Эта статья предназначена для организаций, использующих готовые к HIPAA услуги Anthropic в соответствии с Соглашением о деловом партнере (BAA). Она объясняет, какие конфигурации являются Приемлемыми услугами в соответствии с BAA и можете ли вы получить доступ к Охватываемым моделям. Ваша организация несет ответственность за обеспечение соответствия использования этих услуг применимым юридическим обязательствам. Узнайте больше о Соглашениях о деловом партнере (BAA) для коммерческих клиентов и Охватываемых моделях.
Важно: Вы можете получить доступ к Охватываемым моделям в соответствии с BAA Anthropic следующими способами:
Через готовый к HIPAA API
Через Chat на готовых к HIPAA планах Enterprise
Через Claude Code (локальный режим) и Cowork (локальный режим) на готовых к HIPAA планах Enterprise с применением конфигурации HIPAA к обоим продуктам и без нулевого хранения данных (ZDR) для Claude Code
Охватываемые модели и хранение данных
Охватываемые модели требуют 30-дневного хранения данных на каждой платформе, где они предлагаются, как часть нашей работы по безопасности, и они не могут быть доступны из организаций или рабочих пространств с включенным нулевым хранением данных (ZDR). Узнайте больше о практиках хранения данных для Охватываемых моделей.
Доступ к недавно выпущенным Охватываемым моделям развертывается поэтапно на планах Enterprise на основе подписки и мест, поэтому модель может не появиться для вашей организации сразу — никаких изменений конфигурации не требуется. Некоторые Охватываемые модели доступны только утвержденным партнерам в рамках программ ограниченного доступа.
Охват в общих чертах
Каждая строка в таблице — это конфигурация: продукт, способ доступа к нему и используется ли стандартное хранение или нулевое хранение данных. Два правых столбца показывают, охватывается ли эта конфигурация BAA Anthropic и может ли она получить доступ к Охватываемым моделям.
Примечание: Охват в соответствии с BAA Anthropic всегда требует (a) подписания BAA и (b) доступа к продуктам Anthropic через их готовые к HIPAA конфигурации. Для Claude Code нулевое хранение данных также соответствует требованию (b). Узнайте больше о готовом к HIPAA доступе к API и готовых к HIPAA планах Enterprise.
Продукт | Способ доступа | Хранение данных | Приемлемая услуга в соответствии с BAA Anthropic? | Можете ли вы получить доступ к Охватываемым моделям? |
Chat | Claude Enterprise | Стандартное хранение | ✅ Да | ✅ Да |
Claude Code | Claude Enterprise | Нулевое хранение данных
Примечание: ZDR доступно только для квалифицированных учетных записей. | ✅ Да
| ❌ Нет |
Claude Code в терминале и на вкладке Code в Claude Desktop | Claude Enterprise | Стандартное хранение с применением конфигурации HIPAA к Claude Code (локальный режим) и Cowork (локальный режим) | ✅ Да | ✅ Да |
Claude Code | Claude Enterprise | Стандартное хранение без применения конфигурации HIPAA к Claude Code (локальный режим) и Cowork (локальный режим) | ❌ Нет | ✅ Да |
Claude Code | 1P API org | Нулевое хранение данных | ✅ Да | ❌ Нет |
Claude Code | 1P API org | Стандартное хранение | ❌ Нет | ✅ Да |
Claude Code | 3P API (только Google Vertex)* | Стандартное хранение | ❌ Нет | ✅ Да |
Cowork в Claude Desktop | Claude Enterprise | Стандартное хранение с применением конфигурации HIPAA к Claude Code (локальный режим) и Cowork (локальный режим) | ✅ Да | ✅ Да |
Cowork | Claude Enterprise | Стандартное хранение без применения конфигурации HIPAA к Claude Code (локальный режим) и Cowork (локальный режим) | ❌ Нет | ✅ Да |
Claude API (1P API) | Готовый к HIPAA API | Стандартное хранение | ✅ Да | ✅ Да |
Claude API (1P API) | Обычный API | Нулевое хранение данных | ✅ Да | ❌ Нет |
Claude API (1P API) | Обычный API | Стандартное хранение | ❌ Нет | ✅ Да |
*BAA Anthropic не применяется к услугам, приобретенным через поставщика облачных услуг третьей стороны. По вопросам охвата на этих платформах обратитесь к поставщику облачных услуг и команде вашего аккаунта Anthropic.
Запросы к Охватываемой модели из организации или рабочего пространства с включенным ZDR возвращают ошибку.
