O núcleo é realmente uma entidade coberta pela HIPAA ou estou a pensar nisto de forma errada?