이 문서는 사업 제휴 계약(BAA)에 따라 Anthropic의 HIPAA 준비 서비스를 사용하는 조직을 위한 것입니다. 이 문서에서는 어떤 구성이 BAA에 따른 적격 서비스인지, 그리고 적용 대상 모델에 액세스할 수 있는지 설명합니다. 귀사는 이러한 서비스의 사용이 적용 가능한 법적 의무를 준수하도록 보장할 책임이 있습니다. 상업 고객을 위한 사업 제휴 계약(BAA) 및 적용 대상 모델에 대해 알아보세요.
중요: 다음과 같은 방식으로 Anthropic의 BAA에 따른 적용 대상 모델에 액세스할 수 있습니다:
HIPAA 준비 API를 통해
HIPAA 준비 엔터프라이즈 플랜의 Chat을 통해
HIPAA 준비 엔터프라이즈 플랜의 Claude Code(로컬 모드) 및 Cowork(로컬 모드)를 통해, HIPAA 구성이 두 제품에 모두 적용되고 Claude Code에 대해 영구 데이터 보관 안 함(ZDR)이 없는 경우
적용 대상 모델 및 데이터 보관
Claude Fable 5와 같은 적용 대상 모델은 보안 작업의 일환으로 제공되는 모든 플랫폼에서 30일 데이터 보관이 필요하며, 영구 데이터 보관 안 함(ZDR)이 활성화된 조직 또는 워크스페이스에서는 액세스할 수 없습니다. Mythos급 모델의 데이터 보관 관행에 대해 알아보세요.
새로 출시된 적용 대상 모델에 대한 액세스는 구독 및 좌석 기반 엔터프라이즈 플랜에서 단계적으로 출시되므로, 모델이 귀사에 즉시 표시되지 않을 수 있습니다. 구성 변경이 필요하지 않습니다. 일부 적용 대상 모델은 제한된 액세스 프로그램에 따라 승인된 파트너에게만 제공됩니다.
한눈에 보는 적용 범위
표의 각 행은 구성입니다: 제품, 액세스 방식, 표준 보관을 사용하는지 또는 영구 데이터 보관 안 함을 사용하는지 여부입니다. 오른쪽 두 열은 해당 구성이 Anthropic의 BAA에 따라 적용되는지, 그리고 적용 대상 모델에 액세스할 수 있는지 여부를 나타냅니다.
참고: Anthropic의 BAA에 따른 적용 범위는 항상 (a) BAA 서명 및 (b) HIPAA 준비 구성을 통한 Anthropic 제품 액세스가 필요합니다. Claude Code의 경우 영구 데이터 보관 안 함도 요구사항 (b)를 충족합니다. HIPAA 준비 API 액세스 및 HIPAA 준비 엔터프라이즈 플랜에 대해 알아보세요.
제품 | 액세스 방식 | 데이터 보관 | Anthropic의 BAA에 따른 적격 서비스입니까? | 적용 대상 모델에 액세스할 수 있습니까? |
Chat | Claude Enterprise | 표준 보관 | ✅ 예 | ✅ 예 |
Claude Code | Claude Enterprise | 영구 데이터 보관 안 함
참고: ZDR은 적격 계정에만 제공됩니다. | ✅ 예
| ❌ 아니요 |
터미널 및 Claude Desktop의 Code 탭에서 Claude Code | Claude Enterprise | Claude Code(로컬 모드) 및 Cowork(로컬 모드)에 HIPAA 구성이 적용된 표준 보관 | ✅ 예 | ✅ 예 |
Claude Code | Claude Enterprise | Claude Code(로컬 모드) 및 Cowork(로컬 모드)에 HIPAA 구성이 적용되지 않은 표준 보관 | ❌ 아니요 | ✅ 예 |
Claude Code | 1P API org | 영구 데이터 보관 안 함 | ✅ 예 | ❌ 아니요 |
Claude Code | 1P API org | 표준 보관 | ❌ 아니요 | ✅ 예 |
Claude Code | 3P API(Google Vertex만 해당)* | 표준 보관 | ❌ 아니요 | ✅ 예 |
Claude Desktop의 Cowork | Claude Enterprise | Claude Code(로컬 모드) 및 Cowork(로컬 모드)에 HIPAA 구성이 적용된 표준 보관 | ✅ 예 | ✅ 예 |
Cowork | Claude Enterprise | Claude Code(로컬 모드) 및 Cowork(로컬 모드)에 HIPAA 구성이 적용되지 않은 표준 보관 | ❌ 아니요 | ✅ 예 |
Claude API(1P API) | HIPAA 준비 API | 표준 보관 | ✅ 예 | ✅ 예 |
Claude API(1P API) | 일반 API | 영구 데이터 보관 안 함 | ✅ 예 | ❌ 아니요 |
Claude API(1P API) | 일반 API | 표준 보관 | ❌ 아니요 | ✅ 예 |
*Anthropic의 BAA는 제3자 클라우드 제공자를 통해 구매한 서비스에는 적용되지 않습니다. 이러한 플랫폼의 적용 범위에 대한 질문은 클라우드 제공자 및 Anthropic 계정 팀에 문의하세요.
ZDR이 활성화된 조직 또는 워크스페이스에서 적용 대상 모델에 대한 요청은 오류를 반환합니다.
