この記事は、Claude for WorkやAnthropicAPIなどの商用製品についてです。Claude Free、Pro、Maxなどの消費者向け製品、およびこれらのプランのアカウントがClaude Codeを使用する場合については、こちらをご覧ください。
Claude Enterpriseの機能がビジネス・アソシエイト契約(BAA)の対象となるには、組織のプライマリオーナーがHIPAA対応Claude Enterprise組織設定の「データとプライバシー」でHIPAAコンプライアンスを有効にし、AnthropicのBAAを受け入れる必要があります。標準的なClaude Enterpriseプランは、プライマリオーナーの措置がない限り、BAA対象外です。
AnthropicはHIPAA対応サービス(ファーストパーティAPIまたはEnterpriseプランの使用など)をカバーするBAAを提供しています。Claude Enterpriseのプライマリオーナーは、組織設定の「データとプライバシー」でHIPAAコンプライアンスを有効にする際に、BAAを直接受け入れることができます。
重要:1P APIでPHIを使用するには、組織のプライマリオーナーがBAAに署名し、Anthropicの担当者または営業チームに連絡して、この機能を有効にする必要があります。
明確にするために、BAAはそれを受け入れた単一の組織のみをカバーし、Workbench、Claude Console、Claude Cowork、またはClaude in OfficeやClaude Designなどの現在ベータ版の機能は除外されます。BAAの一部として、AnthropicのHIPAA対応サービスの顧客は、特定の構成要件と利用可能な機能/統合に関する制限の対象となります。
すべてのAPI機能がカバーされているわけではありません。対象となる機能と対象外の機能の完全なリストについては、実装ガイドをご覧ください。
重要:対象モデルは30日間のデータ保持が必要であり、ゼロデータ保持(ZDR)が有効な場合は利用できません。Claude Codeなどの一部のサービスは、ZDRが有効な場合にのみBAAの対象となります。つまり、これらのサービスはBAAの下で対象モデルを使用できません。詳細については、AnthropicのBAA下での対象モデルをご覧ください。
以下は、機能と製品サーフェスごとにBAAの対象となるものの内訳です。
AnthropicのBAAの対象となるもの
Claude Enterprise機能 | 利用可能性 |
チャット | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
プロジェクト | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
アーティファクト | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
ファイル作成とコード実行 | ✅ Anthropic BAAの対象サービスとしてカバーされています* ⚠️ ネットワークアクセスと外部ウェブサイトの使用を除く |
音声 | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
ウェブ検索 | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
リサーチ | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
スキル | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
MCP/コネクタ | ⚠️ 使用可能ですが、この機能を通じて第三者にデータを送信することはAnthropicのBAAの対象ではありません。これらの機能を有効にする管理者は、従業員がそれらを適用法に準拠して使用することを確認する責任があります。 |
エンタープライズサーチ/「Ask Your Org」 | ⚠️ 使用可能ですが、この機能を通じて第三者にデータを送信することはAnthropicのBAAの対象ではありません。この機能を有効にする管理者は、従業員がそれを適用法に準拠して使用することを確認する責任があります。 |
Claude in Chrome | ⚠️ 使用可能ですが、この機能を通じて第三者にデータを送信することはAnthropicのBAAの対象ではありません。この機能を有効にする管理者は、従業員がそれを適用法に準拠して使用することを確認する責任があります。 |
Cowork | ⚠️ 使用可能ですが、この機能はAnthropicのBAAの対象ではありません。この機能を有効にする管理者は、従業員がそれを適用法に準拠して使用することを確認する責任があります。 |
