от 04.04.2006 г. № ЗРУ-30
ONLINE TRANSLATE
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Закон Республики Узбекистан
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
О ЗАЩИТЕ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННОЙ БАНКОВСКОЙ СИСТЕМЕ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Принят Законодательной палатой
16 ноября 2005 года

Одобрен Сенатом 24 февраля 2006 года
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Статья 1. Цель настоящего Закона
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Целью настоящего Закона является регулирование отношений в области защиты информации в автоматизированной банковской системе.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Статья 2. Законодательство о защите информации в автоматизированной банковской системе
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Законодательство о защите информации в автоматизированной банковской системе состоит из настоящего Закона и иных актов законодательства.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Если международным договором Республики Узбекистан установлены иные правила, чем те, которые предусмотрены законодательством Республики Узбекистан о защите информации в автоматизированной банковской системе, то применяются правила международного договора.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Статья 3. Автоматизированная банковская система
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Автоматизированной банковской системой является информационная система, предназначенная для осуществления сбора, хранения, поиска, обработки и пользования информацией в сфере банковской деятельности.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Статья 4. Цели защиты информации в автоматизированной банковской системе
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Защита информации в автоматизированной банковской системе осуществляется в целях:
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
обеспечения информационной безопасности и кибербезопасности информационных систем и ресурсов банков и защиты банковской тайны;
(абзац второй статьи 4 в редакции Закона Республики Узбекистан от 20 сентября 2024 года № ЗРУ-964 — Национальная база данных законодательства, 21.09.2024 г., № 03/24/964/0736 — Вступает в силу с 22 декабря 2024 года)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
предотвращения утечки, хищения, утраты, искажения, блокировки, подделки информации и иного несанкционированного доступа к ней, а также копирования и других форм вмешательства в автоматизированную банковскую систему.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Статья 5. Организация защиты информации в автоматизированной банковской системе
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Организация защиты информации в автоматизированной банковской системе осуществляется путем:
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
выработки и соблюдения правил по защите информации, обеспечению информационной безопасности и кибербезопасности информационных систем и ресурсов, а также контроля за выполнением мероприятий, направленных на защиту информации, обрабатываемой в автоматизированной банковской системе;
(абзац второй статьи 5 в редакции Закона Республики Узбекистан от 20 сентября 2024 года № ЗРУ-964 — Национальная база данных законодательства, 21.09.2024 г., № 03/24/964/0736 — Вступает в силу с 22 декабря 2024 года)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
использования сертифицированных технических средств и средств защиты информации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
создания службы защиты информации в автоматизированной банковской системе;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
координации деятельности по сбору и использованию методов обработки информации в автоматизированной банковской системе.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Статья 6. Доступ к информации в автоматизированной банковской системе
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Доступ к информации в автоматизированной банковской системе предоставляется пользователю автоматизированной банковской системы с разрешения собственника информации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Предоставление доступа к информации в автоматизированной банковской системе без разрешения собственника информации допускается лишь в случаях, предусмотренных законом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Статья 7. Собственник автоматизированной банковской системы
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Собственник автоматизированной банковской системы должен быть юридическим лицом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Собственник автоматизированной банковской системы координирует взаимодействие между собственником информации и пользователем автоматизированной банковской системы.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Собственник автоматизированной банковской системы обязан информировать собственника информации и пользователя автоматизированной банковской системы об особенностях методов обработки информации в автоматизированной банковской системе, а собственник информации и пользователь автоматизированной банковской системы обязаны подтвердить свое согласие на применение предложенных методов обработки и отсутствие претензий.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Собственник автоматизированной банковской системы обязан обеспечить защиту информации, согласно правилам, установленным Центральным банком Республики Узбекистан, и обязан уведомлять собственника информации обо всех фактах нарушения защиты его информации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Собственник автоматизированной банковской системы обязан обеспечить защиту информации, содержащей государственные секреты или являющейся конфиденциальной, в порядке, установленном Кабинетом Министров Республики Узбекистан.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Статья 8. Сертификация технических средств в автоматизированной банковской системе
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Сертификация технических средств в автоматизированной банковской системе, а также средств защиты этой системы (в том числе и криптографических), которые обрабатывают информацию, содержащую государственные секреты или являющуюся конфиденциальной, осуществляется в соответствии с законодательством.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Статья 9. Служба защиты информации в автоматизированной банковской системе
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
В Центральном банке Республики Узбекистан и банках должна создаваться служба защиты информации в автоматизированной банковской системе.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Служба защиты информации в автоматизированной банковской системе:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
организует контроль за обеспечением сохранности информации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
оказывает методическую и практическую помощь в вопросах защиты информации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
участвует в проектировании, испытаниях и приемке системы защиты информации в автоматизированной банковской системе;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
принимает меры по защите информации в автоматизированной банковской системе при выявлении попыток несанкционированного доступа к информации, других форм вмешательства и при нарушении правил функционирования системы;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
проводит анализ состояния и эффективности мер по защите информации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
осуществляет иные полномочия в соответствии с законодательством.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Статья 10. Разрешение споров
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Споры в области защиты информации в автоматизированной банковской системе разрешаются в порядке, установленном законодательством.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Статья 11. Ответственность за нарушение законодательства о защите информации в автоматизированной банковской системе
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Лица, виновные в нарушении законодательства о защите информации в автоматизированной банковской системе, несут ответственность в установленном порядке.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Статья 12. Вступление в силу настоящего Закона
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Настоящий Закон вступает в силу со дня его официального опубликования.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Президент Республики Узбекистан И. КАРИМОВ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
г. Ташкент,
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
4 апреля 2006 г.,
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
№ ЗРУ-30
(Собрание законодательства Республики Узбекистан, 2006 г., №14, ст. 112; Национальная база данных законодательства, 21.09.2024 г., № 03/24/964/0736)