Suggestion to the document
Listen to audio
Get a link from a document elementЎзбекистон Республикаси Марказий банки бошқарувининг
Suggestion to the documentListen to audioGet a link from a document elementқарори
Suggestion to the documentListen to audioGet a link from a document elementФакторинг электрон платформаларининг ахборот тизимларида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича минимал талаблар тўғрисидаги низомни тасдиқлаш ҳақида
Suggestion to the documentListen to audioGet a link from a document element[Ўзбекистон Республикаси Адлия вазирлиги томонидан 2025 йил 13 августда рўйхатдан ўтказилди, рўйхат рақами 3665]
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementЎзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида»ги Қонуни ҳамда Ўзбекистон Республикаси Президентининг 2024 йил 12 августдаги ПФ-109-сон «Факторинг хизматлари бозорини жадал ривожлантириш чора-тадбирлари тўғрисида»ги Фармонига мувофиқ Ўзбекистон Республикаси Марказий банк бошқаруви қарор қилади:
Suggestion to the documentListen to audioGet a link from a document element1. Факторинг электрон платформаларининг ахборот тизимларида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича минимал талаблар тўғрисидаги низом иловага мувофиқ тасдиқлансин.
Suggestion to the documentListen to audioGet a link from a document element2. Мазкур қарор Ўзбекистон Республикаси Давлат хавфсизлик хизмати ҳамда Рақамли технологиялар вазирлиги билан келишилган.
Suggestion to the documentListen to audioGet a link from a document element3. Мазкур қарор расмий эълон қилинган кундан эътиборан уч ойдан кейин кучга киради.
Suggestion to the documentListen to audioGet a link from a document elementРаис Т. ИШМЕТОВ
Suggestion to the documentListen to audioGet a link from a document elementТошкент ш.,
Suggestion to the documentListen to audioGet a link from a document element2025 йил 16 июль,
Suggestion to the documentListen to audioGet a link from a document element16/2-сон
Suggestion to the documentListen to audioGet a link from a document elementКелишилди:
Suggestion to the documentListen to audioGet a link from a document elementДавлат хавфсизлик хизмати раиси Б. КУРБАНОВ
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element2025 йил 4 июль
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementРақамли технологиялар вазири Ш. ШЕРМАТОВ
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element2025 йил 23 июнь
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementЎзбекистон Республикаси Марказий банки бошқарувининг 2025 йил 16 июлдаги 16/2-сон қарорига
ИЛОВА
ИЛОВА
Suggestion to the documentListen to audioGet a link from a document elementФакторинг электрон платформаларининг ахборот тизимларида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича минимал талаблар тўғрисидаги
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementМазкур Низом кредит ташкилоти бўлмаган юридик шахслар (бундан буён матнда ташкилот деб юритилади) томонидан ташкил этиладиган факторинг электрон платформаларида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш ҳамда уларни IT-аудитдан ўтказиш бўйича минимал талабларни белгилайди.
