Ҳужжатга таклиф юбориш
Аудиони тинглаш
Ҳужжат элементидан ҳавола олишOʻzbekiston Respublikasi Davlat xavfsizlik xizmati raisining
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишbuyrugʻi
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишAxborot tizimlari va resurslarining kiberxavfsizligini taʼminlash uchun qoʻllaniladigan apparat, apparat-dasturiy hamda dasturiy vositalarni sertifikatlashtirish tartibi toʻgʻrisidagi nizomni tasdiqlash haqida
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш[Oʻzbekiston Respublikasi Adliya vazirligi tomonidan 2024-yil 14-noyabrda roʻyxatdan oʻtkazildi, roʻyxat raqami 3574]
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишOʻzbekiston Respublikasining “Kiberxavfsizlik toʻgʻrisida”gi Qonuni va Oʻzbekiston Respublikasi Prezidentining 2024-yil 19-fevraldagi PQ-75-son “Qonunlarning ijtimoiy munosabatlarni tartibga solishdagi rolini hamda norma ijodkorligi jarayoni sifatini yanada oshirish boʻyicha qoʻshimcha chora-tadbirlar toʻgʻrisida”gi qaroriga muvofiq buyuraman:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш1. Axborot tizimlari va resurslarining kiberxavfsizligini taʼminlash uchun qoʻllaniladigan apparat, apparat-dasturiy hamda dasturiy vositalarni sertifikatlashtirish tartibi toʻgʻrisidagi nizom ilovaga muvofiq tasdiqlansin.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2. Mazkur buyruq Oʻzbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Texnik jihatdan tartibga solish agentligi va Raqamli texnologiyalar vazirligi bilan kelishilgan.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш3. Mazkur buyruq rasmiy eʼlon qilingan kundan eʼtiboran kuchga kiradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишRais A. AZIZOV
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишToshkent sh.,
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2024-yil 15-oktabr,
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш114-son
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишKelishildi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишTexnik jihatdan tartibga solish agentligi direktori A. JUMANAZAROV
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2024-yil 19-sentabr
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишRaqamli texnologiyalar vaziri Sh. SHERMATOV
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2024-yil 24-sentabr
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишOʻzbekiston Respublikasi Davlat xavfsizlik xizmati raisining 2024-yil 15-oktabrdagi 114-son buyrugʻiga
ILOVA
ILOVA
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишAxborot tizimlari va resurslarining kiberxavfsizligini taʼminlash uchun qoʻllaniladigan apparat, apparat-dasturiy hamda dasturiy vositalarni sertifikatlashtirish tartibi toʻgʻrisidagi
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишNIZOM
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишMazkur Nizom davlat organlari va tashkilotlarining axborot tizimlari va resurslari, shuningdek muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlash uchun qoʻllaniladigan apparat, apparat-dasturiy va dasturiy vositalarni (bundan buyon matnda kiberxavfsizlikni taʼminlash vositalari deb yuritiladi) majburiy sertifikatlashtirish tartibini belgilaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш1-bob. Umumiy qoidalar
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш1. Ushbu Nizomda quyidagi asosiy tushunchalar qoʻllaniladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишkiberxavfsizlikni taʼminlash vositalarini sertifikatlashtirish — kiberxavfsizlikni taʼminlash vositalarining texnik jihatdan tartibga solish sohasidagi normativ hujjatlar (bundan buyon matnda normativ hujjatlar deb yuritiladi) talablariga muvofiqligini tasdiqlash tartib-taomili;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишsertifikatlashtirish organi — “Kiberxavfsizlik markazi” davlat unitar korxonasi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишsinov laboratoriyasi — sertifikatlashtirish sinovlarini oʻtkazuvchi akkreditatsiyadan oʻtgan sinov laboratoriyalari yoki sinov markazi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишarizachi — kiberxavfsizlikni taʼminlash vositalarini ishlab chiqaruvchi, ishlab chiqaruvchining vakolatli vakili, sotuvchi, import qiluvchi yoki foydalanuvchi jismoniy yoxud yuridik shaxslar.