Normen er juridisk bindende for alle virksomheter i helsesektoren som gjennom avtale med Norsk Helsenett har forpliktet seg til å følge den, samt alle aktører som gjennom kontakt med slike virksomheter kan få tilgang til pasientopplysninger. For øvrig anses normen å være et veiledende dokument.