HIPAA対応エンタープライズプラン

Claudeの HIPAA対応バージョンを提供開始しました。このバージョンは、保護された健康情報（PHI）をClaudeを通じて処理することを選択したエンタープライズプランを持つ組織が利用できます。この記事では、このオファリングに含まれるもの、利用可能な機能、および開始方法について説明します。

HIPAA対応エンタープライズオファリングは、HIPAA要件の対象となる医療提供者、健康保険プラン、医療データプロセッサー、およびそれらのビジネスアソシエイトを対象に設計されています。このオファリングには、ビジネスアソシエイト契約（BAA）、機能、および組織のHIPAA準拠要件をサポートするために設計されたセーフガードが含まれています。

このオファリングは、HIPAA対象エンティティおよびそれらのビジネスアソシエイトを対象に設計されており、以下が含まれます：

組織がHIPAA対応製品から利益を得るかどうか不確かな場合は、自問してください：Claudeを通じて保護された健康情報を処理しますか？はいの場合、BAAを含むHIPAA対応オファリングが必要です。

HIPAA対応エンタープライズオファリングには、標準エンタープライズプランで利用可能なほとんどの機能へのアクセスが含まれています。例えば、ユーザーはClaudeとチャットしたり、プロジェクトとアーティファクトを作成したり、音声モードを使用したりできます。組織のプラン管理者が有効にしている機能に応じて、ユーザーはコネクタ、エンタープライズサーチ、ファイル作成とコード実行、ウェブサーチ、リサーチ、およびスキルも活用できます。特定の機能、機能、および管理者コントロールの詳細については、HIPAA対象エンティティ向け実装ガイドに含まれています。

詳細な実装要件と技術仕様については、Anthropic Trust CenterのHIPAA対象エンティティ向け実装ガイドを確認してください。

対象となるエンタープライズ組織は、組織設定から直接HIPAA対応構成を有効にできます。営業または法務サイクルは不要です。ビジネスアソシエイト契約（BAA）はフロー内にクリックして同意する形式で含まれているため、署名して返送する別のドキュメントはありません。「同意してHIPAAを有効にする」をクリックすることは、BAAの受け入れを構成します。

組織が以下の場合、管理者設定からHIPAAを有効にできます：

セルフサービスエンタープライズプラン、チームプラン、および個別プラン（Free、Pro、Max）は、このフローを通じてHIPAAを有効にできません。これらのカテゴリのいずれかに該当し、BAAが必要な場合は、アカウントチームに連絡してください。

組織のプライマリオーナーのみがBAAを受け入れてHIPAAを有効にできます。他のオーナーまたは管理者は、組織に代わってこのフローを完了することはできません。管理者であるがエンタープライズ組織のプライマリオーナーではない場合は、プライマリオーナーにサインインして有効化を完了するよう依頼してください。

事前に知っておくべき2つのことがあります：

同意をクリックする前に、BAAと実装ガイドを確認することをお勧めします。

有効になると、組織設定のHIPAA準拠セクションにチェックマークが表示され、組織がHIPAAに準拠してClaudeを通じてPHIを処理するように構成されていることが確認されます。このチェックが表示されない場合、組織は有効になっていません。

オンボーディングモーダルは、チームの次のステップについてガイドします。

BAA、実装ガイド、または有効化後の質問についてサポートが必要な場合は、Anthropicアカウントチームに連絡してください。

組織が2025年12月2日前にClaude API使用のためのBAAに署名した場合、その契約はAPI使用のみをカバーしており、HIPAA対応エンタープライズプランには拡張されません。このエンタープライズプランアクセスを追加するには、アカウントチームと新しいBAAに署名する必要があります。

2025年12月2日以降に署名されたBAAは、単一の契約の下でAPI使用とエンタープライズプランの両方をカバーできます。