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2. Kiberxavfsizlikni taʼminlash vositalari majburiy tartibda sertifikatlashtiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш3. Davlat sirlarini oʻz ichiga olgan maʼlumotlarning kiberxavfsizligini taʼminlash uchun qoʻllaniladigan vositalar axborotni texnik himoyalash vositalar sifatida oʻrnatilgan tartibda sertifikatlanadi hamda mazkur Nizom talablari tatbiq etilmaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш4. Arizachi kiberxavfsizlikni taʼminlash vositalarini sertifikatlashtirish uchun namunalarni tanlash, identifikatsiya qilish va sinovdan oʻtkazishda ishtirok etish huquqiga ega.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш5. Kiberxavfsizlikni taʼminlash vositalarini sertifikatlashtirish ushbu Nizomning 1-ilovasidagi sxemalar asosida amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2-bob. Arizalarni berish va koʻrib chiqish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш6. Kiberxavfsizlikni taʼminlash vositalarini sertifikatlashtirish uchun arizachi sertifikatlashtirish organiga arizani qogʻoz yoki elektron shaklda taqdim etadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш7. Sertifikatlashtirish uchun arizaga quyidagilar ilova qilinadi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишkiberxavfsizlikni taʼminlash vositalarini oʻrnatish, sozlash uchun foydalanuvchi va administrator yoʻriqnomasi hamda dasturning oʻrnatish fayllari;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot xavfsizligi talablariga muvofiq boshqa sertifikatlashtirish organidan olingan muvofiqlik sertifikati toʻgʻrisida maʼlumot (mavjud boʻlgan taqdirda);
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишkiberxavfsizlikni taʼminlash vositalari dasturiy taʼminotining funksional imkoniyatlar tavsifi toʻgʻrisida maʼlumot;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишkiberxavfsizlikni taʼminlovchi apparat va apparat-dasturiy vositalarning yorligʻi (markirovkasi) namunasi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишkiberxavfsizlikni taʼminlash vositalarini seriyali ishlab chiqarishni sertifikatlashtirish uchun ariza topshirilganda, kiberxavfsizlikni taʼminlash vositalarini ishlab chiqarish jarayoni toʻgʻrisidagi maʼlumotlar;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишintellektual mulk obyektlariga boʻlgan huquqlarni tasdiqlovchi tegishli obyekt roʻyxatdan oʻtkazilganligi toʻgʻrisidagi muhofaza hujjati (guvohnoma, patent yoki ularga ilova) nusxasi (mavjud boʻlgan taqdirda);
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишimport qilinayotgan kiberxavfsizlikni taʼminlash vositalarining kuzatuv yoki boshlangʻich hisob hujjatlari (mavjud boʻlgan taqdirda).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишKonfidensial maʼlumotlarni qayta ishlashda ishtirok etuvchi kiberxavfsizlikni taʼminlash vositalarini sertifikatlashtirish uchun arizaga dasturiy taʼminotning kompilatsiya qilinuvchi manba kodi, mazkur Nizomning 2-ilovasiga muvofiq shakldagi dasturning tavsifi hamda apparat va apparat-dasturiy vositalar uchun konstruktorlik hujjatlari ilova qilinishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш8. Sertifikatlashtirish organi ariza va unga ilova qilinadigan hujjatlar kelib tushgan kundan boshlab ikki ish kuni ichida kiberxavfsizlikni taʼminlash vositalarini sertifikatlashtirishdan oʻtkazish yoki oʻtkazishni rad etish toʻgʻrisida qaror qabul qiladi hamda bu xaqida arizachini xabardor qiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш9. Arizachi tomonidan mazkur Nizomning 8-bandida koʻrsatilgan barcha hujjatlar taqdim etilmaganda, sertifikatlashtirish organi qonunchilikda belgilangan asoslarni koʻrsatgan holda sertifikatlashni rad etish toʻgʻrisida qaror chiqaradi va ushbu qaror nusxasini arizachiga yuboradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш10. Sertifikatlashtirish organi arizachi tomonidan barcha hujjatlar taqdim etilganda, sertifikatlashtirishni oʻtkazish toʻgʻrisida qaror qabul qiladi. Qarorda kiberxavfsizlikni taʼminlash vositalarini sertifikatlashtirishning barcha asosiy shartlari, shu jumladan