Cấu hình HIPAA là một cài đặt tổ chức trong các gói Enterprise. Nó đưa các phiên Claude Code và Claude Cowork cục bộ, không phải các phiên đám mây như Claude Code trên web, vào phạm vi Thỏa thuận Cộng tác Kinh doanh (BAA) của bạn với Anthropic. Bài viết này gọi chúng là Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ). Chúng chạy ở một trong các nơi sau:
-
Claude Code trong terminal
-
Mã Claude trong phần Mã của Claude Desktop
-
Cộng tác trong Claude Desktop
Với cấu hình được áp dụng, các thành viên có thể sử dụng cả hai sản phẩm với thông tin sức khỏe được bảo vệ (PHI), theo các điều kiện trongKiểm tra những gì BAA của bạn bao gồm. Việc áp dụng cũng sẽ tắt một số tính năng nhất định trong tổ chức của bạn.
Chỉ có sẵn trên các gói Doanh nghiệp. Chỉ Chủ sở hữu chính mới có thể áp dụng cấu hình HIPAA.
Bài viết này dành cho Chủ sở hữu Chính, người áp dụng cấu hình, và cho bất kỳ Chủ sở hữu nào giúp quyết định có áp dụng nó hay không, chuẩn bị cho nó và xác nhận nó.
“Sẵn sàng HIPAA” có nghĩa là sản phẩm được cấu hình để hỗ trợ các nghĩa vụ HIPAA của bạn theo BAA. Việc tuân thủ vẫn là trách nhiệm của tổ chức bạn.
Ghi chú:
-
Nếu tổ chức của bạn chưa kích hoạt HIPAA, hãy bắt đầu vớiCác gói Doanh nghiệp sẵn sàng HIPAA. Kích hoạt HIPAA sẽ đưa cuộc trò chuyện vào phạm vi BAA của bạn. Chỉ riêng bước đó không đưa Claude Code (chế độ cục bộ) hoặc Cowork (chế độ cục bộ) vào phạm vi BAA của bạn.
-
Nếu bạn chuẩn bị máy tính của các thành viên, xemThiết lập Claude Code (chế độ cục bộ) cho một tổ chức sẵn sàng HIPAAvàThiết lập Cowork (chế độ cục bộ) cho một tổ chức sẵn sàng HIPAA.
-
Nếu bạn muốn kiểm tra xem một tính năng cụ thể có được bao gồm trong BAA của bạn hay không, hãy xem danh sách Dịch vụ Đủ Điều kiện trongHướng dẫn triển khai cho các thực thể HIPAAvàThỏa thuận Đối tác Kinh doanh (BAA) cho Khách hàng Thương mại.
Kiểm tra những gì BAA của bạn bao gồm
Sau khi bạn áp dụng cấu hình HIPAA, BAA của bạn sẽ bao phủ từng sản phẩm trong bảng, theo điều kiện ở cột thứ hai. Việc áp dụng cấu hình sẽ tắt Cowork và phần Code của Claude Desktop, ngay cả khi chúng đang bật, vì vậy Chủ sở hữu phải bật lại từng phần sau đó.
|
Sản phẩm |
Được bảo hiểm theo BAA của bạn khi |
|
Claude Code trong terminal |
Các thành viên đăng nhập bằng tài khoản Claude Enterprise của họ, và Claude Code kết nối trực tiếp với Anthropic, không thông qua nhà cung cấp đám mây hay cổng trung gian |
|
Mã Claude trong phần Mã của Claude Desktop |
Một Chủ sở hữu đã bật công tắc “Máy tính để bàn” trongCài đặt tổ chức > Claude Code |
|
Cộng tác trong Claude Desktop |
Một Chủ sở hữu đã bật công tắc “Bật cho tổ chức của bạn” trongCài đặt tổ chức > Làm việc chung |
Bạn không cần giữ dữ liệu bằng không (ZDR) để áp dụng cấu hình. Nếu tổ chức của bạn có ZDR cho Claude Code, xemThay ZDR bằng cấu hình.
