Bài viết này dành cho các tổ chức sử dụng các dịch vụ sẵn sàng HIPAA của Anthropic theo Thỏa thuận Đối tác Kinh doanh (BAA). Nó giải thích những cấu hình nào là Dịch vụ Đủ Điều kiện theo BAA và liệu bạn có thể truy cập vào Mô hình Được Bảo hiểm hay không.Tổ chức của bạn có trách nhiệm đảm bảo việc sử dụng các dịch vụ này tuân thủ các nghĩa vụ pháp lý áp dụng.Tìm hiểu vềThỏa thuận Đối tác Kinh doanh (BAA) cho Khách hàng Thương mạivàCác mô hình được bảo hiểm.
Quan trọng:Bạn có thể truy cập các Mô Hình Được Bao Phủ theo BAA của Anthropic theo những cách sau:
-
Thông qua API sẵn sàng HIPAA
-
Thông qua Chat trên các gói Doanh nghiệp sẵn sàng HIPAA
-
QuaClaude Code (chế độ cục bộ) và Cowork (chế độ cục bộ)trên các gói Doanh nghiệp sẵn sàng HIPAA, với cấu hình HIPAA được áp dụng cho cả hai sản phẩm và không có giữ dữ liệu bằng không (ZDR) cho Claude Code
Các mô hình được bao phủ và việc lưu trữ dữ liệu
Các Mô Hình Được Bao Phủ, như Claude Fable 5, yêu cầu lưu giữ dữ liệu 30 ngày trên mọi nền tảng nơi chúng được cung cấp, như một phần của công việc an toàn của chúng tôi, và chúng không thể được truy cập từ các tổ chức hoặc không gian làm việc có chế độ không lưu giữ dữ liệu (ZDR) được bật. Tìm hiểu vềthực hành lưu giữ dữ liệu cho các mẫu lớp Mythos.
Việc truy cập vào các Mô Hình Được Bao Phủ mới được phát hành sẽ triển khai theo từng giai đoạn trên các gói Doanh nghiệp dựa trên đăng ký và số lượng chỗ ngồi, vì vậy một mô hình có thể chưa xuất hiện ngay cho tổ chức của bạn — không cần thay đổi cấu hình. Một số Mô Hình Được Bao Phủ chỉ có sẵn cho các đối tác được phê duyệt theo các chương trình truy cập giới hạn.
Tổng quan về phạm vi bảo hiểm
Mỗi hàng trong bảng là một cấu hình: một sản phẩm, cách bạn truy cập nó, và liệu bạn đang sử dụng lưu trữ tiêu chuẩn hay lưu trữ dữ liệu bằng không. Hai cột bên phải cho thấy liệu cấu hình đó có được bao phủ dưới BAA của Anthropic hay không và liệu nó có thể truy cập Các Mô Hình Được Bao Phủ hay không.
Ghi chú:Việc được bảo hiểm theo BAA của Anthropic luôn yêu cầu (a) ký BAA, và (b) truy cập các sản phẩm của Anthropic thông qua các cấu hình sẵn sàng HIPAA của họ. Đối với Claude Code, việc không lưu trữ dữ liệu cũng đáp ứng yêu cầu (b). Tìm hiểu vềTruy cập API sẵn sàng HIPAAvàCác gói Doanh nghiệp sẵn sàng HIPAA.
