В целях эффективного исполнения задач, определенных на расширенном заседании Национального совета по противодействию коррупции, проведенном 5 марта 2025 года, а также дальнейшего усиления деятельности по борьбе с преступлениями, совершаемыми с помощью информационных технологий (далее — киберпреступления), постановляю:

1. Определить Министерство внутренних дел уполномоченным органом по внедрению единой рабочей практики в сфере борьбы с киберпреступлениями в Республике Узбекистан, координации деятельности и организации адресного взаимодействия всех ответственных государственных органов и учреждений в данном направлении.

2. Возложить на каждый уполномоченный государственный орган, а также на организации, банки, операторов платежных систем и платежные организации строгую ответственность за принятие всех необходимых мер, направленных на предупреждение киберпреступлений и повышение киберкультуры населения.

3. При организации своей повседневной деятельности банкам, операторам платежных систем и платежным организациям определить обеспечение интересов и финансовой безопасности клиентов в качестве приоритетной задачи.

4. Министерству внутренних дел (Ташпулатов) совместно с заинтересованными министерствами и ведомствами в срок до конца 2025 года путем комплексного изучения текущей практики, современных требований и передового зарубежного опыта разработать и внести в Кабинет Министров проект закона «О борьбе с преступлениями, совершаемыми с использованием информационных технологий», определяющий приоритетные направления и механизмы функционирования сферы, а также конкретную ответственность государственных органов, банков, операторов платежных систем и платежных организаций за предупреждение и раскрытие киберпреступлений.

5. Одобрить предложения Министерства внутренних дел, Службы государственной безопасности, Генеральной прокуратуры и Центрального банка, предусматривающие:

(а) установление административной и уголовной ответственности для лиц (дропперов), допустивших использование оформленных на них банковской карты, банковского счета, SIM-карты, электронного кошелька (электронных аккаунтов) при совершении киберпреступления;

(б) совершенствование действующих норм, устанавливающих ответственность за несоблюдение требований информационной безопасности и кибербезопасности, на предмет наступления ответственности при отсутствии последствий;

(в) внедрение порядка взыскания за счет банков, операторов платежных систем, платежных и других организаций материального ущерба, нанесенного вследствие киберпреступления, совершенного в результате несоблюдения ими требований информационной безопасности и кибербезопасности;

(г) усиление установленных уголовным законодательством мер наказания за преступления в сфере информационных технологий, а также незаконную деятельность по привлечению денежных средств либо иного имущества;

(д) определение использования информационных технологий при совершении преступления в качестве обстоятельства, отягчающего ответственность и наказание;

(е) внедрение порядка, предусматривающего определение конкретных сроков обеспечения исполнения запросов и решений правоохранительных органов, отнесенных к банковской тайне, а также упрощение механизмов и требований к их исполнению.

6. Министерству внутренних дел (Ташпулатов), Службе государственной безопасности (Курбанов), Генеральной прокуратуре (Йулдошев) и Центральному банку (Ишметов) в двухмесячный срок разработать и внести в установленном порядке в Кабинет Министров проект закона, предусматривающий реализацию предложений, одобренных настоящим постановлением.

7. Установить порядок, в соответствии с которым:

(а) Министерством внутренних дел в целях усиления ответственности банков и платежных организаций за соблюдение политики информационной безопасности и требований кибербезопасности внедряется практика обнародования по итогам каждого месяца перечня банков и платежных организаций, в системах которых зафиксировано наибольшее количество киберпреступлений (в результате уязвимости и недостатков);

(б) Центральным банком внедряется система выявления признаков мошеннических схем («финансовая пирамида») или вызывающих подозрение случаев, направленных на привлечение денежных средств населения, путем ведения мониторинга осуществления транзакций физическими и юридическими лицами, а также оперативного оповещения правоохранительных органов о них;

(в) Кабинетом Министров ежегодно утверждается комплексная пропагандистско-разъяснительная программа, направленная на повышение киберкультуры и формирование кибергигиены населения, а также устанавливается строгий контроль за ее исполнением.

8. В ходе пропагандистско-разъяснительных мероприятий по предупреждению киберпреступлений особое внимание уделять:

(а) ежегодному проведению в ноябре «Месячника повышения киберкультуры» в масштабе республики;

(б) новым видам киберпреступлений и способам их совершения;

(в) использованию на бесплатной основе услуг целевой (таргетированной) рекламы в интернете и социальных сетях для оповещения о видах киберпреступлений и способах их совершения.

9. Центральному банку (Ишметов) в срок до 1 сентября 2025 года реализовать следующие неотложные меры по:

(а) осуществлению интеграции транзакций и других необходимых данных банков, операторов платежных систем, платежных организаций и кредитных бюро с Единой платформой Центрального банка;

(б) завершению внедрения централизованной антифрод-системы в Центральном банке и антифрод-систем (сессионных, транзакционных и телекоммуникационных) банков, операторов платежных систем и платежных организаций;

(в) разработке проектов технических заданий платформ и специальных систем защиты по согласованию с ГУП «Центр кибербезопасности», Министерством внутренних дел и Центром развития электронных технологий.

