Suggestion to the document
Listen to audio
Get a link from a document elementOʻzbekiston Respublikasi Markaziy banki boshqaruvining
Suggestion to the documentListen to audioGet a link from a document elementqarori
Suggestion to the documentListen to audioGet a link from a document elementFaktoring elektron platformalarining axborot tizimlarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha minimal talablar toʻgʻrisidagi nizomni tasdiqlash haqida
Suggestion to the documentListen to audioGet a link from a document element[Oʻzbekiston Respublikasi Adliya vazirligi tomonidan 2025-yil 13-avgustda roʻyxatdan oʻtkazildi, roʻyxat raqami 3665]
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementOʻzbekiston Respublikasining “Oʻzbekiston Respublikasining Markaziy banki toʻgʻrisida”gi Qonuni hamda Oʻzbekiston Respublikasi Prezidentining 2024-yil 12-avgustdagi PF-109-son “Faktoring xizmatlari bozorini jadal rivojlantirish chora-tadbirlari toʻgʻrisida”gi Farmoniga muvofiq Oʻzbekiston Respublikasi Markaziy bank boshqaruvi qaror qiladi:
Suggestion to the documentListen to audioGet a link from a document element1. Faktoring elektron platformalarining axborot tizimlarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha minimal talablar toʻgʻrisidagi nizom ilovaga muvofiq tasdiqlansin.
Suggestion to the documentListen to audioGet a link from a document element2. Mazkur qaror Oʻzbekiston Respublikasi Davlat xavfsizlik xizmati hamda Raqamli texnologiyalar vazirligi bilan kelishilgan.
Suggestion to the documentListen to audioGet a link from a document element3. Mazkur qaror rasmiy eʼlon qilingan kundan eʼtiboran uch oydan keyin kuchga kiradi.
Suggestion to the documentListen to audioGet a link from a document elementRais T. ISHMETOV
Suggestion to the documentListen to audioGet a link from a document elementToshkent sh.,
Suggestion to the documentListen to audioGet a link from a document element2025-yil 16-iyul,
Suggestion to the documentListen to audioGet a link from a document element16/2-son
Suggestion to the documentListen to audioGet a link from a document elementKelishildi:
Suggestion to the documentListen to audioGet a link from a document elementDavlat xavfsizlik xizmati raisi B. KURBANOV
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element2025-yil 4-iyul
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementRaqamli texnologiyalar vaziri Sh. SHERMATOV
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element2025-yil 23-iyun
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementOʻzbekiston Respublikasi Markaziy banki boshqaruvining 2025-yil 16-iyuldagi 16/2-son qaroriga
ILOVA
ILOVA
Suggestion to the documentListen to audioGet a link from a document elementFaktoring elektron platformalarining axborot tizimlarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha minimal talablar toʻgʻrisidagi
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementMazkur Nizom kredit tashkiloti boʻlmagan yuridik shaxslar (bundan buyon matnda tashkilot deb yuritiladi) tomonidan tashkil etiladigan faktoring elektron platformalarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash hamda ularni IT-auditdan oʻtkazish boʻyicha minimal talablarni belgilaydi.
