14.11.2024 йилда рўйхатдан ўтган, рўйхат рақами 3574
ONLINE TRANSLATE
Ўзбекистон Республикаси Давлат хавфсизлик хизмати раисининг буйруғи, 14.11.2024 йилда рўйхатдан ўтган, рўйхат рақами 3574
Дата вступления в силу
18.11.2024
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Ўзбекистон Республикаси Давлат хавфсизлик хизмати раисининг
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
буйруғи
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Ахборот тизимлари ва ресурсларининг киберхавфсизлигини таъминлаш учун қўлланиладиган аппарат, аппарат-дастурий ҳамда дастурий воситаларни сертификатлаштириш тартиби тўғрисидаги низомни тасдиқлаш ҳақида
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
[Ўзбекистон Республикаси Адлия вазирлиги томонидан 2024 йил 14 ноябрда рўйхатдан ўтказилди, рўйхат рақами 3574]
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Ўзбекистон Республикасининг «Киберхавфсизлик тўғрисида»ги Қонуни ва Ўзбекистон Республикаси Президентининг 2024 йил 19 февралдаги ПҚ-75-сон «Қонунларнинг ижтимоий муносабатларни тартибга солишдаги ролини ҳамда норма ижодкорлиги жараёни сифатини янада ошириш бўйича қўшимча чора-тадбирлар тўғрисида»ги қарорига мувофиқ буюраман:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
1. Ахборот тизимлари ва ресурсларининг киберхавфсизлигини таъминлаш учун қўлланиладиган аппарат, аппарат-дастурий ҳамда дастурий воситаларни сертификатлаштириш тартиби тўғрисидаги низом иловага мувофиқ тасдиқлансин.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
2. Мазкур буйруқ Ўзбекистон Республикаси Вазирлар Маҳкамаси ҳузуридаги Техник жиҳатдан тартибга солиш агентлиги ва Рақамли технологиялар вазирлиги билан келишилган.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
3. Мазкур буйруқ расмий эълон қилинган кундан эътиборан кучга киради.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Раис А. АЗИЗОВ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Тошкент ш.,
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
2024 йил 15 октябрь,
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
114-сон
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Келишилди:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Техник жиҳатдан тартибга солиш агентлиги директори А. ЖУМАНАЗАРОВ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
2024 йил 19 сентябрь
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Рақамли технологиялар вазири Ш. ШЕРМАТОВ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
2024 йил 24 сентябрь
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Ўзбекистон Республикаси Давлат хавфсизлик хизмати раисининг 2024 йил 15 октябрдаги 114-сон буйруғига
ИЛОВА
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Ахборот тизимлари ва ресурсларининг киберхавфсизлигини таъминлаш учун қўлланиладиган аппарат, аппарат-дастурий ҳамда дастурий воситаларни сертификатлаштириш тартиби тўғрисидаги
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
НИЗОМ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Мазкур Низом давлат органлари ва ташкилотларининг ахборот тизимлари ва ресурслари, шунингдек муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлаш учун қўлланиладиган аппарат, аппарат-дастурий ва дастурий воситаларни (бундан буён матнда киберхавфсизликни таъминлаш воситалари деб юритилади) мажбурий сертификатлаштириш тартибини белгилайди.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
1-боб. Умумий қоидалар
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
1. Ушбу Низомда қуйидаги асосий тушунчалар қўлланилади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
киберхавфсизликни таъминлаш воситаларини сертификатлаштириш — киберхавфсизликни таъминлаш воситаларининг техник жиҳатдан тартибга солиш соҳасидаги норматив ҳужжатлар (бундан буён матнда норматив ҳужжатлар деб юритилади) талабларига мувофиқлигини тасдиқлаш тартиб-таомили;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
сертификатлаштириш органи — «Киберхавфсизлик маркази» давлат унитар корхонаси;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