Suggestion to the documentListen to audioGet a link from a document element1-боб. Умумий қоидалар
Suggestion to the documentListen to audioGet a link from a document element1. Мазкур Низомда қуйидаги асосий тушунчалардан фойдаланилади:
Suggestion to the documentListen to audioGet a link from a document elementаутентификация — фойдаланувчи, дастур, қурилма ёки маълумотларнинг ҳақиқийлигини тасдиқлаш тартиб-таомили;
Suggestion to the documentListen to audioGet a link from a document elementахборот тизими— ахборотни тўплаш, сақлаш, излаш, унга ишлов бериш ҳамда ундан фойдаланиш имконини берадиган, ташкилий жиҳатдан тартибга солинган жами ахборот ресурслари, ахборот технологиялари ва алоқа воситалари;
Suggestion to the documentListen to audioGet a link from a document elementахборот хавфсизлиги — ахборот соҳасида шахс, жамият ва давлат манфаатларининг ҳимояланганлик ҳолати;
Suggestion to the documentListen to audioGet a link from a document elementфакторинг электрон платформаси (бундан буён матнда платформа деб юритилади) — Интернет бутунжаҳон ахборот тармоғида жойлаштирилган, факторинг (пул талабномасидан бошқа шахс фойдасига воз кечиш эвазига молиялаш) бозори иштирокчилари (молия агентлари, мижозлар ва дебиторлар) ўртасида юридик аҳамиятга эга бўлган муносабат ҳамда электрон ҳужжат алмашинувини ташкил этишга қаратилган ахборот тизими;
Suggestion to the documentListen to audioGet a link from a document elementидентификация — фойдаланувчиларнинг шахсини аниқлаш мақсадида уларга идентификатор (ноёб номлар) тайинлаш ёки тайинланган идентификаторларни (ноёб номлар) идентификаторлар рўйхати билан солиштириш;
Suggestion to the documentListen to audioGet a link from a document elementIT-аудит — ахборот технологиялари, автоматлаштирилган бошқарув тизимлари ҳамда маълумотларни қайта ишлаш инфратузилмасининг ишончлилиги, амалдаги қонунчилик ҳужжатлари ва стандартларга мувофиқлиги, шунингдек ахборот хавфсизлиги ва киберхавфсизликнинг таъминланганлик даражасини аниқлаш мақсадида амалга ошириладиган мустақил баҳолаш жараёнлари;
Suggestion to the documentListen to audioGet a link from a document elementкиберхавфсизлик — кибермаконда шахс, жамият ва давлат манфаатларининг ташқи ва ички таҳдидлардан ҳимояланганлик ҳолати;
Suggestion to the documentListen to audioGet a link from a document elementшахсга доир маълумотлар — муайян жисмоний шахсга тааллуқли бўлган ёки уни идентификация қилиш имконини берадиган, электрон тарзда, қоғозда ва (ёки) бошқа моддий жисмда қайд этилган ахборот.
Suggestion to the documentListen to audioGet a link from a document element2-боб. Ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича амалга ошириладиган ташкилий чоралар
Suggestion to the documentListen to audioGet a link from a document element2. Ташкилотлар платформани таъминлайдиган ахборот тизимлари (бундан буён матнда ахборот тизимлари деб юритилади) ҳамда ресурсларида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш мақсадида:
Suggestion to the documentListen to audioGet a link from a document elementа) ахборот хавфсизлиги сиёсатини ишлаб чиқади ва тасдиқлайди. Бунда:
Suggestion to the documentListen to audioGet a link from a document elementахборот тизимлари ва ресурсларида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича талаблар белгиланиши;
Suggestion to the documentListen to audioGet a link from a document elementбелгиланган талаблар ташкилотнинг ҳар бир ходимига таништирилиши ҳамда ушбу талабларга ходимларнинг қатъий риоя қилиши таъминланиши лозим;
Suggestion to the documentListen to audioGet a link from a document elementб) ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича масъул ходимни (бундан буён матнда масъул ходим деб юритилади) тайинлайди;
Suggestion to the documentListen to audioGet a link from a document elementc) конфиденциал, шу жумладан банк сирини ташкил этувчи ва шахсга доир маълумотларнинг дахлсизлигини таъминлайди ҳамда улардан фойдаланиш тартибини ишлаб чиқади. Бунда, ушбу тартибда:
Suggestion to the documentListen to audioGet a link from a document elementконфиденциал, шу жумладан банк сирини ташкил этувчи ва шахсга доир маълумотлар билан ишлашда хавфсизлик, конфиденциаллик ва яхлитликни таъминлаш бўйича талаб ва қоидаларни ишлаб чиқиш;
Suggestion to the documentListen to audioGet a link from a document elementходимлар билан конфиденциал, шу жумладан банк сирини ташкил этувчи ва шахсга доир маълумотлар ошкор этилишининг олдини олиш бўйича мажбуриятномалар (шартномалар) тузиш ва ушбу маълумотлардан фойдаланиш ҳуқуқларини ходимларнинг лавозим мажбуриятларидан келиб чиқиб белгилаш;
Suggestion to the documentListen to audioGet a link from a document elementконфиденциал маълумотлар рўйхатини шакллантириш ва тасдиқлаш;
Suggestion to the documentListen to audioGet a link from a document elementконфиденциал маълумотлар билан ишлашга рухсат берилган ходимлар рўйхатини шакллантириш ва тасдиқлаш;
Suggestion to the documentListen to audioGet a link from a document elementконфиденциал маълумотлар билан ишлаш тартибини ишлаб чиқиш ва тасдиқлаш;
Suggestion to the documentListen to audioGet a link from a document elementташқи сақловчи қурилмалар ва техник воситаларни назорат қилинадиган ҳудуддан ташқарига рухсатсиз олиб чиқилишини олдини олиш чоралари назарда тутилиши лозим;
Suggestion to the documentListen to audioGet a link from a document elementд) ахборот тизимларида юзага келадиган хавфларни баҳолаш ҳамда бошқариш бўйича талабларни белгилайди;
Suggestion to the documentListen to audioGet a link from a document elementэ) ахборот тизимларида юзага келган ёки келиши мумкин бўлган тўхталишлар, узилишлар, ахборот хавфсизлиги ва киберхавфсизлик ҳодисаларини аниқлаш, олдини олиш, бартараф этиш ва улар тўғрисидаги маълумотларни сақлаш ҳамда рўйхатини юритиш тартибини ишлаб чиқади.
Suggestion to the documentListen to audioGet a link from a document element3. Масъул ходим ўз фаолиятида:
Suggestion to the documentListen to audioGet a link from a document elementахборот тизимлари ва ресурсларида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича белгиланган талабларнинг ташкилот бўлинмалари ва ходимлар томонидан бажарилишини назорат қилиши;
Suggestion to the documentListen to audioGet a link from a document elementахборот хавфсизлиги ва киберхавфсизликни таъминлаш тизимини ташкил қилиши;
Suggestion to the documentListen to audioGet a link from a document elementиш жараёнида ходимларга конфиденциал, шу жумладан банк сирини ташкил этувчи ва шахсга доир маълумотларни сир сақлаш мажбурияти ва ўз мажбуриятларини бузганлиги учун жавобгарлиги тўғрисида тушунтириш ишларини олиб бориши ҳамда ушбу маълумотлар сақланишини назорат қилиши;
Suggestion to the documentListen to audioGet a link from a document elementахборот тизимларига ўзгартиришлар киритилишини назорат қилиши;
Suggestion to the documentListen to audioGet a link from a document elementфойдаланувчиларнинг ахборот ресурсларида ишлаш ҳуқуқлари ва чегараларини белгилашни ташкил этиши;
Suggestion to the documentListen to audioGet a link from a document elementахборот тизимларига киришни назорат қилиши;
Suggestion to the documentListen to audioGet a link from a document elementахборот тизимлари ва ахборот ресурсларидан рухсатсиз фойдаланишни чеклаши;
Suggestion to the documentListen to audioGet a link from a document elementахборот хавфсизлиги ва киберхавфсизликни таъминлаш юзасидан ички меъёрий ҳужжатларни ишлаб чиқиши;
Suggestion to the documentListen to audioGet a link from a document elementахборот хавфсизлиги ва киберхавфсизликни таъминлаш масалаларида раҳбариятга таклифлар бериши;
Suggestion to the documentListen to audioGet a link from a document elementахборотнинг сақланиши устидан умумий назоратни ташкил этишни таъминлаши керак.
Suggestion to the documentListen to audioGet a link from a document element4. Ташкилотлар тизимли равишда ахборот хавфсизлиги ва киберхавфсизликни таъминлаш соҳасига ихтисослашган ўқув курсларида масъул ходимларни ўқитиш ишларини ташкил этиши лозим.
