AdministraciónClaves de cifrado (CMEK)

Claves de cifrado administradas por el cliente

Copy page



Usa una clave que tienes en tu propia nube para cifrar los datos que Claude almacena.

Con las "customer-managed encryption keys" (claves de cifrado administradas por el cliente), o CMEK, creas una clave en tu propio AWS KMS, Google Cloud KMS o Azure Key Vault. Anthropic la usa para cifrar ciertos datos en reposo. La clave permanece bajo tu control, por lo que puedes rotarla, auditar su uso y quitar el acceso de Anthropic.

Elige tu página de configuración

Elige el servicio que contiene tu clave. Claude Platform on AWS, que también usa AWS KMS, tiene su propia página.

En Claude Platform, también puedes agregar y adjuntar tu clave con la Admin API.

Comprende CMEK antes de configurarlo

El producto que usas determina qué cifra tu clave, qué queda bajo la clave de Anthropic y qué funciones se desactivan o cambian.

A qué te comprometes

• Una vez que adjuntas una clave, no puedes quitarla ni reemplazarla.
• Tu clave protege solo los datos escritos después de que entra en vigor.
• Si tu clave se elimina, Anthropic no puede recuperar los datos que protege. Mientras la clave está deshabilitada, Claude no puede leer esos datos.
• En Claude Platform, un espacio de trabajo con una clave debe retener datos.

Quién puede usar CMEK

CMEK es opcional. Para activarlo en una organización elegible, contacta a tu equipo de cuenta de Anthropic. Necesitas uno de estos roles para configurarlo:

• Claude Platform: Organization Admin
• Claude Platform on AWS: Admin
• Claude Enterprise: Owner o Primary Owner

Después de la configuración

• Qué sucede cuando rotas, deshabilitas o eliminas tu clave de cifrado
• Solución de problemas de CMEK