синов лабораторияси — сертификатлаштириш синовларини ўтказувчи аккредитациядан ўтган синов лабораториялари ёки синов маркази;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
аризачи — киберхавфсизликни таъминлаш воситаларини ишлаб чиқарувчи, ишлаб чиқарувчининг ваколатли вакили, сотувчи, импорт қилувчи ёки фойдаланувчи жисмоний ёхуд юридик шахслар.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
2. Киберхавфсизликни таъминлаш воситалари мажбурий тартибда сертификатлаштирилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
3. Давлат сирларини ўз ичига олган маълумотларнинг киберхавфсизлигини таъминлаш учун қўлланиладиган воситалар ахборотни техник ҳимоялаш воситалар сифатида ўрнатилган тартибда сертификатланади ҳамда мазкур Низом талаблари татбиқ этилмайди.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
4. Аризачи киберхавфсизликни таъминлаш воситаларини сертификатлаштириш учун намуналарни танлаш, идентификация қилиш ва синовдан ўтказишда иштирок этиш ҳуқуқига эга.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
5. Киберхавфсизликни таъминлаш воситаларини сертификатлаштириш ушбу Низомнинг 1-иловасидаги схемалар асосида амалга оширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
2-боб. Аризаларни бериш ва кўриб чиқиш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
6. Киберхавфсизликни таъминлаш воситаларини сертификатлаштириш учун аризачи сертификатлаштириш органига аризани қоғоз ёки электрон шаклда тақдим этади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
7. Сертификатлаштириш учун аризага қуйидагилар илова қилинади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
киберхавфсизликни таъминлаш воситаларини ўрнатиш, созлаш учун фойдаланувчи ва администратор йўриқномаси ҳамда дастурнинг ўрнатиш файллари;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
ахборот хавфсизлиги талабларига мувофиқ бошқа сертификатлаштириш органидан олинган мувофиқлик сертификати тўғрисида маълумот (мавжуд бўлган тақдирда);
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
киберхавфсизликни таъминлаш воситалари дастурий таъминотининг функционал имкониятлар тавсифи тўғрисида маълумот;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
киберхавфсизликни таъминловчи аппарат ва аппарат-дастурий воситаларнинг ёрлиғи (маркировкаси) намунаси;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
киберхавфсизликни таъминлаш воситаларини серияли ишлаб чиқаришни сертификатлаштириш учун ариза топширилганда, киберхавфсизликни таъминлаш воситаларини ишлаб чиқариш жараёни тўғрисидаги маълумотлар;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
интеллектуал мулк объектларига бўлган ҳуқуқларни тасдиқловчи тегишли объект рўйхатдан ўтказилганлиги тўғрисидаги муҳофаза ҳужжати (гувоҳнома, патент ёки уларга илова) нусхаси (мавжуд бўлган тақдирда);
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
импорт қилинаётган киберхавфсизликни таъминлаш воситаларининг кузатув ёки бошланғич ҳисоб ҳужжатлари (мавжуд бўлган тақдирда).
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Конфиденциал маълумотларни қайта ишлашда иштирок этувчи киберхавфсизликни таъминлаш воситаларини сертификатлаштириш учун аризага дастурий таъминотнинг компилация қилинувчи манба коди, мазкур Низомнинг 2-иловасига мувофиқ шаклдаги дастурнинг тавсифи ҳамда аппарат ва аппарат-дастурий воситалар учун конструкторлик ҳужжатлари илова қилиниши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
8. Сертификатлаштириш органи ариза ва унга илова қилинадиган ҳужжатлар келиб тушган кундан бошлаб икки иш куни ичида киберхавфсизликни таъминлаш воситаларини сертификатлаштиришдан ўтказиш ёки ўтказишни рад этиш тўғрисида қарор қабул қилади ҳамда бу хақида аризачини хабардор қилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
9. Аризачи томонидан мазкур Низомнинг 8-бандида кўрсатилган барча ҳужжатлар тақдим этилмаганда, сертификатлаштириш органи қонунчиликда белгиланган асосларни кўрсатган ҳолда сертификатлашни рад этиш тўғрисида қарор чиқаради ва ушбу қарор нусхасини аризачига юборади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