sertifikatlashtirish sxemasi va sertifikatlashtirishni oʻtkazish uchun normativ hujjat hamda sinovlar oʻtkaziladigan akkreditatsiya qilingan sinov laboratoriyasi koʻrsatiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш3-bob. Namunalarni tanlab olish va identifikatsiya qilish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш11. Kiberxavfsizlikni taʼminlash vositalarini sertifikatlashtirish uchun namunalarni tanlab olish va identifikatsiya qilish sertifikatlashtirish organi tomonidan sertifikatlashtirishni oʻtkazish toʻgʻrisida qaror qabul qilingan kundan boshlab ikki ish kuni ichida amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш12. Sertifikatlashtirish uchun tanlab olinadigan namunalar soni normativ hujjatlarda koʻrsatilgan sinov usullaridan kelib chiqib, bir marotaba toʻliq sinovlarni oʻtkazishga yetarli miqdorda belgilanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш13. Kiberxavfsizlikni taʼminlash vositalarini identifikatsiya qilish ularning identifikatsiya belgilarini mazkur Nizomning 8-bandida koʻrsatilgan maʼlumotlar bilan vizual solishtirish orqali amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишKiberxavfsizlikni taʼminlash vositalarining identifikatsiya belgilariga kiberxavfsizlikni taʼminlash vositalarining turi (modeli), soni, ishlab chiqarilgan sanasi, dasturiy mahsulotlar uchun manba kodida yaratilgan fayllar sanasi, ishlab chiqaruvchining nomi, ishlab chiqaruvchi joylashgan mamlakat va normativ hujjatlar talablarida keltirilgan maʼlumotlar kiradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш14. Namunalarni tanlab olish va identifikatsiya qilish dalolatnoma bilan rasmiylashtiriladi. Dalolatnoma ikki nusxada tuziladi va uning bir nusxasi arizachiga topshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш15. Identifikatsiya qilish natijalariga koʻra arizachi tomonidan taqdim etilgan kiberxavfsizlikni taʼminlash vositalarining namunalari ularga nisbatan qoʻllaniladigan normativ hujjatlar talablariga yoki mazkur Nizomning 8-bandida koʻrsatilgan maʼlumotlarga toʻgʻri kelmasligi aniqlansa, sertifikatlashtirish organi tomonidan namuna tanlash amalga oshirilmaydi va sertifikatlashtirish ishlarini oʻtkazish rad etiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишBunda, sertifikatlashtirish organi tomonidan bir kun ichida arizachiga sertifikatlashtirishni oʻtkazish rad etilganligi haqida aniqlangan kamchiliklarni koʻrsatgan holda xulosa beriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишArizachi identifikatsiya qilish jarayonida aniqlangan kamchiliklarni bartaraf etib, sertifikatlashtirish organiga takroran ariza berishi mumkin.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш4-bob. Sinov ishlarini oʻtkazish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш16. Kiberxavfsizlikni taʼminlash vositalarini sertifikatlashtirish uchun sinov ishlari sinov dasturi asosida amalga oshiriladi. Sinov dasturida kiberxavfsizlikni taʼminlash vositalarini sinovdan oʻtkazishda qoʻllaniladigan normativ hujjatlar talablari, sinov metodlari, tekshiriladigan parametrlar va xarakteristikalar tarkibi koʻrsatiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишSinov dasturi sertifikatlashtirish organi tomonidan sinov laboratoriyasi bilan birgalikda ishlab chiqiladi va arizachi bilan kelishiladi. Sinov dasturi sertifikatlashtirish organi rahbari tomonidan tasdiqlanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш17. Tanlab olingan namunalar sinov dasturi bilan birgalikda namunalar tanlab olingan kundan boshlab uch kun ichida sinov laboratoriyasiga taqdim etiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш18. Sinov laboratoriyalari kiberxavfsizlikni taʼminlash vositalarini normativ hujjatlar va sinov dasturiga muvofiq sinovlarni amalga oshiradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишSinov ishlari sinov laboratoriyasida, ishlab chiqaruvchining obyektlarida va ekspluatatsiya qilish joyida oʻtkazilishi mumkin.