Sicurezza e privacy
OpenAI si impegna a proteggere i dati, i modelli e i prodotti dei clienti e degli utenti. Le nostre piattaforme sono progettate con sicurezza e privacy al centro e testate da un team di esperti di sicurezza.
Proteggere i tuoi dati
Per le persone
Decidi tu come vengono utilizzati i tuoi dati.
Le impostazioni di sicurezza e privacy personalizzabili proteggono le tue conversazioni.
La funzione di Sicurezza avanzata dell'account offre protezioni più forti contro gli accessi non autorizzati, con misure di sicurezza potenziate per l'accesso e il recupero.
Decidi tu se i tuoi dati vengono utilizzati per l’addestramento e il miglioramento dei modelli.
Le tue memorie, le conversazioni e i dati dell’account possono essere eliminati quando vuoi.
Monitoriamo eventuali attività sospette prima che possano compromettere i tuoi dati.
I tuoi contenuti sono crittografati a riposo e in transito tra te e OpenAI e tra OpenAI e i suoi fornitori di servizi.
Scopri di più sui controlli della privacy dei tuoi dati nella nostra pagina dedicata alla privacy dei consumatori.
Per le aziende
Protezioni multilivello per i dati aziendali.
Non addestriamo i nostri modelli sui dati della tua azienda per impostazione predefinita.
I controlli avanzati sulla conservazione dei dati ti aiutano a rimanere conforme.
Proteggiamo i tuoi dati con test e monitoraggio approfonditi convalidati da revisori indipendenti.
I tuoi contenuti sono crittografati a riposo e in transito tra te e OpenAI e tra OpenAI e i suoi fornitori di servizi.
Scopri di più su come proteggiamo i dati aziendali nella nostra pagina sulla sicurezza dei dati aziendali e nella pagina sulla privacy aziendale.
Conformità e accreditamento per la sicurezza
OpenAI supporta la conformità dei clienti alle leggi sulla privacy, tra cui GDPR, CCPA, HIPAA e FERPA, e mette a disposizione un Data Processing Addendum e un Business Associate Agreement. L’infrastruttura che supporta API e ChatGPT Enterprise, Business, Edu, ChatGPT per gli insegnanti e ChatGPT per il settore sanitario è stata valutata da un revisore indipendente per verificare che i nostri controlli siano allineati agli standard di settore per sicurezza e riservatezza.
Visita il nostro portale dedicato alla sicurezza per saperne di più sui nostri controlli e sulle nostre attività per la conformità.
I nostri accreditamenti
SOC 2 Tipo 2
OpenAI è stata sottoposta a una valutazione indipendente SOC 2 Type 2 sui controlli relativi a sicurezza, disponibilità, riservatezza e privacy per i servizi API e i prodotti aziendali ChatGPT.
ISO 27001, 27017, 27018 e 27701
OpenAI mantiene le certificazioni ISO/IEC 27001:2022 e ISO/IEC 27701:2019 per i sistemi di gestione della sicurezza delle informazioni e della privacy che supportano OpenAI API, ChatGPT Enterprise e ChatGPT Edu.
ISO 42001
OpenAI mantiene un sistema di gestione dell’IA conforme alla norma ISO/IEC 42001:2023 che copre i prodotti e i modelli di IA per consumer e aziende nel suo ruolo di produttore e fornitore di IA.
PCI-DSS
OpenAI mantiene la conformità PCI-DSS per i componenti di ChatGPT che supportano l’elaborazione delegata dei pagamenti.
CSA STAR Livello 1
I prodotti e i servizi aziendali di ChatGPT e la piattaforma API sono stati valutati dal registro STAR (Security Trust Assurance and Risk) della Cloud Security Alliance per i principi chiave di trasparenza e le migliori pratiche di sicurezza cloud.
Sicurezza in ogni fase
Protezione multilivello
L’infrastruttura che supporta i nostri prodotti si basa su provider cloud affidabili e segue le migliori pratiche del settore, tra cui crittografia in transito e a riposo, gestione delle modifiche e controlli di accesso rigorosi. Per saperne di più consulta il nostro white paper sulla sicurezza di ChatGPT(si apre in una nuova finestra).
Sviluppo responsabile dei modelli
I nostri modelli e sistemi vengono valutati regolarmente tramite benchmark di settore, test avversari e monitoraggio continuo della sicurezza. Scopri di più sull’approccio di OpenAI alla sicurezza dei modelli.
Controlli di sicurezza aziendali
I prodotti aziendali di OpenAI supportano una gamma di funzionalità di conformità e amministrazione, tra cui registri di audit(si apre in una nuova finestra), residenza dei dati per ChatGPT(si apre in una nuova finestra) e API(si apre in una nuova finestra), sicurezza degli account(si apre in una nuova finestra) e controlli granulari(si apre in una nuova finestra).
Segnalare problemi di sicurezza
OpenAI invita ricercatori di sicurezza ed ethical hacker ad aiutarci a mantenere sicuri i nostri sistemi. Il nostro programma Bug Bounty offre un quadro di protezione per i test condotti in buona fede e ricompense in denaro in base alla gravità e all’impatto dei problemi segnalati. Scopri di più e partecipa.
