UzbekAI

Ўзбекистон Республикасининг Қонуни

Киберхавфсизлик тўғрисида

Қонунчилик палатаси томонидан 2022 йил 25 февралда қабул қилинган Сенат томонидан 2022 йил 17 мартда маъқулланган

1-боб. Умумий қоидалар

1-модда. Ушбу Қонуннинг мақсади

Ушбу Қонуннинг мақсади киберхавфсизлик соҳасидаги муносабатларни тартибга солишдан иборат.

2-модда. Киберхавфсизлик тўғрисидаги қонунчилик

Киберхавфсизлик тўғрисидаги қонунчилик ушбу Қонун ва бошқа қонунчилик ҳужжатларидан иборатдир.

Телекоммуникация тармоқлари ва алоқа каналларидаги тезкор-қидирув тадбирлари тизимининг киберхавфсизлигини таъминлаш алоҳида қонунчилик ҳужжатларида белгиланган тартибда амалга оширилади.

Агар Ўзбекистон Республикасининг халқаро шартномасида Ўзбекистон Республикасининг киберхавфсизлик тўғрисидаги қонунчилигида назарда тутилганидан бошқача қоидалар белгиланган бўлса, халқаро шартнома қоидалари қўлланилади.

3-модда. Асосий тушунчалар

Ушбу Қонунда қуйидаги асосий тушунчалар қўлланилади:

ахборотлаштириш объекти — турли даражадаги ва мақсаддаги ахборот тизимлари, телекоммуникация тармоқлари, ахборотга ишлов беришнинг техник воситалари, ушбу воситалар ўрнатилган ва фойдаланиладиган хоналар;

кибержиноятчилик — ахборотни эгаллаш, уни ўзгартириш, йўқ қилиш ёки ахборот тизимлари ва ресурсларини ишдан чиқариш мақсадида кибермаконда дастурий таъминот ва техник воситалардан фойдаланилган ҳолда амалга ошириладиган жиноятлар йиғиндиси;

кибермакон — ахборот технологиялари ёрдамида яратилган виртуал муҳит;

кибертаҳдид — кибермаконда шахс, жамият ва давлат манфаатларига таҳдид солувчи шарт-шароитлар ва омиллар мажмуи;

киберхавфсизлик — кибермаконда шахс, жамият ва давлат манфаатларининг ташқи ва ички таҳдидлардан ҳимояланганлик ҳолати;

киберхавфсизлик ҳодисаси — кибермаконда ахборот тизимларининг ишлашида узилишларга ва (ёки) улардаги ахборотнинг очиқлиги, яхлитлиги ва ундан эркин фойдаланилишининг бузилишига олиб келган ҳодиса;

киберхавфсизлик объекти — ахборотнинг киберҳимоя қилинишини ҳамда миллий ахборот тизимлари ва ресурсларининг киберхавфсизлигини таъминлашга доир фаолиятда фойдаланиладиган ахборот тизимлари мажмуи, шу жумладан муҳим ахборот инфратузилмаси объектлари;

киберхавфсизлик субъекти — миллий ахборот ресурсларига эга бўлиш, улардан фойдаланиш ва уларни тасарруф этиш ҳамда улардан фойдаланиш бўйича электрон ахборот хизматлари кўрсатиш, ахборотни ҳимоя қилиш ҳамда киберхавфсизлик билан боғлиқ муайян ҳуқуқлар ва мажбуриятларга эга бўлган юридик шахс ва (ёки) якка тартибдаги тадбиркор, шу жумладан муҳим ахборот инфратузилмаси субъектлари;

киберҳимоя — киберхавфсизлик ҳодисаларининг олдини олишга, киберҳужумларни аниқлашга ва улардан ҳимоя қилишга, киберҳужумларнинг оқибатларини бартараф этишга, телекоммуникация тармоқлари, ахборот тизимлари ҳамда ресурслари фаолиятининг барқарорлигини ва ишончлилигини тиклашга қаратилган ҳуқуқий, ташкилий, молиявий-иқтисодий, муҳандислик-техник чора-тадбирлар, шунингдек маълумотларни криптографик ва техник жиҳатдан ҳимоя қилиш чора-тадбирлари мажмуи;

киберҳужум — кибермаконда аппарат, аппарат-дастурий ва дастурий воситалардан фойдаланган ҳолда қасддан амалга ошириладиган, киберхавфсизликка таҳдид соладиган ҳаракат;

муҳим ахборот инфратузилмаси — муҳим стратегик ва ижтимоий-иқтисодий аҳамиятга эга бўлган автоматлаштирилган бошқарув тизимларининг, ахборот тизимлари ҳамда тармоқлар ва технологик жараёнлар ресурсларининг мажмуи;

муҳим ахборот инфратузилмаси объектлари — давлат бошқаруви ва давлат хизматлари кўрсатиш, мудофаа, давлат хавфсизлигини, ҳуқуқ-тартиботни таъминлаш, ёқилғи-энергетика мажмуи (атом энергетикаси), кимё, нефть-кимё тармоқлари, металлургия, сувдан фойдаланиш ва сув таъминоти, қишлоқ хўжалиги, соғлиқни сақлаш, уй-жой коммунал хизматлар кўрсатиш, банк-молия тизими, транспорт, ахборот-коммуникация технологиялари, экология ва атроф-муҳитни муҳофаза қилиш, стратегик аҳамиятига эга бўлган фойдали қазилмаларни қазиб олиш ва қайта ишлаш соҳасида, ишлаб чиқариш соҳасида, шунингдек иқтисодиётнинг бошқа тармоқларида ва ижтимоий соҳада қўлланиладиган ахборотлаштириш тизимлари;

муҳим ахборот инфратузилмаси субъектлари — давлат органлари ва ташкилотлари, шунингдек мулк, ижара ҳуқуқлари асосида ёки бошқа қонуний асосларда муҳим ахборот инфратузилмаси объектларига эгалик қилувчи юридик шахслар, шу жумладан муҳим ахборот инфратузилмаси объектларининг ишлашини ҳамда ҳамкорлигини таъминловчи юридик шахслар ва (ёки) якка тартибдаги тадбиркорлар.

4-модда. Киберхавфсизликни таъминлашнинг асосий принциплари

Киберхавфсизликни таъминлашнинг асосий принциплари қуйидагилардан иборат:

қонунийлик;

кибермаконда шахс, жамият ва давлат манфаатларини ҳимоя қилишнинг устуворлиги;

киберхавфсизлик соҳасини тартибга солишга нисбатан ягона ёндашув;

киберхавфсизлик тизимини яратишда маҳаллий ишлаб чиқарувчилар иштирокининг устуворлиги;

Ўзбекистон Республикасининг киберхавфсизликни таъминлашда халқаро ҳамкорлик учун очиқлиги.

5-модда. Қонунийлик принципи

Киберхавфсизликни таъминлашда Ўзбекистон Республикаси Конституциясининг , ушбу Қонун ва бошқа қонунчилик ҳужжатларининг талабларига оғишмай риоя этилиши ҳамда улар бажарилиши шарт.

Қонунчилик талабларини аниқ бажаришдан ва уларга риоя этишдан ҳар қандай тарзда четга чиқиш, бунинг сабаблари қандай бўлишидан қатъи назар, қонунийликнинг бузилишидир ва у белгиланган жавобгарликка сабаб бўлади.

6-модда. Кибермаконда шахс, жамият ва давлат манфаатларини ҳимоя қилишнинг устуворлиги принципи

Кибермаконда шахс, жамият ва давлат манфаатларини ташқи ва ички таҳдидлардан ҳимоя қилиш давлатнинг киберхавфсизлигини таъминлашда устувор ҳисобланади.

7-модда. Киберхавфсизлик соҳасини тартибга солишга нисбатан ягона ёндашув принципи

Киберхавфсизлик соҳасини тартибга солишга нисбатан ягона ёндашув маълумотларга ишлов бериш ҳамда уларни ҳимоя қилиш бўйича дастурий ва техник воситаларни ишлаб чиқиш ҳамда жорий этиш жараёнини ташкил этиш, унинг мониторингини ва назоратини амалга оширишга қаратилган ахборот тизимларини ҳамда ресурсларини киберҳимоя қилишнинг ягона давлат тизими жорий этилган ҳолда таъминланади.

Киберхавфсизликни таъминлаш ушбу соҳадаги муносабатларни ҳуқуқий, маъмурий ва техник жиҳатдан тартибга солиш тизимини шакллантиришда ягона ёндашувлар асосида амалга оширилиши керак.

8-модда. Киберхавфсизлик тизимини яратишда маҳаллий ишлаб чиқарувчилар иштирокининг устуворлиги принципи

Давлат ва хўжалик бошқаруви органларининг, маҳаллий давлат ҳокимияти органларининг киберхавфсизлигини таъминлаш учун зарур бўлган товарларни (ишларни, хизматларни) харид қилишда Ўзбекистон Республикаси ҳудудида ишлаб чиқарилган товарлар (ишлар, хизматлар) хорижда ишлаб чиқарилган маҳсулотга нисбатан устуворликка эга бўлади.

9-модда. Ўзбекистон Республикасининг киберхавфсизликни таъминлашда халқаро ҳамкорлик учун очиқлиги принципи

Ўзбекистон Республикаси киберхавфсизликни таъминлаш соҳасида халқаро шартномалар доирасида халқаро ташкилотлар, чет давлатлар ва уларнинг ваколатли идоралари билан халқаро ҳамкорликни амалга оширади.

2-боб. Киберхавфсизлик соҳасини давлат томонидан тартибга солиш

10-модда. Киберхавфсизлик соҳасидаги ягона давлат сиёсати

Киберхавфсизлик соҳасидаги ягона давлат сиёсатини Ўзбекистон Республикаси Президенти белгилайди.

11-модда. Киберхавфсизлик соҳасидаги ваколатли давлат органи

Ўзбекистон Республикаси Давлат хавфсизлик хизмати киберхавфсизлик соҳасидаги ваколатли давлат органидир (бундан буён матнда ваколатли давлат органи деб юритилади).