Các sản phẩm và tính năng mà BAA của bạn không bao phủ
Giữ PHI ra khỏi các sản phẩm và tính năng này. BAA của bạn không bao gồm chúng, ngay cả khi cấu hình được áp dụng:
-
Các tiện ích mở rộng Claude Code cho VS Code và JetBrains, vẫn tiếp tục hoạt động sau khi bạn áp dụng cấu hình
-
Bất kỳ tính năng nào được gắn nhãn beta hoặc bản xem trước nghiên cứu
-
Các phiên Claude Code kết nối thông qua một nhà cung cấp đám mây như Amazon Bedrock, một cổng LLM, hoặc một URL cơ sở tùy chỉnh
-
Các phiên Claude Code sử dụng khóa API Claude Console, trừ khi tổ chức Claude Console đã kích hoạt ZDR
-
Các bộ nối, máy chủ MCP, plugin, tiện ích mở rộng trên máy tính để bàn, Claude trên Chrome và các kỹ năng, bao gồm cả sau khi Chủ sở hữu bật chúng
-
Các tính năng đám mây và từ xa như Claude Code trên web, mà cấu hình làm cho không khả dụng
Yêu cầu nhóm CNTT của bạntriển khai các cài đặt được quản lý, một tập tin chính sách trên mỗi máy tính hướng dẫn các thành viên đăng nhập bằng tài khoản Claude Enterprise và từ chối các nhà cung cấp dịch vụ điện toán đám mây và cổng. Để xem danh sách đầy đủ các Dịch vụ đủ điều kiện, vui lòng xemHướng dẫn triển khaivàThỏa thuận Cộng tác Kinh doanh (BAA) cho Khách hàng Thương mại.
Yêu cầu Anthropic bật cấu hình HIPAA
Bạn áp dụng cấu hình bằng nút “Áp dụng cấu hình HIPAA” trongCài đặt tổ chức > Dữ liệu và quyền riêng tư. Nút này bị mờ cho đến khi Anthropic bật nó cho tổ chức của bạn. Hãy yêu cầu đội ngũ tài khoản Anthropic của bạn bật nút này.
Nếu tổ chức của bạn không có nhóm tài khoản, bạn không thể áp dụng cấu hình. XemPhạm vi bảo hiểm cho đến khi bạn áp dụng cấu hìnhvàThỏa thuận Cộng tác Kinh doanh (BAA) cho Khách hàng Thương mạicho những gì BAA của bạn bao phủ nếu bạn chưa áp dụng nó.
Phạm vi bảo hiểm cho đến khi bạn áp dụng cấu hình
Cho đến khi bạn áp dụng cấu hình, các thành viên vẫn có thể sử dụng Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ) ở nơi Chủ sở hữu đã bật cho họ, nhưng BAA của bạn có thể không bao gồm việc sử dụng của họ. Phạm vi bảo hiểm khác nhau đối với các tổ chức có và không có lưu trữ dữ liệu bằng không (ZDR) cho Claude Code:
-
Không có ZDR cho Claude Code:Thỏa thuận BAA của bạn không bao gồm Claude Code hoặc Cowork, vì vậy đừng sử dụng chúng để xử lý PHI.
-
Với ZDR cho Claude Code:BAA của bạn bao gồm Claude Code đến ZDR. Nó không bao gồm Cowork, vì vậy đừng sử dụng Cowork để xử lý PHI.
Nhóm tài khoản của bạn có thể cho bạn biết liệu tổ chức của bạn có ZDR cho Claude Code hay không.
Thay ZDR bằng cấu hình
Cấu hình này nhằm thay thế ZDR cho Claude Code (chế độ địa phương). Áp dụng nó không làm tắt ZDR. Đừng áp dụng cấu hình nếu bạn muốn giữ quyền truy cập hiện tại của mình thông qua ZDR.
Nếu bạn đã bật ZDR cho Claude Code trong Claude for Enterprise, hãy gửi email cho nhóm tài khoản của bạn để được hỗ trợ chuyển sang cấu hình HIPAA.
Khi ZDR bị loại bỏ, Anthropic giữ dữ liệu Claude Code theo thời gian lưu trữ tiêu chuẩn, giống như cách nó lưu dữ liệu trò chuyện của tổ chức bạn.
Chuẩn bị tổ chức của bạn
Hoàn thành những nhiệm vụ này trước khi bạn áp dụng cấu hình.
