Обновление от 12 июня: Мы приостановили доступ к Claude Fable 5 и Claude Mythos 5. Узнайте больше здесь.
Эта статья предназначена для организаций, использующих готовые к HIPAA услуги Anthropic в соответствии с Соглашением о деловом партнере (BAA). В ней объясняется, какие конфигурации являются Приемлемыми услугами в соответствии с BAA и можете ли вы получить доступ к Охватываемым моделям. Ваша организация несет ответственность за обеспечение соответствия использования этих услуг применимым юридическим обязательствам. Узнайте о Соглашениях о деловом партнере (BAA) для коммерческих клиентов и Охватываемых моделях.
Важно: Основные способы доступа к Охватываемым моделям при наличии BAA Anthropic — это готовый к HIPAA API и Chat на готовых к HIPAA планах Claude Enterprise. В настоящее время нет конфигурации, которая позволяет получить доступ, охватываемый BAA, к Охватываемым моделям в Claude Code или Cowork.
Охватываемые модели и хранение данных
Охватываемые модели, такие как Claude Fable 5, требуют 30-дневного хранения данных на каждой платформе, где они предлагаются, в рамках нашей работы по безопасности, и они не могут быть доступны из организаций или рабочих пространств с включенным нулевым хранением данных (ZDR). Узнайте о практике хранения данных для моделей класса Mythos.
Доступ к недавно выпущенным Охватываемым моделям развертывается поэтапно на подписных и основанных на местах планах Enterprise, поэтому модель может не появиться для вашей организации сразу же — никаких изменений конфигурации не требуется. Некоторые Охватываемые модели доступны только утвержденным партнерам в рамках программ ограниченного доступа.
Охват с первого взгляда
Каждая строка в таблице — это конфигурация: продукт, способ доступа к нему и используется ли стандартное хранение или нулевое хранение данных. Два правых столбца показывают, охватывается ли эта конфигурация BAA Anthropic и может ли она получить доступ к Охватываемым моделям.
Примечание: Охват в соответствии с BAA Anthropic всегда требует (a) подписания BAA и (b) доступа к продуктам Anthropic через их готовые к HIPAA или (в случае Claude Code) конфигурации с нулевым хранением данных. Узнайте о готовом к HIPAA доступе к API и готовых к HIPAA планах Enterprise.
Продукт | Способ доступа | Хранение данных | Приемлемая услуга в соответствии с BAA Anthropic? | Можете ли вы получить доступ к Охватываемым моделям? |
Chat | Claude Enterprise | Стандартное хранение | ✅ Да | ✅ Да |
Claude Code | Claude Enterprise | Нулевое хранение данных
Примечание: ZDR доступен только для квалифицированных учетных записей. | ✅ Да
| ❌ Нет |
Claude Code | Claude Enterprise | Стандартное хранение | ❌ Нет | ✅ Да |
Claude Code | 1P API org | Нулевое хранение данных | ✅ Да | ❌ Нет |
Claude Code | 1P API org | Стандартное хранение | ❌ Нет | ✅ Да |
Claude Code | 3P API (только Google Vertex)* | Стандартное хранение | ❌ Нет | ✅ Да |
Cowork | Claude Enterprise | Стандартное хранение | ❌ Нет | ✅ Да |
Claude API (1P API) | Готовый к HIPAA API | Стандартное хранение | ✅ Да | ✅ Да |
Claude API (1P API) | Обычный API | Нулевое хранение данных | ✅ Да | ❌ Нет |
Claude API (1P API) | Обычный API | Стандартное хранение | ❌ Нет | ✅ Да |
*BAA Anthropic не применяется к услугам, приобретенным через поставщика облачных услуг третьей стороны. По вопросам охвата на этих платформах обратитесь к поставщику облачных услуг и команде вашего аккаунта Anthropic.
Запросы к Охватываемой модели из организации или рабочего пространства с включенным ZDR возвращают ошибку.
Как получить доступ к Охватываемым моделям в соответствии с BAA
Для доступа к Охватываемым моделям в конфигурациях, охватываемых BAA:
Для рабочих нагрузок API: используйте организацию готового к HIPAA API. Эта конфигурация работает со стандартным хранением, поэтому ваши приложения могут получить доступ к Охватываемым моделям, включая Claude Fable 5. Если ваша организация еще не имеет организацию готового к HIPAA API, обратитесь к команде вашего аккаунта Anthropic для ее настройки. Обратите внимание, что Claude Code не является Приемлемой услугой в организации готового к HIPAA API. Узнайте больше о готовом к HIPAA доступе к API.
Для Chat: используйте готовый к HIPAA план Claude Enterprise. Chat работает со стандартным хранением, поэтому он может получить доступ к Охватываемым моделям без изменения конфигурации. Если ваша организация еще не активировала готовность к HIPAA на своем плане Enterprise, узнайте, как это сделать, в готовых к HIPAA планах Enterprise.
Важно: Claude Code охватывается BAA только с включенным ZDR, и ZDR блокирует Охватываемые модели. Cowork не является Приемлемой услугой в соответствии с BAA ни в какой конфигурации. Вы можете использовать Охватываемые модели в Claude Code или Cowork вне BAA, но не отправляйте защищенную медицинскую информацию (PHI).
Как получить доступ к Охватываемым моделям вне BAA
Для доступа к Охватываемым моделям в конфигурациях, не охватываемых BAA:
В организации 1P API с включенным нулевым хранением данных у вас есть два варианта:
Включите стандартное хранение в выделенном рабочем пространстве (Workspace > Manage > Privacy Controls). Ваши другие рабочие пространства сохраняют ZDR. Инструкции см. в Практике хранения данных для моделей класса Mythos.
Обратитесь к команде вашего аккаунта Anthropic, чтобы полностью удалить ZDR из организации.
Для Claude Code через Claude Enterprise с включенным нулевым хранением данных: Обратитесь к команде вашего аккаунта Anthropic, чтобы изменить параметр хранения или установить отдельную организацию-песочницу. Вы также можете получить доступ к Claude Code через организацию 1P API со стандартным хранением.
Примечание: Эти конфигурации не охватываются BAA. Не отправляйте защищенную медицинскую информацию (PHI) через них.
Перед изменением конфигурации
Некоторые организации могут рассмотреть возможность создания отдельной организации без ZDR для доступа к Охватываемым моделям в Claude Code, Cowork, Chat или API в производстве. Прежде чем это сделать, помните:
Стандартная организация API без ZDR или конфигурации HIPAA не является Приемлемой услугой в соответствии с BAA Anthropic. Не отправляйте защищенную медицинскую информацию (PHI) через нее.
Готовность к HIPAA и ZDR не могут сосуществовать в одной организации 1P API. Если ваша организация нуждается как в готовом к HIPAA производственном API, так и в ZDR для Claude Code, вам потребуются отдельные идентификаторы организации.
Cowork не является Приемлемой услугой в соответствии с BAA Anthropic ни в какой конфигурации, независимо от параметров хранения или используемой модели, и не должен использоваться с PHI.
Если ваши команды работают в нескольких организациях с разным охватом, вы несете ответственность за обеспечение того, чтобы PHI отправлялась только через Приемлемые услуги, настроенные в соответствии с Руководством по внедрению для организаций HIPAA.