Suggestion to the documentListen to audioGet a link from a document element1-bob. Umumiy qoidalar
Suggestion to the documentListen to audioGet a link from a document element1. Mazkur Nizomda quyidagi asosiy tushunchalardan foydalaniladi:
Suggestion to the documentListen to audioGet a link from a document elementautentifikatsiya — foydalanuvchi, dastur, qurilma yoki maʼlumotlarning haqiqiyligini tasdiqlash tartib-taomili;
Suggestion to the documentListen to audioGet a link from a document elementaxborot tizimi— axborotni toʻplash, saqlash, izlash, unga ishlov berish hamda undan foydalanish imkonini beradigan, tashkiliy jihatdan tartibga solingan jami axborot resurslari, axborot texnologiyalari va aloqa vositalari;
Suggestion to the documentListen to audioGet a link from a document elementaxborot xavfsizligi — axborot sohasida shaxs, jamiyat va davlat manfaatlarining himoyalanganlik holati;
Suggestion to the documentListen to audioGet a link from a document elementfaktoring elektron platformasi (bundan buyon matnda platforma deb yuritiladi) — Internet butunjahon axborot tarmogʻida joylashtirilgan, faktoring (pul talabnomasidan boshqa shaxs foydasiga voz kechish evaziga moliyalash) bozori ishtirokchilari (moliya agentlari, mijozlar va debitorlar) oʻrtasida yuridik ahamiyatga ega boʻlgan munosabat hamda elektron hujjat almashinuvini tashkil etishga qaratilgan axborot tizimi;
Suggestion to the documentListen to audioGet a link from a document elementidentifikatsiya — foydalanuvchilarning shaxsini aniqlash maqsadida ularga identifikator (noyob nomlar) tayinlash yoki tayinlangan identifikatorlarni (noyob nomlar) identifikatorlar roʻyxati bilan solishtirish;
Suggestion to the documentListen to audioGet a link from a document elementIT-audit — axborot texnologiyalari, avtomatlashtirilgan boshqaruv tizimlari hamda maʼlumotlarni qayta ishlash infratuzilmasining ishonchliligi, amaldagi qonunchilik hujjatlari va standartlarga muvofiqligi, shuningdek axborot xavfsizligi va kiberxavfsizlikning taʼminlanganlik darajasini aniqlash maqsadida amalga oshiriladigan mustaqil baholash jarayonlari;
Suggestion to the documentListen to audioGet a link from a document elementkiberxavfsizlik — kibermakonda shaxs, jamiyat va davlat manfaatlarining tashqi va ichki tahdidlardan himoyalanganlik holati;
Suggestion to the documentListen to audioGet a link from a document elementshaxsga doir maʼlumotlar — muayyan jismoniy shaxsga taalluqli boʻlgan yoki uni identifikatsiya qilish imkonini beradigan, elektron tarzda, qogʻozda va (yoki) boshqa moddiy jismda qayd etilgan axborot.
Suggestion to the documentListen to audioGet a link from a document element2-bob. Axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha amalga oshiriladigan tashkiliy choralar
Suggestion to the documentListen to audioGet a link from a document element2. Tashkilotlar platformani taʼminlaydigan axborot tizimlari (bundan buyon matnda axborot tizimlari deb yuritiladi) hamda resurslarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash maqsadida:
Suggestion to the documentListen to audioGet a link from a document elementa) axborot xavfsizligi siyosatini ishlab chiqadi va tasdiqlaydi. Bunda:
Suggestion to the documentListen to audioGet a link from a document elementaxborot tizimlari va resurslarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha talablar belgilanishi;
Suggestion to the documentListen to audioGet a link from a document elementbelgilangan talablar tashkilotning har bir xodimiga tanishtirilishi hamda ushbu talablarga xodimlarning qatʼiy rioya qilishi taʼminlanishi lozim;
Suggestion to the documentListen to audioGet a link from a document elementb) axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha masʼul xodimni (bundan buyon matnda masʼul xodim deb yuritiladi) tayinlaydi;
Suggestion to the documentListen to audioGet a link from a document elementc) konfidensial, shu jumladan bank sirini tashkil etuvchi va shaxsga doir maʼlumotlarning daxlsizligini taʼminlaydi hamda ulardan foydalanish tartibini ishlab chiqadi. Bunda, ushbu tartibda:
