22. Áp dụng kết quả rà soát (hoặc nghiên cứu, đánh giá) vào việc cập nhật, chỉnh sửa phần mềm và cải tiến chất lượng hoạt động của hệ thống CNTT.

Tiểu mục 15 của C3.2 thực chất là đánh giá toàn diện hiệu quả hệ thống CNTT, không chỉ kiểm tra kỹ thuật mà phải bao phủ cả vận hành, dữ liệu và giá trị sử dụng trong quản lý. Nếu rà soát không đúng trọng tâm, bệnh viện dễ rơi vào kiểm tra hình thức (chỉ kiểm tra lỗi phần mềm).