Suggestion to the documentListen to audioGet a link from a document element3-боб. Ахборот хавфсизлиги ва киберхавфсизликни таъминлаш ҳамда IT-аудит ўтказишга доир минимал талаблар
Suggestion to the documentListen to audioGet a link from a document element5. Ташкилотлар ўз фаолиятида ахборот хавфсизлиги ва киберхавфсизликни таъминлашда ахборот тизимлари ва ресурсларида юзага келиши мумкин бўлган ахборот хавфсизлиги ва киберхавфсизлик ҳодисаларини аниқлаш, олдини олиш ва бартараф этиш чораларини кўришлари лозим.
Suggestion to the documentListen to audioGet a link from a document element6. Фойдаланувчиларнинг платформага кириши ҳимояланган протоколлардан фойдаланган ҳолда Интернет бутунжаҳон ахборот тармоғи орқали амалга оширилади.
Suggestion to the documentListen to audioGet a link from a document elementФойдаланувчи ва сервер ўртасидаги барча ўзаро ахборот алмашинуви фақат ҳимояланган Transport Layer Security (TLS) протоколидан (1.3 ёки ундан юқори версия) фойдаланган ҳолда амалга оширилиши шарт.
Suggestion to the documentListen to audioGet a link from a document element7. Платформа фойдаланувчилари ўртасида алмашинадиган маълумотлар ва ҳужжатларнинг ҳаққонийлигини тасдиқлаш электрон рақамли имзо калитлари орқали амалга оширилади.
Suggestion to the documentListen to audioGet a link from a document element8. Платформа Ўзбекистон Республикасида жойлашган ва Tactically Integrated Emergency Response (TIER) талабларига жавоб берувчи маълумотларни қайта ишлаш марказлари ёки ташкилотнинг сервер хоналарида жойлаштирилади.
Suggestion to the documentListen to audioGet a link from a document element9. Ташкилотларнинг шахсга доир маълумотлар базаси Шахсга доир маълумотлар базаларининг давлат реестрида рўйхатдан ўтказилиши лозим.
Suggestion to the documentListen to audioGet a link from a document element10. Ташкилотлар ахборотни шакллантириш, узатиш, сақлаш ва унга ишлов беришнинг барча босқичларида конфиденциал, шу жумладан банк сирини ташкил этувчи ва шахсга доир маълумотларни узлуксиз ҳимоя қилиш учун қуйидаги чораларни кўришлари лозим:
Suggestion to the documentListen to audioGet a link from a document elementидентификация, аутентификация ва авторизация қилиш тизимини жорий этиш;
Suggestion to the documentListen to audioGet a link from a document elementтизимга рухсатсиз киришнинг олдини олиш усулларини (логин, парол, кўп факторли аутентификация (KFA) ва бошқалар) қўллаш;
Suggestion to the documentListen to audioGet a link from a document elementмаълумотлар базаси администраторининг пароли камида 12 та белгидан кам бўлмаслигини таъминлаш, бунда паролнинг белгилари сифатида пастки ва юқори регистр ҳарфлари, рақамлар ва махсус белгилардан (@, #, $, &, % ва бошқалар) фойдаланиш;
Suggestion to the documentListen to audioGet a link from a document elementҳужжатлар ва идентификация маълумотларини қалбакилаштириш, рухсатсиз кўчириш, ўзгартириш, ўчириш ҳамда учинчи шахсларга тақдим этишдан ҳимоялаш;
Suggestion to the documentListen to audioGet a link from a document elementахборот тизимларидаги дастурий таъминотларнинг назорати ва ҳисобини юритиш ҳамда дастурий таъминот версиялари, аппарат-дастурий қурилмалар ва дастурий воситаларнинг узлуксиз ишлашини таъминлаш;
Suggestion to the documentListen to audioGet a link from a document elementахборот тизимларини актуал ҳолатда (охирги версияда) бўлишини таъминлаш, бунда дастурий таъминотнинг янги версиясини текширувдан ўтказгандан сўнг ахборот тизимига жорий этиш;
