Ein Geschäftspartner würde im Allgemeinen eine unterschriebene Bestätigung über den Erhalt des NoPP erhalten, wenn der Geschäftspartner Dienstleistungen eines HIPAA-gedeckten Unternehmens mit direktem Patientenkontakt oder direkten Zugriff auf geschützte Gesundheitsinformationen im Namen eines HIPAA-gedeckten Unternehmens ohne direkten Patientenkontakt erbringt oder arrangiert Patientenkontakt.