Alle helseinstitusjoner som yter tjenester etter spesialisthelsetjenesteloven § 1-2 og for institusjoner som omfattes av forskrift om kommunal helse- og omsorgsinstitusjon § 1 bokstav d og e , skal i følge “Forskrift om smittevern i helse - og omsorgstjenesten” ha et infeksjonskontrollprogram. Forskriften er fastsatt av Helse - og omsorgsdepartementet 17. juni 2005 med hjemmel i § 4-7 og § 7-11 i lov 5. august 1994 nr. 55 om vern mot smittsomme sykdommer (Smittevernloven).