Suggestion to the documentListen to audioGet a link from a document elementkonfidensial, shu jumladan bank sirini tashkil etuvchi va shaxsga doir maʼlumotlar bilan ishlashda xavfsizlik, konfidensiallik va yaxlitlikni taʼminlash boʻyicha talab va qoidalarni ishlab chiqish;
Suggestion to the documentListen to audioGet a link from a document elementxodimlar bilan konfidensial, shu jumladan bank sirini tashkil etuvchi va shaxsga doir maʼlumotlar oshkor etilishining oldini olish boʻyicha majburiyatnomalar (shartnomalar) tuzish va ushbu maʼlumotlardan foydalanish huquqlarini xodimlarning lavozim majburiyatlaridan kelib chiqib belgilash;
Suggestion to the documentListen to audioGet a link from a document elementkonfidensial maʼlumotlar roʻyxatini shakllantirish va tasdiqlash;
Suggestion to the documentListen to audioGet a link from a document elementkonfidensial maʼlumotlar bilan ishlashga ruxsat berilgan xodimlar roʻyxatini shakllantirish va tasdiqlash;
Suggestion to the documentListen to audioGet a link from a document elementkonfidensial maʼlumotlar bilan ishlash tartibini ishlab chiqish va tasdiqlash;
Suggestion to the documentListen to audioGet a link from a document elementtashqi saqlovchi qurilmalar va texnik vositalarni nazorat qilinadigan hududdan tashqariga ruxsatsiz olib chiqilishini oldini olish choralari nazarda tutilishi lozim;
Suggestion to the documentListen to audioGet a link from a document elementd) axborot tizimlarida yuzaga keladigan xavflarni baholash hamda boshqarish boʻyicha talablarni belgilaydi;
Suggestion to the documentListen to audioGet a link from a document elemente) axborot tizimlarida yuzaga kelgan yoki kelishi mumkin boʻlgan toʻxtalishlar, uzilishlar, axborot xavfsizligi va kiberxavfsizlik hodisalarini aniqlash, oldini olish, bartaraf etish va ular toʻgʻrisidagi maʼlumotlarni saqlash hamda roʻyxatini yuritish tartibini ishlab chiqadi.
Suggestion to the documentListen to audioGet a link from a document element3. Masʼul xodim oʻz faoliyatida:
Suggestion to the documentListen to audioGet a link from a document elementaxborot tizimlari va resurslarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha belgilangan talablarning tashkilot boʻlinmalari va xodimlar tomonidan bajarilishini nazorat qilishi;
Suggestion to the documentListen to audioGet a link from a document elementaxborot xavfsizligi va kiberxavfsizlikni taʼminlash tizimini tashkil qilishi;
Suggestion to the documentListen to audioGet a link from a document elementish jarayonida xodimlarga konfidensial, shu jumladan bank sirini tashkil etuvchi va shaxsga doir maʼlumotlarni sir saqlash majburiyati va oʻz majburiyatlarini buzganligi uchun javobgarligi toʻgʻrisida tushuntirish ishlarini olib borishi hamda ushbu maʼlumotlar saqlanishini nazorat qilishi;
Suggestion to the documentListen to audioGet a link from a document elementaxborot tizimlariga oʻzgartirishlar kiritilishini nazorat qilishi;
Suggestion to the documentListen to audioGet a link from a document elementfoydalanuvchilarning axborot resurslarida ishlash huquqlari va chegaralarini belgilashni tashkil etishi;
Suggestion to the documentListen to audioGet a link from a document elementaxborot tizimlariga kirishni nazorat qilishi;
Suggestion to the documentListen to audioGet a link from a document elementaxborot tizimlari va axborot resurslaridan ruxsatsiz foydalanishni cheklashi;
Suggestion to the documentListen to audioGet a link from a document elementaxborot xavfsizligi va kiberxavfsizlikni taʼminlash yuzasidan ichki meʼyoriy hujjatlarni ishlab chiqishi;
Suggestion to the documentListen to audioGet a link from a document elementaxborot xavfsizligi va kiberxavfsizlikni taʼminlash masalalarida rahbariyatga takliflar berishi;
Suggestion to the documentListen to audioGet a link from a document elementaxborotning saqlanishi ustidan umumiy nazoratni tashkil etishni taʼminlashi kerak.
Suggestion to the documentListen to audioGet a link from a document element4. Tashkilotlar tizimli ravishda axborot xavfsizligi va kiberxavfsizlikni taʼminlash sohasiga ixtisoslashgan oʻquv kurslarida masʼul xodimlarni oʻqitish ishlarini tashkil etishi lozim.