BAA에 따른 적용 대상 모델에 액세스하는 방법
BAA에 따라 적용되는 구성에서 적용 대상 모델에 액세스하려면:
API 워크로드의 경우: HIPAA 준비 API 조직을 사용하세요. 이 구성은 표준 보관으로 작동하므로 애플리케이션이 Claude Fable 5를 포함한 적용 대상 모델에 액세스할 수 있습니다. 조직에 HIPAA 준비 API 조직이 아직 없는 경우 Anthropic 계정 팀에 문의하여 설정하세요. Claude Code는 HIPAA 준비 API 조직에서 적격 서비스가 아닙니다. HIPAA 준비 API 액세스에 대해 자세히 알아보세요.
Chat의 경우: HIPAA 준비 Claude Enterprise 플랜을 사용하세요. Chat은 표준 보관으로 작동하므로 구성 변경 없이 적용 대상 모델에 액세스할 수 있습니다. 조직이 엔터프라이즈 플랜에서 HIPAA 준비를 활성화하지 않은 경우 HIPAA 준비 엔터프라이즈 플랜에서 방법을 알아보세요.
Claude Code(로컬 모드) 및 Cowork(로컬 모드)의 경우: HIPAA 준비 엔터프라이즈 플랜을 사용하고 두 제품 모두에 HIPAA 구성을 적용하세요. Anthropic은 두 제품의 요청을 표준 보관으로 유지하므로 구성원이 적용 대상 모델을 사용할 수 있습니다. HIPAA 준비 엔터프라이즈 플랜에서 Claude Code(로컬 모드) 및 Cowork(로컬 모드) 사용에서 구성을 얻는 방법을 알아보세요.
중요: Claude Code(로컬 모드) 및 Cowork(로컬 모드)에 HIPAA 구성이 적용되지 않으면 BAA는 ZDR이 활성화된 Claude Code만 적용하며, ZDR이 활성화된 Claude Code는 Anthropic이 귀사에 명시적으로 승인하지 않는 한 적용 대상 모델을 사용할 수 없습니다. HIPAA 구성이 없으면 Cowork는 BAA에 따른 적격 서비스가 아닙니다. 이러한 경우 Claude Code 또는 Cowork에서 적용 대상 모델을 사용할 수 있지만, 해당 사용은 BAA에 따라 적용되지 않으므로 보호된 건강 정보(PHI)를 제출하지 마세요.
BAA 외부에서 적용 대상 모델에 액세스하는 방법
BAA에 따라 적용되지 않는 구성에서 적용 대상 모델에 액세스하려면:
영구 데이터 보관 안 함이 활성화된 1P API 조직에서는 두 가지 옵션이 있습니다:
전용 워크스페이스에서 표준 보관을 활성화합니다: 데이터 보관 페이지(platform.claude.com/settings/privacy)로 이동하여 페이지 상단의 드롭다운 메뉴에서 워크스페이스를 선택합니다. 다른 워크스페이스는 ZDR을 유지합니다. Mythos급 모델의 데이터 보관 관행에서 지침을 참조하세요.
Anthropic 계정 팀에 문의하여 조직에서 ZDR을 완전히 제거하세요.
영구 데이터 보관 안 함이 활성화된 Claude Enterprise를 통한 Claude Code의 경우: Anthropic 계정 팀에 문의하여 보관 설정을 변경하거나 별도의 샌드박스 조직을 설정하세요. 표준 보관이 있는 1P API 조직을 통해 Claude Code에 액세스할 수도 있습니다. 대신 BAA에 따라 Claude Code에서 적용 대상 모델을 사용하려면 ZDR을 Claude Code(로컬 모드) 및 Cowork(로컬 모드)에 적용된 HIPAA 구성으로 바꾸세요. 이 문서의 BAA에 따른 적용 대상 모델에 액세스하는 방법을 참조하세요.
참고: 이러한 구성은 BAA에 따라 적용되지 않습니다. 보호된 건강 정보(PHI)를 제출하지 마세요.
구성을 변경하기 전에
일부 조직은 프로덕션에서 Claude Code, Cowork, Chat 또는 API의 적용 대상 모델에 액세스하기 위해 별도의 비ZDR 조직을 설정하는 것을 고려할 수 있습니다. 그렇게 하기 전에 다음을 염두에 두세요:
HIPAA 준비 엔터프라이즈 플랜에서 기본 소유자는 별도의 조직을 설정하는 대신 Claude Code(로컬 모드) 및 Cowork(로컬 모드)에 HIPAA 구성을 적용할 수 있습니다. Anthropic 계정 팀이 먼저 이를 활성화합니다. 이 문서의 BAA에 따른 적용 대상 모델에 액세스하는 방법을 참조하세요.
ZDR이 없거나 HIPAA 구성이 없는 표준 API 조직은 Anthropic의 BAA에 따른 적격 서비스가 아닙니다. 보호된 건강 정보(PHI)를 제출하지 마세요.
HIPAA 준비 및 ZDR은 단일 1P API 조직에서 공존할 수 없습니다. 조직이 HIPAA 준비 프로덕션 API 사용과 Claude Code용 ZDR이 모두 필요한 경우 별도의 조직 ID가 필요합니다.
Claude Desktop의 Cowork는 Claude Code(로컬 모드) 및 Cowork(로컬 모드)에 HIPAA 구성이 적용된 경우에만 적격 서비스입니다. 해당 구성이 없으면 PHI와 함께 Cowork를 사용하지 마세요. BAA는 구성이 적용되지 않는 클라우드의 Cowork를 적용하지 않으며, 이는 구성이 적용된 상태에서는 사용할 수 없습니다.
팀이 다양한 적용 범위를 가진 여러 조직에서 작업하는 경우 PHI가 적격 서비스를 통해서만 제출되도록 보장할 책임이 있습니다. 이는 HIPAA 엔터티를 위한 구현 가이드에 따라 구성되어야 합니다.