O componente "Core" do framework detalha cinco funções principais: Identificar, Proteger, Detectar, Responder e Recuperar.

O framework é composto por quatro componentes principais: Identificar, Proteger, Detectar e Responder.

Os "Tiers" no framework indicam o nível de conformidade de uma organização com as regulamentações governamentais.

O "Profile" é um conjunto fixo de práticas de segurança que todas as organizações devem seguir.

O framework foi projetado exclusivamente para empresas do setor de saúde.