Cosa succede quando ruoti, disabiliti o elimini la tua chiave di crittografia
Cosa comporta ogni azione sulla tua chiave per i tuoi dati, in quanto tempo e se puoi annullarla.
Con le "customer-managed encryption keys" (chiavi di crittografia gestite dal cliente), o CMEK, la tua chiave risiede nel tuo "key management service" (servizio di gestione delle chiavi), o KMS, e Claude conserva un record che punta a essa. Eliminare la chiave ed eliminare il record sono azioni diverse.
Cosa fa ciascuna azione
| Azione | Cosa succede | Puoi annullarla? |
|---|---|---|
| Collegare la chiave a un workspace (su Claude Enterprise, aggiungerla all'organizzazione) | La tua chiave protegge i dati scritti dopo che entra in vigore. Su Claude Platform, il collegamento blocca anche l'impostazione di conservazione dei dati del workspace. | No. La chiave non può essere rimossa né sostituita. |
| Ruotare il materiale della chiave all'interno della stessa chiave | La ruoti nel tuo KMS, secondo la tua pianificazione. La rotazione non richiede alcuna azione in Claude. | Non c'è nulla da annullare. Mantieni abilitate le versioni precedenti della chiave. |
| Disabilitare la chiave, o rimuovere (revocare) l'accesso di Anthropic alla tua chiave | La modifica può richiedere fino a 1 ora per essere applicata, e le richieste in corso durante quell'ora potrebbero ancora andare a buon fine. Dopodiché, Claude non può leggere né scrivere i dati protetti dalla chiave e le richieste non vanno a buon fine. | Riabilita la chiave o ripristina l'accesso di Anthropic. Si applicano due limiti. |
| Eliminare la chiave nel tuo KMS, pianificarne l'eliminazione o distruggerne il materiale | Anthropic non può recuperare i dati protetti dalla chiave. | Non da parte di Anthropic. Anthropic non conserva alcuna copia della tua chiave. |
| Eliminare il record della chiave in Claude (Delete encryption key nella Claude Console) | Puoi farlo solo quando nessun workspace, incluso uno archiviato, usa la chiave. | No. |
Cosa comporta la disabilitazione e cosa viene ripristinato
Mentre la chiave è disabilitata, le richieste all'API Messages in un workspace che la usa restituiscono un errore 400 con il codice cmek_key_disabled.
Riabilitare la chiave, o ripristinare l'accesso di Anthropic alla tua chiave, ripristina l'accesso ai dati protetti dalla chiave. Si applicano due limiti. Le richieste non andate a buon fine mentre la chiave era disabilitata non vengono ritentate. La disabilitazione della chiave non sospende i periodi di conservazione.
Se Anthropic non riesce a raggiungere la tua chiave
Le richieste che archiviano dati con la tua chiave non vanno a buon fine mentre Anthropic non riesce a raggiungerla, ad esempio durante un'interruzione del tuo KMS. Su Claude Enterprise, queste richieste includono i messaggi in chat e in modalità vocale.
Sull'API Messages, queste richieste restituiscono un errore 503 con il codice cmek_key_unreachable e puoi ritentarle. L'API Message Batches le ritenta per te finché la tua chiave non è disponibile o il batch non scade.
Cambiare chiave o smettere di usare CMEK
Un workspace o un'organizzazione non può passare a una chiave diversa né tornare a non averne nessuna. Su Claude Platform, puoi creare un nuovo workspace con una chiave diversa, o senza chiave, e spostarvi il tuo traffico. Su Claude Enterprise, non è possibile cambiare chiave né smettere di usare CMEK all'interno dell'organizzazione.
Was this page helpful?