Denna internationella standard ställer upp riktlinjer för tolkning och införande av ISO/IEC 27002:2005 inom hälsoinformatik, och är ett komplement till den standarden ). Standarden specificerar en uppsättning detaljerade säkerhetsåtgärder för hantering av informationssäkerhet i hälso- och sjukvård och tillhandahåller riktlinjer för erkänt optimala metoder. Genom att införa denna inter-nationella standard kommer hälso- och sjukvårdsorganisationer och andra förvaltare av hälsoinformation att kunna säkerställa en lägsta säkerhetsnivå som är lämplig för varje berörd organisation vilket kommer att bibehålla personuppgifters konfidentialitet, riktighet och tillgänglighet inom hälso- och sjukvården. Standarden kan tillämpas på hälsoinformation i alla dess aspekter, oavsett vilken form informationen tar (ord och siffror, ljudupptagningar, teckningar, video och medicinska bilder), oavsett vilka medel som används för att lagra den (tryckeri, skrivet på papper eller elektroniskt lagring) och oavsett de medel som används för att förmedla den (för hand, via fax, via datornät eller per post), eftersom informationen alltid måste skyddas på ett tillfredsställande sätt.