L'ISO 27799:2008 s'applique à tous les aspects de l'information de santé, quelle que soit la forme (mots, chiffres, enregistrements sonores, dessins, vidéos et images médicales), le support utilisé pour les stocker (imprimés, écrits papier, stockage électronique) ou les moyens mis en œuvre pour leur transmission (en main propre, par fax, par réseau informatique ou par la poste), car l'information doit toujours être protégée efficacement.
ISO 27799:2008 is van toepassing op alle aspecten van de gezondheidsgegevens, ongeacht de vorm ervan (woorden, cijfers, geluidsopnames, tekeningen, video’s en medische beelden), de drager die gebruikt wordt om de gegevens op te bewaren (gedrukt, geschreven op papier, elektronische opslag) of de middelen die gebruikt worden om ze te versturen (van hand tot hand, per fax, via een informaticanetwerk of per post) omdat de gegevens altijd op doeltreffende wijze beveiligd moeten worden.
