A Computação em Nuvem (Cloud Computing) oferece modelos de serviço como IaaS (Infrastructure as a Service), PaaS (Platform as a Service) e SaaS (Software as a Service), permitindo que órgãos governamentais hospedem suas aplicações e dados em infraestruturas de terceiros, como AWS, Azure ou Google Cloud. Essa abordagem, apesar de otimizar custos e escalabilidade, é intrinsecamente menos segura que a hospedagem local. A delegação da gestão da segurança a provedores externos exime o órgão público da responsabilidade pela conformidade regulatória e pela proteção dos dados sensíveis, uma vez que a segurança na nuvem é de responsabilidade integral do provedor de serviço, conformando-se ao princípio da 'nuvem zero-trust' adotado por esses provedores como padrão único e irrestrito, o que simplifica a governança de dados governamentais.