10. Сертификатлаштириш органи аризачи томонидан барча ҳужжатлар тақдим этилганда, сертификатлаштиришни ўтказиш тўғрисида қарор қабул қилади. Қарорда киберхавфсизликни таъминлаш воситаларини сертификатлаштиришнинг барча асосий шартлари, шу жумладан сертификатлаштириш схемаси ва сертификатлаштиришни ўтказиш учун норматив ҳужжат ҳамда синовлар ўтказиладиган аккредитация қилинган синов лабораторияси кўрсатилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
3-боб. Намуналарни танлаб олиш ва идентификация қилиш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
11. Киберхавфсизликни таъминлаш воситаларини сертификатлаштириш учун намуналарни танлаб олиш ва идентификация қилиш сертификатлаштириш органи томонидан сертификатлаштиришни ўтказиш тўғрисида қарор қабул қилинган кундан бошлаб икки иш куни ичида амалга оширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
12. Сертификатлаштириш учун танлаб олинадиган намуналар сони норматив ҳужжатларда кўрсатилган синов усулларидан келиб чиқиб, бир маротаба тўлиқ синовларни ўтказишга етарли миқдорда белгиланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
13. Киберхавфсизликни таъминлаш воситаларини идентификация қилиш уларнинг идентификация белгиларини мазкур Низомнинг 8-бандида кўрсатилган маълумотлар билан визуал солиштириш орқали амалга оширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Киберхавфсизликни таъминлаш воситаларининг идентификация белгиларига киберхавфсизликни таъминлаш воситаларининг тури (модели), сони, ишлаб чиқарилган санаси, дастурий маҳсулотлар учун манба кодида яратилган файллар санаси, ишлаб чиқарувчининг номи, ишлаб чиқарувчи жойлашган мамлакат ва норматив ҳужжатлар талабларида келтирилган маълумотлар киради.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
14. Намуналарни танлаб олиш ва идентификация қилиш далолатнома билан расмийлаштирилади. Далолатнома икки нусхада тузилади ва унинг бир нусхаси аризачига топширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
15. Идентификация қилиш натижаларига кўра аризачи томонидан тақдим этилган киберхавфсизликни таъминлаш воситаларининг намуналари уларга нисбатан қўлланиладиган норматив ҳужжатлар талабларига ёки мазкур Низомнинг 8-бандида кўрсатилган маълумотларга тўғри келмаслиги аниқланса, сертификатлаштириш органи томонидан намуна танлаш амалга оширилмайди ва сертификатлаштириш ишларини ўтказиш рад этилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Бунда, сертификатлаштириш органи томонидан бир кун ичида аризачига сертификатлаштиришни ўтказиш рад этилганлиги ҳақида аниқланган камчиликларни кўрсатган ҳолда хулоса берилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Аризачи идентификация қилиш жараёнида аниқланган камчиликларни бартараф этиб, сертификатлаштириш органига такроран ариза бериши мумкин.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
4-боб. Синов ишларини ўтказиш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
16. Киберхавфсизликни таъминлаш воситаларини сертификатлаштириш учун синов ишлари синов дастури асосида амалга оширилади. Синов дастурида киберхавфсизликни таъминлаш воситаларини синовдан ўтказишда қўлланиладиган норматив ҳужжатлар талаблари, синов методлари, текшириладиган параметрлар ва характеристикалар таркиби кўрсатилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Синов дастури сертификатлаштириш органи томонидан синов лабораторияси билан биргаликда ишлаб чиқилади ва аризачи билан келишилади. Синов дастури сертификатлаштириш органи раҳбари томонидан тасдиқланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
17. Танлаб олинган намуналар синов дастури билан биргаликда намуналар танлаб олинган кундан бошлаб уч кун ичида синов лабораториясига тақдим этилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