Как получить доступ к Охватываемым моделям в соответствии с BAA
Для доступа к Охватываемым моделям в конфигурациях, охватываемых BAA:
Для рабочих нагрузок API: используйте организацию готового к HIPAA API. Эта конфигурация работает со стандартным хранением, поэтому ваши приложения могут получить доступ к Охватываемым моделям. Если ваша организация еще не имеет организацию готового к HIPAA API, обратитесь к команде вашего аккаунта Anthropic для ее настройки. Обратите внимание, что Claude Code не является Приемлемой услугой в организации готового к HIPAA API. Узнайте больше о готовом к HIPAA доступе к API.
Для Chat: используйте готовый к HIPAA план Claude Enterprise. Chat работает со стандартным хранением, поэтому он может получить доступ к Охватываемым моделям без изменения конфигурации. Если ваша организация еще не активировала готовность к HIPAA на своем плане Enterprise, узнайте как в Готовые к HIPAA планы Enterprise.
Для Claude Code (локальный режим) и Cowork (локальный режим): используйте готовый к HIPAA план Enterprise с применением конфигурации HIPAA к обоим продуктам. Anthropic хранит запросы от обоих продуктов со стандартным хранением, поэтому члены могут использовать Охватываемые модели. Узнайте, как получить конфигурацию в Использование Claude Code (локальный режим) и Cowork (локальный режим) на готовом к HIPAA плане Enterprise.
Важно: Без применения конфигурации HIPAA к Claude Code (локальный режим) и Cowork (локальный режим), BAA охватывает Claude Code только с включенным ZDR, и Claude Code с включенным ZDR не может использовать Охватываемые модели, если Anthropic не авторизовал это явно для вашей организации. Без конфигурации HIPAA Cowork не является Приемлемой услугой в соответствии с BAA. Вы можете использовать Охватываемые модели в Claude Code или Cowork в этих случаях, но такое использование не охватывается вашим BAA, поэтому не отправляйте защищенную медицинскую информацию (PHI).
Как получить доступ к Охватываемым моделям вне BAA
Для доступа к Охватываемым моделям в конфигурациях, не охватываемых BAA:
В организации 1P API с включенным нулевым хранением данных у вас есть два варианта:
Включите стандартное хранение в выделенном рабочем пространстве: перейдите на страницу Хранение данных (platform.claude.com/settings/privacy) и выберите рабочее пространство из раскрывающегося меню в верхней части страницы. Ваши другие рабочие пространства сохранят ZDR. См. Практики хранения данных для моделей класса Mythos для получения инструкций.
Обратитесь к команде вашего аккаунта Anthropic, чтобы полностью удалить ZDR из организации.
Для Claude Code через Claude Enterprise с включенным нулевым хранением данных: Обратитесь к команде вашего аккаунта Anthropic, чтобы изменить параметр хранения или установить отдельную организацию-песочницу. Вы также можете получить доступ к Claude Code через организацию 1P API со стандартным хранением. Чтобы вместо этого использовать Охватываемые модели в Claude Code в соответствии с BAA, замените ZDR на применение конфигурации HIPAA к Claude Code (локальный режим) и Cowork (локальный режим). См. Как получить доступ к Охватываемым моделям в соответствии с BAA в этой статье.
Примечание: Эти конфигурации не охватываются BAA. Не отправляйте защищенную медицинскую информацию (PHI) через них.
Перед изменением конфигурации
Некоторые организации могут рассмотреть возможность установки отдельной организации без ZDR для доступа к Охватываемым моделям в Claude Code, Cowork, Chat или API в производстве. Прежде чем это делать, имейте в виду:
На готовом к HIPAA плане Enterprise основной владелец может применить конфигурацию HIPAA к Claude Code (локальный режим) и Cowork (локальный режим) вместо установки отдельной организации. Ваша команда аккаунта Anthropic включит это первой. См. Как получить доступ к Охватываемым моделям в соответствии с BAA в этой статье.
Стандартная организация API без ZDR или конфигурации HIPAA не является Приемлемой услугой в соответствии с BAA Anthropic. Не отправляйте защищенную медицинскую информацию (PHI) через нее.
Готовность к HIPAA и ZDR не могут сосуществовать в одной организации 1P API. Если ваша организация нуждается как в готовом к HIPAA производственном использовании API, так и в ZDR для Claude Code, вам потребуются отдельные идентификаторы организации.
Cowork в Claude Desktop является Приемлемой услугой только с применением конфигурации HIPAA к Claude Code (локальный режим) и Cowork (локальный режим). Без этой конфигурации не используйте Cowork с PHI. BAA не охватывает Cowork в облаке, который недоступен с применением конфигурации.
Если ваши команды работают в нескольких организациях с разным охватом, вы несете ответственность за обеспечение того, чтобы PHI отправлялась только через Приемлемые услуги, настроенные в соответствии с Руководством по внедрению для организаций HIPAA.