|
Sản phẩm |
Cách bạn truy cập nó |
Lưu trữ dữ liệu |
Dịch vụ đủ điều kiện theo BAA của Anthropic? |
Bạn có thể truy cập các Mô hình Được Bao phủ không? |
|
Trò chuyện |
Doanh nghiệp Claude |
Giữ tiêu chuẩn |
✅ Vâng |
✅ Vâng |
|
Mã Claude |
Doanh nghiệp Claude |
Không lưu giữ dữ liệu Ghi chú:ZDR chỉ có sẵn cho các tài khoản đủ điều kiện. |
✅ Vâng |
❌ Không |
|
Mã Claude trong terminal và trong tab Code của Claude Desktop |
Doanh nghiệp Claude |
Lưu trữ tiêu chuẩn, với cấu hình HIPAA được áp dụng cho Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ) |
✅ Vâng |
✅ Vâng |
|
Mã Claude |
Doanh nghiệp Claude |
Lưu trữ tiêu chuẩn, không áp dụng cấu hình HIPAA cho Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ) |
❌ Không |
✅ Vâng |
|
Mã Claude |
Tổ chức API 1P |
Không lưu giữ dữ liệu |
✅ Vâng |
❌ Không |
|
Mã Claude |
Tổ chức API 1P |
Giữ tiêu chuẩn |
❌ Không |
✅ Vâng |
|
Mã Claude |
API 3P (Chỉ Google Vertex)* |
Giữ tiêu chuẩn |
❌ Không |
✅ Vâng |
|
Cộng tác trong Claude Desktop |
Doanh nghiệp Claude |
Lưu trữ tiêu chuẩn, với cấu hình HIPAA được áp dụng cho Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ) |
✅ Vâng |
✅ Vâng |
|
Làm việc chung |
Doanh nghiệp Claude |
Lưu trữ tiêu chuẩn, không áp dụng cấu hình HIPAA cho Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ) |
❌ Không |
✅ Vâng |
|
API Claude (API 1P) |
API sẵn sàng HIPAA |
Giữ tiêu chuẩn |
✅ Vâng |
✅ Vâng |
|
API Claude (API 1P) |
API thông thường |
Không lưu giữ dữ liệu |
✅ Vâng |
❌ Không |
|
API Claude (API 1P) |
API thông thường |
Giữ tiêu chuẩn |
❌ Không |
✅ Vâng |
*BAA của Anthropic không áp dụng cho các dịch vụ được mua thông qua nhà cung cấp đám mây bên thứ ba. Đối với các câu hỏi về phạm vi bảo hiểm trên các nền tảng này, hãy liên hệ với nhà cung cấp đám mây của bạn và nhóm tài khoản Anthropic của bạn.
Các yêu cầu gửi đến Mô hình Được Bao phủ từ một tổ chức hoặc không gian làm việc được kích hoạt ZDR sẽ trả về lỗi.
Cách truy cập các Mô hình được Bao phủ theo BAA
Để truy cập các Mô hình Được Bao phủ trong các cấu hình được bao phủ theo BAA:
-
Đối với khối lượng công việc API: sử dụng một tổ chức API sẵn sàng HIPAA.Cấu hình này hoạt động với lưu giữ tiêu chuẩn, vì vậy các ứng dụng của bạn có thể truy cập các Mô hình được Bảo vệ, bao gồm Claude Fable 5. Nếu tổ chức của bạn chưa có một tổ chức API sẵn sàng HIPAA, hãy liên hệ với nhóm tài khoản Anthropic của bạn để thiết lập một tổ chức. Lưu ý rằng Claude Code không phải là Dịch vụ đủ điều kiện trên tổ chức API sẵn sàng HIPAA. Tìm hiểu thêmvề quyền truy cập API sẵn sàng HIPAA.
-
Đối với Chat: sử dụng gói Claude Enterprise sẵn sàng HIPAA.Chat hoạt động với việc lưu giữ tiêu chuẩn, vì vậy nó có thể truy cập các Mô hình Được Bao phủ mà không cần thay đổi cấu hình. Nếu tổ chức của bạn chưa kích hoạt sẵn sàng HIPAA trên gói Doanh nghiệp của mình, hãy tìm hiểu cách thực hiện trongCác gói Doanh nghiệp sẵn sàng HIPAA.
-
Đối với Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ): sử dụng gói Doanh nghiệp sẵn sàng HIPAA với cấu hình HIPAA được áp dụng cho cả hai sản phẩm.Anthropic giữ các yêu cầu từ cả hai sản phẩm theo chế độ lưu trữ tiêu chuẩn, vì vậy các thành viên có thể sử dụng Các Mô Hình Đã Bảo Vệ. Tìm hiểu cách lấy cấu hình trongSử dụng Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ) trên gói Doanh nghiệp sẵn sàng HIPAA.
