Sosiaali- ja terveyspalvelujen tuottajat huolehtivat omavalvonnan kautta siitä, että heillä on asianmukaiset tietoturvakäytännöt arkaluonteisten asiakastietojen suojaamiseksi. Omavalvontaan kuuluu myös se, että tietojärjestelmien käyttöympäristössä huolehditaan tietoturvasta asianmukaisesti.
Kanta-palvelujen käyttöä ennen on huolehdittava, että käytössä on ajantasainen ja dokumentoitu omavalvontasuunnitelma ja päivitettävä se hyvissä ajoin ennen liittymistä, jotta voidaan osoittaa vaatimusten täyttyminen liittymisvaiheessa.