Ваколатли давлат органининг киберхавфсизлик соҳасидаги ваколатлари жумласига қуйидагилар киради:

киберхавфсизлик соҳасидаги норматив-ҳуқуқий ҳужжатларни ва давлат дастурларини ишлаб чиқиш;

киберхавфсизлик тўғрисидаги қонунчилик ҳужжатларининг ижро этилиши устидан назоратни амалга ошириш;

киберхавфсизлик ҳодисалари юзасидан тезкор-қидирув тадбирларини, терговга қадар текширувларни ва тергов ҳаракатларини амалга ошириш;

киберхавфсизлик ҳодисаларининг олдини олиш, уларни аниқлаш ва бартараф этиш ҳамда уларга нисбатан тегишли чора-тадбирларни, шу жумладан уларнинг оқибатларини тугатиш бўйича ташкилий-техник чора-тадбирларни кўриш;

фавқулодда вазиятларда ахборот тизимлари ва ресурсларини киберҳимоя қилиш ҳамда киберхавфсизлик соҳасидаги бошқа масалалар бўйича чора-тадбирларни ўз ичига олган режаларни ишлаб чиқиш;

киберхавфсизликни таъминлашга доир ишларни, шунингдек муҳим ахборот инфратузилмаси объектларида киберҳужумларнинг олдини олишга, уларни аниқлашга ва уларнинг оқибатларини тугатишга доир ишларни ташкил этиш;

киберхавфсизлик талабларига мувофиқ ахборот тизимлари ва ресурсларидаги аппарат, аппарат-дастурий ҳамда дастурий воситаларни сертификатлаштиришга доир ишларни ташкил этиш;

киберхавфсизлик соҳасида тадқиқотлар ўтказилишини ва мониторингни ташкил этиш;

муҳим ахборот инфратузилмаси объектларининг ягона реестрини шакллантириш, шунингдек ушбу реестрнинг юритилишини ташкил этиш ва таъминлаш;

киберхавфсизлик субъектлари томонидан тақдим этилган маълумотлар асосида объектларни муҳим ахборот инфратузилмаси объектларининг ягона реестрига киритиш тўғрисида қарор қабул қилиш;

муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлашга доир талабларни белгилаш;

ахборотлаштириш объектларини ва муҳим ахборот инфратузилмаси объектларини киберхавфсизлик талабларига мувофиқ аттестациядан ўтказиш тартибини белгилаш;

ахборотни криптографик ҳимоя қилиш воситаларини ишлаб чиқишга, ишлаб чиқаришга ва реализация қилишга доир фаолиятни лицензиялаш;

ахборот тизимларидан ҳамда ресурсларидан фойдаланувчиларнинг ҳуқуқлари ва қонуний манфаатларини ҳимоя қилиш чораларини кўриш;

киберхавфсизлик субъектларининг ахборот тизимларини ва ресурсларини ўрганиш ва текширишни, шунингдек муҳим ахборот инфратузилмаси объектларида ўрганишлар ва текширишларни амалга ошириш;

муҳим ахборот инфратузилмаси объектларига бўлган киберҳужумларга уринишларнинг олдини олишга доир режаларни ишлаб чиқиш ва уларни бевосита амалга ошириш;

киберхавфсизлик бўлинмаларининг, мустақил экспертлар хизматлари ва гуруҳларининг фаолиятини тартибга солиш, кибертаҳдидларга қарши курашиш соҳасида ҳуқуқни муҳофаза қилувчи органлар билан ҳамкорлик қилиш;

давлат ва хўжалик бошқаруви органларини, маҳаллий давлат ҳокимияти органларини ахборот тизимлари ҳамда ресурсларида аниқланган заифликлар, кибертаҳдидлар, киберҳужумлар ва бошқа бузғунчи хатти-ҳаракатлар тўғрисида хабардор қилиш;

ҳуқуқни муҳофаза қилувчи органларни ва муҳим ахборот инфратузилмаси субъектларини муҳим ахборот инфратузилмаси объектларида киберхавфсизлик ҳодисаларини биргаликда текширишга жалб этиш;

киберхавфсизлик соҳасида халқаро ҳамкорликни амалга ошириш ва кибертаҳдидларга қарши курашиш бўйича умумий ёндашувларни ишлаб чиқиш, кибержиноятчилик бўйича тергов ҳаракатларини олиб бориш ҳамда кибержиноятчиликнинг олдини олиш борасидаги саъй-ҳаракатларни бирлаштириш, шунингдек Ўзбекистон Республикасининг кибермаконидан террорчилик, экстремистик ва бошқа қонунга хилоф фаолиятда фойдаланилишига йўл қўймаслик чораларини кўриш;

муҳим ахборот инфратузилмаси объектларида киберҳужумларни аниқлаш, уларнинг олдини олиш ва оқибатларини бартараф этиш воситаларини жорий этишга доир ишларни ташкил қилиш, шунингдек киберхавфсизлик ҳодисаларига нисбатан чоралар кўриш;

муҳим ахборот инфратузилмаси объектларидаги мавжуд заифликлар ва эҳтимолдаги таҳдидлар тўғрисидаги маълумотларни аниқлашга, тўплашга ва таҳлил қилишга доир ишларни ташкил этиш;

ахборот тизимлари ва ресурсларида киберхавфсизликнинг таъминланганлик даражаси бўйича таснифлагич яратиш;

киберхавфсизлик объектларини киберхавфсизликни таъминлаш даражасига кўра таснифлаш;

киберхавфсизлик соҳасида кадрлар тайёрлаш бўйича фаолиятни амалга ошириш;

киберхавфсизлик талабларига мувофиқлик юзасидан экспертиза ўтказиш механизмларини белгилаш;

киберхавфсизлик ва муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини амалга оширишни баҳолаш усулларини белгилаш ва баҳолаш;

муҳим ахборот инфратузилмаси объектларини тоифалаштириш мезонларини белгилаш ва тоифалаштириш;

киберхавфсизлик субъектларининг киберхавфсизлигини таъминлашга жалб этилган ходимларни қонунчиликда белгиланган тартибда аттестациядан ўтказиш.

Ваколатли давлат органининг қонуний талабларини (кўрсатмаларини) бажариш мажбурийдир.

12-модда. Ваколатли давлат органининг ҳуқуқлари

Ваколатли давлат органи киберхавфсизлик соҳасидаги ваколатларни амалга ошириш чоғида қуйидаги ҳуқуқларга эга:

киберҳужумларни аниқлаш, уларнинг олдини олиш ва оқибатларини бартараф этиш, шунингдек киберхавфсизлик ҳодисаларига нисбатан чоралар кўриш учун мўлжалланган техник, дастурий ва аппарат-дастурий воситаларни ижарага олиш;

киберҳужумларга барҳам бериш бўйича кечиктириб бўлмайдиган чоралар кўриш учун техник қурилмалар ва хизматлардан текин фойдаланиш;

давлат органларига ва бошқа ташкилотларга кириш, зарур ҳужжатлар ва материаллар билан танишиш, шунингдек давлат органларидан ва бошқа ташкилотлардан, фуқаролардан маълумотларни ҳамда бошқа зарур ҳужжатларни ва материалларни сўраш ҳамда олиш, уларни идентификациялашни амалга ошириш ва улардан киберхавфсизлик ҳодисалари бўйича тергов ҳаракатларида фойдаланиш;

киберхавфсизликни таъминлаш бўйича ишчи органни ташкил этиш, шунингдек ўз ваколатларининг бир қисмини унга ўтказиш;

киберхавфсизлик субъектларига киберхавфсизликка таҳдид солувчи ҳуқуқбузарликлар содир этилишига имкон берган сабаблар ва шарт-шароитларни бартараф этиш тўғрисида бажарилиши мажбурий бўлган тақдимномалар ҳамда кўрсатмалар киритиш;

киберхавфсизлик ҳолати таъминланганлиги юзасидан давлат назорати ва текшируви вазифасини амалга ошириш мақсадида давлат органлари ҳамда ташкилотларининг, муҳим ахборот инфратузилмаси объектларининг ахборот тизимларига ва ресурсларига белгиланган тартибда тўсқинликсиз кириш ҳамда уларга уланиш, шунингдек ушбу объектлардаги ахборот тизимларининг ва ресурсларнинг киберхавфсизлигини таъминлаш воситаларининг жорий этилишига ҳамда улардан фойдаланилишига доир маълумотларни ўрганиш;

киберхавфсизликни таъминлаш бўйича мониторинг ишларини бажариш чоғида ташкилий-техник тадбирларни амалга ошириш учун мониторинг тизимларига ёки муҳим ахборот инфратузилмаси объектларига кириш;

жисмоний ва юридик шахсларнинг турар жойларига ва бошқа объектларига тўсқинликсиз кириш, зарурат бўлганда қулфлаш мосламаларини ва бошқа ашёларни бузган ҳолда кириш, бу жойларни ахборот технологиялари соҳасида жиноятлар содир этганликда гумон қилинаётган шахсларни таъқиб қилиш чоғида ёхуд у ерда жиноят содир этиляпти ёки содир этилган ёхуд ҳуқуқни муҳофаза қилувчи органлардан яширинган шахс бор деб ҳисоблаш учун етарли асослар мавжуд бўлган тақдирда ёхуд агар кечиктириш фуқароларнинг ҳаётини ва соғлиғини таҳдид остида қолдирадиган бўлса, йигирма тўрт соат ичида прокурорга бу ҳақда хабар берган ҳолда, шунингдек етказилган зарарнинг ўрнини қонунчиликда белгиланган тартибда қоплаган ҳолда кўздан кечириш.

13-модда. Ваколатли давлат органининг мажбуриятлари

Ваколатли давлат органи киберхавфсизлик соҳасида зиммасига юклатилган ваколатларни амалга ошириш чоғида:

кибержиноятларнинг олдини олиш, аниқлаш ва бартараф этиш бўйича барча зарур чораларни кўриши;

киберхавфсизлик соҳасидаги давлат дастурларини ишлаб чиқиш ва амалга оширишда иштирок этиши;

киберхавфсизлик соҳасидаги муаммолар юзасидан илмий-тадқиқот ва ташкилий-услубий фаолиятни амалга ошириши;

кибержиноятлар ҳамда киберхавфсизликка таҳдид солувчи ҳуқуқбузарликлар тўғрисидаги мурожаатлар ва маълумотларни рўйхатдан ўтказиши, улар юзасидан қонунчиликда белгиланган тартибда ўз вақтида чоралар кўриши;

киберхавфсизликка таҳдид солувчи ҳуқуқбузарликларнинг олдини олиш, уларнинг содир этилишига имкон берган сабаблар ва шарт-шароитларни аниқлаш ҳамда уларни бартараф этиш чораларини кўриши;

ваколатли давлат органи ходимлари жисмоний ва юридик шахсларнинг турар жойларига ҳамда бошқа объектларига мулкдорлар ва улар вакилларининг розилигисиз ёки ушбу шахслар йўқлигида кирганлиги тўғрисидаги барча ҳолатлар юзасидан прокурорни йигирма тўрт соат ичида ёзма шаклда хабардор қилиши шарт.

Ваколатли давлат органининг зиммасига қонунчиликка мувофиқ бошқа мажбуриятлар ҳам юклатилиши мумкин.

3-боб. Давлат органлари ва ташкилотларининг киберхавфсизликни таъминлаш борасидаги ҳуқуқ ва мажбуриятлари. Маълумотларнинг захира нусхаларини кўчириш

14-модда. Давлат органлари ва ташкилотларининг киберхавфсизликни таъминлаш борасидаги ҳуқуқ ва мажбуриятлари

Давлат органлари ва ташкилотлари қуйидаги ҳуқуқларга эга:

киберхавфсизликни таъминлаш мақсадида ваколатли давлат органидан кибертаҳдидлар, дастурий таъминотдаги, ускуналар ва технологиялардаги заифликлар тўғрисидаги ахборотни олиш;

ваколатли давлат органидан киберҳужумлардан ҳимоя қилиш воситалари ва усуллари, уларни аниқлаш ҳамда бартараф этиш йўллари тўғрисида ахборот ва маслаҳатлар олиш;

киберхавфсизликни таъминлашга доир чора-тадбирларни ишлаб чиқиш ва амалга ошириш.

