この記事は、ビジネス・アソシエイト契約（BAA）に基づいてAnthropicのHIPAA対応サービスを使用する組織向けです。BAAの対象となる適格サービスの構成と、カバーされたモデルにアクセスできるかどうかについて説明します。お客様の組織は、これらのサービスの使用が適用される法的義務に準拠していることを確認する責任があります。商用顧客向けビジネス・アソシエイト契約（BAA）およびカバーされたモデルについて詳しく学んでください。
重要：以下の方法でAnthropicのBAAに基づいてカバーされたモデルにアクセスできます：
HIPAA対応APIを通じて
HIPAA対応エンタープライズプランのチャットを通じて
HIPAA対応エンタープライズプランのClaude Code（ローカルモード）およびCowork（ローカルモード）を通じて、HIPAA構成が両製品に適用され、Claude Codeのゼロデータ保持（ZDR）がない場合
カバーされたモデルとデータ保持
Claude Fable 5などのカバーされたモデルは、安全性に関する取り組みの一環として、提供されるすべてのプラットフォームで30日間のデータ保持が必要であり、ゼロデータ保持（ZDR）が有効になっている組織またはワークスペースからはアクセスできません。Mythos級モデルのデータ保持慣行について詳しく学んでください。
新しくリリースされたカバーされたモデルへのアクセスは、サブスクリプションおよびシートベースのエンタープライズプランで段階的にロールアウトされるため、モデルがお客様の組織にすぐに表示されない場合があります。構成の変更は必要ありません。一部のカバーされたモデルは、限定的なアクセスプログラムの下で承認されたパートナーのみが利用できます。
カバレッジ一覧
表の各行は構成です。製品、アクセス方法、標準保持またはゼロデータ保持のいずれを使用しているかを示します。右側の2つの列は、その構成がAnthropicのBAAの対象であるかどうか、およびカバーされたモデルにアクセスできるかどうかを示します。
注：AnthropicのBAAに基づくカバレッジには、常に（a）BAAに署名し、（b）AnthropicのHIPAA対応構成を通じてAnthropicの製品にアクセスする必要があります。Claude Codeの場合、ゼロデータ保持も要件（b）を満たします。HIPAA対応APIアクセスおよびHIPAA対応エンタープライズプランについて詳しく学んでください。
製品 | アクセス方法 | データ保持 | AnthropicのBAAの対象となる適格サービスですか？ | カバーされたモデルにアクセスできますか？ |
チャット | Claude Enterprise | 標準保持 | ✅ はい | ✅ はい |
Claude Code | Claude Enterprise | ゼロデータ保持
注：ZDRは適格なアカウントのみが利用できます。 | ✅ はい
| ❌ いいえ |
Claude DesktopのターミナルおよびコードタブのClaude Code | Claude Enterprise | 標準保持、Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成が適用されている場合 | ✅ はい | ✅ はい |
Claude Code | Claude Enterprise | 標準保持、Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成が適用されていない場合 | ❌ いいえ | ✅ はい |
Claude Code | 1P API org | ゼロデータ保持 | ✅ はい | ❌ いいえ |
Claude Code | 1P API org | 標準保持 | ❌ いいえ | ✅ はい |
Claude Code | 3P API（Google Vertexのみ）* | 標準保持 | ❌ いいえ | ✅ はい |
Claude DesktopのCowork | Claude Enterprise | 標準保持、Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成が適用されている場合 | ✅ はい | ✅ はい |
Cowork | Claude Enterprise | 標準保持、Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成が適用されていない場合 | ❌ いいえ | ✅ はい |
Claude API（1P API） | HIPAA対応API | 標準保持 | ✅ はい | ✅ はい |
Claude API（1P API） | 通常のAPI | ゼロデータ保持 | ✅ はい | ❌ いいえ |
Claude API（1P API） | 通常のAPI | 標準保持 | ❌ いいえ | ✅ はい |
*AnthropicのBAAは、サードパーティのクラウドプロバイダーを通じて購入されたサービスには適用されません。これらのプラットフォームでのカバレッジに関する質問については、クラウドプロバイダーおよびAnthropicアカウントチームにお問い合わせください。
ZDR対応の組織またはワークスペースからカバーされたモデルへのリクエストはエラーを返します。
BAAの下でカバーされたモデルにアクセスする方法
BAAの対象となる構成でカバーされたモデルにアクセスするには：
