HIPAA aplike sèlman pou antite ki kouvri yo (covered entities) ak asosye biznis yo (business associates). Depatman Sante ak Sèvis Imen Etazini (US Department of Health and Human Services, HHS) bay twa kalite antite ki kouvri: plan sante, santral trètman done sante (health care clearinghouses), ak founisè swen sante tankou doktè, klinik, sant swen pou granmoun ak famasi. Founisè yo kouvri sèlman si yo voye enfòmasyon sante pa vwa elektwonik nan yon tranzaksyon HHS adopte yon estanda pou li. Asosye biznis yo manyen enfòmasyon sante ki pwoteje pou yon antite ki kouvri, jan yon sèvis faktirasyon fè l.
Twa règ fè pi fò nan travay la. Règ Konfidansyalite a (Privacy Rule) pwoteje enfòmasyon sante ki ka idantifye yon moun, nan nenpòt fòm, elektwonik, sou papye oswa pale, e li mande pou yo fè efò rezonab pou itilize oswa divilge sèlman minimòm ki nesesè a. Règ Sekirite a (Security Rule) mande pwoteksyon administratif, fizik ak teknik pou enfòmasyon elektwonik. Règ Notifikasyon Vyolasyon an (Breach Notification Rule) mande pou yo avèti moun ki afekte yo san reta ki pa rezonab, e nan 60 jou apre yo dekouvri yon vyolasyon enfòmasyon ki pa t sekirize. Fòk yo avèti HHS tou, ansanm ak medya lokal yo lè plis pase 500 rezidan yon eta afekte.
Kontwòl enfeksyon kòmanse ak Prekosyon Estanda CDC yo (Standard Precautions). Yo aplike pou chak pasyan nan tout kalite kote, kit gen sispèk enfeksyon kit pa genyen: lave men, ekipman pwoteksyon ki chwazi selon travay la, ijyèn respiratwa ak bon jan fason pou touse, pratik piki ki an sekirite, ak netwayaj ak dezenfeksyon.
Remake kiyès ki gen obligasyon fòmasyon an. Dapre 45 CFR 164.530(b), yon antite ki kouvri dwe fòme chak manm pèsonèl li, sa gen ladan volontè ak estajyè, sou pwòp règleman ak pwosedi konfidansyalite li, e li dwe dokimante sa. Dapre estanda Bloodborne Pathogens OSHA a (mikwòb ki transmèt nan san), 29 CFR 1910.1030, yon anplwayè dwe fòme chak anplwaye ki ekspoze nan travay li, depi premye afektasyon an e omwen yon fwa chak ane. Fòmasyon sa a dwe gratis, fèt pandan lè travay, e kouvri pwòp plan kontwòl ekspozisyon anplwayè a. Sansibilizasyon sou HIPAA ak Sansibilizasyon sou Kontwòl Enfeksyon planifye kòm entwodiksyon sou rezon ki dèyè règ sa yo.