Este artículo es para organizaciones que utilizan los servicios listos para HIPAA de Anthropic bajo un Acuerdo de Asociado de Negocios (BAA). Explica qué configuraciones son Servicios Elegibles bajo el BAA y si puede acceder a Modelos Cubiertos. Su organización es responsable de garantizar que su uso de estos servicios cumpla con las obligaciones legales aplicables. Obtenga más información sobre Acuerdos de Asociado de Negocios (BAA) para Clientes Comerciales y Modelos Cubiertos.
Importante: Las formas principales de acceder a Modelos Cubiertos mientras está cubierto por el BAA de Anthropic son a través de la API lista para HIPAA y Chat en planes Claude Enterprise listos para HIPAA. Actualmente no hay ninguna configuración que permita acceso cubierto por BAA a Modelos Cubiertos en Claude Code o Cowork.
Modelos Cubiertos y retención de datos
Los Modelos Cubiertos, como Claude Fable 5, requieren retención de datos de 30 días en cada plataforma donde se ofrecen, como parte de nuestro trabajo de seguridad, y no se puede acceder a ellos desde organizaciones o espacios de trabajo con retención cero de datos (ZDR) habilitada. Obtenga más información sobre prácticas de retención de datos para modelos de clase Mythos.
El acceso a Modelos Cubiertos recién lanzados se implementa en etapas en planes Enterprise basados en suscripción y por asiento, por lo que es posible que un modelo no aparezca para su organización de inmediato; no se necesita ningún cambio de configuración. Algunos Modelos Cubiertos están disponibles solo para socios aprobados bajo programas de acceso limitado.
Cobertura de un vistazo
Cada fila en la tabla es una configuración: un producto, cómo lo accede y si está utilizando retención estándar o retención cero de datos. Las dos columnas de la derecha muestran si esa configuración está cubierta bajo el BAA de Anthropic y si puede acceder a Modelos Cubiertos.
Nota: La cobertura bajo el BAA de Anthropic siempre requiere (a) firmar el BAA, y (b) acceder a los productos de Anthropic a través de sus configuraciones listas para HIPAA o (en el caso de Claude Code) retención cero de datos. Obtenga más información sobre acceso a API lista para HIPAA y planes Enterprise listos para HIPAA.
Producto | Cómo lo accede | Retención de datos | ¿Servicio Elegible bajo el BAA de Anthropic? | ¿Puede acceder a Modelos Cubiertos? |
Chat | Claude Enterprise | Retención estándar | ✅ Sí | ✅ Sí |
Claude Code | Claude Enterprise | Retención cero de datos
Nota: ZDR está disponible solo para cuentas calificadas. | ✅ Sí
| ❌ No |
Claude Code | Claude Enterprise | Retención estándar | ❌ No | ✅ Sí |
Claude Code | Organización 1P API | Retención cero de datos | ✅ Sí | ❌ No |
Claude Code | Organización 1P API | Retención estándar | ❌ No | ✅ Sí |
Cowork | Claude Enterprise | Retención estándar | ❌ No | ✅ Sí |
Claude API (1P API) | API lista para HIPAA | Retención estándar | ✅ Sí | ✅ Sí |
Claude API (1P API) | API regular | Retención cero de datos | ✅ Sí | ❌ No |
Claude API (1P API) | API regular | Retención estándar | ❌ No | ✅ Sí |
Las solicitudes a un Modelo Cubierto desde una organización o espacio de trabajo habilitado para ZDR devuelven un error.
Cómo acceder a Modelos Cubiertos bajo el BAA
Para acceder a Modelos Cubiertos en configuraciones que están cubiertas bajo el BAA:
Para cargas de trabajo de API: use una organización de API lista para HIPAA. Esta configuración funciona con retención estándar, por lo que sus aplicaciones pueden acceder a Modelos Cubiertos, incluido Claude Fable 5. Si su organización aún no tiene una organización de API lista para HIPAA, comuníquese con su equipo de cuenta de Anthropic para configurar una. Tenga en cuenta que Claude Code no es un Servicio Elegible en una organización de API lista para HIPAA. Obtenga más información sobre acceso a API lista para HIPAA.
Para Chat: use un plan Claude Enterprise listo para HIPAA. Chat funciona con retención estándar, por lo que puede acceder a Modelos Cubiertos sin cambios de configuración. Si su organización aún no ha activado la preparación para HIPAA en su plan Enterprise, aprenda cómo en planes Enterprise listos para HIPAA.
Importante: Claude Code solo está cubierto bajo el BAA con ZDR habilitado, y ZDR bloquea Modelos Cubiertos. Cowork no es un Servicio Elegible bajo el BAA en ninguna configuración. Puede usar Modelos Cubiertos en Claude Code o Cowork fuera del BAA, pero no envíe información de salud protegida (PHI).
Cómo acceder a Modelos Cubiertos fuera del BAA
Para acceder a Modelos Cubiertos en configuraciones que no están cubiertas bajo el BAA:
En una organización 1P API con retención cero de datos habilitada, tiene dos opciones:
Habilite retención estándar en un espacio de trabajo dedicado (Espacio de trabajo > Administrar > Controles de privacidad). Sus otros espacios de trabajo mantienen ZDR. Consulte Prácticas de retención de datos para modelos de clase Mythos para obtener instrucciones.
Comuníquese con su equipo de cuenta de Anthropic para eliminar ZDR de la organización por completo.
Para Claude Code a través de Claude Enterprise con retención cero de datos habilitada: Comuníquese con su equipo de cuenta de Anthropic para cambiar la configuración de retención o para configurar una organización de espacio aislado separada. También puede acceder a Claude Code a través de una organización 1P API con retención estándar.
Nota: Estas configuraciones no están cubiertas bajo el BAA. No envíe información de salud protegida (PHI) a través de ellas.
Antes de cambiar su configuración
Algunas organizaciones pueden considerar configurar una organización separada sin ZDR para acceder a Modelos Cubiertos en Claude Code, Cowork, Chat o API en producción. Antes de hacerlo, tenga en cuenta:
Una organización de API estándar sin ZDR o la configuración HIPAA no es un Servicio Elegible bajo el BAA de Anthropic. No envíe información de salud protegida (PHI) a través de ella.
La preparación para HIPAA y ZDR no pueden coexistir en una única organización 1P API. Si su organización necesita tanto uso de API de producción listo para HIPAA como ZDR para Claude Code, necesitará ID de organización separados.
Cowork no es un Servicio Elegible bajo el BAA de Anthropic en ninguna configuración, independientemente de la configuración de retención o del modelo utilizado, y no debe usarse con PHI.
Si sus equipos trabajan en múltiples organizaciones con diferentes coberturas, usted es responsable de garantizar que PHI solo se envíe a través de Servicios Elegibles, configurados de acuerdo con la Guía de implementación para entidades HIPAA.
Plataformas en la nube de terceros
El BAA de Anthropic no se aplica a los servicios comprados a través de un proveedor de nube de terceros. Para preguntas sobre cobertura en estas plataformas, comuníquese con su proveedor de nube y su equipo de cuenta de Anthropic.