Ngày 26 tháng 3 năm 2013 là ngày có hiệu lực và ngày 23 tháng 9 năm 2013 là ngày thực thi tuân thủ. Quy tắc này, sửa đổi các quy tắc về quyền riêng tư, bảo mật và thực thi của HIPAA cũng như quy tắc thông báo vi phạm HIPAA, bao gồm các yêu cầu về tài liệu và trách nhiệm giải trình cao hơn.