Em 2002, o Conselho Federal de Medicina publicou a resolução apresentada a seguir, que dispôs sobre o tempo de guarda dos prontuários médicos e estabeleceu critérios para certificação dos sistemas de informação.