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишArizachi sertifikatlashtirish organini sertifikatlash sinov ishlarini oʻtkazish uchun zaruriy dasturiy va/yoki texnik vositalar hamda ularga tegishli hujjatlar bilan taʼminlaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш19. Sinov jarayonida kiberxavfsizlikni taʼminlash vositalarining dasturiy taʼminotida va/yoki unga tegishli hujjatlarda nomuvofiqliklar aniqlansa, sinov laboratoriyasi bu haqda sertifikatlashtirish organini va arizachini xabardor qiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишSertifikatlashtirish organi bir kun ichida arizachini kiberxavfsizlikni taʼminlash vositalarining dasturiy taʼminotida aniqlangan nomuvofiqliklarni bir oydan koʻp boʻlmagan muddatda bartaraf etish zarurligi toʻgʻrisida xabardor qiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш20. Arizachi kiberxavfsizlikni taʼminlash vositalarining dasturiy taʼminotidagi barcha nomuvofiqliklarni belgilangan muddatda bartaraf etgandan soʻng sertifikatlashtirish organiga sinov ishlarini davom ettirish uchun dasturiy taʼminotni taqdim etadi. Arizachi tomonidan taqdim etilgan dasturiy taʼminot bir kun ichida sertifikatlashtirish organi tomonidan sinov laboratoriyasiga yuboriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишAniqlangan nomuvofiqliklar belgilangan muddatda bartaraf etilmasa yoki dasturiy taʼminotdagi va/yoki unga tegishli hujjatlarda nomuvofiqliklar qayta aniqlansa, sertifikatlashtirish organi rad etish asoslarini koʻrsatgan holda muvofiqlik sertifikati berishni rad etish toʻgʻrisida qaror chiqaradi va qaror qabul qilingan kundan boshlab uch kun ichida qaror nusxasini arizachiga elektron yoki yozma shaklda yuboradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш21. Sinov laboratoriyasi sinovlar natijalari boʻyicha sinov bayonnomalarini rasmiylashtiradi. Sinov bayonnomalarida kiberxavfsizlikni taʼminlash vositalarini normativ hujjatlar talablariga muvofiq yoki nomuvofiqligi yuzasidan xulosa koʻrsatiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш22. Kiberxavfsizlikni taʼminlash vositalarini sinov ishlarining muddati normativ hujjat boʻyicha oʻtkaziladigan sinov usullariga muvofiq belgilanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш23. Namunalarning sinovi sifati va natijalarning haqqoniyligiga, shuningdek sinov bayonnomalarining saqlanishiga sinovlarni amalga oshirgan sinov laboratoriyasi masʼul hisoblanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш24. Sinov bayonnomalari sinovlarni amalga oshirgan masʼul mutaxassislar tomonidan imzolanadi va sinov laboratoriyasi rahbari tomonidan tasdiqlanadi. Tasdiqlangan sinov bayonnomalari sertifikatlashtirish organiga taqdim etiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш5-bob. Kiberxavfsizlikni taʼminlash vositalarini ishlab chiqarish sharoitlarini baholash
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш25. Ishlab chiqarish sharoitlarini baholash sertifikatlashtirish sinovlaridan soʻng sertifikatlashtirish organi tomonidan amalga oshiriladi. Kiberxavfsizlikni taʼminlash vositalarining sinovi natijalari salbiy boʻlsa, ishlab chiqarish sharoitini baholash amalga oshirilmaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишIshlab chiqarish sharoitini baholash uchun sertifikatlashtirish organi oʻz xodimlari va (yoki) boshqa mutaxassislarni jalb qilgan holda komissiya tuzadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш26. Sertifikatlashtirish organi ishlab chiqarish sharoitlarini baholashdan oldin sertifikatlashtirish uchun arizachi tomonidan taqdim etilgan maʼlumotlarni tahlil qiladi va ishlab chiqarish sharoitini baholash dasturini ishlab chiqadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишIshlab chiqarish sharoitini baholash dasturi arizachi bilan kelishiladi va sertifikatlashtirish organi rahbari tomonidan tasdiqlanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш27. Ishlab chiqarish sharoitini baholash muddati oʻn ish kunidan oshmasligi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш28. Ishlab chiqarish sharoitini baholash sertifikatlashtirish organi tomonidan tuzilgan komissiya va arizachi yoki uning vakili ishtirokida amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш29. Ishlab chiqarish sharoitini baholash natijalari boʻyicha ikki nusxada dalolatnoma tuziladi hamda komissiya aʼzolari va arizachi yoki uning vakili tomonidan imzolanadi. Dalolatnomaning bir nusxasi arizachiga, ikkinchi nusxasi esa sertifikatlashtirish organiga topshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш30. Komissiya aʼzolari ishlab chiqarish sharoitini baholash jarayonida oʻzlariga maʼlum boʻlib qolgan ishlab chiqaruvchining tijorat sirini tashkil etuvchi maʼlumotlarni uchinchi shaxslarga oshkor etmasligi va ushbu maʼlumotlardan noqonuniy ravishda foydalanmasliklari lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш6-bob. Muvofiqlik sertifikatini rasmiylashtirish, muvofiqlik sertifikatini berishni rad etish va qayta sertifikatlashtirish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш31. Sertifikatlashtirish organi sinov bayonnomasi va ishlab chiqarish sharoitini baholash dalolatnomasini koʻrib chiqib, muvofiqlik sertifikatini rasmiylashtiradi hamda uni roʻyxatdan oʻtkazadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишSertifikatlashtirish natijalari (sinov bayonnomasi, ishlab chiqarish sharoitini baholash dalolatnomasi) salbiy boʻlgan taqdirda, muvofiqlik sertifikatini berish rad etiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш32. Muvofiqlik sertifikati barcha sertifikatlashtirish jarayonlari natijalari olingan kundan boshlab uch ish kuni ichida rasmiylashtiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш33. Kiberxavfsizlikni taʼminlash vositalariga muvofiqlik sertifikati:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaniq versiya va nazorat summasi koʻrsatilgan kiberxavfsizlikni taʼminlash vositalari uchun amal qilish muddati koʻrsatilmasdan;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишseriyali ishlab chiqariladigan kiberxavfsizlikni taʼminlash vositalari uchun uch yil muddatga beriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш34. Kiberxavfsizlikni taʼminlash vositalarini seriyali ishlab chiqarish uchun berilgan muvofiqlik sertifikatini qoʻllash va muvofiqlik belgisidan foydalanish huquqini berish toʻgʻrisida sertifikatlashtirish organi hamda arizachi oʻrtasida kelishuv tuziladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишKelishuvda muvofiqlik belgisidan foydalanish shartlari, shartlarni buzganlik uchun arizachining javobgarligi, sertifikatlashtirilgan kiberxavfsizlikni taʼminlash vositalari ustidan sertifikatlashtirish organi tomonidan davriy baholashdan oʻtkazish shartlari koʻrsatilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш35. Sertifikatning amal qilish muddati tugaganda, muvofiqlik sertifikati mazkur Nizomda belgilangan tartibda qayta sertifikatlashtirish yoʻli bilan rasmiylashtiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш36. Seriyali ishlab chiqariladigan kiberxavfsizlikni taʼminlash vositalari dasturiy taʼminotining manba kodiga oʻzgartirishlar kiritilsa va bu manba kodining nazorat summasi oʻzgarishiga olib kelsa, arizachi ushbu dasturiy taʼminot versiyasiga oʻzgartirish kiritadi hamda ushbu kiritilgan oʻzgartirishlarni tavsiflovchi maʼlumotlarni 3 ish kuni ichida sertifikatlashtirish organiga taqdim etadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишSertifikatlangan kiberxavfsizlikni taʼminlash vositalarining normativ hujjatlar talablari va sinov uslublari oʻzgarganda yoki yangilanganda, sertifikatlashtirish organi bu haqda arizachini xabardor qiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш37. Sertifikatlashtirish organi arizachi tomonidan taqdim etilgan maʼlumotlarni 10 ish kuni ichida tahlil qiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишSertifikatlashtirish organi tahlil natijalariga koʻra, arizachini qayta sertifikatlashni amalga oshirish zarurligi toʻgʻrisida yozma ravishda xabardor qiladi yoki kiberxavfsizlikni taʼminlash vositasiga avval rasmiylashtirilgan muvofiqlik sertifikatini amal qilishini tasdiqlaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш38. Sertifikatlangan kiberxavfsizlikni taʼminlash vositalarining manba kodiga kiritilgan oʻzgartirishlarni aniqlashni imkoni boʻlgan taqdirda, qayta sertifikatlashtirish dasturiy taʼminotning oʻzgartirilgan qismiga nisbatan amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш39. Sertifikatlashtirish organi muvofiqlik sertifikati roʻyxatdan oʻtkazilgan sanadan boshlab uch yil davomida sertifikatlashtirishni amalga oshirish natijasida yuzaga kelgan barcha hujjatlarning saqlanishi
va konfidensialligini taʼminlashi shart.
