Access Transparency

Узнайте, как Access Transparency создаёт запись о доступе людей к данным вашей организации со стороны персонала Anthropic, что она охватывает и как получать события через Compliance API.



Как работает Access Transparency

Персонал Anthropic получает доступ к контенту клиентов только при определённых условиях. Access Transparency разработана так, чтобы сделать такой доступ видимым для вас. Дизайн основан на следующих принципах:

• Доступ человека происходит только по опубликованному коду причины.
• Просмотры людьми вашего охватываемого контента записываются. Внутренние инструменты Anthropic, которые могут получить доступ к вашему охватываемому контенту, инструментированы так, чтобы генерировать событие при каждом просмотре.
• События представляют доступ человека, а не автоматизированную обработку. Автоматизированные системы безопасности Anthropic обрабатывают ваш контент в защищённом конвейере без интерактивного доступа человека; такая обработка не генерирует события anthropic_access. Единственное событие, которое может инициировать автоматизированная обработка, — это запись о сохранении cmek_preserve (см. Сохранение контента CMEK).
• События поступают в вашу существующую ленту. Активности доступны через вашу ленту активности (Activity Feed) Compliance API. Существующие учётные данные, аудит, экспорт и интеграции SIEM для Compliance API по-прежнему будут применяться.



Что охватывает Access Transparency

• Охватываемый контент: Access Transparency охватывает контент подсказок и ответов, отправленный через Claude Messages API или сессии Claude Code. Общая документация по ZDR Anthropic и документация по ZDR для Claude Code объясняют, какие API и функции охватываются ZDR. Те же API и функции охватываются Access Transparency.
• Ручные просмотры персоналом Anthropic: Ручные просмотры вашего охватываемого контента рецензентами Anthropic генерируют события.



Что не охватывает Access Transparency

• Автоматизированная обработка: Обслуживание моделей, классификаторы безопасности и конвейеры обнаружения злоупотреблений обрабатывают ваш контент в рамках нормальной работы и не генерируют события anthropic_access. Сохранение, инициированное автоматизированной обработкой, генерирует событие cmek_preserve (см. Сохранение контента CMEK).
• Активность вашей собственной организации: Ваши вызовы API, действия администраторов и чтения Compliance API охватываются стандартными типами событий Activity Feed.
• Claude for Enterprise и Claude Apps: Места claude.ai Enterprise, Claude for Work, Cowork и Claude in Chrome не охватываются.
• Потребительские продукты Claude: Планы Claude Free, Pro или Max.
• Платформы, управляемые партнёрами: Amazon Bedrock и Google Cloud; обратитесь к средствам контроля прозрачности этих платформ.
• Всё, что не охватывает ZDR: Продукты, которые не охватываются ZDR (например, Files API, размещённые Anthropic приложения с сохранением состояния и Batch API), не охватываются Access Transparency. См. документацию по ZDR для получения дополнительных сведений.



Начало работы

Чтобы включить Access Transparency:

Access Transparency включается на уровне организации и охватывает все рабочие пространства. Регистрация на уровне отдельного рабочего пространства в настоящее время недоступна.



Получение событий Access Transparency

События Access Transparency доставляются как тип активности anthropic_access в Activity Feed Compliance API. Фильтруйте с помощью activity_types[]:

curl --fail-with-body -sS -G \
  "https://api.anthropic.com/v1/compliance/activities" \
  --data-urlencode "activity_types[]=anthropic_access" \
  --data-urlencode "limit=50" \
  --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY"

Пагинация, фильтрация по диапазону дат (created_at.gte / .lt) и конверт ответа (has_more, first_id, last_id) являются общими с остальной частью Activity Feed. См. Запрос к Activity Feed.

Каждая активность anthropic_access содержит стандартные поля Activity, а также следующие:

Пример сообщения JSON:

{
  "id": "activity_013b013744txqZtFHLUaRqLr",
  "type": "anthropic_access",
  "created_at": "2026-06-08T17:12:09.812446Z",
  "accessed_at": "2026-06-08T17:12:06.478035Z",
  "organization_id": "org_0910d9133038914eta7i3vt",
  "actor": { "type": "anthropic_actor", "email_address": null },
  "resource_details": { "type": "message", "id": "msg_1234ABCD" },
  "accessor_department": "Safeguards",
  "reason_code": "safety_review",
  "organization_uuid": "5b236db4-3fb4-4bf3-a560-b5e266038a15"
}



Сохранение контента CMEK

В редких случаях Anthropic сохраняет определённый контент за пределами стандартного окна хранения (например, когда проверка безопасности подтверждает крайне вредоносный контент, который должен быть сохранён для продолжающегося расследования). Сохранение само по себе является регистрируемым, видимым для клиента действием:

• Событие сохранения записывается в вашу ленту. Когда контент сохраняется, событие с типом cmek_preserve записывается в вашу Activity Feed Compliance API. События сохранения содержат те же поля, что и событие anthropic_access; отличается только тип события, поэтому парсер, обрабатывающий одно, обрабатывает и другое. См. Коды причин.
• Событие сохранения записывается независимо от того, как было инициировано сохранение. Сохранение обычно следует за проверкой контента человеком, но событие записывается независимо от того, было ли сохранение инициировано человеком-рецензентом или автоматизированным конвейером безопасности: запись отражает, что состояние хранения вашего контента изменилось, независимо от того, кто его изменил.
• Для организаций с CMEK сохранение — это видимое перемещение ключа. Сохранённый контент повторно шифруется вне вашего управляемого клиентом ключа, чтобы расследование могло продолжаться независимо от вашего ключа. Событие сохранения — это ваша запись о том, что это произошло. Весь остальной сохранённый контент остаётся под вашим ключом.

Фильтруйте события сохранения так же, как события доступа:

curl --fail-with-body -sS -G \
  "https://api.anthropic.com/v1/compliance/activities" \
  --data-urlencode "activity_types[]=cmek_preserve" \
  --data-urlencode "limit=50" \
  --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY"

Пример сообщения JSON:

{
  "id": "activity_01AbCdEfGhJkMnPqRsTuVwXy",
  "type": "cmek_preserve",
  "created_at": "2026-07-02T09:41:53.204118Z",
  "accessed_at": "2026-07-02T09:41:50.118764Z",
  "organization_id": "org_0123456789abcdefghijklmn",
  "actor": { "type": "anthropic_actor", "email_address": null },
  "resource_details": { "type": "message", "id": "msg_0ExampleExampleExample" },
  "accessor_department": "Safeguards",
  "reason_code": "policy_violation_investigation",
  "organization_uuid": "00000000-1111-2222-3333-444444444444"
}

Для событий сохранения accessed_at записывает, когда контент был сохранён.



Коды причин

Набор кодов причин является закрытым. Anthropic обновит эту страницу в случае введения нового кода.



Соответствие поверхностей требованиям

В следующей таблице перечислены поверхности, охватываемые Access Transparency. Охват означает, что доступ человека к контенту с этой поверхности генерирует события anthropic_access.



Ограничения и исключения



Сроки охвата

Access Transparency применяется с момента её включения для вашей организации. Контент, уже находящийся в вашем окне хранения на момент включения, также может генерировать события при доступе, но Anthropic не гарантирует охват контента, записанного до включения. Рассматривайте дату включения как начало надёжного охвата. Между включением Access Transparency и охватом вашего контента может быть задержка до двух часов.



Сроки уведомления

События anthropic_access и cmek_preserve доставляются в вашу ленту Compliance API в течение двух рабочих дней после доступа или сохранения, которые они регистрируют. Эту ленту не следует рассматривать как канал оповещения в реальном времени, а временная метка accessed_at отражает момент, когда произошёл доступ, что может быть до двух рабочих дней до того, как активность станет видимой в вашей ленте. Поле created_at отражает время, когда событие стало видимым.



Автоматизированная обработка не генерирует события доступа

События anthropic_access регистрируют только доступ человека. Автоматизированные системы безопасности и классификаторы Anthropic продолжают обрабатывать ваш контент в рамках нормальной работы, и эта обработка не генерирует события anthropic_access. Единственное событие, которое может инициировать автоматизированная обработка, — это запись о сохранении cmek_preserve (см. Сохранение контента CMEK). Пустая лента означает, что ни один человек в Anthropic не просматривал ваш контент; это не означает, что ваш контент не обрабатывался автоматизированными системами.



Access Transparency не меняет то, к чему Anthropic может получить доступ

Access Transparency регистрирует доступ; она не предоставляет и не ограничивает его. Цели, для которых персонал Anthropic может получать доступ к вашему контенту, регулируются вашим соглашением с Anthropic и Политиками использования и остаются одинаковыми независимо от того, включена ли Access Transparency.



Журналы использования ключей CMEK не являются записью каждого чтения

Для организаций, которые также включают CMEK, журнал аудита вашей облачной KMS (CloudTrail, Cloud Audit Logs или Azure Monitor) регистрирует использование вашего ключа Anthropic. Поскольку ключи кэшируются на короткие периоды во время работы, отдельное чтение человеком не обязательно создаёт отдельную запись о расшифровке KMS. Используйте ленту Access Transparency как запись каждого доступа; ваш журнал KMS независимо подтверждает шаблоны использования ключей.



Часто задаваемые вопросы



Связанные ресурсы

• Обзор Compliance API
• Activity Feed
• API и хранение данных
• Управляемые клиентом ключи шифрования (CMEK)
• Использование данных Claude Code
• Trust Center