Healthcare Compliance in einem juristisch geprägten Verständnis betrifft zwei Facetten: Materiell geht es um die Einhaltung kodifizierter Regeln durch das Unternehmen, dessen Organe und Mitarbeiter. In formeller Hinsicht befasst sich Compliance als Compliance-Management mit der Frage nach der organisatorischen Umund Durchsetzung dieser Regelkonformität, weshalb es auch als Rechtsrisikomanagement bezeichnet werden kann. Zur Steuerung wird häufig ein CMS eingeführt, das unternehmensindividuell ausgestaltet ist.