va konfidensialligini taʼminlashi shart.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш40. Xorijiy davlatlarning vakolatli organlari tomonidan berilgan muvofiqlik sertifikatlarini tan olish qonunchilikda belgilangan tartibda amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш7-bob. Davriy baholashni oʻtkazish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш41. Seriyali ishlab chiqariladigan kiberxavfsizlikni taʼminlash vositalariga muvofiqlik sertifikatini rasmiylashtirgan sertifikatlashtirish organi har yili kamida bir marta sertifikatlangan kiberxavfsizlikni taʼminlash vositalarining kiberxavfsizlik talablariga muvofiqligini tasdiqlash maqsadida davriy baholashni oʻtkazadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш42. Davriy baholash rejali (davriy) va rejadan tashqari tekshirishlar shaklida amalga oshiriladi. Rejali davriy baholashdan oʻtkazish davriyligi, hajmi va shartlari sertifikatlashtirish organi va arizachi bilan tuzilgan kelishuvda belgilanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишRejadan tashqari davriy baholash sertifikatlashtirish organi tomonidan quyidagi hollarda amalga oshiriladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишmuvofiqlik sertifikatining amal qilish muddati davomida dasturiy taʼminot yoki ishlab chiqarish jarayonidagi oʻzgarishlar toʻgʻrisida maʼlumotlar olinganda;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишfoydalanuvchilar tomonidan sertifikatlangan kiberxavfsizlikni taʼminlash vositalarida xavfsizlikni taʼminlashga taʼsir qiladigan nomuvofiqliklar aniqlanganligi boʻyicha shikoyatlar kelib tushganda;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишarizachi tomonidan kelishuv shartlari buzilganda.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш43. Davriy baholashni amalga oshirish uchun sertifikatlashtirish organi tomonidan komissiya tuziladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишDavriy baholash sertifikatlashtirish organi rahbari tomonidan tasdiqlanadigan dastur asosida amalga oshiriladi. Davriy baholash dasturida davriy baholashni oʻtkazish boʻyicha ishlarning mazmuni va hajmi, maqsadi hamda obyektlari boʻlishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш44. Davriy baholashni amalga oshiruvchi komissiya mazkur Nizomning 3 — 5-boblarida belgilangan tartibda kiberxavfsizlikni taʼminlash vositalarining namunalarini tanlab oladi va identifikatsiya qiladi, sinov ishlarini oʻtkazadi hamda ishlab chiqarish sharoitlarini baholaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш45. Sertifikatlashtirish organi davriy baholash natijalariga koʻra:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишkiberxavfsizlikni taʼminlash vositalari normativ hujjatlar talablariga muvofiq boʻlsa, muvofiqlik sertifikatining amal qilishini tasdiqlaydi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишkiberxavfsizlikni taʼminlash vositalarida ishlab chiqaruvchining ichki hujjatlari talablarining buzilishi aniqlansa, muvofiqlik sertifikatini tasdiqlaydi va nomuvofiqliklarni bartaraf etish uchun muddat belgilaydi. Bunda, kamchiliklarni bartaraf etish muddati oʻttiz ish kunidan oshmasligi kerak;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишsertifikatlangan kiberxavfsizlikni taʼminlash vositalari normativ hujjatlar talablariga muvofiq boʻlmasa, muvofiqlik sertifikati tugatiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишMuvofiqlik sertifikatining amal qilishi uni tugatish haqida qaror qabul qilingan sanadan eʼtiboran tugatiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш46. Davriy baholash natijalariga koʻra komissiya tomonidan ikki nusxada dalolatnoma tuziladi hamda barcha komissiya aʼzolari va arizachi tomonidan imzolanadi. Dalolatnomaning bir nusxasi arizachiga topshiriladi, ikkinchi nusxasi esa sertifikatlashtirish organiga yuboriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишBunda ishlab chiqaruvchi ishlab chiqarishni baholash natijalaridan norozi boʻlgan taqdirda oʻz fikrini dalolatnomada bayon qilishi mumkin.