Questa funzione è disponibile solo per i piani Enterprise (sia self-serve che con assistenza commerciale).
Offriamo una versione di Claude pronta per HIPAA disponibile per le organizzazioni con piani Enterprise che scelgono di elaborare informazioni sanitarie protette (PHI) tramite Claude. Questo articolo spiega cosa include l'offerta, quali funzioni sono disponibili e come iniziare.
Panoramica
L'offerta Enterprise pronta per HIPAA è progettata per fornitori di assistenza sanitaria, piani sanitari, processori di dati sanitari e i loro associati commerciali soggetti ai requisiti HIPAA. Questa offerta include un Accordo di Associato Commerciale (BAA), funzionalità e misure di sicurezza progettate per supportare i requisiti di conformità HIPAA di un'organizzazione.
Per chi è?
Questa offerta è progettata per entità coperte da HIPAA e i loro associati commerciali, inclusi:
Fornitori di assistenza sanitaria (ad es. ospedali, cliniche, medici)
Piani sanitari e assicuratori
Processori di dati sanitari
Associati commerciali che gestiscono PHI per conto di entità coperte
Altre entità regolate da HIPAA
Se non sei sicuro che la tua organizzazione benefici di un prodotto pronto per HIPAA, chiediti: elaborerai informazioni sanitarie protette tramite Claude? Se sì, hai bisogno dell'offerta pronta per HIPAA con un BAA.
Disponibilità delle funzioni
L'offerta Enterprise pronta per HIPAA include molte delle funzioni disponibili nei piani Enterprise standard—ma l'abilitazione di HIPAA non porta ogni funzione sotto il tuo BAA. Le funzioni rientrano in tre categorie: coperte dal tuo BAA, disponibili ma non coperte e disabilitate. PHI dovrebbe essere elaborato solo tramite funzioni coperte, quindi è importante che gli amministratori sappiano quali funzioni rientrano in quale categoria e configurino il loro workspace di conseguenza. La Guida all'implementazione per entità HIPAA su Anthropic Trust Center elenca lo stato di ogni funzione ed è la fonte autorevole.
Importante: L'abilitazione della conformità HIPAA da sola non porta Claude Code sotto il tuo BAA. Claude Code è coperto dal tuo BAA solo con la conservazione dati zero (ZDR) abilitata e solo su account qualificati. Senza ZDR, Claude Code rimane disponibile per l'uso ma non è coperto—incluso quando l'accesso a Claude Code è incluso nei tuoi posti Enterprise. Per esplorare la copertura di Claude Code, contatta il tuo team di account Anthropic o il nostro team di vendita.
Inoltre, Cowork non è ancora coperto dal BAA di Anthropic.
Risorse aggiuntive
Per i requisiti di implementazione dettagliati e le specifiche tecniche, consulta la Guida all'implementazione per entità HIPAA su Anthropic Trust Center. Puoi scaricare la Guida all'implementazione direttamente durante il flusso di configurazione.
Nota: Dovrai richiedere l'accesso per visualizzare la Guida all'implementazione. Le richieste da domini corrispondenti agli account cliente esistenti vengono approvate automaticamente.
Inizia
Le organizzazioni Enterprise idonee possono abilitare la configurazione pronta per HIPAA direttamente dalle impostazioni dell'organizzazione—nessun ciclo di vendita o legale richiesto. L'Accordo di Associato Commerciale (BAA) è incluso nel flusso come accettazione con un clic, quindi non c'è un documento separato da firmare e restituire. Fare clic su "Accetta e abilita HIPAA" costituisce l'accettazione del BAA.
Idoneità
Puoi abilitare la configurazione HIPAA dalle impostazioni dell'organizzazione se la tua organizzazione è su un piano Enterprise. I piani Team e i piani individuali (Free, Pro e Max) non possono abilitare HIPAA.
Solo il Proprietario principale dell'organizzazione può accettare il BAA e abilitare HIPAA. Altri proprietari o amministratori non possono completare questo flusso per conto dell'organizzazione. Se sei un amministratore ma non il Proprietario principale dell'organizzazione Enterprise, chiedi al tuo Proprietario principale di accedere e completare l'abilitazione.
Prima di iniziare
Due cose da sapere fin dall'inizio:
L'abilitazione di HIPAA ripristina determinate impostazioni in tutta l'organizzazione. Alcune configurazioni tornano ai valori predefiniti come parte della transizione a uno stato pronto per HIPAA. La finestra modale di onboarding e la Guida all'implementazione (scaricabile durante il flusso) descrivono in dettaglio quali modifiche avvengono.
Questa è una decisione unidirezionale. Una volta abilitato HIPAA e accettato il BAA, la modifica non può essere annullata dalle impostazioni dell'organizzazione.
Devi rivedere il BAA e la Guida all'implementazione prima di accettare, poiché si tratta di una transizione organizzativa irreversibile.
Nota: Il BAA offerto tramite il flusso self-serve è un accordo standard e non può essere modificato.
Abilita HIPAA
Accedi a Claude come Proprietario principale e vai a Impostazioni organizzazione > Dati e privacy.
Vai a Conformità HIPAA.
Fai clic su "Abilita" per aprire il flusso di consenso.
Scarica l'Accordo di Associato Commerciale, revisionalo, quindi fai clic su "Avanti".
Scarica la Guida all'implementazione, revisionala, quindi fai clic su "Avanti".
Fai clic su "Accetta e abilita HIPAA".
Conferma
Una volta abilitato, vedrai un segno di spunta nella sezione Conformità HIPAA delle impostazioni dell'organizzazione, confermando che la tua organizzazione è stata configurata per elaborare PHI tramite Claude in conformità a HIPAA. Se non vedi questo segno di spunta, la tua organizzazione non è abilitata.
La finestra modale di onboarding ti guiderà attraverso i passaggi successivi per il tuo team.
Per aiuto con il BAA, la Guida all'implementazione o domande successive all'abilitazione, contatta il tuo team di account Anthropic o il nostro team di supporto.
Se hai un BAA API esistente
Se la tua organizzazione ha firmato un BAA per l'utilizzo di Claude API prima del 2 dicembre 2025, tale accordo copre solo l'utilizzo dell'API—non si estende al piano Enterprise pronto per HIPAA. Per aggiungere questo accesso al piano Enterprise, dovrai firmare un nuovo BAA con il tuo team di account.
I BAA firmati dopo il 2 dicembre 2025 possono coprire sia l'utilizzo dell'API che il piano Enterprise in un unico accordo.
Se utilizzi Claude API, scopri di più su l'accesso a Claude API pronto per HIPAA e come configurarlo.