이 기능은 엔터프라이즈 플랜(셀프서비스 및 영업 지원 모두)에서만 사용 가능합니다.
Claude의 HIPAA 준비 완료 버전을 제공하며, 이는 Claude를 통해 보호된 건강 정보(PHI)를 처리하기로 선택한 엔터프라이즈 플랜의 조직에서 사용할 수 있습니다. 이 문서에서는 이 서비스에 포함된 내용, 사용 가능한 기능, 시작하는 방법을 설명합니다.
개요
HIPAA 준비 완료 엔터프라이즈 서비스는 HIPAA 요구사항의 적용을 받는 의료 제공자, 건강 보험 계획, 의료 데이터 처리자 및 그들의 비즈니스 파트너를 위해 설계되었습니다. 이 서비스에는 비즈니스 파트너 계약(BAA), 기능 및 조직의 HIPAA 준수 요구사항을 지원하도록 설계된 보안 조치가 포함됩니다.
누가 이용할 수 있나요?
이 서비스는 HIPAA 적용 대상 기관 및 그들의 비즈니스 파트너를 위해 설계되었으며, 다음을 포함합니다:
의료 제공자(예: 병원, 클리닉, 의사)
건강 보험 계획 및 보험사
의료 데이터 처리자
적용 대상 기관을 대신하여 PHI를 처리하는 비즈니스 파트너
기타 HIPAA 규제 대상 기관
조직이 HIPAA 준비 완료 제품의 이점을 얻을 수 있는지 확실하지 않다면 자문해 보세요: Claude를 통해 보호된 건강 정보를 처리할 예정인가요? 그렇다면 BAA가 포함된 HIPAA 준비 완료 서비스가 필요합니다.
기능 가용성
HIPAA 준비 완료 엔터프라이즈 서비스에는 표준 엔터프라이즈 플랜에서 사용 가능한 많은 기능이 포함되어 있습니다. 하지만 HIPAA를 활성화한다고 해서 모든 기능이 BAA에 포함되는 것은 아닙니다. 기능은 세 가지 범주로 나뉩니다: BAA에 포함됨, 사용 가능하지만 미포함, 비활성화됨. PHI는 포함된 기능을 통해서만 처리되어야 하므로, 관리자가 어떤 기능이 어느 범주에 속하는지 알고 그에 따라 작업 공간을 구성하는 것이 중요합니다. Anthropic Trust Center의 HIPAA 기관 구현 가이드에는 모든 기능의 상태가 나열되어 있으며 권위 있는 출처입니다.
중요: HIPAA 준비 완료를 활성화하는 것만으로는 Claude Code가 BAA에 포함되지 않습니다. Claude Code는 영(0) 데이터 보존(ZDR)이 활성화되어 있고 적격 계정에서만 BAA에 포함됩니다. ZDR이 없으면 Claude Code는 사용 가능하지만 미포함 상태입니다. Claude Code 액세스가 엔터프라이즈 시트에 번들로 포함된 경우도 마찬가지입니다. Claude Code 적용 범위를 살펴보려면 Anthropic 계정 팀 또는 영업 팀에 문의하세요.
또한 Cowork는 아직 Anthropic의 BAA에 포함되지 않습니다.
추가 리소스
자세한 구현 요구사항 및 기술 사양은 Anthropic Trust Center의 HIPAA 기관 구현 가이드를 검토하세요. 설정 흐름 중에 구현 가이드를 직접 다운로드할 수 있습니다.
참고: 구현 가이드를 보려면 액세스를 요청해야 합니다. 기존 고객 계정과 일치하는 도메인의 요청은 자동으로 승인됩니다.
시작하기
적격 엔터프라이즈 조직은 조직 설정에서 직접 HIPAA 준비 완료 구성을 활성화할 수 있습니다. 영업 또는 법무 절차가 필요하지 않습니다. 비즈니스 파트너 계약(BAA)은 클릭하여 수락하는 형태로 흐름에 포함되므로 별도로 서명하여 반환할 문서가 없습니다. "HIPAA 수락 및 활성화"를 클릭하면 BAA에 동의하는 것으로 간주됩니다.
적격 조건
조직이 엔터프라이즈 플랜에 있으면 조직 설정에서 HIPAA 구성을 활성화할 수 있습니다. 팀 플랜 및 개별 플랜(무료, Pro, Max)은 HIPAA를 활성화할 수 없습니다.
조직의 주요 소유자만 BAA를 수락하고 HIPAA를 활성화할 수 있습니다. 다른 소유자 또는 관리자는 조직을 대신하여 이 흐름을 완료할 수 없습니다. 관리자이지만 엔터프라이즈 조직의 주요 소유자가 아닌 경우, 주요 소유자에게 로그인하여 활성화를 완료하도록 요청하세요.
시작하기 전에
미리 알아야 할 두 가지:
HIPAA를 활성화하면 조직 전체의 특정 설정이 재설정됩니다. HIPAA 준비 완료 상태로의 전환의 일부로 일부 구성이 기본값으로 돌아갑니다. 온보딩 모달 및 구현 가이드(흐름 중에 다운로드 가능)에서 변경 사항을 자세히 설명합니다.
이것은 일방향 결정입니다. HIPAA가 활성화되고 BAA가 수락되면 조직 설정에서 변경을 되돌릴 수 없습니다.
이것은 되돌릴 수 없는 조직 전환이므로 수락하기 전에 BAA 및 구현 가이드를 검토해야 합니다.
참고: 셀프서비스 흐름을 통해 제공되는 BAA는 표준 계약이며 수정할 수 없습니다.
HIPAA 활성화
주요 소유자로 Claude에 로그인하고 조직 설정 > 데이터 및 개인정보로 이동하세요.
HIPAA 준수로 이동하세요.
"활성화"를 클릭하여 동의 흐름을 엽니다.
비즈니스 파트너 계약을 다운로드하고 검토한 후 "다음"을 클릭하세요.
구현 가이드를 다운로드하고 검토한 후 "다음"을 클릭하세요.
"HIPAA 수락 및 활성화"를 클릭하세요.
확인
활성화되면 조직 설정의 HIPAA 준수 섹션에 체크 표시가 표시되어 조직이 HIPAA에 따라 Claude를 통해 PHI를 처리하도록 구성되었음을 확인합니다. 이 체크 표시가 보이지 않으면 조직이 활성화되지 않은 것입니다.
온보딩 모달이 팀의 다음 단계를 안내합니다.
BAA, 구현 가이드 또는 활성화 후 질문에 대한 도움이 필요하면 Anthropic 계정 팀 또는 지원 팀에 문의하세요.
기존 API BAA가 있는 경우
조직이 2025년 12월 2일 이전에 Claude API 사용을 위한 BAA에 서명한 경우, 해당 계약은 API 사용만 포함하며 HIPAA 준비 완료 엔터프라이즈 플랜으로 확장되지 않습니다. 이 엔터프라이즈 플랜 액세스를 추가하려면 계정 팀과 새로운 BAA에 서명해야 합니다.
2025년 12월 2일 이후에 서명한 BAA는 단일 계약에서 API 사용 및 엔터프라이즈 플랜을 모두 포함할 수 있습니다.
Claude API를 사용하는 경우 HIPAA 준비 완료 Claude API 액세스 및 설정 방법에 대해 자세히 알아보세요.