18. Синов лабораториялари киберхавфсизликни таъминлаш воситаларини норматив ҳужжатлар ва синов дастурига мувофиқ синовларни амалга оширади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Синов ишлари синов лабораториясида, ишлаб чиқарувчининг объектларида ва эксплуатация қилиш жойида ўтказилиши мумкин.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Аризачи сертификатлаштириш органини сертификатлаш синов ишларини ўтказиш учун зарурий дастурий ва/ёки техник воситалар ҳамда уларга тегишли ҳужжатлар билан таъминлайди.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
19. Синов жараёнида киберхавфсизликни таъминлаш воситаларининг дастурий таъминотида ва/ёки унга тегишли ҳужжатларда номувофиқликлар аниқланса, синов лабораторияси бу ҳақда сертификатлаштириш органини ва аризачини хабардор қилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Сертификатлаштириш органи бир кун ичида аризачини киберхавфсизликни таъминлаш воситаларининг дастурий таъминотида аниқланган номувофиқликларни бир ойдан кўп бўлмаган муддатда бартараф этиш зарурлиги тўғрисида хабардор қилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
20. Аризачи киберхавфсизликни таъминлаш воситаларининг дастурий таъминотидаги барча номувофиқликларни белгиланган муддатда бартараф этгандан сўнг сертификатлаштириш органига синов ишларини давом эттириш учун дастурий таъминотни тақдим этади. Аризачи томонидан тақдим этилган дастурий таъминот бир кун ичида сертификатлаштириш органи томонидан синов лабораториясига юборилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Аниқланган номувофиқликлар белгиланган муддатда бартараф этилмаса ёки дастурий таъминотдаги ва/ёки унга тегишли ҳужжатларда номувофиқликлар қайта аниқланса, сертификатлаштириш органи рад этиш асосларини кўрсатган ҳолда мувофиқлик сертификати беришни рад этиш тўғрисида қарор чиқаради ва қарор қабул қилинган кундан бошлаб уч кун ичида қарор нусхасини аризачига электрон ёки ёзма шаклда юборади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
21. Синов лабораторияси синовлар натижалари бўйича синов баённомаларини расмийлаштиради. Синов баённомаларида киберхавфсизликни таъминлаш воситаларини норматив ҳужжатлар талабларига мувофиқ ёки номувофиқлиги юзасидан хулоса кўрсатилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
22. Киберхавфсизликни таъминлаш воситаларини синов ишларининг муддати норматив ҳужжат бўйича ўтказиладиган синов усулларига мувофиқ белгиланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
23. Намуналарнинг синови сифати ва натижаларнинг ҳаққонийлигига, шунингдек синов баённомаларининг сақланишига синовларни амалга оширган синов лабораторияси масъул ҳисобланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
24. Синов баённомалари синовларни амалга оширган масъул мутахассислар томонидан имзоланади ва синов лабораторияси раҳбари томонидан тасдиқланади. Тасдиқланган синов баённомалари сертификатлаштириш органига тақдим этилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
5-боб. Киберхавфсизликни таъминлаш воситаларини ишлаб чиқариш шароитларини баҳолаш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
25. Ишлаб чиқариш шароитларини баҳолаш сертификатлаштириш синовларидан сўнг сертификатлаштириш органи томонидан амалга оширилади. Киберхавфсизликни таъминлаш воситаларининг синови натижалари салбий бўлса, ишлаб чиқариш шароитини баҳолаш амалга оширилмайди.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Ишлаб чиқариш шароитини баҳолаш учун сертификатлаштириш органи ўз ходимлари ва (ёки) бошқа мутахассисларни жалб қилган ҳолда комиссия тузади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
26. Сертификатлаштириш органи ишлаб чиқариш шароитларини баҳолашдан олдин сертификатлаштириш учун аризачи томонидан тақдим этилган маълумотларни таҳлил қилади ва ишлаб чиқариш шароитини баҳолаш дастурини ишлаб чиқади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Ишлаб чиқариш шароитини баҳолаш дастури аризачи билан келишилади ва сертификатлаштириш органи раҳбари томонидан тасдиқланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
