تفحص هذه المواصفة الفنية نظم سجلات المرضى الإلكترونية عند مرحلة سريرية معينة ضمن الرعاية، وهي النظم القابلة للتشغيل البيني مع نظم السجلات الصحية الإلكترونية. لا يشتمل مجال هذه المواصفة على الأجهزة وعناصر التحكم. تتناول هذه المواصفة الفنية أمن هذه النظم وحماية خصوصيتها من خلال تقديم مجموعة متطلبات أمنية ومتطلبات للخصوصية، إضافةً إلى إرشادات والممارسات المفضلة من أجل تقييم التوافق. تقوم المواصفة القياسية ISO/IEC 15408 (جميع الأجزاء) بتحديد "أهداف التقييم" من أجل تقييم أمن منتجات تكنولوجيا المعلومات. وتشتمل هذه المواصفة الفنية على تعيين شامل لـ 82 مطلب للأمن والخصوصية في ضوء فئات المعايير الشائعة ضمن المواصفة القياسية ISO/IEC 15408 (جميع الأجزاء). يعد هذا البرنامج السريري للخدمات المقدمة في المكان المعني جزءًا من نظام أكبر في العادة، مثل العمل ضمن نظام تشغيل أعلى بحيث يجب عليه العمل بالتوافق مع مكونات أخرى من أجل تقديم مستويات مناسبة للأمن والسلامة. بينما تشتمل وثيقة الحماية على متطلبات لوظائف أمن المكونات من أجل دعم خدمات أمن النظام، فإنها لا تحدد بروتوكولات أو معايير لتقييم التوافق، ولا تتناول متطلبات الخصوصية. تركز هذه المواصفة الفنية على موضوعين رئيسين: أ‌) متطلبات الأمن والسلامة (البند 5). البند 5 بند فني يقدم مجموعة شاملة مكونة من 82 مطلب ضروري لحماية (المعلومات والمرضى) من فئات المخاطر الأساسية، ويتناول المجال العام لمخاوف الأمن والسلامة لنقطة تقديم الرعاية، والنظم السريرية القابلة للتشغيل البيني (نظم سجلات المرضى الإلكترونية). تتناسب هذه المتطلبات مع أغراض تقييم التوافق. ب‌) الممارسات المفضلة وإرشادات حول إعداد برامج تقييم التوافق وصيانتها (البند 6). يقدم البند 6 نظرة عامة حول مفاهيم تقييم التوافق وعملياته التي يمكن للحكومات استخدامها، والسلطات المحلية، والجمعيات المتخصصة، ومطوري البرمجيات، وكيانات نظم المعلومات الصحية، وممثلي المرضى، وغيرهم؛ وذلك من أجل تحسين التوافق مع متطلبات الأمن والسلامة الخاصة بالبرمجيات في مجال الرعاية الصحية. يقدم (الملحق أ) معلومات تكميلية مفيدة للدول في تصميم برامج تقييم التوافق، مثل المواد الإضافية حول نماذج العمل لتقييم التوافق، والعمليات واعتبارات أخرى، إضافةً إلى الأمثلة التوضيحية لأنشطة تقييم التوافق في أربع دول. لا يشتمل مجال هذه المواصفة الفنية على السياسات التي تسري على بيئة التنفيذ المحلية أو الإقليمية أو الوطنية، وعلى الجوانب الإجرائية أو الإدارية أو المادية (بما في ذلك الأجهزة) ضمن إدارة الأمن والسلامة. يشتمل مجال المواصفة القياسية ISO 27799 على إدارة الأمن.