Давлат органлари ва ташкилотлари:

ўз тасарруфидаги ахборот тизимлари ва ресурсларининг киберхавфсизлигини, тармоқлар ишининг барқарорлигини таъминлаши, шунингдек киберхавфсизлик бўйича ўз мажбуриятларини бажариши, ваколатли давлат органини киберҳужумлар тўғрисида огоҳлантириши;

ўз ахборот тизимлари ва ресурсларида сақланаётган маълумотларнинг ўғирланиши ҳамда қалбакилаштирилиши ҳолатларининг олдини олиш чораларини кўриши;

ўз ахборот тизимлари ва ресурсларини киберҳимоя қилиш учун сертификатлаштирилган аппарат, аппарат-дастурий ва дастурий таъминотдан фойдаланиши;

киберхавфсизлик соҳасида ишлаб чиқиладиган норматив-ҳуқуқий ҳужжатларни ва техник жиҳатдан тартибга солиш соҳасидаги норматив ҳужжатларни ваколатли давлат органи билан келишиши шарт.

15-модда. Маълумотларнинг захира нусхаларини кўчириш

Давлат органлари ва ташкилотларининг, шунингдек муҳим ахборот инфратузилмаси объектларининг ахборот тизимлари ҳамда ресурслари маълумотларининг сақланишини таъминлаш ички ахборот хавфсизлиги сиёсатига мувофиқ маълумотларнинг захира нусхаларини яратиш йўли билан амалга оширилади, уларнинг сақланиш муддати охирги уч ойдан кам бўлмаслиги керак.

4-боб. Киберхавфсизликни таъминлаш

16-модда. Киберхавфсизлик субъектларининг ҳуқуқ ва мажбуриятлари

Киберхавфсизлик субъектлари қуйидаги ҳуқуқларга эга:

ўз киберхавфсизлигини таъминлаш мақсадида ваколатли давлат органидан кибертаҳдидлар, дастурий таъминотдаги, ускуналар ва технологиялардаги заифликлар тўғрисидаги маълумотларни олиш;

киберҳужумлардан ҳимоя қилиш воситалари ва усуллари, шунингдек уларни аниқлаш ҳамда бартараф этиш усуллари тўғрисида ваколатли давлат органидан маълумотлар ва маслаҳатлар олиш;

ўз киберхавфсизлигини таъминлаш бўйича чора-тадбирларни ишлаб чиқиш ва амалга ошириш.

Киберхавфсизлик субъектлари:

ахборот тизимлари ва ресурсларидаги маълумотларнинг қонунга хилоф равишда тарқатилиши, ўғирланиши, йўқолиши, яхлитлигининг бузилиши, блокланиши ва қалбакилаштирилишининг, шунингдек ахборот тизимлари ва ресурсларига рухсатсиз киришнинг бошқа кўринишларининг олдини олиши, бундай ҳоллар аниқланганда ўз вақтида тегишли чоралар кўриши;

ахборот тизимлари ва ресурсларига кириш тартиби бузилганда ҳамда уларга рухсатсиз кириш натижасида ушбу тизимлар ҳамда ресурслар ўзгартирилган ёки йўқ қилинган тақдирда салбий оқибатларни камайтириш мақсадида уларни тезкорлик билан тиклаш чораларини кўриши;

содир бўлган киберхавфсизлик ҳодисалари ва кибержиноятлар тўғрисида ваколатли давлат органини хабардор қилиши, ушбу ҳодисаларни тўлиқ фош этиш учун тегишли рақамли изларнинг йўқолишига йўл қўймаслик чораларини кўриши, шунингдек киберхавфсизлик ҳодисаларини таҳлил қилиш ва кибержиноятларни текшириш учун зарур бўлган маълумотларнинг доимий сақланишини таъминлаши;

киберхавфсизлик объектларини муҳофаза қилиш ва уларнинг хавфсиз ишлаши мониторингини ўтказиш соҳасидаги маълумотларни ваколатли давлат органи билан ўзаро алмашишни амалга ошириши;

ахборот тизимлари ва ресурсларининг киберҳимоясини таъминлашда ваколатли давлат органи томонидан белгиланган киберхавфсизлик талабларига риоя этиши;

киберхавфсизлик ҳодисаларига нисбатан чоралар кўриш механизмларининг ишлаб туришини ва киберхавфсизликни таъминлаш бўлинмаларининг ишлашини таъминлаши, улар мавжуд бўлмаган тақдирда эса ваколатли давлат органининг рухсати билан аутсорсинг хизматларидан белгиланган тартибда фойдаланиши;

ваколатли давлат органига киберхавфсизликни таъминлаш мониторингининг ташкилий-техник тадбирларини амалга ошириш учун мониторинг тизимларига ва (ёки) киберхавфсизлик объектларига кириш ҳуқуқини бериши шарт.

17-модда. Киберхавфсизлик объектларини таснифлаш

Киберхавфсизлик объектларини таснифлаш киберхавфсизлик объектлари турининг ташкилий-техник жиҳатдан мураккаблиги даражасини аниқлашга қаратилган ташкилий тадбирлар мажмуидан иборатдир.

Таснифланиши лозим бўлган киберхавфсизлик объектларининг тоифалари қонунчиликка мувофиқ белгиланади.

18-модда. Киберхавфсизлик талабларига мувофиқлик юзасидан экспертиза

Киберхавфсизлик талабларига мувофиқлик юзасидан экспертиза мажбурий тартибда ёки киберхавфсизлик субъектларининг ташаббусига кўра амалга оширилади.

Қуйидагилар киберхавфсизлик талабларига мувофиқлик юзасидан мажбурий тартибда экспертизадан ўтказилиши лозим:

давлат органларининг ахборот ресурслари;

давлат органларининг ахборот тизимлари;

муҳим ахборот инфратузилмаси объектлари тоифасига киритилган ахборот тизимлари.

Киберхавфсизлик талабларига мувофиқлик юзасидан экспертиза ўтказиш тартиби ваколатли давлат органи томонидан белгиланади.

19-модда. Ахборот тизимлари ва ресурсларининг киберхавфсизлигини таъминлаш учун қўлланиладиган аппарат, аппарат-дастурий ҳамда дастурий воситаларни сертификатлаштириш

Давлат органлари ва ташкилотлари ахборот тизимлари ҳамда ресурсларининг, шунингдек муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлаш учун қўлланиладиган аппарат, аппарат-дастурий ва дастурий воситалар мажбурий тартибда сертификатлаштирилиши лозим.

Ахборот тизимлари ва ресурсларининг киберхавфсизлигини таъминлаш учун қўлланиладиган аппарат, аппарат-дастурий ҳамда дастурий воситаларни сертификатлаштириш тартиби ваколатли давлат органи томонидан белгиланади.

20-модда. Ахборотлаштириш объектларининг ва муҳим ахборот инфратузилмаси объектларининг аттестацияси

Ахборотлаштириш объектларининг ҳамда муҳим ахборот инфратузилмаси объектларининг аттестацияси ахборотлаштириш объектларининг ҳақиқий ҳимояланганлик ҳолатининг киберхавфсизлик соҳасидаги давлат стандартлари ва норматив-ҳуқуқий ҳужжатлар талабларига мувофиқлигини аниқлашга қаратилган ташкилий-техник тадбирлар мажмуидан иборатдир.

Аттестациядан ўтказилиши лозим бўлган ахборотлаштириш объектларининг ва муҳим ахборот инфратузилмаси объектларининг тоифалари қонунчиликка мувофиқ белгиланади.

Ахборотлаштириш объектларининг ва муҳим ахборот инфратузилмаси объектларининг киберхавфсизлик талабларига мувофиқлигини аттестациядан ўтказиш тартиби ваколатли давлат органи томонидан белгиланади.

21-модда. Киберхавфсизликнинг таъминланганлик даражасини баҳолаш

Киберхавфсизликнинг таъминланганлик даражасини баҳолаш ахборот тизимлари ва ресурсларининг ҳимояланганлик ҳолатини, шунингдек кўрилаётган ташкилий чораларнинг самарадорлигини аниқлашга қаратилган ташкилий-техник тадбирлар мажмуидан иборатдир.

Баҳоланиши шарт бўлган ахборотлаштириш объектларининг ва муҳим ахборот инфратузилмаси объектларининг тоифалари қонунчиликка мувофиқ белгиланади.

Киберхавфсизликнинг таъминланганлик даражасини баҳолаш тартиби ваколатли давлат органи томонидан белгиланади.

Ваколатли давлат органи баҳолаш натижасида аниқланган камчиликларни бартараф этиш тўғрисида бажарилиши шарт бўлган кўрсатмалар беради.

5-боб. Киберхавфсизлик ҳодисалари

22-модда. Киберхавфсизлик ҳодисаларини текшириш

Киберхавфсизлик ҳодисалари ваколатли давлат органи ёки киберхавфсизликни таъминлаш бўйича ишчи органнинг мансабдор шахслари томонидан текширилади.

Киберхавфсизлик ҳодисаси содир бўлган ахборот ресурсининг ёки ахборот тизимининг эгаси, агар у текширув ўтказиш учун зарур бўлган ресурсларга ва техник имкониятларга эга бўлса, киберхавфсизлик ҳодисасининг текширувини ўтказиши мумкин. Бунда ваколатли давлат органи текширув натижалари тўғрисида хабардор қилиниши керак.

23-модда. Киберхавфсизлик субъектлари томонидан киберхавфсизлик ҳодисалари бўйича чоралар кўриш

Киберхавфсизлик субъектлари томонидан киберхавфсизлик ҳодисаларига нисбатан чоралар кўриш қуйидаги шаклларда амалга оширилиши мумкин:

дастурий таъминотдаги ва қурилмалардаги заифликларни ҳамда хатоликларни бартараф этиш;

зарарли дастурларни йўқ қилиш, уларнинг тарқалишини чеклаш, киберҳужумлар манбаини техник жиҳатдан чеклаш;

ахборотлаштириш объектларини мавжуд кибертаҳдидлардан ажратиб қўйиш;

ҳуқуқни муҳофаза қилувчи органларга киберхавфсизлик ҳодисалари тўғрисида маълумотлар тақдим этиш.

24-модда. Киберхавфсизлик ҳодисалари тўғрисидаги ахборотни ошкор қилиш

Ахборот тизимлари ва ресурсларида аниқланган заифликлар, кибертаҳдидлар, киберҳужумлар ҳамда бошқа бузғунчилик ҳаракатлари тўғрисидаги, шунингдек ахборотлаштириш объектлари ҳақидаги ахборот уларни ҳимоя қилиш бўйича тегишли чоралар кўрилганидан кейин киберхавфсизлик субъектининг рухсати билан ошкор қилиниши мумкин.

Аниқланган кибертаҳдидлар ва заифликлар тўғрисидаги ахборотдан фақат уларни бартараф этиш ҳамда қонунга хилоф ҳаракатларнинг олдини олиш учун фойдаланилиши керак.

