跳转到主要内容

商业伙伴协议 (BAA) - 商业客户

更新于今天

本文介绍我们的商业产品,如 Claude for Work 和 Anthropic API。如需了解我们的消费者产品(如 Claude Free、Pro、Max)以及这些计划中的账户使用 Claude Code 的相关信息,请点击此处

在审查 HIPAA 相关合规项目和您的具体使用情况后,Anthropic 可能会提供业务伙伴协议 (BAA),涵盖我们的 HIPAA 就绪服务,如使用我们的第一方 API 或企业计划。

对于我们的第一方 API,我们的 BAA 适用于符合特定 HIPAA 就绪服务条件的客户。

需要说明的是,BAA 不涵盖 Workbench 和 Console、Claude Free、Pro、Max 或 Team 计划,以及目前处于测试阶段的功能,如 Cowork 和 Claude for Office。作为 BAA 的一部分,Anthropic HIPAA 就绪服务的客户需要遵守某些配置要求,并且某些功能/集成的可用性受到限制。

并非所有 API 功能都被涵盖;请查看实施指南了解符合条件和不符合条件的功能的完整列表。

以下是按功能和产品界面分类的 BAA 涵盖内容的详细说明。

Anthropic BAA 涵盖的内容

Claude 企业功能

可用性

聊天

作为 Anthropic BAA 下的合格服务涵盖

项目

作为 Anthropic BAA 下的合格服务涵盖

工件

作为 Anthropic BAA 下的合格服务涵盖

文件创建和代码执行

作为 Anthropic BAA 下的合格服务涵盖,⚠️ 不包括网络访问和外部网站的使用

语音

作为 Anthropic BAA 下的合格服务涵盖

网络搜索

作为 Anthropic BAA 下的合格服务涵盖

研究

作为 Anthropic BAA 下的合格服务涵盖

技能

作为 Anthropic BAA 下的合格服务涵盖

MCP / 连接器

⚠️ 可以使用,但通过此功能向第三方发送数据不在 Anthropic BAA 的涵盖范围内。启用这些功能的管理员负责确保其员工按照适用的法律义务使用这些功能。

企业搜索 / "询问您的组织"

⚠️ 可以使用,但通过此功能向第三方发送数据不在 Anthropic BAA 的涵盖范围内。启用此功能的管理员负责确保其员工按照适用的法律义务使用此功能。

Chrome 中的 Claude

⚠️ 可以使用,但通过此功能向第三方发送数据不在 Anthropic BAA 的涵盖范围内。启用此功能的管理员负责确保其员工按照适用的法律义务使用此功能。

Cowork [测试版]

⚠️ 可以使用,但此功能处于测试阶段,不在 Anthropic BAA 的涵盖范围内。启用此功能的管理员负责确保其员工按照适用的法律义务使用此功能。

Claude for Office (Excel 和 PowerPoint) [测试版]

⚠️ 可以使用,但此功能处于测试阶段,不在 Anthropic BAA 的涵盖范围内。启用此功能的管理员负责确保其员工按照适用的法律义务使用此功能。

Claude Code 功能

可用性

Claude Code

⚠️ 可以使用,但此功能在未启用 ZDR 的情况下不在 Anthropic BAA 的涵盖范围内。ZDR 仅适用于符合条件的账户。如果您的组织需要在此功能中使用 PHI,请联系销售代表以评估选项。

网络版 Claude Code [测试版]

⚠️ 可以在不启用 ZDR 的情况下使用,但此功能不在 Anthropic BAA 的涵盖范围内。此功能与 ZDR 不兼容。

桌面版 Claude Code [测试版]

⚠️ 可以在不启用 ZDR 的情况下使用,但此功能不在 Anthropic BAA 的涵盖范围内。此功能与 ZDR 不兼容。

Claude Code 审查 [测试版]

⚠️ 可以在不启用 ZDR 的情况下使用,但此功能不在 Anthropic BAA 的涵盖范围内。此功能与 ZDR 不兼容。

Claude Code 安全 [测试版]

⚠️ 可以在不启用 ZDR 的情况下使用,但此功能不在 Anthropic BAA 的涵盖范围内。此功能与 ZDR 不兼容。

Claude Code

计算机使用 [测试版]