27. Ишлаб чиқариш шароитини баҳолаш муддати ўн иш кунидан ошмаслиги керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
28. Ишлаб чиқариш шароитини баҳолаш сертификатлаштириш органи томонидан тузилган комиссия ва аризачи ёки унинг вакили иштирокида амалга оширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
29. Ишлаб чиқариш шароитини баҳолаш натижалари бўйича икки нусхада далолатнома тузилади ҳамда комиссия аъзолари ва аризачи ёки унинг вакили томонидан имзоланади. Далолатноманинг бир нусхаси аризачига, иккинчи нусхаси эса сертификатлаштириш органига топширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
30. Комиссия аъзолари ишлаб чиқариш шароитини баҳолаш жараёнида ўзларига маълум бўлиб қолган ишлаб чиқарувчининг тижорат сирини ташкил этувчи маълумотларни учинчи шахсларга ошкор этмаслиги ва ушбу маълумотлардан ноқонуний равишда фойдаланмасликлари лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
6-боб. Мувофиқлик сертификатини расмийлаштириш, мувофиқлик сертификатини беришни рад этиш ва қайта сертификатлаштириш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
31. Сертификатлаштириш органи синов баённомаси ва ишлаб чиқариш шароитини баҳолаш далолатномасини кўриб чиқиб, мувофиқлик сертификатини расмийлаштиради ҳамда уни рўйхатдан ўтказади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Сертификатлаштириш натижалари (синов баённомаси, ишлаб чиқариш шароитини баҳолаш далолатномаси) салбий бўлган тақдирда, мувофиқлик сертификатини бериш рад этилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
32. Мувофиқлик сертификати барча сертификатлаштириш жараёнлари натижалари олинган кундан бошлаб уч иш куни ичида расмийлаштирилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
33. Киберхавфсизликни таъминлаш воситаларига мувофиқлик сертификати:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
аниқ версия ва назорат суммаси кўрсатилган киберхавфсизликни таъминлаш воситалари учун амал қилиш муддати кўрсатилмасдан;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
серияли ишлаб чиқариладиган киберхавфсизликни таъминлаш воситалари учун уч йил муддатга берилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
34. Киберхавфсизликни таъминлаш воситаларини серияли ишлаб чиқариш учун берилган мувофиқлик сертификатини қўллаш ва мувофиқлик белгисидан фойдаланиш ҳуқуқини бериш тўғрисида сертификатлаштириш органи ҳамда аризачи ўртасида келишув тузилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Келишувда мувофиқлик белгисидан фойдаланиш шартлари, шартларни бузганлик учун аризачининг жавобгарлиги, сертификатлаштирилган киберхавфсизликни таъминлаш воситалари устидан сертификатлаштириш органи томонидан даврий баҳолашдан ўтказиш шартлари кўрсатилиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
35. Сертификатнинг амал қилиш муддати тугаганда, мувофиқлик сертификати мазкур Низомда белгиланган тартибда қайта сертификатлаштириш йўли билан расмийлаштирилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
36. Серияли ишлаб чиқариладиган киберхавфсизликни таъминлаш воситалари дастурий таъминотининг манба кодига ўзгартиришлар киритилса ва бу манба кодининг назорат суммаси ўзгаришига олиб келса, аризачи ушбу дастурий таъминот версиясига ўзгартириш киритади ҳамда ушбу киритилган ўзгартиришларни тавсифловчи маълумотларни 3 иш куни ичида сертификатлаштириш органига тақдим этади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Сертификатланган киберхавфсизликни таъминлаш воситаларининг норматив ҳужжатлар талаблари ва синов услублари ўзгарганда ёки янгиланганда, сертификатлаштириш органи бу ҳақда аризачини хабардор қилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
37. Сертификатлаштириш органи аризачи томонидан тақдим этилган маълумотларни 10 иш куни ичида таҳлил қилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Сертификатлаштириш органи таҳлил натижаларига кўра, аризачини қайта сертификатлашни амалга ошириш зарурлиги тўғрисида ёзма равишда хабардор қилади ёки киберхавфсизликни таъминлаш воситасига аввал расмийлаштирилган мувофиқлик сертификатини амал қилишини тасдиқлайди.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