Xem xét những thay đổi đối với các thành viên
Bảng hiển thị những thay đổi mà các thành viên có khả năng nhận thấy nhất, và cách xử lý từng thay đổi trước khi bạn áp dụng cấu hình.Hướng dẫn triển khai cho các thực thể HIPAAvàThỏa thuận Cộng tác Kinh doanh (BAA) cho Khách hàng Thương mạiliệt kê các Dịch Vụ Đủ Điều Kiện theo BAA của bạn.
|
Những thay đổi gì |
Những gì cần làm trước khi bạn nộp đơn |
|
Cowork, phần Code của Claude Desktop, kỹ năng, và Claude trên Chrome tắt, ngay cả khi Chủ sở hữu đã bật chúng |
Liệt kê những cái bạn muốn lấy lại và ai phê duyệt từng cái |
|
Mọi cài đặt khác mà việc bật HIPAA tắt theo mặc định sẽ lại bị tắt, bao gồm cả cài đặt trò chuyện |
Liệt kê các cài đặt mà Chủ sở hữu đã bật kể từ khi bạn kích hoạt HIPAA |
|
Mỗi kết nối sẽ tắt, và quyền công cụ của nó sẽ thay đổi thànhBị chặn, trừ khi Chủ sở hữu chấp nhận các điều khoản khi họ thêm hoặc bật nó |
Ghi lại quyền công cụ của từng bộ kết nối, vì bật lại bộ kết nối sẽ không phục hồi chúng |
|
Tích hợp GitHub sẵn có bị tắt |
Ghi chú xem bạn có muốn lấy lại nó không |
|
Mỗi phần mở rộng trên máy tính để bàn sẽ bị gỡ bỏ khỏi danh sách cho phép của tổ chức bạn, trừ khi một Chủ sở hữu đã chấp nhận các điều khoản khi họ thêm nó |
Liệt kê lại các phần mở rộng mà bạn muốn thêm |
|
Trong vòng vài phút, các thành viên sẽ không thể bắt đầu các phiên làm việc trên Claude Code trên web hoặc Cowork trên đám mây. Các phiên đang chạy sẽ bị dừng. Các thành viên sẽ mất quyền truy cập vào chúng. |
Yêu cầu các thành viên hoàn thành công việc đó và lưu lại những gì họ cần |
|
Điều khiển từ xa và Thẻ Claude không khả dụng. Thiết kế Claude sẽ tắt cho đến khi Chủ sở hữu bật nó lên |
Yêu cầu các thành viên sử dụng chúng hoàn thành công việc đó |
|
Các phê duyệt mà thành viên đã cấp cho các tác vụ đã lập lịch trong Cowork và phần Mã của Claude Desktop sẽ hết hạn |
Bảo các thành viên chuẩn bị phê duyệt lại các nhiệm vụ đã lên lịch của họ |
Chat sử dụng cùng các kết nối, kỹ năng và Claude trong cài đặt Chrome, vì vậy khi chúng bị tắt, chúng cũng sẽ bị tắt trong chat.
Hãy để đội của bạn xem xét các điều khoản
Khi bạn áp dụng cấu hình, bạn chấp nhận BAA và xác nhận rằng bạn đã xem xétHướng dẫn triển khai cho các thực thể HIPAA, bao gồm một danh sách các Dịch vụ đủ điều kiện theo BAA của bạn. Hãy yêu cầu các nhóm pháp lý và tuân thủ của bạn xem xét cả hai tài liệu trước khi bạn áp dụng cấu hình.
Hãy yêu cầu đội IT của bạn chuẩn bị máy tính
Yêu cầu đội ngũ IT của bạn làm theoThiết lập Claude Code (chế độ cục bộ) cho một tổ chức sẵn sàng HIPAA. Nếu các thành viên sử dụng Cowork, hãy yêu cầu nhóm tuân theoThiết lập Cowork (chế độ cục bộ) cho một tổ chức sẵn sàng HIPAAcũng vậy. Họ cập nhật Claude Code và Claude Desktop lên các phiên bản mới nhất, cho phép truy cập mạng tới các máy chủ của Anthropic, và triển khai các cài đặt được quản lý cùng với chính sách Claude Desktop.
Bản cập nhật quan trọng vì một khi cấu hình được áp dụng, các máy chủ của Anthropic sẽ từ chối các yêu cầu từ các phiên bản cũ hơn mức tối thiểu.
Chọn một thời gian và thông báo cho các thành viên
Áp dụng cấu hình vào thời điểm yên tĩnh cho tổ chức của bạn vì Cowork, phần Mã của Claude Desktop, và một số kết nối sẽ tắt cho đến khi một Chủ sở hữu bật chúng. Giữ một Chủ sở hữu sẵn sàng sau đó, và lên kế hoạch thời gian để bật từng kết nối riêng lẻ.