6-боб. Муҳим ахборот инфратузилмаси объектлари

25-модда. Муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлашнинг асосий йўналишлари

Муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлашнинг асосий йўналишлари қуйидагилардан иборат:

муҳим ахборот инфратузилмаси объектларининг норматив-ҳуқуқий, ташкилий ва техник жиҳатдан ҳимоя қилинишини тартибга солиш бўйича ягона чора-тадбирлар мажмуини яратиш;

давлат органлари ва ташкилотларининг ахборот тизимларида ҳамда ресурсларида, муҳим ахборот инфратузилмаси объектларида киберхавфсизликни таъминлашга доир талабларни белгилаш;

муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини самарали таъминлаш учун шарт-шароитлар яратишга кўмаклашиш.

26-модда. Муҳим ахборот инфратузилмаси объектларини тоифалаштириш

Муҳим ахборот инфратузилмаси объектларини тоифалаштириш муҳим ахборот инфратузилмаси объектларининг ушбу модданинг иккинчи қисмида назарда тутилган тоифаларга мувофиқлигини аниқлаш, шунингдек тоифалаштириш натижаларига доир маълумотларни текшириш мақсадида амалга оширилади.

Муҳим ахборот инфратузилмаси объектлари қуйидаги тоифаларга бўлинади:

юқори даражадаги муҳим ахборот инфратузилмаси объектлари;

ўрта даражадаги муҳим ахборот инфратузилмаси объектлари;

паст даражадаги муҳим ахборот инфратузилмаси объектлари.

Муҳим ахборот инфратузилмаси объектларини тоифалаштириш мезонлари ваколатли давлат органи томонидан белгиланади.

27-модда. Муҳим ахборот инфратузилмаси объектларининг ягона реестри

Ваколатли давлат органи муҳим ахборот инфратузилмаси объектларининг ягона реестрини юритади.

Муҳим ахборот инфратузилмаси объектларининг ягона реестрига киритилиши шарт бўлган киберхавфсизлик объектларининг тоифалари қонунчиликка мувофиқ белгиланади.

Киберхавфсизлик объектларини муҳим ахборот инфратузилмаси объектларининг ягона реестрига киритиш тартиби ваколатли давлат органи томонидан белгиланади.

28-модда. Муҳим ахборот инфратузилмаси субъектларининг ҳуқуқ ва мажбуриятлари

Муҳим ахборот инфратузилмаси субъектлари:

муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлаш мақсадида ваколатли давлат органидан кибертаҳдидлар, дастурий таъминотнинг, асбоб-ускуналар ва технологияларнинг заифликлари тўғрисида маълумотлар олиш;

киберҳужумлардан ҳимоя қилиш воситалари ва усуллари, шунингдек уларни аниқлаш ҳамда уларнинг олдини олиш усуллари ҳақида ваколатли давлат органидан маълумотлар ва маслаҳатлар олиш;

муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлашга доир чора-тадбирларни ишлаб чиқиш ҳамда амалга ошириш ҳуқуқига эга.

Муҳим ахборот инфратузилмаси субъектлари:

муҳим ахборот инфратузилмаси объектлари ахборот тизимларининг узлуксиз ишлашини таъминлаши;

киберхавфсизлик ҳодисалари тўғрисидаги ахборотни ваколатли давлат органига етказиши;

киберҳужумларнинг оқибатларини аниқлашда, уларнинг олдини олишда ва уларни бартараф этишда, киберхавфсизлик ҳодисаларининг келиб чиқиш сабабларини ҳамда шарт-шароитларини аниқлашда ваколатли давлат органининг ёки киберхавфсизликни таъминлаш бўйича ишчи органнинг мансабдор шахсларига кўмаклашиши;

муҳим ахборот инфратузилмаси объектларида киберҳужумларнинг олдини олиш, уларнинг оқибатларини бартараф этиш, шунингдек киберхавфсизлик ҳодисаларига нисбатан чоралар кўриш учун аппарат, аппарат-дастурий ва дастурий воситалардан фойдаланишнинг техник талабларига риоя этган ҳолда мониторинг тизимларини ўрнатиши ҳамда улардан фойдаланиши;

киберхавфсизлик талабларига мувофиқ муҳим ахборот инфратузилмаси объектларининг хавфсизлигини таъминлаши;

муҳим ахборот инфратузилмаси объектларида киберхавфсизликни таъминлаш борасида аниқланган ҳуқуқбузарликларни бартараф этиш юзасидан ваколатли давлат органининг кўрсатмаларини бажариши;

муҳим ахборот инфратузилмаси объектларига нисбатан киберхавфсизлик ҳодисалари ва киберҳужумларнинг оқибатларини бартараф этиш чораларини кўриши;

ваколатли давлат органига киберхавфсизликни таъминлаш ҳолати мониторингининг ташкилий-техник тадбирларини амалга ошириш учун мониторинг тизимларига ёки муҳим ахборот инфратузилмаси объектларига кириш ҳуқуқини бериши;

муҳим ахборот инфратузилмаси объектларининг ягона реестрига киритилган объект тўғрисидаги маълумотлар ўзгарганда ваколатли давлат органини хабардор қилиши шарт.

29-модда. Муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлаш бўйича талаблар

Муҳим ахборот инфратузилмаси субъектлари ўзига тегишли бўлган муҳим ахборот инфратузилмаси объектларида киберхавфсизликни таъминлаш юзасидан ваколатли давлат органи томонидан белгиланган талабларни бажариши шарт.

Муҳим ахборот инфратузилмаси субъектлари ваколатли давлат органи билан келишган ҳолда, муҳим ахборот инфратузилмаси объектлари ишининг ўзига хос жиҳатларидан келиб чиқиб, киберхавфсизликни таъминлаш учун қўшимча талабларни белгилаши мумкин.

Муҳим ахборот инфратузилмаси объектларининг киберхавфсизлиги таъминланиши учун масъул бўлган ходимлар қонунчиликда белгиланган тартибда ваколатли давлат органи томонидан ўтказиладиган аттестациядан ўтади.

Муҳим ахборот инфратузилмаси субъекти томонидан яратилган муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлаш тизими ваколатли давлат органининг муҳим ахборот инфратузилмаси объектларидаги мониторинг ва киберхавфсизлик ҳодисаларини бошқариш тизимига ваколатли давлат органининг қарорига асосан уланади.

30-модда. Муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлаш тизими

Муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлаш тизими қуйидагилардан иборат:

ваколатли давлат органининг муҳим ахборот инфратузилмаси объектларининг киберхавфсизлик ҳодисаларини мониторинг қилиш ва бошқариш тизими;

муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлаш тизимлари.

Киберхавфсизликни таъминлаш тизимидаги киберхавфсизлик ҳодисалари тўғрисидаги ахборотнинг тарқатилиши чекланган бўлади. Мазкур ахборот ҳодисалар тўлиқ бартараф этилганидан кейин ошкор этилиши мумкин.

31-модда. Муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини баҳолаш

Муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини баҳолаш киберхавфсизлик соҳасидаги давлат назорати доирасида ушбу объектларнинг турли хил кибертаҳдидлардан ҳимояланганлик ҳолатини (даражасини) аниқлаш мақсадида амалга оширилади.

Муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини баҳолаш ихтисослаштирилган ташкилотлар жалб этилган ҳолда, ваколатли давлат органининг рухсати билан амалга оширилади.

7-боб. Киберхавфсизлик соҳасини қўллаб-қувватлаш ва ривожлантириш

32-модда. Киберхавфсизлик субъектларини давлат томонидан қўллаб-қувватлаш

Киберхавфсизлик субъектларини давлат томонидан қўллаб-қувватлаш қуйидагилардан иборат:

киберхавфсизлик соҳасидаги норматив-ҳуқуқий базани такомиллаштириш;

киберхавфсизлик субъектларига солиқ, божхона имтиёзлари ва преференциялар бериш;

хўжалик юритувчи субъектларнинг маблағларини киберхавфсизлик соҳасини молиялаштириш учун жалб этишга шарт-шароитлар яратиш;

киберхавфсизлик соҳасида илмий-техника ютуқларига асосланган маҳсулотларнинг ва илғор технологияларнинг кафолатланган тарзда жорий этилишини таъминлаш мақсадига қаратилган давлат харидларини ташкил этиш;

киберхавфсизлик соҳасида кадрларни тайёрлашга, қайта тайёрлашга, шунингдек уларнинг малакасини оширишга кўмаклашиш.

33-модда. Киберхавфсизлик соҳасида илмий-техник ва инновацион фаолиятни қўллаб-қувватлаш

Давлат бошқаруви органлари, маҳаллий давлат ҳокимияти органлари ва хўжалик юритувчи субъектлар томонидан киберхавфсизлик соҳасидаги илмий-техник ва инновацион фаолиятни қўллаб-қувватлаш қуйидагилар воситасида амалга оширилади:

илмий-тадқиқот, тажриба-конструкторлик ва технологик ишларни давлат буюртмаси доирасида бажариш учун буюртмаларни жойлаштириш;

инвестиция лойиҳаларини амалга ошириш жараёнида амалга ошириладиган илмий-тадқиқот, конструкторлик ва технологик ишларни молиялаштириш учун киберхавфсизлик субъектларига субсидиялар ажратиш;

инновацион маҳсулотларга бўлган талабни, шу жумладан давлат эҳтиёжлари учун сотиб олинадиган товарларнинг (ишларнинг, хизматларнинг) мақбуллаштирилишини рағбатлантириш;

киберхавфсизлик даражасини яхшилаш бўйича лойиҳаларни амалга оширадиган, шу жумладан мавжуд илғор технологиялардан фойдаланган ҳолда хизматлар кўрсатиш борасидаги инновацион фаолият билан шуғулланадиган ташкилотларга молиявий ёрдам кўрсатиш;

киберхавфсизлик соҳасида илмий, илмий-техник ва инновацион фаолиятни амалга ошириш ҳамда муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлаш учун шарт-шароитлар яратиш;

киберхавфсизликни таъминлаш билан боғлиқ давлат харидларини амалга оширишда мамлакатимизда ишлаб чиқарилган маҳсулотга устуворлик бериш.

34-модда. Киберхавфсизликни таъминлаш соҳасидаги кадрлар салоҳиятини ривожлантириш ва қўллаб-қувватлаш

Давлат бошқаруви органларининг, маҳаллий давлат ҳокимияти органларнинг ва хўжалик юритувчи субъектларнинг киберхавфсизликни таъминлаш соҳасидаги кадрлари салоҳиятини ривожлантириш ва қўллаб-қувватлаш қуйидагилар воситасида амалга оширилиши мумкин:

киберхавфсизликни таъминлаш соҳасидаги кадрларни қайта тайёрлаш ва уларнинг малакасини ошириш бўйича фаолиятни амалга оширувчи ташкилотларга молиявий, ахборот-маслаҳат ёрдами кўрсатиш;

киберхавфсизликни таъминлаш соҳасида ўқув-услубий ва илмий-педагогик ёрдам кўрсатиш.

Муҳим ахборот инфратузилмаси субъектларининг киберхавфсизликни таъминлаш учун масъул бўлган ходимлари халқаро стандартларга ҳамда давлат стандартларига ва талабларига мувофиқ ўз малакасини доимий асосда ошириб бориши керак.

