Centrum Systemów Informacyjnych Ochrony Zdrowia opracowuje, wdraża, nadzoruje, utrzymuje
oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji,
zgodnie z przepisami wydanymi na podstawie
art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących
zadania publiczne
(Dz. U. z 2014 r. poz. 1114).