Normen beskriver tiltak og forsiktighetsregler som anses som nødvendige for å ivareta pasientenes informasjonssikkerhet. Herunder reguleres både begrensning av tilgang til sensitive opplysninger og retningslinjer for å behandle disse på en slik måte at personvernet ikke krenkes.