이 표준은 원칙을 정의하고 데이터 및/또는 기능에 대한 권한 및 접근 통제 관리에 필요한 서비스를 명시한다. 이 표준은 정책 도메인 경계를 넘어 분산된 보건의료정보의 통신 및 사용에 중점을 둔다. 여기에는 지역에서 지역 또는 심지어 국가에 이르기까지 개인과 응용 시스템 모두가 보건의료제공자, 보건의료기관, 의료보험회사, 환자, 직원 및 거래 파트너의 비 제휴 공급자를 통해 공유하는 의료 정보가 포함된다. 이 표준은 필요한 컴포넌트 기반의 개념을 정하고 기술을 지원하기 위한 용도로 사용된다. 이는 특정 임상 프로세스 경로에 대하여 이러한 개념을 사용하는 것을 규정하지는 않는다.