Questa funzione è disponibile solo per i piani Enterprise (sia self-serve che con assistenza commerciale).
Offriamo una versione di Claude pronta per HIPAA disponibile per le organizzazioni con piani Enterprise che scelgono di elaborare informazioni sanitarie protette (PHI) tramite Claude. Questo articolo spiega cosa include l'offerta, quali funzioni sono disponibili e come iniziare.
Panoramica
L'offerta Enterprise pronta per HIPAA è progettata per fornitori di assistenza sanitaria, piani sanitari, processori di dati sanitari e i loro associati commerciali soggetti ai requisiti HIPAA. Questa offerta include un Accordo di associato commerciale (BAA), funzionalità e misure di sicurezza progettate per supportare i requisiti di conformità HIPAA di un'organizzazione.
Per chi è?
Questa offerta è progettata per entità coperte da HIPAA e i loro associati commerciali, inclusi:
Fornitori di assistenza sanitaria (ad es. ospedali, cliniche, medici)
Piani sanitari e assicuratori
Processori di dati sanitari
Associati commerciali che gestiscono PHI per conto di entità coperte
Altre entità regolate da HIPAA
Se non sei sicuro che la tua organizzazione tragga vantaggio da un prodotto pronto per HIPAA, chiediti: elaborerai informazioni sanitarie protette tramite Claude? Se sì, hai bisogno dell'offerta pronta per HIPAA con un BAA.
Disponibilità delle funzioni
L'offerta Enterprise pronta per HIPAA include l'accesso a determinate funzioni disponibili sui piani Enterprise standard. Ad esempio, gli utenti possono chattare con Claude, creare progetti e artefatti e utilizzare la modalità vocale. A seconda di quali funzioni sono abilitate dall'amministratore del piano dell'organizzazione, gli utenti possono anche sfruttare connettori, ricerca aziendale, creazione di file ed esecuzione di codice, ricerca web, ricerca e competenze. Ulteriori informazioni sulle funzioni specifiche, la funzionalità e i controlli dell'amministratore sono incluse nella Guida all'implementazione per entità HIPAA.
Importante: L'abilitazione della conformità HIPAA da sola non porta Claude Code sotto il tuo BAA. Claude Code è coperto dal tuo BAA solo con la conservazione zero dati (ZDR) abilitata e solo su account qualificati. Senza ZDR, Claude Code rimane disponibile per l'uso ma non è coperto, incluso quando l'accesso a Claude Code è incluso nei tuoi posti Enterprise. Per esplorare la copertura di Claude Code, contatta il tuo team di account Anthropic o il nostro team di vendita.
Inoltre, Cowork non è ancora coperto dal BAA di Anthropic.
Risorse aggiuntive
Per i requisiti di implementazione dettagliati e le specifiche tecniche, consulta la Guida all'implementazione per entità HIPAA su Anthropic Trust Center. Puoi scaricare la Guida all'implementazione direttamente durante il flusso di configurazione.
Nota: Dovrai richiedere l'accesso per visualizzare la Guida all'implementazione. Le richieste da domini corrispondenti agli account cliente esistenti vengono approvate automaticamente.
Inizia
Le organizzazioni Enterprise idonee possono abilitare la configurazione pronta per HIPAA direttamente dalle impostazioni dell'organizzazione, senza richiedere cicli di vendita o legali. L'Accordo di associato commerciale (BAA) è incluso nel flusso come accettazione con un clic, quindi non c'è un documento separato da firmare e restituire. Fare clic su "Accetta e abilita HIPAA" costituisce l'accettazione del BAA.
Idoneità
Puoi abilitare la configurazione HIPAA dalle impostazioni dell'organizzazione se la tua organizzazione è su un piano Enterprise. I piani Team e i piani individuali (Free, Pro e Max) non possono abilitare HIPAA.
Solo il Proprietario principale dell'organizzazione può accettare il BAA e abilitare HIPAA. Gli altri Proprietari o Amministratori non possono completare questo flusso per conto dell'organizzazione. Se sei un amministratore ma non il Proprietario principale dell'organizzazione Enterprise, chiedi al tuo Proprietario principale di accedere e completare l'abilitazione.
Prima di iniziare
Due cose da sapere fin dall'inizio:
L'abilitazione di HIPAA ripristina determinate impostazioni in tutta l'organizzazione. Alcune configurazioni tornano ai valori predefiniti come parte della transizione a uno stato pronto per HIPAA. La finestra modale di onboarding e la Guida all'implementazione (scaricabile durante il flusso) descrivono in dettaglio quali modifiche avvengono.
Questa è una decisione unidirezionale. Una volta abilitato HIPAA e accettato il BAA, la modifica non può essere annullata dalle impostazioni dell'organizzazione.
Devi rivedere il BAA e la Guida all'implementazione prima di accettare, poiché si tratta di una transizione organizzativa irreversibile.
Nota: Il BAA offerto tramite il flusso self-serve è un accordo standard e non può essere modificato.
Abilita HIPAA
Accedi a Claude come Proprietario principale e vai a Impostazioni organizzazione > Dati e privacy.
Vai a Conformità HIPAA.
Fai clic su "Abilita" per aprire il flusso di consenso.
Scarica l'Accordo di associato commerciale, revisionalo, quindi fai clic su "Avanti".
Scarica la Guida all'implementazione, revisionala, quindi fai clic su "Avanti".
Fai clic su "Accetta e abilita HIPAA".
Conferma
Una volta abilitato, vedrai un segno di spunta nella sezione Conformità HIPAA delle impostazioni dell'organizzazione, confermando che la tua organizzazione è stata configurata per elaborare PHI tramite Claude in conformità a HIPAA. Se non vedi questo segno di spunta, la tua organizzazione non è abilitata.
La finestra modale di onboarding ti guiderà attraverso i passaggi successivi per il tuo team.
Per ricevere aiuto con il BAA, la Guida all'implementazione o domande successive all'abilitazione, contatta il tuo team di account Anthropic o il nostro team di supporto.
Se hai un BAA API esistente
Se la tua organizzazione ha firmato un BAA per l'utilizzo di Claude API prima del 2 dicembre 2025, tale accordo copre solo l'utilizzo dell'API e non si estende al piano Enterprise pronto per HIPAA. Per aggiungere questo accesso al piano Enterprise, dovrai firmare un nuovo BAA con il tuo team di account.
I BAA firmati dopo il 2 dicembre 2025 possono coprire sia l'utilizzo dell'API che il piano Enterprise in un unico accordo.
Se utilizzi Claude API, scopri di più su accesso a Claude API pronto per HIPAA e come configurarlo.