Een term die gebruikt wordt in de HIPAA Security NPRM naar een patroon van overeenkomsten die uitbreiding van de bescherming van gezondheidszorg gegevens door te eisen dat elke overdekte entiteit dat gezondheidszorg gegevens met een andere entiteit deelt die vereisen dat entiteit bieden bescherming vergelijkbaar zijn met die geboden door de overdekte entiteit, en dat die entiteit, op zijn beurt, vereisen dat elke andere entiteiten die hij deelt met de gegevens voldoen aan dezelfde eisen.