醫療保健組織和他們的業務夥伴被要求在安全系統和處理資料方面予以投資，以保證他們的病人的保密資料的完整性。對醫療單位的挑戰性在於， 要以合理的成本提供足夠的保護，而又不降低便利性和專業服務的性能。

醫療保健組織所提出的一些安全需求包括：

1. 確保病人記錄以加密格式存儲和傳輸。
2. 確保醫療組織的互聯網IT系統不會輕易的因網路入侵而受損。
3. 確保要對IT系統結構的任何潛在問題進行完全的記載和報告。