Tato část vícedílné normy o Komunikaci elektronických zdravotních záznamů popisuje metodologii pro specifikaci privilegií nezbytných pro přístup k datům EHR. Tato metodologie vytváří část celkové architektury komunikací EHR definované v části 1 této normy. Tato norma se pokouší řešit ty požadavky, které se jedinečně týkají komunikací EHR a reprezentace a komunikace informací specifických pro EHR, které budou formovat rozhodnutí o přístupu. Odkazuje také na všeobecné bezpečnostní požadavky, které se aplikují na komunikace EHR, a poukazuje na technická řešení a normy, které uvádějí podrobnosti o službách splňujících tyto bezpečnostní potřeby. Popisuje rovněž vztah této dílčí normy k Pravidlům distribuce: ENV 13606-3:2000. Tato norma nepředepisuje vlastní pravidla přístupu (t.j. nespecifikuje, kdo by měl mít přístup k čemu a pomocí jakých bezpečnostních mechanismů). Definuje základní rámec, který může být použit jako minimální specifikace politiky přístupu k EHR, a bohatší generickou reprezentaci pro komunikaci jemnějších podrobných informací o politice. Tento rámec doplňuje celkovou architekturu definovanou v části 1 této vícedílné normy a definuje specifické informační struktury, které mají být komunikovány jako část EHR_EXTRACT definované v části 1.
