Der US-amerikanische Health Insurance Portability and Accountability Act (HIPAA) von 1996 legt Datensicherheits- und Datenschutzanforderungen für die Speicherung und Verarbeitung geschützter Gesundheitsinformationen (PHI und e-PHI) fest. Unternehmen, die dem HIPAA unterliegen, müssen eine Reihe technischer, administrativer und physischer Kontrollen implementieren, die in der HIPAA-Sicherheitsregel beschrieben sind und dem Schutz dieser geschützten Gesundheitsinformationen dienen. Es ist wichtig zu beachten, dass es keine vom US-amerikanischen Gesundheitsministerium anerkannte Zertifizierung für die HIPAA-Konformität gibt und dass die Einhaltung des HIPAA in der gemeinsamen Verantwortung des Kunden und von HCL SW liegt. Um die Einhaltung der HIPAA-Regeln nachzuweisen, hat HCL SW einen externen Gutachter beauftragt, die Einhaltung der HIPAA-Sicherheitsregel zu validieren.