開発・企業向け

OpenAI APIでHIPAA対応のBAAをセルフサービス設定

原題: Added an in-product flow for HIPAA compliance support in API Organization settings

重要提供開始OpenAI API

管理画面から標準BAAを締結

OpenAIは2026年10月5日、API組織向けにHIPAAコンプライアンス支援のセルフサービス設定を追加しました。

対象組織の管理者はAPI PlatformのOrganization設定から標準Business Associate Agreement（BAA）を確認し、締結できます。

手続きを完了すると、選択したAPI組織でHIPAAコンプライアンス支援が有効になります。

APIサービスのBAA締結にEnterprise契約は必須ではありません。

セルフサービスの対象になるには、API利用の実績が必要です。

管理画面が「Not eligible yet」と表示する組織は、その時点のセルフサービス要件を満たしていません。

手続きには組織設定を管理でき、組織を代表して契約を受諾する権限を持つ管理者が必要です。

有効化後は、API Platformの設定からHIPAAコンプライアンス支援を無効にできません。

個別条件のBAAが必要な組織は、OpenAIへメールで申請できます。

BAAの締結だけで利用者のアプリがHIPAA準拠になるわけではなく、対象サービスと構成要件の確認は利用組織の責任です。

ChatGPT BusinessにはBAAを提供せず、営業管理のChatGPT EnterpriseまたはEduは営業窓口で扱うと案内しています。