Czy wszystkie placówki ochrony zdrowia mają obowiązek stosować wszystkie zasady dotyczące cyberbezpieczeństwa? Otóż, podmiotem odpowiedzialnym za ustalenie zasad jest administrator (ADO) czyli podmiot prowadzący daną placówkę. Powinien on zatem ustalić jakie zabezpieczenia są właściwe, biorąc pod uwagę charakter placówki i możliwe ryzyka. Inne zasady będą odpowiednie dla indywidualnej praktyki lekarskiej, a inne dla prywatnego szpitala.
© Wydawnictwo Wiedza i Praktyka