⚠️ 可在不使用 ZDR 的情况下使用,但此功能不在 Anthropic 的 BAA 保障范围内。此功能与 ZDR 不兼容。

API 功能

可用性

Messages API

请参见下表

Token Counting API

作为 Anthropic BAA 下的合格服务涵盖

Models API

作为 Anthropic BAA 下的合格服务涵盖

Org Management API

作为 Anthropic BAA 下的合格服务涵盖

Compliance API

作为 Anthropic BAA 下的合格服务涵盖

Batch API

不在 Anthropic BAA 保障范围内

Files API [测试版]

不在 Anthropic BAA 保障范围内

Skills API [测试版]

不在 Anthropic BAA 保障范围内

代码执行

不在 Anthropic BAA 保障范围内

计算机使用 [测试版]

不在 Anthropic BAA 保障范围内

Web Fetch

不在 Anthropic BAA 保障范围内

External MCP

不在 Anthropic BAA 保障范围内。通过此功能向第三方发送数据是客户的责任。

Messages API 作为 BAA 下的合格服务涵盖。以下 Messages API 功能在 BAA 下涵盖。下面未列出的 Messages API 功能不在 BAA 保障范围内。

Messages API 功能

可用性

提示缓存

作为 Anthropic BAA 下的合格服务涵盖

结构化输出

作为 Anthropic BAA 下的合格服务涵盖

内存

作为 Anthropic BAA 下的合格服务涵盖

网络搜索

作为 Anthropic BAA 下的合格服务涵盖

Bash 工具

作为 Anthropic BAA 下的合格服务涵盖

文本编辑器工具

作为 Anthropic BAA 下的合格服务涵盖

按表面的产品 BAA 覆盖范围

CLAUDE ENTERPRISE

(仅限于下面列出的功能)

核心聊天功能

BAA 覆盖状态

聊天

✅ 符合 BAA 资格

项目

✅ 符合 BAA 条件

工件

✅ 符合 BAA 条件

代码执行和文件创建

✅ 符合条件(不含网络/外部网站)

语音

✅ 符合 BAA 条件

网络搜索

✅ 符合 BAA 条件

研究

✅ 符合 BAA 条件

技能

✅ 符合 BAA 条件

集成(第三方数据流)

BAA 覆盖状态

MCP / 连接器

⚠️ 第三方数据流不在 Anthropic BAA 覆盖范围内

企业搜索("询问您的组织")

⚠️ 第三方数据流不在 Anthropic BAA 覆盖范围内

Chrome 中的 Claude

⚠️ 第三方数据流不在 Anthropic BAA 覆盖范围内

Claude Code

BAA 覆盖状态

Claude Code (CLI)

✅ 仅在启用 ZDR 时符合条件(适用于符合条件的账户)

Claude Code 网页版(测试版)

❌ 不在 BAA 覆盖范围内

Claude Code 桌面版(测试版)

❌ 不在 BAA 覆盖范围内

Claude Code 审查(测试版)

❌ 不在 BAA 覆盖范围内

其他测试版功能

BAA 覆盖状态

Cowork

❌ 不在 BAA 覆盖范围内

Claude for Office(Excel、PowerPoint)

❌ 不在 BAA 覆盖范围内

CLAUDE 平台(第一方 API)

原生第一方 API 功能

BAA 覆盖状态

Messages API(提示缓存、结构化输出、内存、网络搜索、bash 工具、文本编辑器工具)

✅ 符合 BAA 条件

令牌计数、模型、组织管理、合规性 API

✅ 符合 BAA 条件

批处理 API、文件 API、技能 API、代码执行、计算机使用、网络获取

❌ 不在 BAA 覆盖范围内

外部 MCP

❌ 不在覆盖范围内;第三方数据流由客户负责

ZDR 符合条件(在 ZDR 下由 BAA 覆盖)

BAA 覆盖状态

Claude Code via API (CLI)

✅ 仅在启用 ZDR 的情况下符合条件(适用于合格账户)

如需了解更多关于 Anthropic 的 HIPAA 就绪服务或开始 BAA 流程,请通过我们的 销售团队表单提交包含您部署详情的咨询。

请查看我们的 信任门户,了解更多关于我们的合规承诺。

这是否解答了您的问题?