U skladu s Uredbom (EU) 2016/679 i Direktivom (EU) 2016/1148 nužno je provesti primjerene tehničke i organizacijske mjere kako bi se osigurala sigurnost sustava elektroničke zdravstvene evidencije.
Enheter som utbyter elektroniska patientjournaler bör säkerställa att den personal som hanterar elektroniska patientjournaler är tillräckligt medveten om cybersäkerhetsrisker och har fått lämplig utbildning.