Quan trọng:Nếu không áp dụng cấu hình HIPAA cho Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ), BAA chỉ bao phủ Claude Code khi bật ZDR, và Claude Code khi bật ZDR không thể sử dụng Mô hình Được Bảo vệ trừ khi Anthropic đã chấp thuận rõ ràng cho tổ chức của bạn. Nếu không có cấu hình HIPAA, Cowork không phải là Dịch vụ Đạt Yêu cầu theo BAA. Bạn có thể sử dụng Mô hình Được Bảo vệ trong Claude Code hoặc Cowork trong các trường hợp đó, nhưng việc sử dụng đó không được bao phủ dưới BAA của bạn, vì vậy không gửi thông tin sức khỏe được bảo vệ (PHI).
Cách truy cập các Mô hình được Bao phủ bên ngoài BAA
Để truy cập các Mô hình Được Bao phủ trong các cấu hình không được bao gồm theo BAA:
-
Trên một tổ chức API 1P với việc không giữ dữ liệu được bật, bạn có hai lựa chọn:
-
Bật lưu giữ tiêu chuẩn trong một không gian làm việc riêng (Không gian làm việc > Quản lý > Kiểm soát quyền riêng tư). Các không gian làm việc khác của bạn vẫn giữ ZDR. XemCác phương thức lưu giữ dữ liệu cho các mẫu lớp Mythoscho hướng dẫn.
-
Liên hệ với nhóm tài khoản Anthropic của bạn để loại bỏ ZDR hoàn toàn khỏi tổ chức.
-
-
Đối với Claude Code thông qua Claude Enterprise với tính năng không lưu trữ dữ liệu được bật:Liên hệ với nhóm tài khoản Anthropic của bạn để thay đổi cài đặt giữ dữ liệu hoặc để thiết lập một tổ chức sandbox riêng biệt. Bạn cũng có thể truy cập Claude Code thông qua tổ chức API 1P với chế độ giữ dữ liệu tiêu chuẩn. Để sử dụng Các Mô Hình Được Bao Phủ trong Claude Code theo BAA thay vào đó, thay ZDR bằng cấu hình HIPAA áp dụng cho Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ). XemCách truy cập các Mô hình được Bao phủ theo BAAtrong bài viết này.
Ghi chú:Các cấu hình này không được bao gồm trong BAA. Đừng gửi thông tin sức khỏe được bảo vệ (PHI) qua chúng.
Trước khi bạn thay đổi cấu hình của mình
Một số tổ chức có thể xem xét việc thành lập một tổ chức riêng biệt, không thuộc ZDR để truy cập Các Mô Hình Được Bảo Vệ trong Claude Code, Cowork, Chat, hoặc API trong môi trường sản xuất. Trước khi làm điều đó, hãy lưu ý:
-
Trên gói Doanh nghiệp sẵn sàng HIPAA, Chủ sở hữu chính có thể áp dụng cấu hình HIPAA cho Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ) thay vì thiết lập một tổ chức riêng.Nhóm tài khoản Anthropic của bạn bật nó lên trước. XemCách truy cập các Mô hình được Bao phủ theo BAAtrong bài viết này.
-
Một tổ chức API tiêu chuẩn mà không có ZDR hoặc cấu hình HIPAA không phải là Dịch vụ đủ điều kiện theo BAA của Anthropic.Đừng gửi thông tin sức khỏe được bảo vệ (PHI) qua đó.
-
Khả năng sẵn sàng HIPAA và ZDR không thể cùng tồn tại trên một tổ chức API 1P duy nhất.Nếu tổ chức của bạn cần cả việc sử dụng API sản xuất sẵn sàng HIPAA và ZDR cho Claude Code, bạn sẽ cần các ID tổ chức riêng biệt.
-
Cowork trong Claude Desktop chỉ là Dịch vụ Được Chấp nhận khi cấu hình HIPAA được áp dụng cho Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ).Nếu không có cấu hình đó, đừng sử dụng Cowork với PHI. BAA không bao gồm Cowork trên đám mây, điều này không khả dụng với cấu hình đã áp dụng.
-
Nếu các nhóm của bạn làm việc qua nhiều tổ chức với phạm vi khác nhau, bạn có trách nhiệm đảm bảo rằng PHI chỉ được gửi thông qua các Dịch vụ Đủ Điều kiện, được cấu hình theoHướng dẫn triển khai cho các tổ chức HIPAA.
Hỗ trợ tư vấn, đào tạo và chuyển giao giải pháp AI cho cá nhân, doanh nghiệp và tổ chức.

Liên hệ qua Zalo