この機能はエンタープライズプランのみで利用可能です（セルフサービスと営業支援の両方）。
ClaudeのHIPAA対応バージョンを提供しており、エンタープライズプランの組織が保護された健康情報（PHI）をClaudeで処理することを選択した場合に利用できます。この記事では、このオファリングに含まれる内容、利用可能な機能、および開始方法について説明します。
概要
HIPAA対応エンタープライズオファリングは、HIPAA要件の対象となるヘルスケアプロバイダー、健康保険プラン、ヘルスケアデータプロセッサー、およびそれらのビジネスアソシエイト向けに設計されています。このオファリングには、ビジネスアソシエイト契約（BAA）、機能、および組織のHIPAA準拠要件をサポートするためのセーフガードが含まれています。
これは誰向けですか？
このオファリングはHIPAAカバー対象エンティティとそのビジネスアソシエイト向けに設計されており、以下が含まれます：
ヘルスケアプロバイダー（例：病院、クリニック、医師）
健康保険プランと保険会社
ヘルスケアデータプロセッサー
カバー対象エンティティに代わってPHIを処理するビジネスアソシエイト
その他のHIPAA規制対象エンティティ
組織がHIPAA対応製品から利益を得るかどうか不確かな場合は、自問してください：ClaudeでPHIを処理しますか？はいの場合、BAAを含むHIPAA対応オファリングが必要です。
機能の可用性
HIPAA対応エンタープライズオファリングには、標準エンタープライズプランで利用可能な多くの機能が含まれていますが、HIPAAを有効にしても、すべての機能がBAAの対象になるわけではありません。機能は3つのカテゴリに分かれています：BAAでカバーされている、利用可能だがカバーされていない、および無効化されている。PHIはカバーされている機能を通じてのみ処理する必要があるため、管理者がどの機能がどのカテゴリに該当するかを知り、それに応じてワークスペースを構成することが重要です。Anthropic Trust CenterのHIPAA対象エンティティ向け実装ガイドには、すべての機能のステータスが記載されており、信頼できる情報源です。
重要：HIPAAを有効にするだけでは、Claude CodeまたはCoworkがBAAの対象にはなりません。プライマリオーナーは、Claude Code（ローカルモード）とCowork（ローカルモード）にもHIPAA設定を適用する必要があります。Claude Code（ローカルモード）はターミナルおよびClaude DesktopのCodeタブ内のClaude Codeです。Cowork（ローカルモード）はClaude Desktop内のCoworkです。
プライマリオーナーが設定を適用する前：CoworkはBAAでカバーされていますが利用可能です。Claude Codeはゼロデータ保持（ZDR）が有効な場合のみカバーされており、これは適格なアカウントでのみ利用可能です。ZDRなしでは、Claude Codeもカバーされていますが利用可能です。カバーされていない製品でPHIを使用しないでください。
プライマリオーナーが設定を適用した後：BAAはClaude Code（ローカルモード）とCowork（ローカルモード）をカバーします。Web上のClaude Code、リモートコントロール、クラウド内のCoworkなどのクラウド機能は利用できません。プライマリオーナーは設定を削除できません。
設定を取得する方法と準備方法については、HIPAA対応エンタープライズプランでClaude Code（ローカルモード）とCowork（ローカルモード）を使用するを参照してください。
追加リソース
詳細な実装要件と技術仕様については、Anthropic Trust CenterのHIPAA対象エンティティ向け実装ガイドを確認してください。実装ガイドはセットアップフロー中に直接ダウンロードできます。
注：実装ガイドを表示するにはアクセスをリクエストする必要があります。既存の顧客アカウントと一致するドメインからのリクエストは自動的に承認されます。
開始する
適格なエンタープライズ組織は、組織設定から直接HIPAAを有効にできます。営業または法務サイクルは不要です。ビジネスアソシエイト契約（BAA）はフロー内にクリックして同意する形式で含まれているため、署名して返送する別のドキュメントはありません。「HIPAAを同意して有効にする」をクリックすることは、BAAの受け入れを構成します。
適格性
組織がエンタープライズプランにある場合、組織設定からHIPAAを有効にできます。チームプランと個別プラン（Free、Pro、Max）はHIPAAを有効にできません。
組織のプライマリオーナーのみがBAAを受け入れてHIPAAを有効にできます。他のオーナーまたは管理者は、組織に代わってこのフローを完了できません。管理者であるがエンタープライズ組織のプライマリオーナーではない場合は、プライマリオーナーにサインインして有効化を完了するよう依頼してください。
開始する前に
事前に知っておくべき2つのことがあります：
HIPAAを有効にすると、組織全体の特定の設定がリセットされます。HIPAA対応状態への移行の一部として、一部の設定がデフォルトに戻ります。オンボーディングモーダルと実装ガイド（フロー中にダウンロード可能）に、何が変わるかが詳しく説明されています。
これは一方向の決定です。HIPAAが有効になり、BAAが受け入れられると、組織設定から変更を戻すことはできません。
これは取り消し不可能な組織の移行であるため、受け入れる前にBAAと実装ガイドを確認する必要があります。
注：セルフサービスフロー経由で提供されるBAAは標準契約であり、変更することはできません。
HIPAAを有効にする
プライマリオーナーとしてClaudeにサインインし、組織設定 > データとプライバシーに移動します。
HIPAA準拠に移動します。
「有効にする」をクリックして同意フローを開きます。
ビジネスアソシエイト契約をダウンロードして確認し、「次へ」をクリックします。
実装ガイドをダウンロードして確認し、「次へ」をクリックします。
「同意してHIPAAを有効にする」をクリックします。
確認
有効になると、組織設定のHIPAA準拠セクションにチェックマークが表示され、組織がHIPAAに準拠してClaudeを通じてPHIを処理するように構成されていることが確認されます。このチェックマークが表示されない場合、組織は有効になっていません。HIPAAを有効にするだけでは、Claude CodeまたはCoworkがBAAの対象にはなりません。プライマリオーナーは、Claude Code（ローカルモード）とCowork（ローカルモード）にもHIPAA設定を適用する必要があります。HIPAA対応エンタープライズプランでClaude Code（ローカルモード）とCowork（ローカルモード）を使用するを参照してください。
オンボーディングモーダルは、チームの次のステップをガイドします。
BAA、実装ガイド、または有効化後の質問についてサポートが必要な場合は、Anthropicアカウントチームまたはサポートチームにお問い合わせください。
既存のAPI BAAがある場合
組織が2025年12月2日前にClaude API使用のためのBAAに署名した場合、その契約はAPI使用のみをカバーしており、HIPAA対応エンタープライズプランには拡張されません。このエンタープライズプランアクセスを追加するには、アカウントチームと新しいBAAに署名する必要があります。
2025年12月2日以降に署名されたBAAは、単一の契約の下でAPI使用とエンタープライズプランの両方をカバーできます。
Claude APIを使用する場合は、HIPAA対応Claude APIアクセスとその設定方法について詳しく学んでください。