I codici CPT e HCPCS sono insiemi di codici di fatturazione medica statunitensi usati per descrivere procedure, servizi e materiali nei sistemi di gestione delle richieste di rimborso e del ciclo delle entrate. Il CPT copre principalmente i servizi medici e ambulatoriali, mentre l'HCPCS aggiunge altri prodotti e servizi, inclusi gli elementi fatturati a compagnie assicurative e programmi governativi. Nel software sanitario, questi codici si trovano nei cataloghi delle prestazioni, nei flussi di lavoro delle richieste di rimborso e nelle tabelle di riferimento che trasformano l'assistenza reale in dati fatturabili.
Dal punto di vista della cyber-security, i dati CPT/HCPCS sono importanti perché possono rivelare cosa fa un fornitore, come fattura e da quali servizi dipende. Se gli aggressori rubano queste tabelle, possono apprendere dettagli operativi, prendere di mira il personale con phishing più convincente o manipolare i record di fatturazione per frodi. I difensori li proteggono con il principio del privilegio minimo, una registrazione dettagliata e controlli di integrità, perché anche i dati di codifica non clinici possono rivelare un contesto aziendale sensibile e favorire abusi a valle.