Le scansioni EHR sono file immagine o documenti scannerizzati archiviati in un sistema di cartella clinica elettronica. Possono includere referti, moduli di consenso, risultati di laboratorio, prescrizioni, documenti di identita e note cliniche manoscritte. Poiche questi file sono spesso acquisiti in blocco, possono essere meno strutturati dei campi del database ma contenere comunque informazioni mediche altamente sensibili.
Nella sicurezza informatica, le scansioni EHR sono importanti perche sono preziose per estorsione, frode e furto di identita. Un gruppo ransomware puo rivendicare grandi numeri di scansioni EHR per suggerire un'esposizione ampia, anche prima che la violazione completa venga verificata. I difensori dovrebbero proteggere questi file con solidi controlli di accesso, crittografia a riposo, registrazione degli eventi e classificazione dei dati. Limitare chi puo esportare o sincronizzare le scansioni e separare i repository delle scansioni dagli altri sistemi critici riduce l'impatto se gli aggressori ottengono l'accesso.