本文适用于在业务关联协议 (BAA) 下使用 Anthropic HIPAA 就绪服务的组织。它说明了哪些配置是 BAA 下的合格服务，以及您是否可以访问覆盖模型。您的组织负责确保其对这些服务的使用符合适用的法律义务。了解有关商业客户的业务关联协议 (BAA)和覆盖模型的更多信息。
重要提示：您可以通过以下方式在 Anthropic 的 BAA 下访问覆盖模型：
通过 HIPAA 就绪 API
通过 HIPAA 就绪企业计划上的聊天
通过 HIPAA 就绪企业计划上的Claude Code（本地模式）和 Cowork（本地模式），应用了 HIPAA 配置到两个产品，且 Claude Code 没有零数据保留 (ZDR)
覆盖模型和数据保留
覆盖模型（如 Claude Fable 5）在提供它们的每个平台上都需要 30 天的数据保留，作为我们安全工作的一部分，它们无法从启用了零数据保留 (ZDR) 的组织或工作区访问。了解有关Mythos 级模型的数据保留实践的更多信息。
新发布的覆盖模型的访问权限在订阅和基于座位的企业计划上分阶段推出，因此模型可能不会立即出现在您的组织中——无需进行配置更改。某些覆盖模型仅对有限访问计划下的批准合作伙伴可用。
覆盖范围一览
表中的每一行都是一个配置：一个产品、您访问它的方式，以及您是否使用标准保留或零数据保留。右边两列显示该配置是否在 Anthropic 的 BAA 下覆盖，以及它是否可以访问覆盖模型。
注意：Anthropic BAA 下的覆盖范围始终需要 (a) 签署 BAA，以及 (b) 通过其 HIPAA 就绪配置访问 Anthropic 的产品。对于 Claude Code，零数据保留也满足要求 (b)。了解有关HIPAA 就绪 API 访问和HIPAA 就绪企业计划的更多信息。
产品 | 您如何访问它 | 数据保留 | Anthropic BAA 下的合格服务？ | 您可以访问覆盖模型吗？ |
聊天 | Claude 企业版 | 标准保留 | ✅ 是 | ✅ 是 |
Claude Code | Claude 企业版 | 零数据保留
注意：ZDR 仅适用于符合条件的账户。 | ✅ 是
| ❌ 否 |
Claude Desktop 终端和代码选项卡中的 Claude Code | Claude 企业版 | 标准保留，应用了 HIPAA 配置到 Claude Code（本地模式）和 Cowork（本地模式） | ✅ 是 | ✅ 是 |
Claude Code | Claude 企业版 | 标准保留，未应用 HIPAA 配置到 Claude Code（本地模式）和 Cowork（本地模式） | ❌ 否 | ✅ 是 |
Claude Code | 1P API 组织 | 零数据保留 | ✅ 是 | ❌ 否 |
Claude Code | 1P API 组织 | 标准保留 | ❌ 否 | ✅ 是 |
Claude Code | 3P API（仅 Google Vertex）* | 标准保留 | ❌ 否 | ✅ 是 |
Claude Desktop 中的 Cowork | Claude 企业版 | 标准保留，应用了 HIPAA 配置到 Claude Code（本地模式）和 Cowork（本地模式） | ✅ 是 | ✅ 是 |
Cowork | Claude 企业版 | 标准保留，未应用 HIPAA 配置到 Claude Code（本地模式）和 Cowork（本地模式） | ❌ 否 | ✅ 是 |
Claude API（1P API） | HIPAA 就绪 API | 标准保留 | ✅ 是 | ✅ 是 |
Claude API（1P API） | 常规 API | 零数据保留 | ✅ 是 | ❌ 否 |
Claude API（1P API） | 常规 API | 标准保留 | ❌ 否 | ✅ 是 |
*Anthropic 的 BAA 不适用于通过第三方云提供商购买的服务。有关这些平台上的覆盖范围问题，请联系您的云提供商和 Anthropic 账户团队。
来自启用了 ZDR 的组织或工作区的覆盖模型请求将返回错误。
如何在 BAA 下访问覆盖模型
要在 BAA 覆盖的配置中访问覆盖模型：