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш47. Quyidagilar muvofiqlik sertifikatining amal qilish muddatini toʻxtatib turishga asos boʻladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишarizachining yozma murojaati;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишdavriy baholashni oʻtkazishga ishlab chiqaruvchi tomonidan shart-sharoit yaratilmaganligi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишmuvofiqlik sertifikatining amal qilish muddati davomida dasturiy taʼminot yoki ishlab chiqarish jarayonidagi oʻzgarishlar toʻgʻrisida maʼlumotlar olinmaganligi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш48. Quyidagilar muvofiqlik sertifikatini tugatishga asos boʻladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишarizachining yozma murojaati;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишmuvofiqligi tasdiqlangan kiberxavfsizlikni taʼminlash vositalarining normativ hujjati (hujjatlari) oʻzgarganda;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишdavriy baholashda aniqlangan kamchiliklar belgilangan muddatda bartaraf qilinmaganda.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш49. Sertifikatlashtirish organi mazkur Nizomning 47 — 50-bandlarida koʻrsatilgan holatlar yuzasidan uch kun ichida muvofiqlik sertifikatining amal qilishini tasdiqlash, toʻxtatish yoki tugatish toʻgʻrisida qaror qabul qiladi. Qarorning bir nusxasi arizachiga qaror qabul qilingan kundan boshlab bir kun ichida taqdim etiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишSertifikatlashtirish organi muvofiqlik sertifikati toʻxtatilganligi yoki tugatilganligi toʻgʻrisida Oʻzbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Oʻzbekiston texnik jihatdan tartibga solish agentligi va Iqtisodiyot va moliya vazirligi huzuridagi Bojxona qoʻmitasiga xabarnoma yuboradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш8-bob. Shikoyatlarni koʻrib chiqish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш50. Manfaatdor tomonlar sertifikatlashtirish natijalaridan norozi boʻlgan taqdirda, sertifikatlashtirish organining Appelyatsiya kengashiga (bundan buyon matnda Appelyatsiya kengashi deb yuritiladi) yoki bevosita sudga murojaat qilishga haqli.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш51. Appelyatsiya kengashi sertifikatlashtirish organi va sinov laboratoriyasining qarorlariga nisbatan shikoyatlarni koʻrib chiqadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишAppelyatsiya kengashi tomonidan shikoyatlarni koʻrib chiqishda arizachi ishtirok etishi mumkin.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишApellyatsiya kengashi berilgan shikoyatni 15 kun ichida koʻrib chiqadi va qabul qilingan qaror toʻgʻrisida arizachiga yozma ravishda maʼlum qiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш52. Manfaatdor tomonlar Apelyatsiya kengashi qarori boʻyicha qonunchilikda belgilangan tartibda sudga shikoyat qilishlari mumkin.
LexUZ sharhiҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш9-bob. Yakuniy qoida
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш53. Mazkur Nizom talablarining buzilishida aybdor shaxslar belgilangan tartibda javobgar boʻladilar.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишAxborot tizimlari va resurslarining kiberxavfsizligini taʼminlash uchun qoʻllaniladigan apparat, apparat-dasturiy hamda dasturiy vositalarni sertifikatlashtirish tartibi toʻgʻrisidagi nizomga
1-ILOVA
1-ILOVA
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишKiberxavfsizlikni taʼminlash vositalarining sertifikatlashtirish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишSXEMALARI
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишSertifikatlashtirish tartibi | 1-sxema | 2-sxema | 3- sxema | 4- sxema |
Sertifikatlashtirish uchun ariza berish | √ | √ | √ | √ |
Ariza boʻyicha qaror qabul qilish | √ | √ | √ | √ |
Kiberxavfsizlikni taʼminlash vositalarining namunalarini tanlab olish | √ | √ | √ | √ |
Kiberxavfsizlikni taʼminlash vositalari namunalarini identifikatsiya qilish | √ | √ | √ | √ |
Sinov dasturini ishlab chiqish va tasdiqlash | √ | √ | √ | √ |
Kiberxavfsizlikni taʼminlash vositalarini sinovdan oʻtkazish | √ | √ | √ | √ |
Kiberxavfsizlikni taʼminlash vositalarini ishlab chiqaruvchining ishlab chiqarish sharoitlarini baholash | - | - | √ | - |
Hujjatlar toʻplamini (arizachi tomonidan taqdim etilgan hujjatlar, sertifikatlashtirish jarayonida toʻplangan hujjatlar va normativ hujjatlar) tahlil qilish | √ | √ | √ | √ |