Suggestion to the documentListen to audioGet a link from a document element3-bob. Axborot xavfsizligi va kiberxavfsizlikni taʼminlash hamda IT-audit oʻtkazishga doir minimal talablar
Suggestion to the documentListen to audioGet a link from a document element5. Tashkilotlar oʻz faoliyatida axborot xavfsizligi va kiberxavfsizlikni taʼminlashda axborot tizimlari va resurslarida yuzaga kelishi mumkin boʻlgan axborot xavfsizligi va kiberxavfsizlik hodisalarini aniqlash, oldini olish va bartaraf etish choralarini koʻrishlari lozim.
Suggestion to the documentListen to audioGet a link from a document element6. Foydalanuvchilarning platformaga kirishi himoyalangan protokollardan foydalangan holda Internet butunjahon axborot tarmogʻi orqali amalga oshiriladi.
Suggestion to the documentListen to audioGet a link from a document elementFoydalanuvchi va server oʻrtasidagi barcha oʻzaro axborot almashinuvi faqat himoyalangan Transport Layer Security (TLS) protokolidan (1.3 yoki undan yuqori versiya) foydalangan holda amalga oshirilishi shart.
Suggestion to the documentListen to audioGet a link from a document element7. Platforma foydalanuvchilari oʻrtasida almashinadigan maʼlumotlar va hujjatlarning haqqoniyligini tasdiqlash elektron raqamli imzo kalitlari orqali amalga oshiriladi.
Suggestion to the documentListen to audioGet a link from a document element8. Platforma Oʻzbekiston Respublikasida joylashgan va Tactically Integrated Emergency Response (TIER) talablariga javob beruvchi maʼlumotlarni qayta ishlash markazlari yoki tashkilotning server xonalarida joylashtiriladi.
Suggestion to the documentListen to audioGet a link from a document element9. Tashkilotlarning shaxsga doir maʼlumotlar bazasi Shaxsga doir maʼlumotlar bazalarining davlat reyestrida roʻyxatdan oʻtkazilishi lozim.
Suggestion to the documentListen to audioGet a link from a document element10. Tashkilotlar axborotni shakllantirish, uzatish, saqlash va unga ishlov berishning barcha bosqichlarida konfidensial, shu jumladan bank sirini tashkil etuvchi va shaxsga doir maʼlumotlarni uzluksiz himoya qilish uchun quyidagi choralarni koʻrishlari lozim:
Suggestion to the documentListen to audioGet a link from a document elementidentifikatsiya, autentifikatsiya va avtorizatsiya qilish tizimini joriy etish;
Suggestion to the documentListen to audioGet a link from a document elementtizimga ruxsatsiz kirishning oldini olish usullarini (login, parol, koʻp faktorli autentifikatsiya (KFA) va boshqalar) qoʻllash;
Suggestion to the documentListen to audioGet a link from a document elementmaʼlumotlar bazasi administratorining paroli kamida 12 ta belgidan kam boʻlmasligini taʼminlash, bunda parolning belgilari sifatida pastki va yuqori registr harflari, raqamlar va maxsus belgilardan (@, #, $, &, % va boshqalar) foydalanish;
Suggestion to the documentListen to audioGet a link from a document elementhujjatlar va identifikatsiya maʼlumotlarini qalbakilashtirish, ruxsatsiz koʻchirish, oʻzgartirish, oʻchirish hamda uchinchi shaxslarga taqdim etishdan himoyalash;
Suggestion to the documentListen to audioGet a link from a document elementaxborot tizimlaridagi dasturiy taʼminotlarning nazorati va hisobini yuritish hamda dasturiy taʼminot versiyalari, apparat-dasturiy qurilmalar va dasturiy vositalarning uzluksiz ishlashini taʼminlash;
Suggestion to the documentListen to audioGet a link from a document elementaxborot tizimlarini aktual holatda (oxirgi versiyada) boʻlishini taʼminlash, bunda dasturiy taʼminotning yangi versiyasini tekshiruvdan oʻtkazgandan soʻng axborot tizimiga joriy etish;
