Questo articolo è destinato alle organizzazioni che utilizzano i servizi pronti per HIPAA di Anthropic secondo un accordo di Business Associate (BAA). Spiega quali configurazioni sono Servizi idonei secondo il BAA e se è possibile accedere ai Modelli coperti. La tua organizzazione è responsabile di garantire che l'utilizzo di questi servizi sia conforme agli obblighi legali applicabili. Scopri di più su Accordi di Business Associate (BAA) per clienti commerciali e Modelli coperti.
Importante: Puoi accedere ai Modelli coperti secondo il BAA di Anthropic in questi modi:
Tramite l'API pronta per HIPAA
Tramite Chat sui piani Enterprise pronti per HIPAA
Tramite Claude Code (modalità locale) e Cowork (modalità locale) sui piani Enterprise pronti per HIPAA, con la configurazione HIPAA applicata a entrambi i prodotti e senza conservazione dati zero (ZDR) per Claude Code
Modelli coperti e conservazione dei dati
I Modelli coperti, come Claude Fable 5, richiedono una conservazione dei dati di 30 giorni su ogni piattaforma in cui sono offerti, come parte del nostro lavoro di sicurezza, e non possono essere accessibili da organizzazioni o workspace con conservazione dati zero (ZDR) abilitata. Scopri di più su pratiche di conservazione dei dati per i modelli della classe Mythos.
L'accesso ai Modelli coperti appena rilasciati viene implementato in fasi sui piani Enterprise basati su abbonamento e posti, quindi un modello potrebbe non apparire per la tua organizzazione subito—non è necessaria alcuna modifica della configurazione. Alcuni Modelli coperti sono disponibili solo per partner approvati secondo programmi di accesso limitato.
Copertura a colpo d'occhio
Ogni riga della tabella è una configurazione: un prodotto, come lo accedi e se stai utilizzando la conservazione standard o la conservazione dati zero. Le due colonne a destra mostrano se quella configurazione è coperta secondo il BAA di Anthropic e se può accedere ai Modelli coperti.
Nota: La copertura secondo il BAA di Anthropic richiede sempre (a) la firma del BAA e (b) l'accesso ai prodotti di Anthropic tramite le loro configurazioni pronte per HIPAA. Per Claude Code, la conservazione dati zero soddisfa anche il requisito (b). Scopri di più su accesso all'API pronto per HIPAA e piani Enterprise pronti per HIPAA.
Prodotto | Come lo accedi | Conservazione dei dati | Servizio idoneo secondo il BAA di Anthropic? | Puoi accedere ai Modelli coperti? |
Chat | Claude Enterprise | Conservazione standard | ✅ Sì | ✅ Sì |
Claude Code | Claude Enterprise | Conservazione dati zero
Nota: ZDR è disponibile solo per account qualificati. | ✅ Sì
| ❌ No |
Claude Code nel terminale e nella scheda Codice di Claude Desktop | Claude Enterprise | Conservazione standard, con la configurazione HIPAA applicata a Claude Code (modalità locale) e Cowork (modalità locale) | ✅ Sì | ✅ Sì |
Claude Code | Claude Enterprise | Conservazione standard, senza la configurazione HIPAA applicata a Claude Code (modalità locale) e Cowork (modalità locale) | ❌ No | ✅ Sì |
Claude Code | Organizzazione API 1P | Conservazione dati zero | ✅ Sì | ❌ No |
Claude Code | Organizzazione API 1P | Conservazione standard | ❌ No | ✅ Sì |
Claude Code | API 3P (solo Google Vertex)* | Conservazione standard | ❌ No | ✅ Sì |
Cowork in Claude Desktop | Claude Enterprise | Conservazione standard, con la configurazione HIPAA applicata a Claude Code (modalità locale) e Cowork (modalità locale) | ✅ Sì | ✅ Sì |
Cowork | Claude Enterprise | Conservazione standard, senza la configurazione HIPAA applicata a Claude Code (modalità locale) e Cowork (modalità locale) | ❌ No | ✅ Sì |
Claude API (API 1P) | API pronta per HIPAA | Conservazione standard | ✅ Sì | ✅ Sì |
Claude API (API 1P) | API regolare | Conservazione dati zero | ✅ Sì | ❌ No |
Claude API (API 1P) | API regolare | Conservazione standard | ❌ No | ✅ Sì |
*Il BAA di Anthropic non si applica ai servizi acquistati tramite un provider cloud di terze parti. Per domande sulla copertura su queste piattaforme, contatta il tuo provider cloud e il tuo team di account Anthropic.
Le richieste a un Modello coperto da un'organizzazione o workspace con ZDR abilitato restituiscono un errore.