35-модда. Муҳим ахборот инфратузилмаси объектларининг киберхавфсизлигини таъминлаш учун масъул бўлган ходимларни рағбатлантириш

Муҳим ахборот инфратузилмаси объектларининг киберхавфсизликни таъминлаш учун масъул бўлган ходимларини рағбатлантириш қонунчиликда белгиланган тартибда амалга оширилади.

8-боб. Якунловчи қоидалар

36-модда. Киберхавфсизлик соҳасидаги халқаро ҳамкорлик

Ваколатли давлат органи киберхавфсизлик соҳасидаги халқаро ҳамкорликни ўз ваколатлари доирасида амалга оширади.

Ваколатли давлат органи Ўзбекистон Республикасининг қонунчилигига ва халқаро шартномаларига мувофиқ халқаро кибержиноятчиликка қарши курашиш масалаларига доир ахборотни чет давлатларга ва халқаро ташкилотларга сўров бўйича тақдим этади.

Халқаро кибержиноятларга қарши курашиш масалаларига доир ахборот, агар бундай маълумотлар дастлабки тергов ҳаракатларига ёки суд жараёнларига тўсқинлик қилмаса ҳамда киберҳужумларни тўхтатишга, кибермакондан фойдаланилган ҳолда содир этиладиган жиноий хатти-ҳаракатларни ўз вақтида аниқлашга ва уларга барҳам беришга хизмат қилса, чет давлатларга ва халқаро ташкилотларга олдиндан сўровсиз берилиши мумкин.

37-модда. Киберхавфсизлик тўғрисидаги қонунчиликни бузганлик учун жавобгарлик

Киберхавфсизлик тўғрисидаги қонунчиликни бузганликда айбдор бўлган шахслар белгиланган тартибда жавобгарликка тортилади.

38-модда. Ушбу Қонуннинг ижросини, етказилишини, моҳияти ва аҳамияти тушунтирилишини таъминлаш

Ўзбекистон Республикаси Давлат хавфсизлик хизмати ва бошқа манфаатдор ташкилотлар ушбу Қонуннинг ижросини, ижрочиларга етказилишини ҳамда моҳияти ва аҳамияти аҳоли ўртасида тушунтирилишини таъминласин.

39-модда. Қонунчиликни ушбу Қонунга мувофиқлаштириш

Ўзбекистон Республикаси Вазирлар Маҳкамаси:

ҳукумат қарорларини ушбу Қонунга мувофиқлаштирсин;

давлат бошқаруви органлари ушбу Қонунга зид бўлган ўз норматив-ҳуқуқий ҳужжатларини қайта кўриб чиқишлари ва бекор қилишларини таъминласин.

40-модда. Ушбу Қонуннинг кучга кириши

Ушбу Қонун расмий эълон қилинган кундан эътиборан уч ой ўтгач кучга киради.

Ўзбекистон Республикасининг Президенти Ш. МИРЗИЁЕВ

Тошкент ш.,

2022 йил 15 апрель,

ЎРҚ-764-сон

(Қонунчилик маълумотлари миллий базаси, 16.04.2022 й., 03/22/764/0313-сон)

lex.uz

Oʻzbekiston Respublikasining Qonuni

Kiberxavfsizlik toʻgʻrisida

Qonunchilik palatasi tomonidan 2022-yil 25-fevralda qabul qilingan Senat tomonidan 2022-yil 17-martda maʼqullangan

1-bob. Umumiy qoidalar

1-modda. Ushbu Qonunning maqsadi

Ushbu Qonunning maqsadi kiberxavfsizlik sohasidagi munosabatlarni tartibga solishdan iborat.

2-modda. Kiberxavfsizlik toʻgʻrisidagi qonunchilik

Kiberxavfsizlik toʻgʻrisidagi qonunchilik ushbu Qonun va boshqa qonunchilik hujjatlaridan iboratdir.

Telekommunikatsiya tarmoqlari va aloqa kanallaridagi tezkor-qidiruv tadbirlari tizimining kiberxavfsizligini taʼminlash alohida qonunchilik hujjatlarida belgilangan tartibda amalga oshiriladi.

Agar Oʻzbekiston Respublikasining xalqaro shartnomasida Oʻzbekiston Respublikasining kiberxavfsizlik toʻgʻrisidagi qonunchiligida nazarda tutilganidan boshqacha qoidalar belgilangan boʻlsa, xalqaro shartnoma qoidalari qoʻllaniladi.

3-modda. Asosiy tushunchalar

Ushbu Qonunda quyidagi asosiy tushunchalar qoʻllaniladi:

axborotlashtirish obyekti — turli darajadagi va maqsaddagi axborot tizimlari, telekommunikatsiya tarmoqlari, axborotga ishlov berishning texnik vositalari, ushbu vositalar oʻrnatilgan va foydalaniladigan xonalar;

kiberjinoyatchilik — axborotni egallash, uni oʻzgartirish, yoʻq qilish yoki axborot tizimlari va resurslarini ishdan chiqarish maqsadida kibermakonda dasturiy taʼminot va texnik vositalardan foydalanilgan holda amalga oshiriladigan jinoyatlar yigʻindisi;

kibermakon — axborot texnologiyalari yordamida yaratilgan virtual muhit;

kibertahdid — kibermakonda shaxs, jamiyat va davlat manfaatlariga tahdid soluvchi shart-sharoitlar va omillar majmui;

kiberxavfsizlik — kibermakonda shaxs, jamiyat va davlat manfaatlarining tashqi va ichki tahdidlardan himoyalanganlik holati;

kiberxavfsizlik hodisasi — kibermakonda axborot tizimlarining ishlashida uzilishlarga va (yoki) ulardagi axborotning ochiqligi, yaxlitligi va undan erkin foydalanilishining buzilishiga olib kelgan hodisa;

kiberxavfsizlik obyekti — axborotning kiberhimoya qilinishini hamda milliy axborot tizimlari va resurslarining kiberxavfsizligini taʼminlashga doir faoliyatda foydalaniladigan axborot tizimlari majmui, shu jumladan muhim axborot infratuzilmasi obyektlari;

kiberxavfsizlik subyekti — milliy axborot resurslariga ega boʻlish, ulardan foydalanish va ularni tasarruf etish hamda ulardan foydalanish boʻyicha elektron axborot xizmatlari koʻrsatish, axborotni himoya qilish hamda kiberxavfsizlik bilan bogʻliq muayyan huquqlar va majburiyatlarga ega boʻlgan yuridik shaxs va (yoki) yakka tartibdagi tadbirkor, shu jumladan muhim axborot infratuzilmasi subyektlari;

kiberhimoya — kiberxavfsizlik hodisalarining oldini olishga, kiberhujumlarni aniqlashga va ulardan himoya qilishga, kiberhujumlarning oqibatlarini bartaraf etishga, telekommunikatsiya tarmoqlari, axborot tizimlari hamda resurslari faoliyatining barqarorligini va ishonchliligini tiklashga qaratilgan huquqiy, tashkiliy, moliyaviy-iqtisodiy, muhandislik-texnik chora-tadbirlar, shuningdek maʼlumotlarni kriptografik va texnik jihatdan himoya qilish chora-tadbirlari majmui;

kiberhujum — kibermakonda apparat, apparat-dasturiy va dasturiy vositalardan foydalangan holda qasddan amalga oshiriladigan, kiberxavfsizlikka tahdid soladigan harakat;

muhim axborot infratuzilmasi — muhim strategik va ijtimoiy-iqtisodiy ahamiyatga ega boʻlgan avtomatlashtirilgan boshqaruv tizimlarining, axborot tizimlari hamda tarmoqlar va texnologik jarayonlar resurslarining majmui;

muhim axborot infratuzilmasi obyektlari — davlat boshqaruvi va davlat xizmatlari koʻrsatish, mudofaa, davlat xavfsizligini, huquq-tartibotni taʼminlash, yoqilgʻi-energetika majmui (atom energetikasi), kimyo, neft-kimyo tarmoqlari, metallurgiya, suvdan foydalanish va suv taʼminoti, qishloq xoʻjaligi, sogʻliqni saqlash, uy-joy kommunal xizmatlar koʻrsatish, bank-moliya tizimi, transport, axborot-kommunikatsiya texnologiyalari, ekologiya va atrof-muhitni muhofaza qilish, strategik ahamiyatiga ega boʻlgan foydali qazilmalarni qazib olish va qayta ishlash sohasida, ishlab chiqarish sohasida, shuningdek iqtisodiyotning boshqa tarmoqlarida va ijtimoiy sohada qoʻllaniladigan axborotlashtirish tizimlari;

muhim axborot infratuzilmasi subyektlari — davlat organlari va tashkilotlari, shuningdek mulk, ijara huquqlari asosida yoki boshqa qonuniy asoslarda muhim axborot infratuzilmasi obyektlariga egalik qiluvchi yuridik shaxslar, shu jumladan muhim axborot infratuzilmasi obyektlarining ishlashini hamda hamkorligini taʼminlovchi yuridik shaxslar va (yoki) yakka tartibdagi tadbirkorlar.

4-modda. Kiberxavfsizlikni taʼminlashning asosiy prinsiplari

Kiberxavfsizlikni taʼminlashning asosiy prinsiplari quyidagilardan iborat:

qonuniylik;

kibermakonda shaxs, jamiyat va davlat manfaatlarini himoya qilishning ustuvorligi;

kiberxavfsizlik sohasini tartibga solishga nisbatan yagona yondashuv;

kiberxavfsizlik tizimini yaratishda mahalliy ishlab chiqaruvchilar ishtirokining ustuvorligi;

Oʻzbekiston Respublikasining kiberxavfsizlikni taʼminlashda xalqaro hamkorlik uchun ochiqligi.

5-modda. Qonuniylik prinsipi

Kiberxavfsizlikni taʼminlashda Oʻzbekiston Respublikasi Konstitutsiyasining , ushbu Qonun va boshqa qonunchilik hujjatlarining talablariga ogʻishmay rioya etilishi hamda ular bajarilishi shart.

Qonunchilik talablarini aniq bajarishdan va ularga rioya etishdan har qanday tarzda chetga chiqish, buning sabablari qanday boʻlishidan qatʼi nazar, qonuniylikning buzilishidir va u belgilangan javobgarlikka sabab boʻladi.

6-modda. Kibermakonda shaxs, jamiyat va davlat manfaatlarini himoya qilishning ustuvorligi prinsipi

Kibermakonda shaxs, jamiyat va davlat manfaatlarini tashqi va ichki tahdidlardan himoya qilish davlatning kiberxavfsizligini taʼminlashda ustuvor hisoblanadi.

7-modda. Kiberxavfsizlik sohasini tartibga solishga nisbatan yagona yondashuv prinsipi

Kiberxavfsizlik sohasini tartibga solishga nisbatan yagona yondashuv maʼlumotlarga ishlov berish hamda ularni himoya qilish boʻyicha dasturiy va texnik vositalarni ishlab chiqish hamda joriy etish jarayonini tashkil etish, uning monitoringini va nazoratini amalga oshirishga qaratilgan axborot tizimlarini hamda resurslarini kiberhimoya qilishning yagona davlat tizimi joriy etilgan holda taʼminlanadi.

