Vid skillnader i tolkning har den engelskspråkiga versionen företräde.

Standarden ger ett ramverk för riskhantering som ska hjälpa organisationen att integrera riskhanteringen i övriga aktiviteter och funktioner. Den bygger på att ansvaret för riskhanteringsprocessen ligger hos vårdgivaren, och att riskhanteringen är en integrerad del av verksamheten under det vårdrelaterade IT-systemets hela livscykel.

Ett centralt begrepp är riskstyrning, där det är viktigt att balansera de tre nyckelegenskaperna säkerhet, effektivitet och informationssäkerhet. Standarden innehåller också en bilaga med vägledning om hur information på systemnivå samlas in från berörda tillverkare.