De geharmoniseerde softwarecomponenten van EPD-systemen waarin persoonlijke elektronische gezondheidsgegevens worden opgeslagen, moeten verschillende bewaringstermijnen ondersteunen, alsmede toegangsrechten die rekening houden met de oorsprong en categorieën van de elektronische gezondheidsgegevens.