Kiberxavfsizlikni taʼminlash ushbu sohadagi munosabatlarni huquqiy, maʼmuriy va texnik jihatdan tartibga solish tizimini shakllantirishda yagona yondashuvlar asosida amalga oshirilishi kerak.

8-modda. Kiberxavfsizlik tizimini yaratishda mahalliy ishlab chiqaruvchilar ishtirokining ustuvorligi prinsipi

Davlat va xoʻjalik boshqaruvi organlarining, mahalliy davlat hokimiyati organlarining kiberxavfsizligini taʼminlash uchun zarur boʻlgan tovarlarni (ishlarni, xizmatlarni) xarid qilishda Oʻzbekiston Respublikasi hududida ishlab chiqarilgan tovarlar (ishlar, xizmatlar) xorijda ishlab chiqarilgan mahsulotga nisbatan ustuvorlikka ega boʻladi.

9-modda. Oʻzbekiston Respublikasining kiberxavfsizlikni taʼminlashda xalqaro hamkorlik uchun ochiqligi prinsipi

Oʻzbekiston Respublikasi kiberxavfsizlikni taʼminlash sohasida xalqaro shartnomalar doirasida xalqaro tashkilotlar, chet davlatlar va ularning vakolatli idoralari bilan xalqaro hamkorlikni amalga oshiradi.

2-bob. Kiberxavfsizlik sohasini davlat tomonidan tartibga solish

10-modda. Kiberxavfsizlik sohasidagi yagona davlat siyosati

Kiberxavfsizlik sohasidagi yagona davlat siyosatini Oʻzbekiston Respublikasi Prezidenti belgilaydi.

11-modda. Kiberxavfsizlik sohasidagi vakolatli davlat organi

Oʻzbekiston Respublikasi Davlat xavfsizlik xizmati kiberxavfsizlik sohasidagi vakolatli davlat organidir (bundan buyon matnda vakolatli davlat organi deb yuritiladi).

Vakolatli davlat organining kiberxavfsizlik sohasidagi vakolatlari jumlasiga quyidagilar kiradi:

kiberxavfsizlik sohasidagi normativ-huquqiy hujjatlarni va davlat dasturlarini ishlab chiqish;

kiberxavfsizlik toʻgʻrisidagi qonunchilik hujjatlarining ijro etilishi ustidan nazoratni amalga oshirish;

kiberxavfsizlik hodisalari yuzasidan tezkor-qidiruv tadbirlarini, tergovga qadar tekshiruvlarni va tergov harakatlarini amalga oshirish;

kiberxavfsizlik hodisalarining oldini olish, ularni aniqlash va bartaraf etish hamda ularga nisbatan tegishli chora-tadbirlarni, shu jumladan ularning oqibatlarini tugatish boʻyicha tashkiliy-texnik chora-tadbirlarni koʻrish;

favqulodda vaziyatlarda axborot tizimlari va resurslarini kiberhimoya qilish hamda kiberxavfsizlik sohasidagi boshqa masalalar boʻyicha chora-tadbirlarni oʻz ichiga olgan rejalarni ishlab chiqish;

kiberxavfsizlikni taʼminlashga doir ishlarni, shuningdek muhim axborot infratuzilmasi obyektlarida kiberhujumlarning oldini olishga, ularni aniqlashga va ularning oqibatlarini tugatishga doir ishlarni tashkil etish;

kiberxavfsizlik talablariga muvofiq axborot tizimlari va resurslaridagi apparat, apparat-dasturiy hamda dasturiy vositalarni sertifikatlashtirishga doir ishlarni tashkil etish;

kiberxavfsizlik sohasida tadqiqotlar oʻtkazilishini va monitoringni tashkil etish;

muhim axborot infratuzilmasi obyektlarining yagona reyestrini shakllantirish, shuningdek ushbu reyestrning yuritilishini tashkil etish va taʼminlash;

kiberxavfsizlik subyektlari tomonidan taqdim etilgan maʼlumotlar asosida obyektlarni muhim axborot infratuzilmasi obyektlarining yagona reyestriga kiritish toʻgʻrisida qaror qabul qilish;

muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlashga doir talablarni belgilash;

axborotlashtirish obyektlarini va muhim axborot infratuzilmasi obyektlarini kiberxavfsizlik talablariga muvofiq attestatsiyadan oʻtkazish tartibini belgilash;

axborotni kriptografik himoya qilish vositalarini ishlab chiqishga, ishlab chiqarishga va realizatsiya qilishga doir faoliyatni litsenziyalash;

axborot tizimlaridan hamda resurslaridan foydalanuvchilarning huquqlari va qonuniy manfaatlarini himoya qilish choralarini koʻrish;

kiberxavfsizlik subyektlarining axborot tizimlarini va resurslarini oʻrganish va tekshirishni, shuningdek muhim axborot infratuzilmasi obyektlarida oʻrganishlar va tekshirishlarni amalga oshirish;

muhim axborot infratuzilmasi obyektlariga boʻlgan kiberhujumlarga urinishlarning oldini olishga doir rejalarni ishlab chiqish va ularni bevosita amalga oshirish;

kiberxavfsizlik boʻlinmalarining, mustaqil ekspertlar xizmatlari va guruhlarining faoliyatini tartibga solish, kibertahdidlarga qarshi kurashish sohasida huquqni muhofaza qiluvchi organlar bilan hamkorlik qilish;

davlat va xoʻjalik boshqaruvi organlarini, mahalliy davlat hokimiyati organlarini axborot tizimlari hamda resurslarida aniqlangan zaifliklar, kibertahdidlar, kiberhujumlar va boshqa buzgʻunchi xatti-harakatlar toʻgʻrisida xabardor qilish;

huquqni muhofaza qiluvchi organlarni va muhim axborot infratuzilmasi subyektlarini muhim axborot infratuzilmasi obyektlarida kiberxavfsizlik hodisalarini birgalikda tekshirishga jalb etish;

kiberxavfsizlik sohasida xalqaro hamkorlikni amalga oshirish va kibertahdidlarga qarshi kurashish boʻyicha umumiy yondashuvlarni ishlab chiqish, kiberjinoyatchilik boʻyicha tergov harakatlarini olib borish hamda kiberjinoyatchilikning oldini olish borasidagi saʼy-harakatlarni birlashtirish, shuningdek Oʻzbekiston Respublikasining kibermakonidan terrorchilik, ekstremistik va boshqa qonunga xilof faoliyatda foydalanilishiga yoʻl qoʻymaslik choralarini koʻrish;

muhim axborot infratuzilmasi obyektlarida kiberhujumlarni aniqlash, ularning oldini olish va oqibatlarini bartaraf etish vositalarini joriy etishga doir ishlarni tashkil qilish, shuningdek kiberxavfsizlik hodisalariga nisbatan choralar koʻrish;

muhim axborot infratuzilmasi obyektlaridagi mavjud zaifliklar va ehtimoldagi tahdidlar toʻgʻrisidagi maʼlumotlarni aniqlashga, toʻplashga va tahlil qilishga doir ishlarni tashkil etish;

axborot tizimlari va resurslarida kiberxavfsizlikning taʼminlanganlik darajasi boʻyicha tasniflagich yaratish;

kiberxavfsizlik obyektlarini kiberxavfsizlikni taʼminlash darajasiga koʻra tasniflash;

kiberxavfsizlik sohasida kadrlar tayyorlash boʻyicha faoliyatni amalga oshirish;

kiberxavfsizlik talablariga muvofiqlik yuzasidan ekspertiza oʻtkazish mexanizmlarini belgilash;

kiberxavfsizlik va muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini amalga oshirishni baholash usullarini belgilash va baholash;

muhim axborot infratuzilmasi obyektlarini toifalashtirish mezonlarini belgilash va toifalashtirish;

kiberxavfsizlik subyektlarining kiberxavfsizligini taʼminlashga jalb etilgan xodimlarni qonunchilikda belgilangan tartibda attestatsiyadan oʻtkazish.

Vakolatli davlat organining qonuniy talablarini (koʻrsatmalarini) bajarish majburiydir.

12-modda. Vakolatli davlat organining huquqlari

Vakolatli davlat organi kiberxavfsizlik sohasidagi vakolatlarni amalga oshirish chogʻida quyidagi huquqlarga ega:

kiberhujumlarni aniqlash, ularning oldini olish va oqibatlarini bartaraf etish, shuningdek kiberxavfsizlik hodisalariga nisbatan choralar koʻrish uchun moʻljallangan texnik, dasturiy va apparat-dasturiy vositalarni ijaraga olish;

kiberhujumlarga barham berish boʻyicha kechiktirib boʻlmaydigan choralar koʻrish uchun texnik qurilmalar va xizmatlardan tekin foydalanish;

davlat organlariga va boshqa tashkilotlarga kirish, zarur hujjatlar va materiallar bilan tanishish, shuningdek davlat organlaridan va boshqa tashkilotlardan, fuqarolardan maʼlumotlarni hamda boshqa zarur hujjatlarni va materiallarni soʻrash hamda olish, ularni identifikatsiyalashni amalga oshirish va ulardan kiberxavfsizlik hodisalari boʻyicha tergov harakatlarida foydalanish;

kiberxavfsizlikni taʼminlash boʻyicha ishchi organni tashkil etish, shuningdek oʻz vakolatlarining bir qismini unga oʻtkazish;

kiberxavfsizlik subyektlariga kiberxavfsizlikka tahdid soluvchi huquqbuzarliklar sodir etilishiga imkon bergan sabablar va shart-sharoitlarni bartaraf etish toʻgʻrisida bajarilishi majburiy boʻlgan taqdimnomalar hamda koʻrsatmalar kiritish;

kiberxavfsizlik holati taʼminlanganligi yuzasidan davlat nazorati va tekshiruvi vazifasini amalga oshirish maqsadida davlat organlari hamda tashkilotlarining, muhim axborot infratuzilmasi obyektlarining axborot tizimlariga va resurslariga belgilangan tartibda toʻsqinliksiz kirish hamda ularga ulanish, shuningdek ushbu obyektlardagi axborot tizimlarining va resurslarning kiberxavfsizligini taʼminlash vositalarining joriy etilishiga hamda ulardan foydalanilishiga doir maʼlumotlarni oʻrganish;

kiberxavfsizlikni taʼminlash boʻyicha monitoring ishlarini bajarish chogʻida tashkiliy-texnik tadbirlarni amalga oshirish uchun monitoring tizimlariga yoki muhim axborot infratuzilmasi obyektlariga kirish;

jismoniy va yuridik shaxslarning turar joylariga va boshqa obyektlariga toʻsqinliksiz kirish, zarurat boʻlganda qulflash moslamalarini va boshqa ashyolarni buzgan holda kirish, bu joylarni axborot texnologiyalari sohasida jinoyatlar sodir etganlikda gumon qilinayotgan shaxslarni taʼqib qilish chogʻida yoxud u erda jinoyat sodir etilyapti yoki sodir etilgan yoxud huquqni muhofaza qiluvchi organlardan yashiringan shaxs bor deb hisoblash uchun yetarli asoslar mavjud boʻlgan taqdirda yoxud agar kechiktirish fuqarolarning hayotini va sogʻligʻini tahdid ostida qoldiradigan boʻlsa, yigirma toʻrt soat ichida prokurorga bu haqda xabar bergan holda, shuningdek yetkazilgan zararning oʻrnini qonunchilikda belgilangan tartibda qoplagan holda koʻzdan kechirish.