Suggestion to the documentListen to audioGet a link from a document elementкорпоратив тармоқда илова серверлари ва фойдаланувчилар ўртасидаги барча ахборот алмашинувини Transport Layer Security (TLS) протоколи (1.3 ёки ундан юқори версия) орқали амалга ошириш;
Suggestion to the documentListen to audioGet a link from a document elementахборот тизимларини асосий ва захира алоқа каналлари билан таъминлаш;
Suggestion to the documentListen to audioGet a link from a document elementсерверларда иш фаолияти учун зарур бўлмаган портларни ёпиш ва хизматларни тўхтатиш;
Suggestion to the documentListen to audioGet a link from a document elementахборот тизимига рухсатсиз кириш ёки ахборот хавфсизлиги ва киберхавфсизлик ҳодисалари содир этилганда, уларни таҳлил қилиш асосида ҳимоя тизимларини мустаҳкамлаб бориш чораларини кўриш;
Suggestion to the documentListen to audioGet a link from a document elementахборот тизимига ташқи ахборот тизимларини интеграция қилишда яратиладиган веб-сервис (WebAPI) методларидан фойдаланиш жараёнида авторизациядан ўтказиш учун берилган токен орқали ишлашни йўлга қўйиш.
Suggestion to the documentListen to audioGet a link from a document elementКейинги таҳрирга қаранг.
Suggestion to the documentListen to audioGet a link from a document element11. Веб-сервис (WebAPI) методлари орқали ахборот тизимларига мурожаат қилувчи ташқи ахборот тизимлари фақат олдиндан аутентификациядан ўтган ва ишончли деб топилган фойдаланувчилар номидан, амал қилиш муддати тугамаган JWT (JSON Web Token) воситасида идентификация ва авторизация қилиниши шарт.
Suggestion to the documentListen to audioGet a link from a document elementВеб-сервис томонидан қабул қилинадиган JWT токен қуйидаги талабларга жавоб бериши шарт:
Suggestion to the documentListen to audioGet a link from a document element1.3 ёки ундан юқори версиядаги TLS протоколи орқали узатилган бўлиши;
Suggestion to the documentListen to audioGet a link from a document elementамал қилиш муддати 30 дақиқадан ошмаслиги;
Suggestion to the documentListen to audioGet a link from a document elementRS256 ёки ES256 рақамли имзо алгоритмларидан фойдаланилган бўлиши;
Suggestion to the documentListen to audioGet a link from a document elementмажбурий атрибутлари (iss, sub, aud, iat, exp, jti) тўлиқ ва тўғри кўрсатилган бўлиши.
Suggestion to the documentListen to audioGet a link from a document element12. Веб-сервис томонидан тақдим этилган JWT токеннинг ҳақиқийлиги, амал қилиш муддати ҳамда фойдаланувчининг роллари ва ваколатлари мажбурий равишда текширилиши лозим.
Suggestion to the documentListen to audioGet a link from a document elementТокен яроқсиз, муддати тугаган ёки нотўғри бўлган ҳолларда сўров рад этилиши ва мос хатолик коди билан жавоб қайтарилиши шарт.
Suggestion to the documentListen to audioGet a link from a document element13. Рефреш-токен орқали янгиланган JWT токенлар мазкур Низомнинг 10 ва 11-бандларида кўрсатилган хавфсизлик талабларига тўлиқ мувофиқ бўлиши лозим.
Suggestion to the documentListen to audioGet a link from a document elementРефреш-токеннинг амал қилиш муддати 12 соатдан ошмаслиги шарт.
Suggestion to the documentListen to audioGet a link from a document element14. Аутентификация ва авторизация жараёнида фойдаланувчи 3 дақиқа давомида фаол эмаслиги аниқланса, тизим уни автоматик тарзда тизимдан чиқаради ҳамда унга тегишли барча токенлар дарҳол бекор қилинади (деактивация қилинади).
