De beveiliging van de gegevens, die de colleges en de ziektekostenverzekeraars op grond van artikel 2.1 van de wetverwerken, voldoet aan de laatst gepubliceerde versie van de Baseline Informatiebeveiliging overheid, standaard basisveiligheidsniveau 2 of daaraan gelijkwaardige normen.