10. Министерству цифровых технологий (Шерматов) совместно с заинтересованными ведомствами и учреждениями в срок до конца 2025 года завершить меры по внедрению в полном объеме системы ограничения ложных звонков.

11. Центральному банку (Ишметов) в срок до конца 2025 года:

(а) разработать и внедрить на практике соответствующие требования к открытию несовершеннолетними банковских счетов и банковских карт;

(б) внедрить практику оповещения банками родителей о подозрительных (фрод) операциях, связанных с их несовершеннолетними детьми;

(в) обеспечить ведение реестра лиц (дропперов), которым граждане представили данные своей банковской карты, банковского счета и электронного кошелька для совершения киберпреступлений;

(г) принять меры по установке банками и платежными организациями систем антивирусной защиты на своих мобильных приложениях и внедрению практики уведомления пользователей при выявлении наличия признаков вредоносных программ в их устройствах.

12. Министерству внутренних дел (Ташпулатов), Центральному банку (Ишметов) в месячный срок принять следующие совместные меры по созданию системы оперативных действий по раннему пресечению и оперативному раскрытию киберпреступлений, а также предупреждению вывода денежных средств за пределы республики:

(а) оперативная блокировка банковских карт, причастных к сомнительным операциям денежных переводов на основе запросов ответственных подразделений органов внутренних дел;

(б) незамедлительное предоставление сведений о банковских картах, причастных к сомнительным операциям денежных переводов ответственным подразделениям органов внутренних дел.

13. Внедрить порядок выдачи ГУП «Центр кибербезопасности» заключения по соблюдению требований кибербезопасности в период доследственной проверки и предварительного следствия по совершенным киберпреступлениям.

14. Установить, что:

(а) в структуре Управления по надзору за исполнением законодательства в органах внутренних дел Генеральной прокуратуры создается отдел по обеспечению законности в сфере борьбы с киберпреступлениями из 6 штатных единиц, а также в целях организации деятельности его групп в отделах по надзору за исполнением законодательства в органах внутренних дел территориальных прокуратур и Транспортной прокуратуры выделяются 44 штатные единицы;

(б) указанные подразделения осуществляют прокурорский надзор за исполнением законодательства в процессе деятельности органов внутренних дел по расследованию и раскрытию киберпреступлений;

(в) создаваемые подразделения формируются за счет штатных единиц Бюро принудительного исполнения при Генеральной прокуратуре, привлеченных к деятельности секторов по комплексному социально-экономическому развитию регионов.

15. Генеральной прокуратуре (Самадов) в срок до 1 июля 2025 года принять меры по обучению на специальных курсах переподготовки Правоохранительной академии сотрудников подразделений по обеспечению законности в сфере борьбы с киберпреступлениями, создаваемых в структуре прокуратуры в соответствии с настоящим постановлением.

16. Министерству внутренних дел (Ташпулатов):

(а) в срок до 1 сентября 2025 года запустить платформу электронного обмена данными между Министерством внутренних дел, Генеральной прокуратурой и Центральным банком в целях оперативной передачи данных и принятия неотложных мер по поступающим обращениям в сфере борьбы с киберпреступлениями;

(б) совместно с Министерством иностранных дел (Саидов) принять меры по организации служебных командировок в зарубежные государства сотрудников подразделений кибербезопасности в целях изучения передового зарубежного опыта и повышения квалификации.

17. Министерству иностранных дел (Саидов) совместно с заинтересованными министерствами и ведомствами создать Межведомственную рабочую группу, в трехмесячный срок обеспечить всестороннее изучение ею вопроса присоединения к Будапештской конвенции Европейского Союза «О компьютерных преступлениях» на основе определенных условий и внести в установленном порядке обоснованные предложения в данном направлении.

18. Образовать Центр содействия цифровому расследованию и борьбе с киберпреступлениями в структуре Научно-исследовательского института цифровой криминалистики Правоохранительной академии и определить основными направлениями его деятельности:

(а) разработку обоснованных рекомендаций путем изучения на основе научных подходов документов доследственной проверки, дел по административным правонарушениям и уголовных дел, внедрение их в правоприменительную практику в целях выявления причин и условий совершения киберпреступлений;

(б) разработку научно обоснованных предложений по выявлению и решению проблем, имеющихся в практике раскрытия и расследования киберпреступлений;

(в) научное и методическое обеспечение повышения эффективности следственной деятельности и совершенствования образовательного процесса в направлении киберпреступлений.

19. Возложить на министра внутренних дел А.А. Ташпулатова и председателя Центрального банка Т.А. Ишметова персональную ответственность за эффективную организацию исполнения настоящего постановления.

20. Контроль за исполнением настоящего постановления возложить на Премьер-министра Республики Узбекистан А.Н. Арипова, секретаря Совета безопасности при Президенте Республики Узбекистан В.В. Махмудова и советника Президента Республики Узбекистан Д.Б. Кадирова.