38. Сертификатланган киберхавфсизликни таъминлаш воситаларининг манба кодига киритилган ўзгартиришларни аниқлашни имкони бўлган тақдирда, қайта сертификатлаштириш дастурий таъминотнинг ўзгартирилган қисмига нисбатан амалга оширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
39. Сертификатлаштириш органи мувофиқлик сертификати рўйхатдан ўтказилган санадан бошлаб уч йил давомида сертификатлаштиришни амалга ошириш натижасида юзага келган барча ҳужжатларнинг сақланиши
ва конфиденциаллигини таъминлаши шарт.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
40. Хорижий давлатларнинг ваколатли органлари томонидан берилган мувофиқлик сертификатларини тан олиш қонунчиликда белгиланган тартибда амалга оширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
7-боб. Даврий баҳолашни ўтказиш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
41. Серияли ишлаб чиқариладиган киберхавфсизликни таъминлаш воситаларига мувофиқлик сертификатини расмийлаштирган сертификатлаштириш органи ҳар йили камида бир марта сертификатланган киберхавфсизликни таъминлаш воситаларининг киберхавфсизлик талабларига мувофиқлигини тасдиқлаш мақсадида даврий баҳолашни ўтказади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
42. Даврий баҳолаш режали (даврий) ва режадан ташқари текширишлар шаклида амалга оширилади. Режали даврий баҳолашдан ўтказиш даврийлиги, ҳажми ва шартлари сертификатлаштириш органи ва аризачи билан тузилган келишувда белгиланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Режадан ташқари даврий баҳолаш сертификатлаштириш органи томонидан қуйидаги ҳолларда амалга оширилади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
мувофиқлик сертификатининг амал қилиш муддати давомида дастурий таъминот ёки ишлаб чиқариш жараёнидаги ўзгаришлар тўғрисида маълумотлар олинганда;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
фойдаланувчилар томонидан сертификатланган киберхавфсизликни таъминлаш воситаларида хавфсизликни таъминлашга таъсир қиладиган номувофиқликлар аниқланганлиги бўйича шикоятлар келиб тушганда;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
аризачи томонидан келишув шартлари бузилганда.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
43. Даврий баҳолашни амалга ошириш учун сертификатлаштириш органи томонидан комиссия тузилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Даврий баҳолаш сертификатлаштириш органи раҳбари томонидан тасдиқланадиган дастур асосида амалга оширилади. Даврий баҳолаш дастурида даврий баҳолашни ўтказиш бўйича ишларнинг мазмуни ва ҳажми, мақсади ҳамда объектлари бўлиши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
44. Даврий баҳолашни амалга оширувчи комиссия мазкур Низомнинг 3 — 5-бобларида белгиланган тартибда киберхавфсизликни таъминлаш воситаларининг намуналарини танлаб олади ва идентификация қилади, синов ишларини ўтказади ҳамда ишлаб чиқариш шароитларини баҳолайди.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
45. Сертификатлаштириш органи даврий баҳолаш натижаларига кўра:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
киберхавфсизликни таъминлаш воситалари норматив ҳужжатлар талабларига мувофиқ бўлса, мувофиқлик сертификатининг амал қилишини тасдиқлайди;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
киберхавфсизликни таъминлаш воситаларида ишлаб чиқарувчининг ички ҳужжатлари талабларининг бузилиши аниқланса, мувофиқлик сертификатини тасдиқлайди ва номувофиқликларни бартараф этиш учун муддат белгилайди. Бунда, камчиликларни бартараф этиш муддати ўттиз иш кунидан ошмаслиги керак;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
сертификатланган киберхавфсизликни таъминлаш воситалари норматив ҳужжатлар талабларига мувофиқ бўлмаса, мувофиқлик сертификати тугатилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Мувофиқлик сертификатининг амал қилиши уни тугатиш ҳақида қарор қабул қилинган санадан эътиборан тугатилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
