ตามนโนบาย Cloud First Policy ของรัฐบาลที่ต้องการให้หน่วยงานของรัฐมีการใช้งาน คลาวด์เพื่อรองรับการสร้างสรรค์นวัตกรรมบริการให้เข้าถึงประชาชนอย่างสะดวกรวดเร็ว รวมถึงการพัฒนา นวัตกรรมด้านปัญญาประดิษฐ์ (Artificial Intelligence: AI) และส่งเสริมการใช้ AI อย่างปลอดภัย ตอบสนอง แนวโน้มการใช้งานด้านข้อมูลและการพัฒนานวัตกรรมของภาครัฐที่มีความต้องการเพิ่มมากขึ้น มีบริการ ด้านซอฟต์แวร์และแพลตฟอร์มที่หลากหลายในการให้บริการประชาชน และลดภาระค่าใช้จ่ายของภาครัฐ ในการจัดหาและบำรุงรักษาเครื่องคอมพิวเตอร์แม่ข่าย นั้น สำนักงานคณะกรรมการการรักษาความมั่นคง ปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ในฐานะหน่วยงานรับผิดชอบด้านความมั่นคงปลอดภัยไซเบอร์ จึงได้ดำเนินการ จัดทำ (ร่าง) มาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ระบบคลาวด์ ซึ่งได้ผ่านการพิจารณา ของคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (กมช.) แล้วเมื่อวันที่ 31 กรกฎาคม 2567 ปัจจุบันอยู่ระหว่างเตรียมการประกาศในราชกิจจานุเบกษา โดยจะมีผลใช้บังคับเมื่อพ้นกำหนดหนึ่งปี นับแตาวันประกาศในราชกิจจานุเบกษาเป็นต้นไป (อ่านรายละเอียดทั้งหมดในเอกสารแนบด้านล่าง)