Theo đó, tiêu chuẩn tối thiểu cho hệ thống dữ liệu và thông tin đã được Ủy ban An ninh mạng quốc gia Thái Lan (NCSC) công bố và chính thức có hiệu lực từ năm nay. Đây được xem là một phần trong nỗ lực của Thái Lan nhằm tăng cường bảo mật mạng quốc gia và bảo vệ các hệ thống thông tin quan trọng. Đặc biệt, tiêu chuẩn áp dụng cho các tổ chức nằm trong danh sách hạ tầng thông tin trọng yếu quốc gia (CIIOs), bao gồm tài chính, năng lượng, y tế và viễn thông,… phải tuân thủ ba yêu cầu. Cụ thể:

Phân loại hệ thống dữ liệu và thông tin dựa trên ba mục tiêu an ninh mạng: tính bảo mật, tính toàn vẹn và tính khả dụng. Mỗi hệ thống sẽ được đánh giá và xếp vào một trong ba mức độ rủi ro: thấp, trung bình hoặc cao.

Áp dụng các biện pháp an ninh mạng tối thiểu tương ứng với mức độ rủi ro đã xác định, bao gồm:​ Kế hoạch đánh giá rủi ro an ninh mạng​; Kế hoạch ứng phó sự cố​; Quản lý tài sản​; Kiểm soát truy cập​; Đào tạo nhận thức về an ninh mạng​; Đánh giá lỗ hổng và kiểm tra thâm nhập (đối với hệ thống có rủi ro cao)​; Quản lý nhà cung cấp dịch vụ bên thứ ba​.

Các tổ chức phải xem xét và cập nhật phân loại rủi ro của hệ thống ít nhất mỗi ba năm hoặc khi có thay đổi đáng kể trong hệ thống hoặc chức năng của tổ chức.

Việc đưa tiêu chuẩn này vào áp dụng thực tiễn đã đánh dấu một bước tiến quan trọng trong việc nâng cao khả năng đảm bảo an ninh mạng của Thái Lan. Điều này không chỉ giúp bảo vệ các hệ thống thông tin quan trọng khỏi các mối đe dọa mạng mà còn đảm bảo sự liên tục và an toàn trong hoạt động của các dịch vụ thiết yếu., nhất là đối với những doanh nghiệp, cơ quan nhà nước cần sự bảo mật thông tin cao.

Ngoài ra, để việc ban hành tiêu chuẩn cần các cơ quan, tổ chức, doanh nghiệp áp dụng một cách triệt để. Trong trường hợp các tổ chức không tuân thủ có thể đối mặt với các hình phạt hành chính hoặc hình sự, bao gồm phạt tiền và các biện pháp xử lý khác do cơ quan chức năng áp dụng.​