عملاً بمقتضيات المادة 4 من المرسوم رقم 2-24-921 الصادر في 18 ربيع الثاني 1446 (22 أكتوبر 2024) المتعلق باللجوء إلى مقدمي الخدمات الرقمية السحابية من قبل الهيئات و البنيات التحتية ذات الأهمية الحيوية المتوفرة على نظم معلومات حساسة أو معطيات حساسة إلى مقدمي الخدمات الرقمية السحابية ، قامت المديرية العامة لأمن نظم المعلومات بإعداد مرجع متطلبات تأهيل مقدمي الخدمات الرقمية السحابية. وقد نُشر هذا المرجع بموجب قرار رئيس الحكومة رقم 3-17-25 الصادر في 7 صفر 1447 (1 غشت 2025)، ويُحدّد مرجع متطلبات التأهيل المعايير التنظيمية والتقنية والقانونية ومعايير الحوكمة التي يتعين على المزوّدين استيفاؤها من أجل الحصول على التأهيل الممنوح من قبل السلطة الوطنية المختصة.