaande API-organisatie omzetten naar FedRAMP?

Ja. Bestaande API-organisaties kunnen worden omgezet naar FedRAMP.

Na de omzetting moeten klanten het aangewezen endpoint gov.api.openai.com gebruiken.

Bekende problemen en oplossingen

• Het /log-endpoint van de Naleving-API is niet beschikbaar.

  • Wat houdt dit in: Het endpoint /log biedt gedetailleerde logboeken van gebruikersgesprekken en authenticatieactiviteiten.

  • Verwachte beschikbaarheid: Begin september.

  • Oplossing: Gebruik de endpoints /users en /conversations van de Naleving-API. Deze blijven beschikbaar. Deze endpoints vervangen de logboeken van authenticatiegebeurtenissen niet.