องค์กรมีข้อมูล สารสนเทศ สินทรัพย์ความรู้ ที่จำเป็น ที่มีคุณภาพและพร้อมใช้งาน และมีการจัดการ
ความรู้ที่ดี มีการปลูกฝังการเรียนรู้เข้าไปในงานประจำ.
ก. ข้อมูลและสารสนเทศ
(1) องค์กรตรวจสอบข้อมูลและทำให้มั่นใจในคุณภาพของข้อมูลและสารสนเทศว่ามีความแม่นยำถูกต้อง คงสภาพเชื่อถือได้ และเป็นปัจจุบัน (accuracy & validity, integrity & reliability, currency).
(2) องค์กรทำให้มั่นใจว่าข้อมูลและสารสนเทศที่จำเป็นสำหรับบุคลากร ผู้บริหาร ผู้ป่วย/ผู้รับผลงานอื่น และหน่วยงานภายนอก มีความพร้อมใช้ ในรูปแบบที่ง่ายต่อการใช้งานและทันต่อเหตุการณ์.
ข. การจัดการระบบสารสนเทศ
(1) องค์กรทำให้มั่นใจในความเชื่อถือได้ (reliability) ของระบบสารสนเทศ.
(2) องค์กรทำให้มั่นใจในความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลหรือข้อมูล/สารสนเทศที่ถ้ารั่วไหลแล้วจะเกิดผลกระทบได้มาก มีการรักษาความลับและการเข้าถึงตามสิทธิที่เหมาะสม มีการป้องกัน ตรวจจับ ตอบสนองและฟื้นฟูระบบสารสนเทศจากการถูกโจมตีจากภายนอก.
(3) ในกรณีที่มีการส่งข้อมูลของผู้ป่วยโดยใช้สื่อสังคมออนไลน์ เพื่อประโยชน์ในการดูแลรักษาผู้ป่วย องค์กรพึงกำหนดแนวปฏิบัติที่เป็นการรักษาความลับของผู้ป่วยโดยยังคงการระบุตัวผู้ป่วยอย่างถูกต้องไว้.
ค. ความรู้ขององค์กร
(1) องค์กรสร้างและจัดการความรู้ขององค์กร. มีการรวบรวมและถ่ายทอดความรู้จากการปฏิบัติ ประมวลข้อมูลจากแหล่งต่างๆ เพื่อสร้างความรู้ใหม่ ใช้ความรู้ที่เกี่ยวข้องในการสร้างนวัตกรรมและวางแผนกลยุทธ์.
มีการนำหลักฐานทางวิทยาศาสตร์เกี่ยวกับประสิทธิผลของ healthcare intervention & technology มาประยุกต์ใช้.
(2) องค์กรระบุหน่วยงานหรือหน่วยปฏิบัติการที่มีผลงานดี ระบุแนวทางการปฏิบัติที่ดีเพื่อแลกเปลี่ยนและนำไปปฏิบัติในส่วนอื่นๆ ขององค์กร.
(3) องค์กรใช้ความรู้และทรัพยากรขององค์กร ทำให้การเรียนรู้ฝังลึกไปในวิถีการปฏิบัติงานขององค์กร.