---
title: Cosa succede quando ruoti, disabiliti o elimini la tua chiave di crittografia
url: https://platform.claude.com/docs/it/manage-claude/cmek-key-lifecycle
description: Cosa comporta ogni azione sulla tua chiave per i tuoi dati, in quanto tempo e se puoi annullarla.
---

Con le "customer-managed encryption keys" (chiavi di crittografia gestite dal cliente), o CMEK, la tua chiave risiede nel tuo "key management service" (servizio di gestione delle chiavi), o KMS, e Claude conserva un record che punta a essa. Eliminare la chiave ed eliminare il record sono azioni diverse.

## Cosa fa ciascuna azione

<Frame>
  ![Stati della chiave: il collegamento è irreversibile, una chiave disabilitata può essere riabilitata e Anthropic non può recuperare i dati una volta eliminata la chiave.](https://platform.claude.com/docs/it/images/cmek/key-states.svg)
</Frame>

| Azione                                                                                      | Cosa succede                                                                                                                                                                                                                                                                                                                                                       | Puoi annullarla?                                                                                                                                                         |
| ------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Collegare la chiave a un workspace (su Claude Enterprise, aggiungerla all'organizzazione)   | La tua chiave protegge i dati scritti [dopo che entra in vigore](https://platform.claude.com/docs/it/manage-claude/cmek-how-it-works#when-your-key-takes-effect). Su Claude Platform, il collegamento blocca anche l'[impostazione di conservazione dei dati](https://platform.claude.com/docs/it/manage-claude/cmek-data-retention#data-retention) del workspace. | No. La chiave non può essere rimossa né sostituita.                                                                                                                      |
| Ruotare il materiale della chiave all'interno della stessa chiave                           | La ruoti nel tuo KMS, secondo la tua pianificazione. La rotazione non richiede alcuna azione in Claude.                                                                                                                                                                                                                                                            | Non c'è nulla da annullare. Mantieni abilitate le versioni precedenti della chiave.                                                                                      |
| Disabilitare la chiave, o rimuovere (revocare) l'accesso di Anthropic alla tua chiave       | La modifica può richiedere fino a 1 ora per essere applicata, e le richieste in corso durante quell'ora potrebbero ancora andare a buon fine. Dopodiché, Claude non può leggere né scrivere i dati protetti dalla chiave e le richieste non vanno a buon fine.                                                                                                     | Riabilita la chiave o ripristina l'accesso di Anthropic. [Si applicano due limiti](https://platform.claude.com/docs/it/manage-claude/cmek-key-lifecycle#restore-access). |
| Eliminare la chiave nel tuo KMS, pianificarne l'eliminazione o distruggerne il materiale    | Anthropic non può recuperare i dati protetti dalla chiave.                                                                                                                                                                                                                                                                                                         | Non da parte di Anthropic. Anthropic non conserva alcuna copia della tua chiave.                                                                                         |
| Eliminare il record della chiave in Claude (**Delete encryption key** nella Claude Console) | Puoi farlo solo quando nessun workspace, incluso uno archiviato, usa la chiave.                                                                                                                                                                                                                                                                                    | No.                                                                                                                                                                      |

## Cosa comporta la disabilitazione e cosa viene ripristinato

Mentre la chiave è disabilitata, le richieste all'API Messages in un workspace che la usa restituiscono [un errore 400 con il codice `cmek_key_disabled`](https://platform.claude.com/docs/it/manage-claude/cmek-troubleshooting#cmek-key-disabled).

Riabilitare la chiave, o ripristinare l'accesso di Anthropic alla tua chiave, ripristina l'accesso ai dati protetti dalla chiave. Si applicano due limiti. Le richieste non andate a buon fine mentre la chiave era disabilitata non vengono ritentate. La disabilitazione della chiave non sospende i periodi di conservazione.

## Se Anthropic non riesce a raggiungere la tua chiave

Le richieste che archiviano dati con la tua chiave non vanno a buon fine mentre Anthropic non riesce a raggiungerla, ad esempio durante un'interruzione del tuo KMS. Su Claude Enterprise, queste richieste includono i messaggi in chat e in modalità vocale.

Sull'API Messages, queste richieste restituiscono un errore 503 con il codice `cmek_key_unreachable` e puoi ritentarle. L'API Message Batches le ritenta per te finché la tua chiave non è disponibile o il batch non scade.

## Cambiare chiave o smettere di usare CMEK

Un workspace o un'organizzazione non può passare a una chiave diversa né tornare a non averne nessuna. Su Claude Platform, puoi creare un nuovo workspace con una chiave diversa, o senza chiave, e spostarvi il tuo traffico. Su Claude Enterprise, non è possibile cambiare chiave né smettere di usare CMEK all'interno dell'organizzazione.