韩国国家情报院（NIS）计划从明年下半年起，集中负责公共部门私有云服务的安全认证，以取代目前由科学技术信息通信部云安全认证计划（CSAP）参与的双重流程。现有CSAP认证在有效期内仍将继续有效。修订后的框架将依据《国家网络安全框架》，把服务划分为机密级（C级）、敏感级（S级）和开放级（O级），取代CSAP现行的高、中、低三级分类。对于S级服务，数据平面仍须设在韩国境内，但控制平面（监控和运营系统）及运营人员可以位于海外。除KCMVP加密模块外，国家情报院还将允许使用AES等国际加密标准以及通过通用准则（CC）认证的设备。国内云服务商表示，这些变化可能使那些投资于本地基础设施和合规工作的企业处于不利地位；外国服务商则认为，数据平面仍须设在韩国境内，依然会提高其进入公共部门市场的成本。高丽大学信息安全研究生院教授金胜柱也对改革的透明度、GPU效率，以及同时服务公共和私营市场的服务商仍需分别取得国家情报院和科学技术信息通信部认证的必要性提出质疑。