46. Даврий баҳолаш натижаларига кўра комиссия томонидан икки нусхада далолатнома тузилади ҳамда барча комиссия аъзолари ва аризачи томонидан имзоланади. Далолатноманинг бир нусхаси аризачига топширилади, иккинчи нусхаси эса сертификатлаштириш органига юборилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Бунда ишлаб чиқарувчи ишлаб чиқаришни баҳолаш натижаларидан норози бўлган тақдирда ўз фикрини далолатномада баён қилиши мумкин.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
47. Қуйидагилар мувофиқлик сертификатининг амал қилиш муддатини тўхтатиб туришга асос бўлади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
аризачининг ёзма мурожаати;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
даврий баҳолашни ўтказишга ишлаб чиқарувчи томонидан шарт-шароит яратилмаганлиги;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
мувофиқлик сертификатининг амал қилиш муддати давомида дастурий таъминот ёки ишлаб чиқариш жараёнидаги ўзгаришлар тўғрисида маълумотлар олинмаганлиги.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
48. Қуйидагилар мувофиқлик сертификатини тугатишга асос бўлади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
аризачининг ёзма мурожаати;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
мувофиқлиги тасдиқланган киберхавфсизликни таъминлаш воситаларининг норматив ҳужжати (ҳужжатлари) ўзгарганда;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
даврий баҳолашда аниқланган камчиликлар белгиланган муддатда бартараф қилинмаганда.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
49. Сертификатлаштириш органи мазкур Низомнинг 47 — 50-бандларида кўрсатилган ҳолатлар юзасидан уч кун ичида мувофиқлик сертификатининг амал қилишини тасдиқлаш, тўхтатиш ёки тугатиш тўғрисида қарор қабул қилади. Қарорнинг бир нусхаси аризачига қарор қабул қилинган кундан бошлаб бир кун ичида тақдим этилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Сертификатлаштириш органи мувофиқлик сертификати тўхтатилганлиги ёки тугатилганлиги тўғрисида Ўзбекистон Республикаси Вазирлар Маҳкамаси ҳузуридаги Ўзбекистон техник жиҳатдан тартибга солиш агентлиги ва Иқтисодиёт ва молия вазирлиги ҳузуридаги Божхона қўмитасига хабарнома юборади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
8-боб. Шикоятларни кўриб чиқиш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
50. Манфаатдор томонлар сертификатлаштириш натижаларидан норози бўлган тақдирда, сертификатлаштириш органининг Аппеляция кенгашига (бундан буён матнда Аппеляция кенгаши деб юритилади) ёки бевосита судга мурожаат қилишга ҳақли.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
51. Аппеляция кенгаши сертификатлаштириш органи ва синов лабораториясининг қарорларига нисбатан шикоятларни кўриб чиқади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Аппеляция кенгаши томонидан шикоятларни кўриб чиқишда аризачи иштирок этиши мумкин.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Апелляция кенгаши берилган шикоятни 15 кун ичида кўриб чиқади ва қабул қилинган қарор тўғрисида аризачига ёзма равишда маълум қилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
52. Манфаатдор томонлар Апеляция кенгаши қарори бўйича қонунчиликда белгиланган тартибда судга шикоят қилишлари мумкин.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
9-боб. Якуний қоида
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
53. Мазкур Низом талабларининг бузилишида айбдор шахслар белгиланган тартибда жавобгар бўладилар.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Ахборот тизимлари ва ресурсларининг киберхавфсизлигини таъминлаш учун қўлланиладиган аппарат, аппарат-дастурий ҳамда дастурий воситаларни сертификатлаштириш тартиби тўғрисидаги низомга
1-ИЛОВА
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Киберхавфсизликни таъминлаш воситаларининг сертификатлаштириш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
СХЕМАЛАРИ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа

