พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 และประกาศคณะกรรมการกำกับดูแล ด้านความมั่นคงปลอดภัยไซเบอร์ เรื่อง ประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ สำหรับหน่วยงานของรัฐและหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ พ.ศ. 2564 ซึ่งกำกับโดยสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) กำหนดให้หน่วยงานของรัฐจัดให้มีมาตรการควบคุมการเข้าถึงระบบสารสนเทศและการยืนยันตัวตนของผู้ใช้งานที่รัดกุม องค์กรปกครองส่วนท้องถิ่นในฐานะหน่วยงานของรัฐจึงต้องปฏิบัติตาม ระบบ Smart HR ซึ่งเก็บข้อมูลส่วนบุคคลของบุคลากรจึงกำหนดให้ผู้ใช้ทุกคนเปิดการยืนยันตัวตนสองชั้น