Artikel ini ditujukan untuk organisasi yang menggunakan layanan siap HIPAA Anthropic di bawah Perjanjian Mitra Bisnis (BAA). Artikel ini menjelaskan konfigurasi mana yang merupakan Layanan Memenuhi Syarat di bawah BAA dan apakah Anda dapat mengakses Model Tercakup. Organisasi Anda bertanggung jawab untuk memastikan penggunaan layanan ini mematuhi kewajiban hukum yang berlaku. Pelajari tentang Perjanjian Mitra Bisnis (BAA) untuk Pelanggan Komersial dan Model Tercakup.
Penting: Cara utama untuk mengakses Model Tercakup sambil tercakup oleh BAA Anthropic adalah melalui API siap HIPAA dan Chat pada paket Claude Enterprise siap HIPAA. Saat ini tidak ada konfigurasi yang memungkinkan akses tercakup BAA ke Model Tercakup di Claude Code atau Cowork.
Model Tercakup dan retensi data
Model Tercakup, seperti Claude Fable 5, memerlukan retensi data 30 hari di setiap platform tempat mereka ditawarkan, sebagai bagian dari pekerjaan keamanan kami, dan tidak dapat diakses dari organisasi atau ruang kerja dengan retensi data nol (ZDR) diaktifkan. Pelajari tentang praktik retensi data untuk model kelas Mythos.
Akses ke Model Tercakup yang baru dirilis diluncurkan secara bertahap pada paket Enterprise berbasis langganan dan kursi, jadi model mungkin tidak muncul untuk organisasi Anda segera—tidak ada perubahan konfigurasi yang diperlukan. Beberapa Model Tercakup hanya tersedia untuk mitra yang disetujui di bawah program akses terbatas.
Cakupan sekilas
Setiap baris dalam tabel adalah konfigurasi: produk, cara Anda mengaksesnya, dan apakah Anda menggunakan retensi standar atau retensi data nol. Dua kolom di sebelah kanan menunjukkan apakah konfigurasi tersebut tercakup di bawah BAA Anthropic dan apakah dapat mengakses Model Tercakup.
Catatan: Cakupan di bawah BAA Anthropic selalu memerlukan (a) penandatanganan BAA, dan (b) mengakses produk Anthropic melalui konfigurasi siap HIPAA atau (dalam kasus Claude Code) konfigurasi retensi data nol mereka. Pelajari tentang akses API siap HIPAA dan paket Enterprise siap HIPAA.
Produk | Cara Anda mengaksesnya | Retensi data | Layanan Memenuhi Syarat di bawah BAA Anthropic? | Bisakah Anda mengakses Model Tercakup? |
Chat | Claude Enterprise | Retensi standar | ✅ Ya | ✅ Ya |
Claude Code | Claude Enterprise | Retensi data nol
Catatan: ZDR tersedia hanya untuk akun yang memenuhi syarat. | ✅ Ya
| ❌ Tidak |
Claude Code | Claude Enterprise | Retensi standar | ❌ Tidak | ✅ Ya |
Claude Code | Organisasi 1P API | Retensi data nol | ✅ Ya | ❌ Tidak |
Claude Code | Organisasi 1P API | Retensi standar | ❌ Tidak | ✅ Ya |
Cowork | Claude Enterprise | Retensi standar | ❌ Tidak | ✅ Ya |
Claude API (1P API) | API siap HIPAA | Retensi standar | ✅ Ya | ✅ Ya |
Claude API (1P API) | API reguler | Retensi data nol | ✅ Ya | ❌ Tidak |
Claude API (1P API) | API reguler | Retensi standar | ❌ Tidak | ✅ Ya |
Permintaan ke Model Tercakup dari organisasi atau ruang kerja yang diaktifkan ZDR mengembalikan kesalahan.