Thông báo cho các thành viên ngày và giờ, những tính năng nào bị tắt, và những tính năng nào bạn dự định bật lại.
Áp dụng cấu hình HIPAA
Để áp dụng cấu hình, bạn phải là Chủ sở hữu chính và có địa chỉ email đã được xác minh. Các Chủ sở hữu và Quản trị viên khác không thể áp dụng nó, vì việc áp dụng bao gồm việc chấp nhận BAA cho tổ chức của bạn.
Cấu hình này áp dụng cho tổ chức Claude Enterprise hiện tại của bạn, cùng một tổ chức mà các thành viên của bạn sử dụng để trò chuyện, không áp dụng cho một tài khoản riêng biệt. Nó áp dụng cho Claude Code và Cowork cùng nhau, và cho tất cả các thành viên.
Cảnh báo:Khi bạn áp dụng cấu hình HIPAA, một số tính năng sẽ bắt đầu tắt trên toàn tổ chức của bạn ngay khi bạn xác nhận. Một Chủ sở hữu có thể bật lại một số tính năng, nhưng các tính năng đám mây như Claude Code trên web vẫn sẽ không khả dụng.
Để áp dụng cấu hình:
-
Đăng nhập vào Claude với tư cách Chủ sở hữu chính và đi tớiCài đặt tổ chức > Dữ liệu và quyền riêng tư.
-
Trong phần “Tuân thủ”, tìm hàng cho Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ).
-
Chọn “Áp dụng cấu hình HIPAA.” Một hộp thoại sẽ mở ra.
-
Trong hộp thoại, xem lại những thay đổi, sau đó tải xuống Hướng dẫn Thực hiện cho Các Thực thể HIPAA và BAA nếu tổ chức của bạn chưa có. Nút “Áp dụng cấu hình HIPAA” trong hộp thoại sẽ bị mờ cho đến khi bạn tải chúng xuống. Chọn nút này đồng nghĩa với việc chấp nhận BAA đã được cập nhật của Anthropic.
-
Chọn “Áp dụng cấu hình HIPAA” để xác nhận. Một thông báo xác nhận rằng cấu hình đã được áp dụng.
Nếu nút bị mờ đi, hãy kiểm tra rằng bạn đã đăng nhập với tư cách Chủ sở hữu chính và địa chỉ email của bạn đã được xác minh. Nếu nó vẫn bị mờ,yêu cầu Anthropic bật nó lên.
Bật lại các tính năng
Cowork, phần Mã của Claude Desktop, kỹ năng, và Claude trên Chrome đều tắt sau khi bạn áp dụng cấu hình, và mỗi kết nối mà không có Chủ sở hữu nào đã chấp nhận cũng vậy. Một Chủ sở hữu sẽ bật những cái mà tổ chức của bạn đã phê duyệt.Hướng dẫn triển khai cho các thực thể HIPAAvàThỏa thuận Đối tác Kinh doanh (BAA) cho Khách hàng Thương mạiliệt kê các Dịch Vụ Đủ Điều Kiện theo BAA của bạn.
Bật một tính năng không thay đổi việc BAA của bạn có áp dụng cho nó hay không.
Các đầu nối cần nhiều bước hơn, vì bạn bật từng cái một. Đi tớiCài đặt tổ chức > Bộ kết nối, mở kết nối, chọn “Bật” trong thanh thông báo, chọn hộp kiểm để chấp nhận các điều khoản, và nhấp “Tiếp tục.” Sau đó thiết lập lại quyền công cụ của kết nối.
Xác nhận cấu hình đã được áp dụng
Yêu cầu các thành viên khởi động lại Claude Code và Claude Desktop, để cả hai nhận được cấu hình ngay lập tức. Nếu không khởi động lại, phiên Claude Code đang chạy sẽ nhận được trong khoảng một giờ. Claude Desktop có thể sẽ không nhận được cho đến khi một thành viên khởi động lại hoặc tải lại ứng dụng.
Cài đặt tổ chức, Claude Code và Claude Desktop đều hiển thị cấu hình sau khi nó được áp dụng:
-
Cài đặt tổ chức:Đi đếnCài đặt tổ chức > Dữ liệu và quyền riêng tư. Xác nhận rằng hàng cho Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ) cho biết chúng đã được cấu hình HIPAA cho tổ chức này, và hiển thị ngày bạn đã áp dụng cấu hình.
