Questa funzione è disponibile solo per i piani Enterprise (sia self-serve che con assistenza commerciale).
Offriamo una versione di Claude pronta per HIPAA disponibile per le organizzazioni con piani Enterprise che scelgono di elaborare informazioni sanitarie protette (PHI) tramite Claude. Questo articolo spiega cosa include l'offerta, quali funzioni sono disponibili e come iniziare.
Panoramica
L'offerta Enterprise pronta per HIPAA è progettata per fornitori di assistenza sanitaria, piani sanitari, processori di dati sanitari e i loro associati commerciali soggetti ai requisiti HIPAA. Questa offerta include un Accordo di associato commerciale (BAA), funzionalità e misure di sicurezza progettate per supportare i requisiti di conformità HIPAA di un'organizzazione.
Per chi è?
Questa offerta è progettata per entità coperte da HIPAA e i loro associati commerciali, inclusi:
Fornitori di assistenza sanitaria (ad es. ospedali, cliniche, medici)
Piani sanitari e assicuratori
Processori di dati sanitari
Associati commerciali che gestiscono PHI per conto di entità coperte
Altre entità regolate da HIPAA
Se non sei sicuro che la tua organizzazione tragga vantaggio da un prodotto pronto per HIPAA, chiediti: elaborerai informazioni sanitarie protette tramite Claude? Se sì, hai bisogno dell'offerta pronta per HIPAA con un BAA.
Disponibilità delle funzioni
L'offerta Enterprise pronta per HIPAA include molte delle funzioni disponibili nei piani Enterprise standard—ma l'abilitazione di HIPAA non porta ogni funzione sotto il tuo BAA. Le funzioni rientrano in tre categorie: coperte dal tuo BAA, disponibili ma non coperte e disabilitate. PHI dovrebbe essere elaborato solo tramite funzioni coperte, quindi è importante che gli amministratori sappiano quali funzioni rientrano in quale categoria e configurino il loro workspace di conseguenza. La Guida all'implementazione per entità HIPAA su Anthropic Trust Center elenca lo stato di ogni funzione ed è la fonte autorevole.
Importante: L'abilitazione di HIPAA da sola non porta Claude Code o Cowork sotto il tuo BAA. Il Proprietario principale deve anche applicare la configurazione HIPAA a Claude Code (modalità locale) e Cowork (modalità locale). Claude Code (modalità locale) è Claude Code nel terminale e nella scheda Codice di Claude Desktop. Cowork (modalità locale) è Cowork in Claude Desktop.
Prima che il Proprietario principale applichi la configurazione: Cowork è disponibile ma non coperto dal tuo BAA. Claude Code è coperto solo con la conservazione dati zero (ZDR) abilitata, disponibile solo su account qualificati. Senza ZDR, Claude Code è anche disponibile ma non coperto. Non utilizzare PHI con un prodotto che non è coperto.
Dopo che il Proprietario principale applica la configurazione: Il tuo BAA copre Claude Code (modalità locale) e Cowork (modalità locale). Le funzioni cloud come Claude Code sul web, Controllo remoto e Cowork nel cloud non sono disponibili. Il Proprietario principale non può rimuovere la configurazione.
Scopri come ottenere la configurazione e come prepararti in Usa Claude Code (modalità locale) e Cowork (modalità locale) su un piano Enterprise pronto per HIPAA.
Risorse aggiuntive
Per i requisiti di implementazione dettagliati e le specifiche tecniche, consulta la Guida all'implementazione per entità HIPAA su Anthropic Trust Center. Puoi scaricare la Guida all'implementazione direttamente durante il flusso di configurazione.
Nota: Dovrai richiedere l'accesso per visualizzare la Guida all'implementazione. Le richieste da domini corrispondenti agli account cliente esistenti vengono approvate automaticamente.
Inizia
Le organizzazioni Enterprise idonee possono abilitare HIPAA direttamente dalle impostazioni dell'organizzazione—nessun ciclo di vendita o legale richiesto. L'Accordo di associato commerciale (BAA) è incluso nel flusso come accettazione con un clic, quindi non c'è un documento separato da firmare e restituire. Fare clic su "Accetta e abilita HIPAA" costituisce l'accettazione del BAA.
Idoneità
Puoi abilitare HIPAA dalle impostazioni dell'organizzazione se la tua organizzazione è su un piano Enterprise. I piani Team e i piani individuali (Free, Pro e Max) non possono abilitare HIPAA.
Solo il Proprietario principale dell'organizzazione può accettare il BAA e abilitare HIPAA. Altri Proprietari o Amministratori non possono completare questo flusso per conto dell'organizzazione. Se sei un amministratore ma non il Proprietario principale dell'organizzazione Enterprise, chiedi al tuo Proprietario principale di accedere e completare l'abilitazione.
Prima di iniziare
Due cose da sapere in anticipo:
L'abilitazione di HIPAA ripristina determinate impostazioni in tutta l'organizzazione. Alcune configurazioni tornano ai valori predefiniti come parte della transizione a uno stato pronto per HIPAA. La finestra modale di onboarding e la Guida all'implementazione (scaricabile durante il flusso) dettagliano quali modifiche avvengono.
Questa è una decisione unidirezionale. Una volta abilitato HIPAA e accettato il BAA, la modifica non può essere annullata dalle impostazioni dell'organizzazione.
Devi rivedere il BAA e la Guida all'implementazione prima di accettare, poiché si tratta di una transizione organizzativa irreversibile.
Nota: Il BAA offerto tramite il flusso self-serve è un accordo standard e non può essere modificato.
Abilita HIPAA
Accedi a Claude come Proprietario principale e vai a Impostazioni organizzazione > Dati e privacy.
Vai a Conformità HIPAA.
Fai clic su "Abilita" per aprire il flusso di consenso.
Scarica l'Accordo di associato commerciale, revisionalo, quindi fai clic su "Avanti".
Scarica la Guida all'implementazione, revisionala, quindi fai clic su "Avanti".
Fai clic su "Accetta e abilita HIPAA".
Conferma
Una volta abilitato, vedrai un segno di spunta nella sezione Conformità HIPAA delle impostazioni dell'organizzazione, confermando che la tua organizzazione è stata configurata per elaborare PHI tramite Claude in conformità a HIPAA. Se non vedi questo segno di spunta, la tua organizzazione non è abilitata. L'abilitazione di HIPAA da sola non porta Claude Code o Cowork sotto il tuo BAA. Il Proprietario principale deve anche applicare la configurazione HIPAA a Claude Code (modalità locale) e Cowork (modalità locale). Vedi Usa Claude Code (modalità locale) e Cowork (modalità locale) su un piano Enterprise pronto per HIPAA.
La finestra modale di onboarding ti guiderà attraverso i passaggi successivi per il tuo team.
Per aiuto con il BAA, la Guida all'implementazione o domande post-abilitazione, contatta il tuo team di account Anthropic o il nostro team di supporto.
Se hai un BAA API esistente
Se la tua organizzazione ha firmato un BAA per l'utilizzo di Claude API prima del 2 dicembre 2025, tale accordo copre solo l'utilizzo dell'API—non si estende al piano Enterprise pronto per HIPAA. Per aggiungere questo accesso al piano Enterprise, dovrai firmare un nuovo BAA con il tuo team di account.
I BAA firmati dopo il 2 dicembre 2025 possono coprire sia l'utilizzo dell'API che il piano Enterprise in un unico accordo.
Se utilizzi Claude API, scopri di più su accesso a Claude API pronto per HIPAA e come configurarlo.