Le istituzioni sanitarie adottano ogni misura tecnica e organizzativa che sia neces-saria, secondo lo stato della tecnica, a garantire la tutela da attacchi e accessi elettro-nici per i dispositivi con funzionalità di rete.
Gli ospedali identificano, valutano e documentano le misure secondo il capoverso 1 in base ai principi di un sistema di gestione del rischio. Questo sistema è parte integrante del sistema di gestione della qualità degli ospedali.