---
title: Ключи шифрования, управляемые клиентом
url: https://platform.claude.com/docs/ru/manage-claude/cmek
description: Используйте ключ, который хранится в вашем собственном облаке, для шифрования данных, которые хранит Claude.
---

Спросите Claude Code об этой функции

```text
/claude-api расскажи мне о ключах шифрования, управляемых клиентом
```

С помощью «customer-managed encryption keys» (ключей шифрования, управляемых клиентом), или CMEK, вы создаёте ключ в собственном AWS KMS, Google Cloud KMS или Azure Key Vault. Anthropic использует его для шифрования определённых данных в состоянии покоя. Ключ остаётся под вашим контролем, поэтому вы можете выполнять его ротацию, проводить аудит его использования и отозвать доступ Anthropic.

## Выберите страницу настройки

Выберите сервис, в котором хранится ваш ключ. Для Claude Platform on AWS, которая также использует AWS KMS, есть отдельная страница.

<CardGroup cols={2}>
  <Card title="AWS KMS" href="https://platform.claude.com/docs/ru/manage-claude/cmek-aws-kms">
    Для Claude Platform и Claude Enterprise.
  </Card>

  <Card title="Google Cloud KMS" href="https://platform.claude.com/docs/ru/manage-claude/cmek-google-cloud-kms">
    Для Claude Platform и Claude Enterprise.
  </Card>

  <Card title="Azure Key Vault" href="https://platform.claude.com/docs/ru/manage-claude/cmek-azure-key-vault">
    Для Claude Platform и Claude Enterprise.
  </Card>

  <Card title="Claude Platform on AWS" href="https://platform.claude.com/docs/ru/manage-claude/cmek-claude-platform-on-aws">
    Для организаций, у которых на боковой панели Claude Console отображается **Account managed by AWS**.
  </Card>
</CardGroup>

В Claude Platform вы также можете добавить и привязать ваш ключ [с помощью Admin API](https://platform.claude.com/docs/ru/manage-claude/cmek-admin-api).

## Разберитесь в CMEK перед настройкой

От того, какой продукт вы используете, зависит, что шифрует ваш ключ, что остаётся под ключом Anthropic и какие функции отключаются или изменяются.

<CardGroup cols={2}>
  <Card title="Как работает CMEK" href="https://platform.claude.com/docs/ru/manage-claude/cmek-how-it-works">
    Как ваш ключ защищает данные, когда он вступает в силу и что вы можете видеть.
  </Card>

  <Card title="CMEK, хранение данных и ZDR" href="https://platform.claude.com/docs/ru/manage-claude/cmek-data-retention">
    Использование ключа с нулевым хранением данных (ZDR) и что Anthropic может сохранять вне вашего ключа.
  </Card>

  <Card title="Что охватывает CMEK в Claude Platform" href="https://platform.claude.com/docs/ru/manage-claude/cmek-coverage-claude-platform">
    Найдите функцию или тип данных.
  </Card>

  <Card title="Что охватывает CMEK в Claude Enterprise" href="https://platform.claude.com/docs/ru/manage-claude/cmek-coverage-claude-enterprise">
    Найдите функцию и узнайте, что заметят ваши пользователи.
  </Card>
</CardGroup>

## Какие обязательства вы принимаете

* После привязки ключа вы [не можете отвязать или заменить его](https://platform.claude.com/docs/ru/manage-claude/cmek-key-lifecycle#what-each-action-does).
* Ваш ключ защищает только данные, записанные [после того, как он вступит в силу](https://platform.claude.com/docs/ru/manage-claude/cmek-how-it-works#when-your-key-takes-effect).
* Если ваш ключ удалён, Anthropic не может восстановить данные, которые он защищает. [Пока ключ отключён](https://platform.claude.com/docs/ru/manage-claude/cmek-key-lifecycle#restore-access), Claude не может читать эти данные.
* В Claude Platform рабочее пространство с ключом [должно хранить данные](https://platform.claude.com/docs/ru/manage-claude/cmek-data-retention#data-retention).

## Кто может использовать CMEK

CMEK не является обязательным. Чтобы включить его для подходящей организации, свяжитесь с вашей командой по работе с клиентами в Anthropic. Для настройки вам нужна одна из следующих ролей:

* Claude Platform: Organization Admin
* Claude Platform on AWS: Admin
* Claude Enterprise: Owner или Primary Owner

## После настройки

* [Что происходит при ротации, отключении или удалении вашего ключа шифрования](https://platform.claude.com/docs/ru/manage-claude/cmek-key-lifecycle)
* [Устранение неполадок CMEK](https://platform.claude.com/docs/ru/manage-claude/cmek-troubleshooting)