Claude for Office(Excel、PowerPoint、Docs(ベータ版)) | ⚠️ 使用可能ですが、一部の機能はベータ版であり、AnthropicのBAAの対象ではありません。この機能を有効にする管理者は、従業員がそれを適用法に準拠して使用することを確認する責任があります。 |
Claude Design [ベータ版] | ⚠️ 使用可能ですが、この機能はベータ版であり、AnthropicのBAAの対象ではありません。この機能を有効にする管理者は、従業員がそれを適用法に準拠して使用することを確認する責任があります。 |
Claude Code機能 | 利用可能性 |
Claude Code CLI (1P APIコンソール経由)
| ✅ ZDRが有効な場合にのみBAAの対象です。組織が1P APIにZDRが必要な場合は、営業担当者にお問い合わせください。 ⚠️ZDRが有効でない場合、この機能は使用可能ですが、AnthropicのBAAの対象ではありません。 |
Claude Code CLI (Claude Enterprise OAuth経由)
| ✅ ZDRが有効な場合のみBAAの対象です。1 ZDRは適格なアカウントのみで利用可能です。このフィーチャーでPHIを使用する必要がある場合は、営業担当者にお問い合わせください。 ⚠️ZDRが有効でない場合、このフィーチャーは使用できますが、AnthropicのBAAの対象ではありません。 |
Claude Code(デスクトップ、ローカルモード) | ✅ ZDRが有効な場合のみBAAの対象です。1 ZDRは適格なアカウントのみで利用可能です。このフィーチャーでPHIを使用する必要がある場合は、営業担当者にお問い合わせください。 ⚠️ZDRが有効でない場合、このフィーチャーは使用できますが、AnthropicのBAAの対象ではありません。 |
Claude Code(デスクトップ、リモートモード) | ⚠️ ZDRなしで使用可能ですが、このフィーチャーはAnthropicのBAAの対象ではありません。このフィーチャーはZDRと互換性がありません。 |
Claude Code(ウェブ版)[ベータ] | ⚠️ ZDRなしで使用可能ですが、このフィーチャーはAnthropicのBAAの対象ではありません。このフィーチャーはZDRと互換性がありません。 |
Claude Code Review [ベータ] | ⚠️ ZDRなしで使用可能ですが、このフィーチャーはAnthropicのBAAの対象ではありません。このフィーチャーはZDRと互換性がありません。 |
Claude Code Security [ベータ] | ⚠️ ZDRなしで使用可能ですが、このフィーチャーはAnthropicのBAAの対象ではありません。このフィーチャーはZDRと互換性がありません。 |
Claude Code Computer Use [ベータ] | ⚠️ ZDRなしで使用可能ですが、このフィーチャーはAnthropicのBAAの対象ではありません。このフィーチャーはZDRと互換性がありません。 |
Claude Code Remote Control [ベータ] | ⚠️ ZDRなしで使用可能ですが、このフィーチャーはAnthropicのBAAの対象ではありません。このフィーチャーはZDRと互換性がありません。 |
*12/2/25以降に承認されたBAAのバージョンの対象
APIフィーチャー(HIPAA対応APIオーガニゼーション上) | 利用可能性 |
Messages API | 下の表を参照してください |
Token Counting API | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
Models API | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
Org Management API | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
Compliance API | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
Batch API | ❌ Anthropic BAAの対象ではなく、HIPAA対応APIユーザーはアクセスできません |
Files API [ベータ] | ❌ Anthropic BAAの対象ではなく、HIPAA対応APIユーザーはアクセスできません |
Skills API [ベータ] | ❌ Anthropic BAAの対象ではなく、HIPAA対応APIユーザーはアクセスできません |
Code Execution | ❌ Anthropic BAAの対象ではなく、HIPAA対応APIユーザーはアクセスできません |
Computer Use [ベータ] | ❌ Anthropic BAAの対象ではなく、HIPAA対応APIユーザーはアクセスできません |
Web Fetch | ❌ Anthropic BAAの対象ではなく、HIPAA対応APIユーザーはアクセスできません |
