#Compliance

Anthropicは、対象組織の管理者がClaude EnterpriseとClaude Platform APIのHIPAA対応設定を自己設定できるようにしました。 Business Associate Agreementの確認、実装ガイドの取得、HIPAA設定の有効化を単一フローで行えます。

Claude EnterpriseとClaude Platform APIの対象組織では、適格な管理者がHIPAA準備状況を自ら管理できるようになりました。 管理者はBusiness Associate Agreement（BAA）を確認し、実装ガイドをダウンロードして、HIPAA configurationを単一フローで有効化できます。 対象は法人向けClaude EnterpriseとClaude APIのコンプライアンス運用であり、個人向けClaudeの無料・Pro・Maxプランへの機能追加ではありません。 モデル、APIエンドポイント、料金、移行期限、破壊的変更はこのリリースノートに記載されていません。HIPAA対象ワークロードを扱う組織は、契約条件と実装ガイドを確認して設定を進める必要があります。 日本での利用可否や、日本法上の医療・個人情報規制への適合を示す発表ではありません。

AnthropicはClaude Platformの7月10日付リリースノートに、Dreams research previewの対応モデル拡大とAccess Transparency文書更新を掲載しました。 DreamsがClaude Fable 5とClaude Sonnet 5をサポートし、CMEK環境のcmek_preserveイベントについて保存理由コードや記録条件が明確化されています。

Claude Platformの7月10日付リリースノートでは、Dreams research previewがClaude Fable 5とClaude Sonnet 5をサポートしたことが示されました。 同じ更新で、Access Transparencyのcmek_preserveイベントに関するドキュメントも拡充されています。 追加内容は、フィルター例、イベントペイロード例、policy_violation_investigationとcsae_reportの2つの保存理由コードです。 保存が人間のレビュー担当者によって開始された場合だけでなく、自動安全性パイプラインによって開始された場合にもpreservationイベントが記録されることが明確化されました。 Claude API/ConsoleをCMEKや監査要件付きで使う法人、セキュリティ、コンプライアンス担当者に加え、Dreams research previewで対応モデルを確認する開発者に関係します。 対象はモデル対応範囲と監査ドキュメントの更新であり、記事内にAPI移行期限、破壊的変更、料金変更、日本での提供条件は示されていません。

Anthropicが、Claude Compliance APIを使ってClaudeを既存のDLP/SIEM環境に接続する方法を扱うウェビナーを公開しました。組織がClaude利用を監査・検知・統制しやすくする内容です。

個人向けClaudeの新機能ではなく、企業のセキュリティ/コンプライアンス担当者向けの内容です。Claude利用時のログ、ポリシー違反検知、情報漏えい対策、既存セキュリティ運用との統合が主なテーマです。Microsoft 365 CopilotがPurview/Defender/Entraで組織管理を強めているのと同じ方向で、Anthropicも「企業内で安全にAIを使う」需要に対応しています。Claudeを社内導入する場合、DLP/SIEM連携は機密情報の扱い、監査、インシデント対応に関係します。