1996 年に制定された米国の HIPPA 法 (医療保険の携行性と責任に関する法律) では、保護対象の医療情報 (PHI と e-PHI) の保存と処理に関するデータセキュリティーとプライバシーの要件が定められています。HIPAA の対象となる事業体は、この保護対象の医療情報を安全に保つために定められた、HIPAA セキュリティールールに概説されている一連の技術的、管理的、物理的な制御を実装しなければなりません。HIPAA へのコンプライアンスについて米国 HHS が認定した証明書はなく、HIPAA への準拠は顧客とHCL SW の間で共有する責任であることに注意してください。HIPAA 規則への準拠を実証するため、HCL SW は第三者の評価機関により HIPAA セキュリティールールへの準拠を検証しています。