External MCP | ⚠️ 使用可能ですが、このフィーチャー経由で第三者にデータを送信することはAnthropicのBAAの対象ではありません。これらのフィーチャーを有効にする管理者は、ワークフォースが適用される法的義務に準拠して使用することを確認する責任があります。 |
HIPAA対応APIオーガニゼーション内のデータ保持期間は、Anthropicの公開ドキュメントに記載されています。
Messages APIはあなたのBAAの対象サービスとしてカバーされています。以下のMessages APIフィーチャーはあなたのBAAの対象です。以下に記載されていないMessages APIフィーチャーはあなたのBAAの対象ではありません。
Messages APIフィーチャー | 利用可能性 |
Prompt Caching | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
構造化出力 | ✅ Anthropic BAA*の対象サービスとしてカバーされています |
メモリ | ✅ Anthropic BAA*の対象サービスとしてカバーされています |
ウェブ検索 | ✅ Anthropic BAA*の対象サービスとしてカバーされています |
Bashツール | ✅ Anthropic BAA*の対象サービスとしてカバーされています |
テキストエディタツール | ✅ Anthropic BAA*の対象サービスとしてカバーされています |
*2026年4月1日以降に承認されたBAAのバージョンでカバーされています
サーフェス別製品BAAカバレッジ
CLAUDE ENTERPRISE(以下にリストされた機能に限定) |
|
コアチャット機能 | BAA対象状況 |
チャット | ✅ BAAの対象 |
プロジェクト | ✅ BAAの対象 |
アーティファクト | ✅ BAAの対象 |
ファイル作成とコード実行 | ✅ 対象(ネットワーク/外部サイトを除く) |
音声 | ✅ BAAの対象 |
ウェブ検索 | ✅ BAAの対象 |
リサーチ | ✅ BAAの対象 |
スキル | ✅ BAAの対象 |
統合(第三者データフロー) | BAA対象状況 |
MCP/コネクタ | ⚠️ 第三者データフローはAnthropicのBAAでカバーされていません |
エンタープライズサーチ(「Ask Your Org」) | ⚠️ 第三者データフローはAnthropicのBAAでカバーされていません |
Claude in Chrome | ⚠️ 第三者データフローはAnthropicのBAAでカバーされていません |
Claude Code | BAA対象状況 |
Claude Code CLI(1P APIコンソール経由) | ✅ ZDR有効時のみ対象 |
Claude Code CLI(Claude Enterprise OAuth経由) | ✅ ZDR有効時のみ対象(適格アカウント向け) |
Claude Code in Desktop(ローカルモード) | ✅ ZDR有効時のみ対象(適格アカウント向け) |
Claude Code in Desktop(リモートモード) | ❌ BAAでカバーされていません |
Claude Code in Web(ベータ版) | ❌ BAAの対象外 |
Claude Code Review(ベータ版) | ❌ BAAの対象外 |
Claude Code Security(ベータ版) | ❌ BAAの対象外 |
Claude Code Computer Use(ベータ版) | ❌ BAAの対象外 |
Claude Code Remote Control(ベータ版) | ❌ BAAの対象外 |
その他のベータ版機能 | BAA対象状況 |
Cowork | ❌ BAAの対象外 |
Claude for Office(Excel、PowerPoint、Docs(ベータ版)) | ❌ BAAの対象外 |
Claude Design(ベータ版) | ❌ BAAの対象外 |
CLAUDEプラットフォーム(1P API) |
|
ネイティブ1P API機能 | BAA対象状況 |
Messages API(プロンプトキャッシング、構造化出力、メモリ、ウェブ検索、bashツール、テキストエディタツール) | ✅ BAAの対象 |
トークンカウント、モデル、組織管理、コンプライアンスAPI | ✅ BAAの対象 |
Batch API、Files API、Skills API、コード実行、Computer Use、Web Fetch | ❌ BAAの対象外 |
External MCP | ⚠️ 第三者データフローはAnthropicのBAAの対象外 |
ZDR対象(ZDRでBAAの対象) | BAA対象状況 |
Claude Code via API(CLI) | ✅ ZDR有効時のみ対象(対象アカウント) |
コンプライアンスコミットメントの詳細については、Trust Portalをご覧ください。