-
Mã Claude:Yêu cầu một thành viên chạy
/trạng_tháitrong một phiên. Xác nhận rằngTrạng tháidanh sách tabHIPAAtrênCấu hình tổ chứcdòng. -
Máy tính để bàn Claude:Xác nhận rằng thanh tiêu đề hiển thị mộtĐã cấu hình HIPAAnhãn. Trên Mac, mở thanh bên để nhìn thấy nó.
Nói với các thành viên không xử lý PHI cho đến khi họ xemHIPAAtrong/trạng_thái, hoặcĐã cấu hình HIPAAnhãn, trên máy tính của chính họ.
Nếu một trong hai thứ bị thiếu trên máy tính của thành viên, hãy yêu cầu nhóm CNTT của bạn làm theoXác nhận cấu hình trên máy tính, liệt kê các nguyên nhân có khả năng xảy ra theo thứ tự. Đối với nhãn Claude Desktop, xemNhãn cấu hình HIPAA bị thiếu. Nếu nó vẫn còn thiếu, hãy liên hệ với nhóm quản lý tài khoản của bạn.
Quản lý dữ liệu trên máy tính của thành viên
Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ) lưu trữ dữ liệu phiên, chẳng hạn như bản ghi, trên máy tính của từng thành viên. Việc bảo mật và xóa dữ liệu đó là trách nhiệm của tổ chức bạn.
Xóa một thành viên khỏi tổ chức của bạn sẽ không xóa bất kỳ dữ liệu nào trên máy tính của họ, vì vậy hãy xóa dữ liệu trên máy tính khi một thành viên rời đi. Giữ chế độ mã hóa toàn bộ ổ đĩa được bật.
Quản lý dữ liệu phiên cục bộdanh sách nơi dữ liệu được lưu trữ, Claude Code (chế độ cục bộ) và Claude Desktop tự động xóa những gì, và cách xóa phần còn lại. Đối với dữ liệu Cowork, xemQuản lý dữ liệu Cowork trên mỗi máy tính.
Theo dõi các phiên
Những công cụ này cho thấy những gì xảy ra trong Claude Code (chế độ cục bộ) và Cowork (chế độ cục bộ). Chúng khác nhau ở việc có bao gồm nội dung phiên làm việc hay không:
-
API Tuân thủ:VớiAPI Tuân thủKhi được bật cho tổ chức của bạn, Anthropic ghi lại hoạt động và nội dung phiên từ cả hai sản phẩm để tổ chức của bạn có thể đọc thông qua API. Các phiên có thể đọc trong 30 ngày, hoặc trong khoảng thời gian lưu giữ của tổ chức bạn nếu ngắn hơn. Trong khi tổ chức của bạn có ZDR cho Claude Code, Anthropic không ghi lại các phiên của Claude Code.
-
Nhật ký kiểm toán và xuất dữ liệu:Nhật ký kiểm toán và xuất dữ liệu không bao gồm nội dung phiên làm việc. Nhật ký kiểm toán ghi lại các thay đổi quản trị, chẳng hạn như bật HIPAA và áp dụng cấu hình.
-
OpenTelemetry:Bạn có thể gửi sự kiện từ cả hai sản phẩm đến các công cụ giám sát của riêng bạn. Dữ liệu bạn xuất ra là trách nhiệm của tổ chức bạn. Đặt điểm đến cho Cowork trongCài đặt tổ chức > Dữ liệu và quyền riêng tư > Giám sát. Nhóm IT của bạn đặt điểm đến cho Claude Code vàocài đặt được quản lý.
Quan trọng:Theo mặc định, các sự kiện OpenTelemetry của Cowork bao gồm văn bản câu lệnh, phản hồi của Claude và dữ liệu đầu vào của công cụ, vì vậy PHI trong một phiên có thể đến các công cụ giám sát của bạn. Không có cài đặt tổ chức nào tắt nội dung đó. Nhóm CNTT của bạn sẽ tắt nó trên từng máy tính, như được mô tả trongGhi lại nội dung.
Nhận trợ giúp
Đối với các câu hỏi về BAA, Hướng dẫn Triển khai cho các Thực thể HIPAA, hoặc cấu hình, hãy liên hệ với nhóm tài khoản Anthropic của bạn. Không bao gồm PHI trong yêu cầu hỗ trợ.
Hỗ trợ tư vấn, đào tạo và chuyển giao giải pháp AI cho cá nhân, doanh nghiệp và tổ chức.

Liên hệ qua Zalo