HIPAA対応エンタープライズプラン

Claudeの HIPAA対応バージョンを提供しており、エンタープライズプランの組織が保護された健康情報（PHI）をClaudeで処理することを選択した場合に利用できます。この記事では、このオファリングに含まれるもの、利用可能な機能、および開始方法について説明します。

HIPAA対応エンタープライズオファリングは、HIPAA要件の対象となるヘルスケアプロバイダー、ヘルスプラン、ヘルスケアデータプロセッサー、およびそれらのビジネスアソシエイト向けに設計されています。このオファリングには、ビジネスアソシエイト契約（BAA）、機能、および組織のHIPAA準拠要件をサポートするために設計されたセーフガードが含まれています。

このオファリングはHIPAAカバー対象エンティティとそのビジネスアソシエイト向けに設計されており、以下が含まれます：

組織がHIPAA対応製品から利益を得るかどうか不確かな場合は、自問してください：Claudeを通じて保護された健康情報を処理しますか？はいの場合、BAAを含むHIPAA対応オファリングが必要です。

HIPAA対応エンタープライズオファリングには、標準エンタープライズプランで利用可能な多くの機能が含まれていますが、HIPAAを有効にしても、すべての機能がBAAの対象になるわけではありません。機能は3つのカテゴリに分かれています：BAAでカバーされている、利用可能だがカバーされていない、および無効化されている。PHIはカバーされている機能を通じてのみ処理する必要があるため、管理者がどの機能がどのカテゴリに該当するかを知り、それに応じてワークスペースを構成することが重要です。Anthropic Trust CenterのHIPAA対象エンティティ向け実装ガイドには、すべての機能のステータスが記載されており、信頼できる情報源です。

詳細な実装要件と技術仕様については、Anthropic Trust CenterのHIPAA対象エンティティ向け実装ガイドを確認してください。セットアップフロー中に実装ガイドを直接ダウンロードできます。

適格なエンタープライズ組織は、組織設定からHIPAA対応構成を直接有効にできます。営業または法務サイクルは不要です。ビジネスアソシエイト契約（BAA）はフロー内にクリックして同意する形式で含まれているため、署名して返送する別のドキュメントはありません。「同意してHIPAAを有効にする」をクリックすることは、BAAの受け入れを構成します。

組織がエンタープライズプランを使用している場合、組織設定からHIPAA構成を有効にできます。チームプランと個別プラン（Free、Pro、Max）はHIPAAを有効にできません。

組織のプライマリオーナーのみがBAAを受け入れてHIPAAを有効にできます。他のオーナーまたは管理者は、組織に代わってこのフローを完了することはできません。管理者であるがエンタープライズ組織のプライマリオーナーではない場合は、プライマリオーナーにサインインして有効化を完了するよう依頼してください。

事前に知っておくべき2つのことがあります：

これは取り消し不可能な組織の移行であるため、受け入れる前にBAAと実装ガイドを確認する必要があります。

有効になると、組織設定のHIPAA準拠セクションにチェックマークが表示され、組織がHIPAAに準拠してClaudeを通じてPHIを処理するように構成されていることが確認されます。このチェックマークが表示されない場合、組織は有効になっていません。

オンボーディングモーダルがチームの次のステップをガイドします。

BAA、実装ガイド、または有効化後の質問についてサポートが必要な場合は、Anthropicアカウントチームまたはサポートチームにお問い合わせください。

組織が2025年12月2日前にClaude API使用のためのBAAに署名した場合、その契約はAPI使用のみをカバーしており、HIPAA対応エンタープライズプランには拡張されません。このエンタープライズプランアクセスを追加するには、アカウントチームと新しいBAAに署名する必要があります。

2025年12月2日以降に署名されたBAAは、単一の契約の下でAPI使用とエンタープライズプランの両方をカバーできます。

Claude APIを使用する場合は、HIPAA対応Claude APIアクセスとその設定方法について詳しく学んでください。