• « Hay razones muy legítimas para tener el PHI (Información de Salud Protegida) en dispositivos portátiles como las PDA con aplicaciones clínicas, pero esos dispositivos deben tener una protección adecuada, como una autenticación fuerte, y los archivos deben mantenerse en forma codificada. »
• « Una vez que alguien es miembro del personal, necesita una sesión informativa inicial sobre seguridad y privacidad y la firma de que comprende sus responsabilidades, y a continuación se le expiden los dispositivos (por ejemplo, tarjetas de identificación o fichas de seguridad) o la información (por ejemplo, la creación de contraseñas o certificados digitales) necesarios para los procesos de identificación y autenticación. »