Suggestion to the documentListen to audioGet a link from a document element15. Веб-сервислар орқали ахборотга кириш фақат олдиндан белгиланган роллар ва ваколатлар доирасида амалга оширилиши лозим. Ҳар бир кириш ҳолати мажбурий равишда қайд этилиши шарт.
Suggestion to the documentListen to audioGet a link from a document element16. Алоқа каналлари орқали назорат қилинадиган ҳудуддан ташқарига чиқувчи конфиденциал ахборотлар Ўзбекистон Республикасида сертификатланган ахборотни криптографик ҳимоя қилиш воситалари билан шифрланиши зарур (қўшимча тармоқ ҳимоясини таъминлашда қўлланиладиган IPSec ва бошқа шу каби воситалар бундан мустасно).
Suggestion to the documentListen to audioGet a link from a document elementАхборот тизимларидан имтиёзли (администраторлик) фойдаланиш ҳуқуқига эга ходимларнинг масофавий уланиши фақат Privileged Access Management (PAM) тизими орқали амалга оширилиши лозим.
Suggestion to the documentListen to audioGet a link from a document element17. Ташкилот ахборот тизимларида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш учун янги авлод тармоқлараро экранлар қурилмаларининг (next generation firewall) аппарат-дастурий воситаларини ҳамда тармоқдаги ҳужумларни аниқлаш ва олдини олиш учун тажовузларни аниқлаш ва олдини олиш тизимларини (IDS/IPS) жорий этиши лозим.
Suggestion to the documentListen to audioGet a link from a document element18. Платформани ташқи ахборот тизимига интеграция қилишда ўзаро маълумот алмашиш учун Ўзбекистон Республикасида сертификатланган ахборотни криптографик ҳимоя қилиш воситалари ёки ҳимояланган IPSec туннел орқали уланиш ҳамда улар орқали маълумот алмашинувини йўлга қўйиш лозим.
Suggestion to the documentListen to audioGet a link from a document element19. Ташкилот ахборот тизимларида фақат лицензияланган антивирус дастуридан фойдаланиши, уларнинг русумлари ва базалари актуаллиги ҳамда янгиланиб борилишини таъминлаш учун қуйидаги чораларни амалга ошириши шарт:
Suggestion to the documentListen to audioGet a link from a document elementантивирус дастурларининг автоматик тарзда ишлашини таъминлаш;
Suggestion to the documentListen to audioGet a link from a document elementинтернет ва корпоратив тармоқлар орқали келган ахборотларни антивирус дастури орқали текшириш.
Suggestion to the documentListen to audioGet a link from a document element20. Платформани амалиётга жорий этишдан олдин унинг ишлаб чиқилган (модернизация қилинган) барча функцияларини тест-синов ишлари учун мўлжалланган серверларда тўлиқ текширувдан ўтказиш шарт.
Suggestion to the documentListen to audioGet a link from a document element21. Ахборот тизимининг узлуксиз ва барқарор ишлашини таъминлаш мақсадида қуйидаги чоралар кўрилиши лозим:
Suggestion to the documentListen to audioGet a link from a document elementахборот тизими билан боғлиқ тармоқ ва бошқа қурилмалар носоз ҳолатга келганда, уларни иш жараёнига келтириш ва узлуксиз ишлашини таъминлаш;
Suggestion to the documentListen to audioGet a link from a document elementтехник носозликларда ва фавқулодда вазиятлар юз берганда маълумотларнинг захирага олинган (backup) нусхаларини қайта тиклаш режасини ишлаб чиқиш;
Suggestion to the documentListen to audioGet a link from a document elementоперацион тизимлар, дастурий таъминотлар, ахборот тизимларининг дастурлари, маълумотлар (маълумотлар базаси, созламалари, электрон баённомалар) нусхаларини захирага (backup) олиш ва электрон архивда сақлаш ҳамда уларни қайта тиклаш тартибини (механизмини) ишлаб чиқиш, амалга ошириш ва уларнинг ҳисобини юритиш ҳамда назоратини олиб бориш.