Suggestion to the documentListen to audioGet a link from a document elementkorporativ tarmoqda ilova serverlari va foydalanuvchilar oʻrtasidagi barcha axborot almashinuvini Transport Layer Security (TLS) protokoli (1.3 yoki undan yuqori versiya) orqali amalga oshirish;
Suggestion to the documentListen to audioGet a link from a document elementaxborot tizimlarini asosiy va zaxira aloqa kanallari bilan taʼminlash;
Suggestion to the documentListen to audioGet a link from a document elementserverlarda ish faoliyati uchun zarur boʻlmagan portlarni yopish va xizmatlarni toʻxtatish;
Suggestion to the documentListen to audioGet a link from a document elementaxborot tizimiga ruxsatsiz kirish yoki axborot xavfsizligi va kiberxavfsizlik hodisalari sodir etilganda, ularni tahlil qilish asosida himoya tizimlarini mustahkamlab borish choralarini koʻrish;
Suggestion to the documentListen to audioGet a link from a document elementaxborot tizimiga tashqi axborot tizimlarini integratsiya qilishda yaratiladigan veb-servis (WebAPI) metodlaridan foydalanish jarayonida avtorizatsiyadan oʻtkazish uchun berilgan token orqali ishlashni yoʻlga qoʻyish.
Suggestion to the documentListen to audioGet a link from a document elementKeyingi tahrirga qarang.
Suggestion to the documentListen to audioGet a link from a document element11. Veb-servis (WebAPI) metodlari orqali axborot tizimlariga murojaat qiluvchi tashqi axborot tizimlari faqat oldindan autentifikatsiyadan oʻtgan va ishonchli deb topilgan foydalanuvchilar nomidan, amal qilish muddati tugamagan JWT (JSON Web Token) vositasida identifikatsiya va avtorizatsiya qilinishi shart.
Suggestion to the documentListen to audioGet a link from a document elementVeb-servis tomonidan qabul qilinadigan JWT token quyidagi talablarga javob berishi shart:
Suggestion to the documentListen to audioGet a link from a document element1.3 yoki undan yuqori versiyadagi TLS protokoli orqali uzatilgan boʻlishi;
Suggestion to the documentListen to audioGet a link from a document elementamal qilish muddati 30 daqiqadan oshmasligi;
Suggestion to the documentListen to audioGet a link from a document elementRS256 yoki ES256 raqamli imzo algoritmlaridan foydalanilgan boʻlishi;
Suggestion to the documentListen to audioGet a link from a document elementmajburiy atributlari (iss, sub, aud, iat, exp, jti) toʻliq va toʻgʻri koʻrsatilgan boʻlishi.
Suggestion to the documentListen to audioGet a link from a document element12. Veb-servis tomonidan taqdim etilgan JWT tokenning haqiqiyligi, amal qilish muddati hamda foydalanuvchining rollari va vakolatlari majburiy ravishda tekshirilishi lozim.
Suggestion to the documentListen to audioGet a link from a document elementToken yaroqsiz, muddati tugagan yoki notoʻgʻri boʻlgan hollarda soʻrov rad etilishi va mos xatolik kodi bilan javob qaytarilishi shart.
Suggestion to the documentListen to audioGet a link from a document element13. Refresh-token orqali yangilangan JWT tokenlar mazkur Nizomning 10 va 11-bandlarida koʻrsatilgan xavfsizlik talablariga toʻliq muvofiq boʻlishi lozim.
Suggestion to the documentListen to audioGet a link from a document elementRefresh-tokenning amal qilish muddati 12 soatdan oshmasligi shart.
Suggestion to the documentListen to audioGet a link from a document element14. Autentifikatsiya va avtorizatsiya jarayonida foydalanuvchi 3 daqiqa davomida faol emasligi aniqlansa, tizim uni avtomatik tarzda tizimdan chiqaradi hamda unga tegishli barcha tokenlar darhol bekor qilinadi (deaktivatsiya qilinadi).
