26 Maret 2013 adalah tanggal efektif, dan 23 September 2013 adalah tanggal penegakan kepatuhan. Aturan, yang mengubah aturan privasi, keamanan, dan penegakan HIPAA serta aturan pemberitahuan pelanggaran HIPAA, mencakup persyaratan akuntabilitas dan dokumentasi yang lebih besar.