13-modda. Vakolatli davlat organining majburiyatlari

Vakolatli davlat organi kiberxavfsizlik sohasida zimmasiga yuklatilgan vakolatlarni amalga oshirish chogʻida:

kiberjinoyatlarning oldini olish, aniqlash va bartaraf etish boʻyicha barcha zarur choralarni koʻrishi;

kiberxavfsizlik sohasidagi davlat dasturlarini ishlab chiqish va amalga oshirishda ishtirok etishi;

kiberxavfsizlik sohasidagi muammolar yuzasidan ilmiy-tadqiqot va tashkiliy-uslubiy faoliyatni amalga oshirishi;

kiberjinoyatlar hamda kiberxavfsizlikka tahdid soluvchi huquqbuzarliklar toʻgʻrisidagi murojaatlar va maʼlumotlarni roʻyxatdan oʻtkazishi, ular yuzasidan qonunchilikda belgilangan tartibda oʻz vaqtida choralar koʻrishi;

kiberxavfsizlikka tahdid soluvchi huquqbuzarliklarning oldini olish, ularning sodir etilishiga imkon bergan sabablar va shart-sharoitlarni aniqlash hamda ularni bartaraf etish choralarini koʻrishi;

vakolatli davlat organi xodimlari jismoniy va yuridik shaxslarning turar joylariga hamda boshqa obyektlariga mulkdorlar va ular vakillarining roziligisiz yoki ushbu shaxslar yoʻqligida kirganligi toʻgʻrisidagi barcha holatlar yuzasidan prokurorni yigirma toʻrt soat ichida yozma shaklda xabardor qilishi shart.

Vakolatli davlat organining zimmasiga qonunchilikka muvofiq boshqa majburiyatlar ham yuklatilishi mumkin.

3-bob. Davlat organlari va tashkilotlarining kiberxavfsizlikni taʼminlash borasidagi huquq va majburiyatlari. Maʼlumotlarning zaxira nusxalarini koʻchirish

14-modda. Davlat organlari va tashkilotlarining kiberxavfsizlikni taʼminlash borasidagi huquq va majburiyatlari

Davlat organlari va tashkilotlari quyidagi huquqlarga ega:

kiberxavfsizlikni taʼminlash maqsadida vakolatli davlat organidan kibertahdidlar, dasturiy taʼminotdagi, uskunalar va texnologiyalardagi zaifliklar toʻgʻrisidagi axborotni olish;

vakolatli davlat organidan kiberhujumlardan himoya qilish vositalari va usullari, ularni aniqlash hamda bartaraf etish yoʻllari toʻgʻrisida axborot va maslahatlar olish;

kiberxavfsizlikni taʼminlashga doir chora-tadbirlarni ishlab chiqish va amalga oshirish.

Davlat organlari va tashkilotlari:

oʻz tasarrufidagi axborot tizimlari va resurslarining kiberxavfsizligini, tarmoqlar ishining barqarorligini taʼminlashi, shuningdek kiberxavfsizlik boʻyicha oʻz majburiyatlarini bajarishi, vakolatli davlat organini kiberhujumlar toʻgʻrisida ogohlantirishi;

oʻz axborot tizimlari va resurslarida saqlanayotgan maʼlumotlarning oʻgʻirlanishi hamda qalbakilashtirilishi holatlarining oldini olish choralarini koʻrishi;

oʻz axborot tizimlari va resurslarini kiberhimoya qilish uchun sertifikatlashtirilgan apparat, apparat-dasturiy va dasturiy taʼminotdan foydalanishi;

kiberxavfsizlik sohasida ishlab chiqiladigan normativ-huquqiy hujjatlarni va texnik jihatdan tartibga solish sohasidagi normativ hujjatlarni vakolatli davlat organi bilan kelishishi shart.

15-modda. Maʼlumotlarning zaxira nusxalarini koʻchirish

Davlat organlari va tashkilotlarining, shuningdek muhim axborot infratuzilmasi obyektlarining axborot tizimlari hamda resurslari maʼlumotlarining saqlanishini taʼminlash ichki axborot xavfsizligi siyosatiga muvofiq maʼlumotlarning zaxira nusxalarini yaratish yoʻli bilan amalga oshiriladi, ularning saqlanish muddati oxirgi uch oydan kam boʻlmasligi kerak.

4-bob. Kiberxavfsizlikni taʼminlash

16-modda. Kiberxavfsizlik subyektlarining huquq va majburiyatlari

Kiberxavfsizlik subyektlari quyidagi huquqlarga ega:

oʻz kiberxavfsizligini taʼminlash maqsadida vakolatli davlat organidan kibertahdidlar, dasturiy taʼminotdagi, uskunalar va texnologiyalardagi zaifliklar toʻgʻrisidagi maʼlumotlarni olish;

kiberhujumlardan himoya qilish vositalari va usullari, shuningdek ularni aniqlash hamda bartaraf etish usullari toʻgʻrisida vakolatli davlat organidan maʼlumotlar va maslahatlar olish;

oʻz kiberxavfsizligini taʼminlash boʻyicha chora-tadbirlarni ishlab chiqish va amalga oshirish.

Kiberxavfsizlik subyektlari:

axborot tizimlari va resurslaridagi maʼlumotlarning qonunga xilof ravishda tarqatilishi, oʻgʻirlanishi, yoʻqolishi, yaxlitligining buzilishi, bloklanishi va qalbakilashtirilishining, shuningdek axborot tizimlari va resurslariga ruxsatsiz kirishning boshqa koʻrinishlarining oldini olishi, bunday hollar aniqlanganda oʻz vaqtida tegishli choralar koʻrishi;

axborot tizimlari va resurslariga kirish tartibi buzilganda hamda ularga ruxsatsiz kirish natijasida ushbu tizimlar hamda resurslar oʻzgartirilgan yoki yoʻq qilingan taqdirda salbiy oqibatlarni kamaytirish maqsadida ularni tezkorlik bilan tiklash choralarini koʻrishi;

sodir boʻlgan kiberxavfsizlik hodisalari va kiberjinoyatlar toʻgʻrisida vakolatli davlat organini xabardor qilishi, ushbu hodisalarni toʻliq fosh etish uchun tegishli raqamli izlarning yoʻqolishiga yoʻl qoʻymaslik choralarini koʻrishi, shuningdek kiberxavfsizlik hodisalarini tahlil qilish va kiberjinoyatlarni tekshirish uchun zarur boʻlgan maʼlumotlarning doimiy saqlanishini taʼminlashi;

kiberxavfsizlik obyektlarini muhofaza qilish va ularning xavfsiz ishlashi monitoringini oʻtkazish sohasidagi maʼlumotlarni vakolatli davlat organi bilan oʻzaro almashishni amalga oshirishi;

axborot tizimlari va resurslarining kiberhimoyasini taʼminlashda vakolatli davlat organi tomonidan belgilangan kiberxavfsizlik talablariga rioya etishi;

kiberxavfsizlik hodisalariga nisbatan choralar koʻrish mexanizmlarining ishlab turishini va kiberxavfsizlikni taʼminlash boʻlinmalarining ishlashini taʼminlashi, ular mavjud boʻlmagan taqdirda esa vakolatli davlat organining ruxsati bilan autsorsing xizmatlaridan belgilangan tartibda foydalanishi;

vakolatli davlat organiga kiberxavfsizlikni taʼminlash monitoringining tashkiliy-texnik tadbirlarini amalga oshirish uchun monitoring tizimlariga va (yoki) kiberxavfsizlik obyektlariga kirish huquqini berishi shart.

17-modda. Kiberxavfsizlik obyektlarini tasniflash

Kiberxavfsizlik obyektlarini tasniflash kiberxavfsizlik obyektlari turining tashkiliy-texnik jihatdan murakkabligi darajasini aniqlashga qaratilgan tashkiliy tadbirlar majmuidan iboratdir.

Tasniflanishi lozim boʻlgan kiberxavfsizlik obyektlarining toifalari qonunchilikka muvofiq belgilanadi.

18-modda. Kiberxavfsizlik talablariga muvofiqlik yuzasidan ekspertiza

Kiberxavfsizlik talablariga muvofiqlik yuzasidan ekspertiza majburiy tartibda yoki kiberxavfsizlik subyektlarining tashabbusiga koʻra amalga oshiriladi.

Quyidagilar kiberxavfsizlik talablariga muvofiqlik yuzasidan majburiy tartibda ekspertizadan oʻtkazilishi lozim:

davlat organlarining axborot resurslari;

davlat organlarining axborot tizimlari;

muhim axborot infratuzilmasi obyektlari toifasiga kiritilgan axborot tizimlari.

Kiberxavfsizlik talablariga muvofiqlik yuzasidan ekspertiza oʻtkazish tartibi vakolatli davlat organi tomonidan belgilanadi.

19-modda. Axborot tizimlari va resurslarining kiberxavfsizligini taʼminlash uchun qoʻllaniladigan apparat, apparat-dasturiy hamda dasturiy vositalarni sertifikatlashtirish

Davlat organlari va tashkilotlari axborot tizimlari hamda resurslarining, shuningdek muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlash uchun qoʻllaniladigan apparat, apparat-dasturiy va dasturiy vositalar majburiy tartibda sertifikatlashtirilishi lozim.

Axborot tizimlari va resurslarining kiberxavfsizligini taʼminlash uchun qoʻllaniladigan apparat, apparat-dasturiy hamda dasturiy vositalarni sertifikatlashtirish tartibi vakolatli davlat organi tomonidan belgilanadi.

20-modda. Axborotlashtirish obyektlarining va muhim axborot infratuzilmasi obyektlarining attestatsiyasi

Axborotlashtirish obyektlarining hamda muhim axborot infratuzilmasi obyektlarining attestatsiyasi axborotlashtirish obyektlarining haqiqiy himoyalanganlik holatining kiberxavfsizlik sohasidagi davlat standartlari va normativ-huquqiy hujjatlar talablariga muvofiqligini aniqlashga qaratilgan tashkiliy-texnik tadbirlar majmuidan iboratdir.

Attestatsiyadan oʻtkazilishi lozim boʻlgan axborotlashtirish obyektlarining va muhim axborot infratuzilmasi obyektlarining toifalari qonunchilikka muvofiq belgilanadi.

Axborotlashtirish obyektlarining va muhim axborot infratuzilmasi obyektlarining kiberxavfsizlik talablariga muvofiqligini attestatsiyadan oʻtkazish tartibi vakolatli davlat organi tomonidan belgilanadi.

