Закон Республики Узбекистан
О ЗАЩИТЕ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННОЙ БАНКОВСКОЙ СИСТЕМЕ
Принят Законодательной палатой
16 ноября 2005 года
Одобрен Сенатом 24 февраля 2006 года
16 ноября 2005 года
Одобрен Сенатом 24 февраля 2006 года
Статья 1. Цель настоящего Закона
Целью настоящего Закона является регулирование отношений в области защиты информации в автоматизированной банковской системе.
Статья 2. Законодательство о защите информации в автоматизированной банковской системе
Законодательство о защите информации в автоматизированной банковской системе состоит из настоящего Закона и иных актов законодательства.
Если международным договором Республики Узбекистан установлены иные правила, чем те, которые предусмотрены законодательством Республики Узбекистан о защите информации в автоматизированной банковской системе, то применяются правила международного договора.
Статья 3. Автоматизированная банковская система
Автоматизированной банковской системой является информационная система, предназначенная для осуществления сбора, хранения, поиска, обработки и пользования информацией в сфере банковской деятельности.
Статья 4. Цели защиты информации в автоматизированной банковской системе
Защита информации в автоматизированной банковской системе осуществляется в целях:
См. предыдущую редакцию.
обеспечения информационной безопасности и кибербезопасности информационных систем и ресурсов банков и защиты банковской тайны;
(абзац второй статьи 4 в редакции Закона Республики Узбекистан от 20 сентября 2024 года № ЗРУ-964 — Национальная база данных законодательства, 21.09.2024 г., № 03/24/964/0736 — Вступает в силу с 22 декабря 2024 года)
предотвращения утечки, хищения, утраты, искажения, блокировки, подделки информации и иного несанкционированного доступа к ней, а также копирования и других форм вмешательства в автоматизированную банковскую систему.
Статья 5. Организация защиты информации в автоматизированной банковской системе
Организация защиты информации в автоматизированной банковской системе осуществляется путем:
См. предыдущую редакцию.
выработки и соблюдения правил по защите информации, обеспечению информационной безопасности и кибербезопасности информационных систем и ресурсов, а также контроля за выполнением мероприятий, направленных на защиту информации, обрабатываемой в автоматизированной банковской системе;
(абзац второй статьи 5 в редакции Закона Республики Узбекистан от 20 сентября 2024 года № ЗРУ-964 — Национальная база данных законодательства, 21.09.2024 г., № 03/24/964/0736 — Вступает в силу с 22 декабря 2024 года)
использования сертифицированных технических средств и средств защиты информации;
создания службы защиты информации в автоматизированной банковской системе;
координации деятельности по сбору и использованию методов обработки информации в автоматизированной банковской системе.
Статья 6. Доступ к информации в автоматизированной банковской системе
Доступ к информации в автоматизированной банковской системе предоставляется пользователю автоматизированной банковской системы с разрешения собственника информации.
Предоставление доступа к информации в автоматизированной банковской системе без разрешения собственника информации допускается лишь в случаях, предусмотренных законом.
Статья 7. Собственник автоматизированной банковской системы
Собственник автоматизированной банковской системы должен быть юридическим лицом.
Собственник автоматизированной банковской системы координирует взаимодействие между собственником информации и пользователем автоматизированной банковской системы.
Собственник автоматизированной банковской системы обязан информировать собственника информации и пользователя автоматизированной банковской системы об особенностях методов обработки информации в автоматизированной банковской системе, а собственник информации и пользователь автоматизированной банковской системы обязаны подтвердить свое согласие на применение предложенных методов обработки и отсутствие претензий.
Собственник автоматизированной банковской системы обязан обеспечить защиту информации, согласно правилам, установленным Центральным банком Республики Узбекистан, и обязан уведомлять собственника информации обо всех фактах нарушения защиты его информации.
Собственник автоматизированной банковской системы обязан обеспечить защиту информации, содержащей государственные секреты или являющейся конфиденциальной, в порядке, установленном Кабинетом Министров Республики Узбекистан.
Статья 8. Сертификация технических средств в автоматизированной банковской системе
Сертификация технических средств в автоматизированной банковской системе, а также средств защиты этой системы (в том числе и криптографических), которые обрабатывают информацию, содержащую государственные секреты или являющуюся конфиденциальной, осуществляется в соответствии с законодательством.
Статья 9. Служба защиты информации в автоматизированной банковской системе
В Центральном банке Республики Узбекистан и банках должна создаваться служба защиты информации в автоматизированной банковской системе.
Служба защиты информации в автоматизированной банковской системе:
организует контроль за обеспечением сохранности информации;
оказывает методическую и практическую помощь в вопросах защиты информации;
участвует в проектировании, испытаниях и приемке системы защиты информации в автоматизированной банковской системе;
принимает меры по защите информации в автоматизированной банковской системе при выявлении попыток несанкционированного доступа к информации, других форм вмешательства и при нарушении правил функционирования системы;
проводит анализ состояния и эффективности мер по защите информации;
осуществляет иные полномочия в соответствии с законодательством.
Статья 10. Разрешение споров
Споры в области защиты информации в автоматизированной банковской системе разрешаются в порядке, установленном законодательством.
Статья 11. Ответственность за нарушение законодательства о защите информации в автоматизированной банковской системе
Лица, виновные в нарушении законодательства о защите информации в автоматизированной банковской системе, несут ответственность в установленном порядке.
Статья 12. Вступление в силу настоящего Закона
Настоящий Закон вступает в силу со дня его официального опубликования.
Президент Республики Узбекистан И. КАРИМОВ
г. Ташкент,
4 апреля 2006 г.,
№ ЗРУ-30
(Собрание законодательства Республики Узбекистан, 2006 г., №14, ст. 112; Национальная база данных законодательства, 21.09.2024 г., № 03/24/964/0736)