Сертификатлаштириш тартиби

1-схема

2-схема

3- схема

4- схема

Сертификатлаштириш учун ариза бериш

Ариза бўйича қарор қабул қилиш

Киберхавфсизликни таъминлаш воситаларининг намуналарини танлаб олиш

Киберхавфсизликни таъминлаш воситалари намуналарини идентификация қилиш

Синов дастурини ишлаб чиқиш ва тасдиқлаш

Киберхавфсизликни таъминлаш воситаларини синовдан ўтказиш

Киберхавфсизликни таъминлаш воситаларини ишлаб чиқарувчининг ишлаб чиқариш шароитларини баҳолаш

-

-

-

Ҳужжатлар тўпламини (аризачи томонидан тақдим этилган ҳужжатлар, сертификатлаштириш жараёнида тўпланган ҳужжатлар ва норматив ҳужжатлар) таҳлил қилиш

Мувофиқлик сертификатини расмийлаштириш

Даврий баҳолашни ўтказиш

-

-

-

Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Изоҳ:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
1-схема — аниқ кўрсатилган версия ва назорат суммадаги киберхавфсизликни таъминлаш воситаларини сертификатлаштириш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
2-схема — киберхавфсизликни таъминлаш воситаларининг тўпламини сертификатлаштириш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
3-схема — серияли ишлаб чиқарилган киберхавфсизликни таъминлаш воситаларини сертификатлаштириш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
4-схема — ҳар бир объект учун махсус ишлаб чиқилган аниқ версиядаги киберхавфсизликни таъминлаш воситаларини сертификатлаштириш учун қўлланилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Ахборот тизимлари ва ресурсларининг киберхавфсизлигини таъминлаш учун қўлланиладиган аппарат, аппарат-дастурий ҳамда дастурий воситаларни сертификатлаштириш тартиби тўғрисидаги низомга
2-ИЛОВА
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа

Ариза берувчи ташкилотнинг номи

_________________________________________________________________

Дастур тавсифи

I. Дастурий таъминот тафсилотлари

1. Дастурий таъминот номи:

___________________________________________________________________________________________________

2. Дастурий таъминотнинг мақсади:

___________________________________________________________________________________________________

3. Конфиденциал маълумотларни узатиш:

4. Дастурлаш тили:

___________________________________________________________________________________________________

5. Дастурлаш муҳити:

6. Маълумотлар базасини бошқариш тизими:

___________________________________________________________________________________________________

7. Дастурий таъминот ишга тушиши учун зарурий тизим талаблари (операцион тизим ва аппарат воситаларга талаблар):

___________________________________________________________________________________________________

8. Дастурий таъминот архитектураси ҳақида маълумот:

9. Дастурий таъминотни ўрнатиш ва ишга туширишда амалга ошириладиган ташқи мурожаатлар рўйхати:

___________________________________________________________________________________________________

10. Компиляция қилинмаган манба коди ва хар бир компиляция қилинган дастурий таъминотнинг назорат (хэш) қийматлари:

___________________________________________________________________________________________________

___________________________________________________________________________________________________

II. Манба кодининг тавсифи

1. Манба кодининг тузулиши:

___________________________________________________________________________________________________

2. Компонентлар таснифи:

___________________________________________________________________________________________________

___________________________________________________________________________________________________

3. Ҳар бир компонент учун файл таснифи

Компонент номи

Файл номи

Кодлар қатори сони

Тавсиф

4. Тармоқ билан ишловчи функциялар таснифи

Функция номи

Жойи

Протокол

Қабул қилинган маълумотларнинг тузилиши

Узатилган  маълумотларнинг тузилиши

Тавсиф

Тавсифни тайёрлади:

_______________________

______________

лавозим

Ф.И.О.

Алоқа маълумотлари (телефон, электрон почта)

________________________________________________________

Тавсифни тасдиқлаган:

_______________________

______________

лавозим

Ф.И.О.

(Қонунчилик маълумотлари миллий базаси, 18.11.2024 й., 10/24/3574/0935-сон)