Promulguée le 27 décembre 2001 comme loi publique 107-105, cette loi prévoit une prolongation d'un an à HIPAA visés entités (sauf les plans de santé faible, qui déjà ont jusqu'au 16 octobre 2003) permettant de satisfaire HIPAA électronique et les exigences du code de transaction réglée. Autorise également, le Secrétaire du HHS pour exclure des fournisseurs de l'assurance-maladie si elles ne sont pas conformes avec la HIPAA électronique et code d'exigences des transactions et d'interdire le paiement de l'assurance-maladie de papier les demandes reçues après le 16 octobre 2003, sauf dans certaines situations.