对于 API 工作负载：使用 HIPAA 就绪 API 组织。此配置使用标准保留运行，因此您的应用程序可以访问覆盖模型，包括 Claude Fable 5。如果您的组织还没有 HIPAA 就绪 API 组织，请联系您的 Anthropic 账户团队进行设置。请注意，Claude Code 不是 HIPAA 就绪 API 组织上的合格服务。了解有关HIPAA 就绪 API 访问的更多信息。
对于聊天：使用 HIPAA 就绪 Claude 企业计划。聊天使用标准保留运行，因此它可以访问覆盖模型，无需进行配置更改。如果您的组织还没有在其企业计划上激活 HIPAA 就绪性，请在HIPAA 就绪企业计划中了解如何操作。
对于 Claude Code（本地模式）和 Cowork（本地模式）：使用应用了 HIPAA 配置到两个产品的 HIPAA 就绪企业计划。Anthropic 将来自两个产品的请求保留在标准保留下，因此成员可以使用覆盖模型。在在 HIPAA 就绪企业计划上使用 Claude Code（本地模式）和 Cowork（本地模式）中了解如何获取配置。
重要提示：如果未应用 HIPAA 配置到 Claude Code（本地模式）和 Cowork（本地模式），BAA 仅在启用了 ZDR 的情况下覆盖 Claude Code，且启用了 ZDR 的 Claude Code 无法使用覆盖模型，除非 Anthropic 已明确为您的组织授权。如果没有 HIPAA 配置，Cowork 不是 BAA 下的合格服务。在这些情况下，您可以在 Claude Code 或 Cowork 中使用覆盖模型，但该使用不在您的 BAA 覆盖范围内，因此不要提交受保护的健康信息 (PHI)。
如何在 BAA 外访问覆盖模型
要在 BAA 不覆盖的配置中访问覆盖模型：
在启用了零数据保留的 1P API 组织上，您有两个选项：
在专用工作区中启用标准保留：转到数据保留页面 (platform.claude.com/settings/privacy)，从页面顶部的下拉菜单中选择工作区。您的其他工作区保持 ZDR。有关说明，请参阅Mythos 级模型的数据保留实践。
联系您的 Anthropic 账户团队，从组织中完全移除 ZDR。
对于通过启用了零数据保留的 Claude 企业版的 Claude Code：联系您的 Anthropic 账户团队以更改保留设置或设置单独的沙箱组织。您也可以通过具有标准保留的 1P API 组织访问 Claude Code。要改为在 BAA 下使用覆盖模型中的 Claude Code，请用应用了 HIPAA 配置到 Claude Code（本地模式）和 Cowork（本地模式）的配置替换 ZDR。请参阅本文中的如何在 BAA 下访问覆盖模型。
注意：这些配置不在 BAA 覆盖范围内。不要通过它们提交受保护的健康信息 (PHI)。
在更改配置之前
某些组织可能会考虑设置单独的非 ZDR 组织，以在生产中通过 Claude Code、Cowork、聊天或 API 访问覆盖模型。在您这样做之前，请记住：
在 HIPAA 就绪企业计划上，主所有者可以将 HIPAA 配置应用到 Claude Code（本地模式）和 Cowork（本地模式），而不是设置单独的组织。您的 Anthropic 账户团队首先将其打开。请参阅本文中的如何在 BAA 下访问覆盖模型。
没有 ZDR 或 HIPAA 配置的标准 API 组织不是 Anthropic BAA 下的合格服务。不要通过它提交受保护的健康信息 (PHI)。
HIPAA 就绪性和 ZDR 不能在单个 1P API 组织上共存。如果您的组织需要 HIPAA 就绪生产 API 使用和 Claude Code 的 ZDR，您将需要单独的组织 ID。
Claude Desktop 中的 Cowork 仅在应用了 HIPAA 配置到 Claude Code（本地模式）和 Cowork（本地模式）时才是合格服务。如果没有该配置，不要将 Cowork 与 PHI 一起使用。BAA 不覆盖云中的 Cowork，该配置不可用。
如果您的团队跨多个具有不同覆盖范围的组织工作，您负责确保 PHI 仅通过合格服务提交，根据HIPAA 实体实施指南配置。