Suggestion to the documentListen to audioGet a link from a document element22. Ахборот тизими маълумотларига кириш, қайта ишлаш, уларни сақлаш, тақдим этиш жараёни ҳамда АКТ-инфратузилмаси, ахборот тизими администратори ва фойдаланувчиларининг ҳаракатлари (IP-манзил, MAC-манзил) тўғрисидаги маълумотлар электрон баённомаларда (log-fayl) автоматик тарзда шакллантирилиши ҳамда ушбу электрон баённомалар камида беш йил давомида сақланиши лозим.
Suggestion to the documentListen to audioGet a link from a document element23. Платформа фаолияти тугатилганда, унда мавжуд электрон архив маълумотлари давлат архивларига топширилади.
Suggestion to the documentListen to audioGet a link from a document element24. Платформа бошқа тадбиркорлик субъектига ўтказилганда, архив маълумотлар ўтказилаётган тадбиркорлик субъектининг электрон архивига топширилади.
Suggestion to the documentListen to audioGet a link from a document element25. Платформани ташқи ахборот тизимлари билан интеграция қилиш ахборот хавфсизлиги ва киберхавфсизликни таъминлаш талабларга мувофиқ ҳолда ташкил этилиши зарур.
Suggestion to the documentListen to audioGet a link from a document element26. Платформа ҳамда АКТ-инфратузилмасини техник қўллаб-қувватлаш Ўзбекистон Республикаси ҳудудидан ташқаридаги аутсорсинг ташкилотлари хизматига берилмайди.
Suggestion to the documentListen to audioGet a link from a document element27. Платформа ҳамда АКТ-инфратузилмасида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш ишлари аутсорсинг ташкилотлари хизматига берилмайди.
Suggestion to the documentListen to audioGet a link from a document element28. Ташкилотлар Ўзбекистон Республикаси Марказий банки (бундан буён матнда Марказий банк деб юритилади) билан ахборот алмашинувида ахборот хавфсизлиги ва киберхавфсизликни таъминлаши шарт.
Suggestion to the documentListen to audioGet a link from a document element29. Ташкилотлар ахборот тизимларида ахборот хавфсизлиги ва киберхавфсизликнинг таъминланганлик даражасини ҳар йили мустақил IT-аудит орқали баҳолашлари шарт. IT-аудит ўтган ҳисобот даври учун жорий йилнинг биринчи ярим йиллигида амалга оширилади.
Suggestion to the documentListen to audioGet a link from a document elementIT-аудит натижалари ҳужжатлаштирилиши ва камида беш йил давомида ташкилотда сақланиши лозим.
Suggestion to the documentListen to audioGet a link from a document element30. Ташкилотлар ахборот тизимидаги ахборот хавфсизлиги ва киберхавфсизлик талабларининг бузилиши билан боғлиқ ҳодисалар тўғрисида Марказий банкка зудлик билан ёзма ёки электрон шаклда хабар бериши лозим.
Suggestion to the documentListen to audioGet a link from a document element31. Ташкилотлар платформа фойдаланувчилари томонидан фирибгарлик ҳолатлари юзага келишини олдини олиш бўйича ташкилий ва техник чораларни белгилаш ҳамда уларни назорат қилишга мажбурдир.
Suggestion to the documentListen to audioGet a link from a document element32. Ташкилотлар платформада фирибгарлик ҳолатлари аниқланган тақдирда, бир кун муддатда таҳлил қилинган тўлиқ маълумотларни Марказий банк «CERT-CBU» киберхавфсизлик марказига тақдим этиши лозим.
Suggestion to the documentListen to audioGet a link from a document element4-боб. Якуний қоида
Suggestion to the documentListen to audioGet a link from a document element33. Мазкур Низом талабларининг бузилишида айбдор бўлган шахслар қонунчилик ҳужжатларида белгиланган тартибда жавобгар бўладилар.
(Қонунчилик маълумотлари миллий базаси, 14.08.2025 й., 10/25/3665/0749-сон; 03.08.2026 й., 10/26/3914/0809-сон)