Suggestion to the documentListen to audioGet a link from a document element15. Veb-servislar orqali axborotga kirish faqat oldindan belgilangan rollar va vakolatlar doirasida amalga oshirilishi lozim. Har bir kirish holati majburiy ravishda qayd etilishi shart.
Suggestion to the documentListen to audioGet a link from a document element16. Aloqa kanallari orqali nazorat qilinadigan hududdan tashqariga chiquvchi konfidensial axborotlar Oʻzbekiston Respublikasida sertifikatlangan axborotni kriptografik himoya qilish vositalari bilan shifrlanishi zarur (qoʻshimcha tarmoq himoyasini taʼminlashda qoʻllaniladigan IPSec va boshqa shu kabi vositalar bundan mustasno).
Suggestion to the documentListen to audioGet a link from a document elementAxborot tizimlaridan imtiyozli (administratorlik) foydalanish huquqiga ega xodimlarning masofaviy ulanishi faqat Privileged Access Management (PAM) tizimi orqali amalga oshirilishi lozim.
Suggestion to the documentListen to audioGet a link from a document element17. Tashkilot axborot tizimlarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash uchun yangi avlod tarmoqlararo ekranlar qurilmalarining (next generation firewall) apparat-dasturiy vositalarini hamda tarmoqdagi hujumlarni aniqlash va oldini olish uchun tajovuzlarni aniqlash va oldini olish tizimlarini (IDS/IPS) joriy etishi lozim.
Suggestion to the documentListen to audioGet a link from a document element18. Platformani tashqi axborot tizimiga integratsiya qilishda oʻzaro maʼlumot almashish uchun Oʻzbekiston Respublikasida sertifikatlangan axborotni kriptografik himoya qilish vositalari yoki himoyalangan IPSec tunnel orqali ulanish hamda ular orqali maʼlumot almashinuvini yoʻlga qoʻyish lozim.
Suggestion to the documentListen to audioGet a link from a document element19. Tashkilot axborot tizimlarida faqat litsenziyalangan antivirus dasturidan foydalanishi, ularning rusumlari va bazalari aktualligi hamda yangilanib borilishini taʼminlash uchun quyidagi choralarni amalga oshirishi shart:
Suggestion to the documentListen to audioGet a link from a document elementantivirus dasturlarining avtomatik tarzda ishlashini taʼminlash;
Suggestion to the documentListen to audioGet a link from a document elementinternet va korporativ tarmoqlar orqali kelgan axborotlarni antivirus dasturi orqali tekshirish.
Suggestion to the documentListen to audioGet a link from a document element20. Platformani amaliyotga joriy etishdan oldin uning ishlab chiqilgan (modernizatsiya qilingan) barcha funksiyalarini test-sinov ishlari uchun moʻljallangan serverlarda toʻliq tekshiruvdan oʻtkazish shart.
Suggestion to the documentListen to audioGet a link from a document element21. Axborot tizimining uzluksiz va barqaror ishlashini taʼminlash maqsadida quyidagi choralar koʻrilishi lozim:
Suggestion to the documentListen to audioGet a link from a document elementaxborot tizimi bilan bogʻliq tarmoq va boshqa qurilmalar nosoz holatga kelganda, ularni ish jarayoniga keltirish va uzluksiz ishlashini taʼminlash;
Suggestion to the documentListen to audioGet a link from a document elementtexnik nosozliklarda va favqulodda vaziyatlar yuz berganda maʼlumotlarning zaxiraga olingan (backup) nusxalarini qayta tiklash rejasini ishlab chiqish;
Suggestion to the documentListen to audioGet a link from a document elementoperatsion tizimlar, dasturiy taʼminotlar, axborot tizimlarining dasturlari, maʼlumotlar (maʼlumotlar bazasi, sozlamalari, elektron bayonnomalar) nusxalarini zaxiraga (backup) olish va elektron arxivda saqlash hamda ularni qayta tiklash tartibini (mexanizmini) ishlab chiqish, amalga oshirish va ularning hisobini yuritish hamda nazoratini olib borish.