APIワークロードの場合：HIPAA対応APIの組織を使用してください。この構成は標準保持で動作するため、アプリケーションはClaude Fable 5を含むカバーされたモデルにアクセスできます。お客様の組織がまだHIPAA対応APIの組織を持っていない場合は、Anthropicアカウントチームに連絡して設定してください。Claude CodeはHIPAA対応APIの組織では適格サービスではないことに注意してください。HIPAA対応APIアクセスについて詳しく学んでください。
チャットの場合：HIPAA対応Claude Enterpriseプランを使用してください。チャットは標準保持で動作するため、構成の変更なしでカバーされたモデルにアクセスできます。お客様の組織がエンタープライズプランでHIPAA対応を有効化していない場合は、HIPAA対応エンタープライズプランで方法を確認してください。
Claude Code（ローカルモード）およびCowork（ローカルモード）の場合：HIPAA構成が両製品に適用されたHIPAA対応エンタープライズプランを使用してください。Anthropicは両製品からのリクエストを標準保持の下で保持するため、メンバーはカバーされたモデルを使用できます。HIPAA対応エンタープライズプランでClaude Code（ローカルモード）およびCowork（ローカルモード）を使用する方法で構成を取得する方法を確認してください。
重要：Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成が適用されていない場合、BAAはClaude CodeをZDR有効時のみカバーし、ZDR有効のClaude CodeはAnthropicがお客様の組織に明示的に認可していない限りカバーされたモデルを使用できません。HIPAA構成がない場合、CoworkはBAAの対象となる適格サービスではありません。これらの場合、Claude CodeまたはCoworkでカバーされたモデルを使用できますが、その使用はお客様のBAAの対象ではないため、保護された健康情報（PHI）を送信しないでください。
BAAの外でカバーされたモデルにアクセスする方法
BAAの対象ではない構成でカバーされたモデルにアクセスするには：
ゼロデータ保持が有効な1P API組織では、2つのオプションがあります：
専用ワークスペースで標準保持を有効にする：データ保持ページ（platform.claude.com/settings/privacy）に移動し、ページ上部のドロップダウンメニューからワークスペースを選択します。他のワークスペースはZDRを保持します。手順については、Mythos級モデルのデータ保持慣行を参照してください。
Anthropicアカウントチームに連絡して、組織全体からZDRを削除してください。
ゼロデータ保持が有効なClaude Enterprise経由のClaude Codeの場合：Anthropicアカウントチームに連絡して、保持設定を変更するか、別のサンドボックス組織を設定してください。1P API組織を通じて標準保持でClaude Codeにアクセスすることもできます。代わりにBAAの下でClaude Codeでカバーされたモデルを使用するには、ZDRをClaude Code（ローカルモード）およびCowork（ローカルモード）に適用されたHIPAA構成に置き換えてください。この記事のBAAの下でカバーされたモデルにアクセスする方法を参照してください。
注：これらの構成はBAAの対象ではありません。保護された健康情報（PHI）を送信しないでください。
構成を変更する前に
一部の組織は、本番環境でClaude Code、Cowork、チャット、またはAPIでカバーされたモデルにアクセスするために、別の非ZDR組織を設定することを検討する場合があります。その前に、以下の点に注意してください：
HIPAA対応エンタープライズプランでは、プライマリオーナーが別の組織を設定する代わりに、Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成を適用できます。Anthropicアカウントチームが最初にそれをオンにします。この記事のBAAの下でカバーされたモデルにアクセスする方法を参照してください。
ZDRまたはHIPAA構成のない標準API組織は、AnthropicのBAAの対象となる適格サービスではありません。保護された健康情報（PHI）を送信しないでください。
HIPAA対応とZDRは、単一の1P API組織に共存することはできません。お客様の組織がHIPAA対応の本番API使用とClaude CodeのZDRの両方が必要な場合は、別の組織IDが必要になります。
Claude DesktopのCoworkは、Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成が適用されている場合のみ、適格サービスです。その構成がない場合は、PHIでCoworkを使用しないでください。BAAはクラウドのCoworkをカバーしていません。これは構成が適用されている場合は利用できません。
チームが異なるカバレッジを持つ複数の組織にまたがって作業する場合、PHIがHIPAA対応エンティティの実装ガイドに従って構成された適格サービスを通じてのみ送信されることを確認する責任があります。