De beveiligingseisen voor het elektronisch patiëntendossier (EPD) zijn landelijk vastgelegd. Voor aansluiting op het Landelijk Schakelpunt (LSP) moeten computers van zorgverleners aan hoge veiligheidseisen voldoen. Maatregelen hiertoe staan onder meer in de Norm voor Informatiebeveiliging in de Zorg van het Nederlands Normalisatie-instituut (NEN 7510). 

Zorgverleners moeten zich kunnen identificeren met een UZI-pas. Een soort paspoort voor zorgverleners. Zorgverleners hebben alleen toegang tot gegevens die voor hun functie relevant zijn. Dit wordt vastgesteld door het Ministerie van VWS in overleg met de NPCF, Inspectie voor Gezondheidszorg (IGZ) en het College Bescherming Persoonsgegevens (CBP).

Als extra beveiliging wordt geregistreerd wie de gegevens inziet of verandert. Op deze manier is controle achteraf mogelijk. U kunt hiervan een overzicht opvragen bij het Landelijk Schakelpunt (LSP).