Come accedere ai Modelli coperti secondo il BAA
Per accedere ai Modelli coperti in configurazioni coperte secondo il BAA:
Per carichi di lavoro API: utilizza un'organizzazione API pronta per HIPAA. Questa configurazione funziona con conservazione standard, quindi le tue applicazioni possono accedere ai Modelli coperti, incluso Claude Fable 5. Se la tua organizzazione non dispone ancora di un'organizzazione API pronta per HIPAA, contatta il tuo team di account Anthropic per configurarla. Nota che Claude Code non è un Servizio idoneo su un'organizzazione API pronta per HIPAA. Scopri di più sull'accesso all'API pronto per HIPAA.
Per Chat: utilizza un piano Claude Enterprise pronto per HIPAA. Chat funziona con conservazione standard, quindi può accedere ai Modelli coperti senza modifiche di configurazione. Se la tua organizzazione non ha ancora attivato la conformità HIPAA sul suo piano Enterprise, scopri come in Piani Enterprise pronti per HIPAA.
Per Claude Code (modalità locale) e Cowork (modalità locale): utilizza un piano Enterprise pronto per HIPAA con la configurazione HIPAA applicata a entrambi i prodotti. Anthropic mantiene le richieste da entrambi i prodotti con conservazione standard, quindi i membri possono utilizzare i Modelli coperti. Scopri come ottenere la configurazione in Utilizza Claude Code (modalità locale) e Cowork (modalità locale) su un piano Enterprise pronto per HIPAA.
Importante: Senza la configurazione HIPAA applicata a Claude Code (modalità locale) e Cowork (modalità locale), il BAA copre Claude Code solo con ZDR abilitato, e Claude Code con ZDR abilitato non può utilizzare i Modelli coperti a meno che Anthropic non l'abbia espressamente autorizzato per la tua organizzazione. Senza la configurazione, Cowork non è un Servizio idoneo secondo il BAA. Puoi utilizzare i Modelli coperti in Claude Code o Cowork in questi casi, ma tale utilizzo non è coperto dal tuo BAA, quindi non inviare informazioni sanitarie protette (PHI).
Come accedere ai Modelli coperti al di fuori del BAA
Per accedere ai Modelli coperti in configurazioni non coperte secondo il BAA:
Su un'organizzazione API 1P con conservazione dati zero abilitata, hai due opzioni:
Abilita la conservazione standard in un workspace dedicato: vai alla pagina Conservazione dei dati (platform.claude.com/settings/privacy) e seleziona il workspace dal menu a discesa in alto nella pagina. I tuoi altri workspace mantengono ZDR. Vedi Pratiche di conservazione dei dati per i modelli della classe Mythos per le istruzioni.
Contatta il tuo team di account Anthropic per rimuovere completamente ZDR dall'organizzazione.
Per Claude Code tramite Claude Enterprise con conservazione dati zero abilitata: Contatta il tuo team di account Anthropic per modificare l'impostazione di conservazione o per configurare un'organizzazione sandbox separata. Puoi anche accedere a Claude Code tramite un'organizzazione API 1P con conservazione standard. Per utilizzare i Modelli coperti in Claude Code secondo il BAA, sostituisci ZDR con la configurazione HIPAA applicata a Claude Code (modalità locale) e Cowork (modalità locale). Vedi Come accedere ai Modelli coperti secondo il BAA in questo articolo.
Nota: Queste configurazioni non sono coperte secondo il BAA. Non inviare informazioni sanitarie protette (PHI) tramite loro.
Prima di modificare la tua configurazione
Alcune organizzazioni potrebbero considerare la configurazione di un'organizzazione separata senza ZDR per accedere ai Modelli coperti in Claude Code, Cowork, Chat o API in produzione. Prima di farlo, tieni presente:
Su un piano Enterprise pronto per HIPAA, il Proprietario principale può applicare la configurazione HIPAA a Claude Code (modalità locale) e Cowork (modalità locale) invece di configurare un'organizzazione separata. Il tuo team di account Anthropic l'attiva per primo. Vedi Come accedere ai Modelli coperti secondo il BAA in questo articolo.
Un'organizzazione API standard senza ZDR o la configurazione HIPAA non è un Servizio idoneo secondo il BAA di Anthropic. Non inviare informazioni sanitarie protette (PHI) tramite essa.
La conformità HIPAA e ZDR non possono coesistere su una singola organizzazione API 1P. Se la tua organizzazione ha bisogno sia dell'utilizzo API di produzione pronto per HIPAA che di ZDR per Claude Code, avrai bisogno di ID organizzazione separati.
Cowork in Claude Desktop è un Servizio idoneo solo con la configurazione HIPAA applicata a Claude Code (modalità locale) e Cowork (modalità locale). Senza quella configurazione, non utilizzare Cowork con PHI. Il BAA non copre Cowork nel cloud, che non è disponibile con la configurazione applicata.
Se i tuoi team lavorano su più organizzazioni con coperture diverse, sei responsabile di garantire che PHI sia inviato solo tramite Servizi idonei, configurati secondo la Guida di implementazione per entità HIPAA.