જો કે, GAO જણાવે છે, "જ્યાં સુધી આ સંસ્થાઓ NIST સાયબર સિક્યુરિટી ફ્રેમવર્કના તમામ તત્વોને સંબોધતા નથી, તેમનું [ઇલેક્ટ્રોનિક હેલ્થ રેકોર્ડ્સ] સિસ્ટમો અને ડેટા બિનજરૂરી સુરક્ષા જોખમો માટે ખુલ્લા રહેવાની શક્યતા છે.