Muvofiqlik sertifikatini rasmiylashtirish | √ | √ | √ | √ |
Davriy baholashni oʻtkazish | - | - | √ | - |
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишIzoh:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш1-sxema — aniq koʻrsatilgan versiya va nazorat summadagi kiberxavfsizlikni taʼminlash vositalarini sertifikatlashtirish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2-sxema — kiberxavfsizlikni taʼminlash vositalarining toʻplamini sertifikatlashtirish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш3-sxema — seriyali ishlab chiqarilgan kiberxavfsizlikni taʼminlash vositalarini sertifikatlashtirish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш4-sxema — har bir obyekt uchun maxsus ishlab chiqilgan aniq versiyadagi kiberxavfsizlikni taʼminlash vositalarini sertifikatlashtirish uchun qoʻllaniladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишAxborot tizimlari va resurslarining kiberxavfsizligini taʼminlash uchun qoʻllaniladigan apparat, apparat-dasturiy hamda dasturiy vositalarni sertifikatlashtirish tartibi toʻgʻrisidagi nizomga
2-ILOVA
2-ILOVA
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишAriza beruvchi tashkilotning nomi | ||||||||||||||
_________________________________________________________________ | ||||||||||||||
Dastur tavsifi | ||||||||||||||
I. Dasturiy taʼminot tafsilotlari | ||||||||||||||
1. Dasturiy taʼminot nomi: | ||||||||||||||
___________________________________________________________________________________________________ | ||||||||||||||
2. Dasturiy taʼminotning maqsadi: | ||||||||||||||
___________________________________________________________________________________________________ | ||||||||||||||
3. Konfidensial maʼlumotlarni uzatish: | ||||||||||||||
4. Dasturlash tili: | ||||||||||||||
___________________________________________________________________________________________________ | ||||||||||||||
5. Dasturlash muhiti: | ||||||||||||||
6. Maʼlumotlar bazasini boshqarish tizimi: | ||||||||||||||
___________________________________________________________________________________________________ | ||||||||||||||
7. Dasturiy taʼminot ishga tushishi uchun zaruriy tizim talablari (operatsion tizim va apparat vositalarga talablar): | ||||||||||||||
___________________________________________________________________________________________________ | ||||||||||||||
8. Dasturiy taʼminot arxitekturasi haqida maʼlumot: | ||||||||||||||
9. Dasturiy taʼminotni oʻrnatish va ishga tushirishda amalga oshiriladigan tashqi murojaatlar roʻyxati: | ||||||||||||||
___________________________________________________________________________________________________ | ||||||||||||||
10. Kompilyatsiya qilinmagan manba kodi va xar bir kompilyatsiya qilingan dasturiy taʼminotning nazorat (xesh) qiymatlari: | ||||||||||||||
___________________________________________________________________________________________________ | ||||||||||||||
___________________________________________________________________________________________________ | ||||||||||||||
II. Manba kodining tavsifi | ||||||||||||||
1. Manba kodining tuzulishi: | ||||||||||||||
___________________________________________________________________________________________________ | ||||||||||||||
2. Komponentlar tasnifi: | ||||||||||||||
___________________________________________________________________________________________________ | ||||||||||||||
___________________________________________________________________________________________________ | ||||||||||||||
3. Har bir komponent uchun fayl tasnifi | ||||||||||||||
| ||||||||||||||
4. Tarmoq bilan ishlovchi funksiyalar tasnifi | ||||||||||||||
| ||||||||||||||
Tavsifni tayyorladi: | _______________________ | ______________ | ||||||||||||
lavozim | F.I.O. | |||||||||||||
Aloqa maʼlumotlari (telefon, elektron pochta) | ________________________________________________________ | |||||||||||||
Tavsifni tasdiqlagan: | _______________________ | ______________ | ||||||||||||
lavozim | F.I.O. | |||||||||||||
(Qonunchilik maʼlumotlari milliy bazasi, 18.11.2024-y., 10/24/3574/0935-son)