La sicurezza delle cure è parte del diritto alla salute (art. 1 della legge 24/2017). Le strutture devono avere una funzione di risk management, segnalare e analizzare gli eventi avversi e pubblicare ogni anno una relazione sugli eventi accaduti e sulle misure adottate.
I verbali e gli atti delle attività di gestione del rischio non possono essere acquisiti o utilizzati nei procedimenti giudiziari (art. 16), per favorire la segnalazione degli errori. Restano però accessibili cartella clinica e documenti sanitari, che sono la prova del caso.