Cara mengakses Model Tercakup di bawah BAA
Untuk mengakses Model Tercakup dalam konfigurasi yang tercakup di bawah BAA:
Untuk beban kerja API: gunakan organisasi API siap HIPAA. Konfigurasi ini beroperasi dengan retensi standar, sehingga aplikasi Anda dapat mengakses Model Tercakup, termasuk Claude Fable 5. Jika organisasi Anda belum memiliki organisasi API siap HIPAA, hubungi tim akun Anthropic Anda untuk menyiapkannya. Perhatikan bahwa Claude Code bukan Layanan Memenuhi Syarat pada organisasi API siap HIPAA. Pelajari lebih lanjut tentang akses API siap HIPAA.
Untuk Chat: gunakan paket Claude Enterprise siap HIPAA. Chat beroperasi dengan retensi standar, sehingga dapat mengakses Model Tercakup tanpa perubahan konfigurasi. Jika organisasi Anda belum mengaktifkan kesiapan HIPAA pada paket Enterprise-nya, pelajari caranya di paket Enterprise siap HIPAA.
Penting: Claude Code hanya tercakup di bawah BAA dengan ZDR diaktifkan, dan ZDR memblokir Model Tercakup. Cowork bukan Layanan Memenuhi Syarat di bawah BAA dalam konfigurasi apa pun. Anda dapat menggunakan Model Tercakup di Claude Code atau Cowork di luar BAA, tetapi jangan kirimkan informasi kesehatan yang terlindungi (PHI).
Cara mengakses Model Tercakup di luar BAA
Untuk mengakses Model Tercakup dalam konfigurasi yang tidak tercakup di bawah BAA:
Pada organisasi 1P API dengan retensi data nol diaktifkan, Anda memiliki dua opsi:
Aktifkan retensi standar di ruang kerja khusus (Ruang Kerja > Kelola > Kontrol Privasi). Ruang kerja lainnya tetap menggunakan ZDR. Lihat Praktik retensi data untuk model kelas Mythos untuk petunjuk.
Hubungi tim akun Anthropic Anda untuk menghapus ZDR dari organisasi sepenuhnya.
Untuk Claude Code melalui Claude Enterprise dengan retensi data nol diaktifkan: Hubungi tim akun Anthropic Anda untuk mengubah pengaturan retensi atau untuk menyiapkan organisasi sandbox terpisah. Anda juga dapat mengakses Claude Code melalui organisasi 1P API dengan retensi standar.
Catatan: Konfigurasi ini tidak tercakup di bawah BAA. Jangan kirimkan informasi kesehatan yang terlindungi (PHI) melalui mereka.
Sebelum Anda mengubah konfigurasi Anda
Beberapa organisasi mungkin mempertimbangkan untuk menyiapkan organisasi terpisah tanpa ZDR untuk mengakses Model Tercakup di Claude Code, Cowork, Chat, atau API dalam produksi. Sebelum Anda melakukannya, ingatlah:
Organisasi API standar tanpa ZDR atau konfigurasi HIPAA bukan Layanan Memenuhi Syarat di bawah BAA Anthropic. Jangan kirimkan informasi kesehatan yang terlindungi (PHI) melalui organisasi tersebut.
Kesiapan HIPAA dan ZDR tidak dapat berdampingan pada organisasi 1P API tunggal. Jika organisasi Anda memerlukan penggunaan API produksi siap HIPAA dan ZDR untuk Claude Code, Anda akan memerlukan ID organisasi terpisah.
Cowork bukan Layanan Memenuhi Syarat di bawah BAA Anthropic dalam konfigurasi apa pun, terlepas dari pengaturan retensi atau model yang digunakan, dan tidak boleh digunakan dengan PHI.
Jika tim Anda bekerja di berbagai organisasi dengan cakupan berbeda, Anda bertanggung jawab untuk memastikan PHI hanya dikirimkan melalui Layanan Memenuhi Syarat, dikonfigurasi sesuai dengan Panduan Implementasi untuk Entitas HIPAA.
Platform cloud pihak ketiga
BAA Anthropic tidak berlaku untuk layanan yang dibeli melalui penyedia cloud pihak ketiga. Untuk pertanyaan tentang cakupan di platform ini, hubungi penyedia cloud Anda dan tim akun Anthropic Anda.