Как сделать сайт совместимым с правилами HIPAA

Всем привет. Сегодня ко мне поступила задача сделать сайт совместимым с правилами HIPAA. После часового гуглинга я ничего толком не получил, кроме того что нужно дополнительное шифрование, сохранение БД, а так же дополнительные меры безопастности для входа в страницу пользователя. И вот хотел бы задать вопрос к вам. Как точно сделать сайт совместимым с их правилами, и есть ли какие то четкие инструкции а так же проверки после правок в сайт?