本标准规定了审计跟踪电子健康记录（EHR）的整体结构，监控审计事件和审计数据方面支持一整套不同的信息系统和域的个人健康信息的责任。    本标准适用以处理个人健康信息，其中，按照ISO 27799，每用户访问时间提供一个安全的审计记录系统，创建，更新或归档系统中的个人健康信息。    本标准只执行的操作使用电子病历，这是受政策，以确保获得针对其发出的电子健康卡领域。本标准不适用于从电子病历的个人健康信息，除了标识审计记录只包含主题链接EHR，在适用的访问策略指定

Настоящий стандарт определяет общую структуру аудиторских следов для электронных медицинских карт (EHR), в терминах контрольных событий аудита и данных аудита, для поддержки контролируемости всего набора персональной медицинской информации в разных информационных системах и предметных областях. Настоящий стандарт применим к системам обработки персональной медицинской информации, которые, в соответствии с ИСО 27799, создают защищенную запись аудита каждый раз, когда пользователь получает доступ, создает, обновляет или архивирует персональную медицинскую информацию в системе. Настоящий стандарт охватывает только действия, выполняемые с помощью EHR, которые подчиняются политике обеспечения доступа к предметной области, для которой электронная медицинская карта была выпущена. Настоящий стандарт не относится к какой-либо персональной медицинской информации из электронной медицинской карты, кроме идентификаторов, запись аудита содержит только ссылки на разделы EHR, как указано в применяемой политике доступа