Suggestion to the documentListen to audioGet a link from a document element22. Axborot tizimi maʼlumotlariga kirish, qayta ishlash, ularni saqlash, taqdim etish jarayoni hamda AKT-infratuzilmasi, axborot tizimi administratori va foydalanuvchilarining harakatlari (IP-manzil, MAC-manzil) toʻgʻrisidagi maʼlumotlar elektron bayonnomalarda (log-fayl) avtomatik tarzda shakllantirilishi hamda ushbu elektron bayonnomalar kamida besh yil davomida saqlanishi lozim.
Suggestion to the documentListen to audioGet a link from a document element23. Platforma faoliyati tugatilganda, unda mavjud elektron arxiv maʼlumotlari davlat arxivlariga topshiriladi.
Suggestion to the documentListen to audioGet a link from a document element24. Platforma boshqa tadbirkorlik subyektiga oʻtkazilganda, arxiv maʼlumotlar oʻtkazilayotgan tadbirkorlik subyektining elektron arxiviga topshiriladi.
Suggestion to the documentListen to audioGet a link from a document element25. Platformani tashqi axborot tizimlari bilan integratsiya qilish axborot xavfsizligi va kiberxavfsizlikni taʼminlash talablarga muvofiq holda tashkil etilishi zarur.
Suggestion to the documentListen to audioGet a link from a document element26. Platforma hamda AKT-infratuzilmasini texnik qoʻllab-quvvatlash Oʻzbekiston Respublikasi hududidan tashqaridagi autsorsing tashkilotlari xizmatiga berilmaydi.
Suggestion to the documentListen to audioGet a link from a document element27. Platforma hamda AKT-infratuzilmasida axborot xavfsizligi va kiberxavfsizlikni taʼminlash ishlari autsorsing tashkilotlari xizmatiga berilmaydi.
Suggestion to the documentListen to audioGet a link from a document element28. Tashkilotlar Oʻzbekiston Respublikasi Markaziy banki (bundan buyon matnda Markaziy bank deb yuritiladi) bilan axborot almashinuvida axborot xavfsizligi va kiberxavfsizlikni taʼminlashi shart.
Suggestion to the documentListen to audioGet a link from a document element29. Tashkilotlar axborot tizimlarida axborot xavfsizligi va kiberxavfsizlikning taʼminlanganlik darajasini har yili mustaqil IT-audit orqali baholashlari shart. IT-audit oʻtgan hisobot davri uchun joriy yilning birinchi yarim yilligida amalga oshiriladi.
Suggestion to the documentListen to audioGet a link from a document elementIT-audit natijalari hujjatlashtirilishi va kamida besh yil davomida tashkilotda saqlanishi lozim.
Suggestion to the documentListen to audioGet a link from a document element30. Tashkilotlar axborot tizimidagi axborot xavfsizligi va kiberxavfsizlik talablarining buzilishi bilan bogʻliq hodisalar toʻgʻrisida Markaziy bankka zudlik bilan yozma yoki elektron shaklda xabar berishi lozim.
Suggestion to the documentListen to audioGet a link from a document element31. Tashkilotlar platforma foydalanuvchilari tomonidan firibgarlik holatlari yuzaga kelishini oldini olish boʻyicha tashkiliy va texnik choralarni belgilash hamda ularni nazorat qilishga majburdir.
Suggestion to the documentListen to audioGet a link from a document element32. Tashkilotlar platformada firibgarlik holatlari aniqlangan taqdirda, bir kun muddatda tahlil qilingan toʻliq maʼlumotlarni Markaziy bank “CERT-CBU” kiberxavfsizlik markaziga taqdim etishi lozim.
Suggestion to the documentListen to audioGet a link from a document element4-bob. Yakuniy qoida
Suggestion to the documentListen to audioGet a link from a document element33. Mazkur Nizom talablarining buzilishida aybdor boʻlgan shaxslar qonunchilik hujjatlarida belgilangan tartibda javobgar boʻladilar.
(Qonunchilik maʼlumotlari milliy bazasi, 14.08.2025-y., 10/25/3665/0749-son; 03.08.2026-y., 10/26/3914/0809-son)