21-modda. Kiberxavfsizlikning taʼminlanganlik darajasini baholash

Kiberxavfsizlikning taʼminlanganlik darajasini baholash axborot tizimlari va resurslarining himoyalanganlik holatini, shuningdek koʻrilayotgan tashkiliy choralarning samaradorligini aniqlashga qaratilgan tashkiliy-texnik tadbirlar majmuidan iboratdir.

Baholanishi shart boʻlgan axborotlashtirish obyektlarining va muhim axborot infratuzilmasi obyektlarining toifalari qonunchilikka muvofiq belgilanadi.

Kiberxavfsizlikning taʼminlanganlik darajasini baholash tartibi vakolatli davlat organi tomonidan belgilanadi.

Vakolatli davlat organi baholash natijasida aniqlangan kamchiliklarni bartaraf etish toʻgʻrisida bajarilishi shart boʻlgan koʻrsatmalar beradi.

5-bob. Kiberxavfsizlik hodisalari

22-modda. Kiberxavfsizlik hodisalarini tekshirish

Kiberxavfsizlik hodisalari vakolatli davlat organi yoki kiberxavfsizlikni taʼminlash boʻyicha ishchi organning mansabdor shaxslari tomonidan tekshiriladi.

Kiberxavfsizlik hodisasi sodir boʻlgan axborot resursining yoki axborot tizimining egasi, agar u tekshiruv oʻtkazish uchun zarur boʻlgan resurslarga va texnik imkoniyatlarga ega boʻlsa, kiberxavfsizlik hodisasining tekshiruvini oʻtkazishi mumkin. Bunda vakolatli davlat organi tekshiruv natijalari toʻgʻrisida xabardor qilinishi kerak.

23-modda. Kiberxavfsizlik subyektlari tomonidan kiberxavfsizlik hodisalari boʻyicha choralar koʻrish

Kiberxavfsizlik subyektlari tomonidan kiberxavfsizlik hodisalariga nisbatan choralar koʻrish quyidagi shakllarda amalga oshirilishi mumkin:

dasturiy taʼminotdagi va qurilmalardagi zaifliklarni hamda xatoliklarni bartaraf etish;

zararli dasturlarni yoʻq qilish, ularning tarqalishini cheklash, kiberhujumlar manbaini texnik jihatdan cheklash;

axborotlashtirish obyektlarini mavjud kibertahdidlardan ajratib qoʻyish;

huquqni muhofaza qiluvchi organlarga kiberxavfsizlik hodisalari toʻgʻrisida maʼlumotlar taqdim etish.

24-modda. Kiberxavfsizlik hodisalari toʻgʻrisidagi axborotni oshkor qilish

Axborot tizimlari va resurslarida aniqlangan zaifliklar, kibertahdidlar, kiberhujumlar hamda boshqa buzgʻunchilik harakatlari toʻgʻrisidagi, shuningdek axborotlashtirish obyektlari haqidagi axborot ularni himoya qilish boʻyicha tegishli choralar koʻrilganidan keyin kiberxavfsizlik subyektining ruxsati bilan oshkor qilinishi mumkin.

Aniqlangan kibertahdidlar va zaifliklar toʻgʻrisidagi axborotdan faqat ularni bartaraf etish hamda qonunga xilof harakatlarning oldini olish uchun foydalanilishi kerak.

6-bob. Muhim axborot infratuzilmasi obyektlari

25-modda. Muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlashning asosiy yoʻnalishlari

Muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlashning asosiy yoʻnalishlari quyidagilardan iborat:

muhim axborot infratuzilmasi obyektlarining normativ-huquqiy, tashkiliy va texnik jihatdan himoya qilinishini tartibga solish boʻyicha yagona chora-tadbirlar majmuini yaratish;

davlat organlari va tashkilotlarining axborot tizimlarida hamda resurslarida, muhim axborot infratuzilmasi obyektlarida kiberxavfsizlikni taʼminlashga doir talablarni belgilash;

muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini samarali taʼminlash uchun shart-sharoitlar yaratishga koʻmaklashish.

26-modda. Muhim axborot infratuzilmasi obyektlarini toifalashtirish

Muhim axborot infratuzilmasi obyektlarini toifalashtirish muhim axborot infratuzilmasi obyektlarining ushbu moddaning ikkinchi qismida nazarda tutilgan toifalarga muvofiqligini aniqlash, shuningdek toifalashtirish natijalariga doir maʼlumotlarni tekshirish maqsadida amalga oshiriladi.

Muhim axborot infratuzilmasi obyektlari quyidagi toifalarga boʻlinadi:

yuqori darajadagi muhim axborot infratuzilmasi obyektlari;

oʻrta darajadagi muhim axborot infratuzilmasi obyektlari;

past darajadagi muhim axborot infratuzilmasi obyektlari.

Muhim axborot infratuzilmasi obyektlarini toifalashtirish mezonlari vakolatli davlat organi tomonidan belgilanadi.

27-modda. Muhim axborot infratuzilmasi obyektlarining yagona reyestri

Vakolatli davlat organi muhim axborot infratuzilmasi obyektlarining yagona reyestrini yuritadi.

Muhim axborot infratuzilmasi obyektlarining yagona reyestriga kiritilishi shart boʻlgan kiberxavfsizlik obyektlarining toifalari qonunchilikka muvofiq belgilanadi.

Kiberxavfsizlik obyektlarini muhim axborot infratuzilmasi obyektlarining yagona reyestriga kiritish tartibi vakolatli davlat organi tomonidan belgilanadi.

28-modda. Muhim axborot infratuzilmasi subyektlarining huquq va majburiyatlari

Muhim axborot infratuzilmasi subyektlari:

muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlash maqsadida vakolatli davlat organidan kibertahdidlar, dasturiy taʼminotning, asbob-uskunalar va texnologiyalarning zaifliklari toʻgʻrisida maʼlumotlar olish;

kiberhujumlardan himoya qilish vositalari va usullari, shuningdek ularni aniqlash hamda ularning oldini olish usullari haqida vakolatli davlat organidan maʼlumotlar va maslahatlar olish;

muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlashga doir chora-tadbirlarni ishlab chiqish hamda amalga oshirish huquqiga ega.

Muhim axborot infratuzilmasi subyektlari:

muhim axborot infratuzilmasi obyektlari axborot tizimlarining uzluksiz ishlashini taʼminlashi;

kiberxavfsizlik hodisalari toʻgʻrisidagi axborotni vakolatli davlat organiga yetkazishi;

kiberhujumlarning oqibatlarini aniqlashda, ularning oldini olishda va ularni bartaraf etishda, kiberxavfsizlik hodisalarining kelib chiqish sabablarini hamda shart-sharoitlarini aniqlashda vakolatli davlat organining yoki kiberxavfsizlikni taʼminlash boʻyicha ishchi organning mansabdor shaxslariga koʻmaklashishi;

muhim axborot infratuzilmasi obyektlarida kiberhujumlarning oldini olish, ularning oqibatlarini bartaraf etish, shuningdek kiberxavfsizlik hodisalariga nisbatan choralar koʻrish uchun apparat, apparat-dasturiy va dasturiy vositalardan foydalanishning texnik talablariga rioya etgan holda monitoring tizimlarini oʻrnatishi hamda ulardan foydalanishi;

kiberxavfsizlik talablariga muvofiq muhim axborot infratuzilmasi obyektlarining xavfsizligini taʼminlashi;

muhim axborot infratuzilmasi obyektlarida kiberxavfsizlikni taʼminlash borasida aniqlangan huquqbuzarliklarni bartaraf etish yuzasidan vakolatli davlat organining koʻrsatmalarini bajarishi;

muhim axborot infratuzilmasi obyektlariga nisbatan kiberxavfsizlik hodisalari va kiberhujumlarning oqibatlarini bartaraf etish choralarini koʻrishi;

vakolatli davlat organiga kiberxavfsizlikni taʼminlash holati monitoringining tashkiliy-texnik tadbirlarini amalga oshirish uchun monitoring tizimlariga yoki muhim axborot infratuzilmasi obyektlariga kirish huquqini berishi;

muhim axborot infratuzilmasi obyektlarining yagona reyestriga kiritilgan obyekt toʻgʻrisidagi maʼlumotlar oʻzgarganda vakolatli davlat organini xabardor qilishi shart.

29-modda. Muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlash boʻyicha talablar

Muhim axborot infratuzilmasi subyektlari oʻziga tegishli boʻlgan muhim axborot infratuzilmasi obyektlarida kiberxavfsizlikni taʼminlash yuzasidan vakolatli davlat organi tomonidan belgilangan talablarni bajarishi shart.

Muhim axborot infratuzilmasi subyektlari vakolatli davlat organi bilan kelishgan holda, muhim axborot infratuzilmasi obyektlari ishining oʻziga xos jihatlaridan kelib chiqib, kiberxavfsizlikni taʼminlash uchun qoʻshimcha talablarni belgilashi mumkin.

Muhim axborot infratuzilmasi obyektlarining kiberxavfsizligi taʼminlanishi uchun masʼul boʻlgan xodimlar qonunchilikda belgilangan tartibda vakolatli davlat organi tomonidan oʻtkaziladigan attestatsiyadan oʻtadi.

Muhim axborot infratuzilmasi subyekti tomonidan yaratilgan muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlash tizimi vakolatli davlat organining muhim axborot infratuzilmasi obyektlaridagi monitoring va kiberxavfsizlik hodisalarini boshqarish tizimiga vakolatli davlat organining qaroriga asosan ulanadi.

30-modda. Muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlash tizimi

Muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlash tizimi quyidagilardan iborat:

vakolatli davlat organining muhim axborot infratuzilmasi obyektlarining kiberxavfsizlik hodisalarini monitoring qilish va boshqarish tizimi;

muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlash tizimlari.

Kiberxavfsizlikni taʼminlash tizimidagi kiberxavfsizlik hodisalari toʻgʻrisidagi axborotning tarqatilishi cheklangan boʻladi. Mazkur axborot hodisalar toʻliq bartaraf etilganidan keyin oshkor etilishi mumkin.

31-modda. Muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini baholash

Muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini baholash kiberxavfsizlik sohasidagi davlat nazorati doirasida ushbu obyektlarning turli xil kibertahdidlardan himoyalanganlik holatini (darajasini) aniqlash maqsadida amalga oshiriladi.

Muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini baholash ixtisoslashtirilgan tashkilotlar jalb etilgan holda, vakolatli davlat organining ruxsati bilan amalga oshiriladi.

7-bob. Kiberxavfsizlik sohasini qoʻllab-quvvatlash va rivojlantirish

32-modda. Kiberxavfsizlik subyektlarini davlat tomonidan qoʻllab-quvvatlash

Kiberxavfsizlik subyektlarini davlat tomonidan qoʻllab-quvvatlash quyidagilardan iborat:

kiberxavfsizlik sohasidagi normativ-huquqiy bazani takomillashtirish;

kiberxavfsizlik subyektlariga soliq, bojxona imtiyozlari va preferensiyalar berish;

xoʻjalik yurituvchi subyektlarning mablagʻlarini kiberxavfsizlik sohasini moliyalashtirish uchun jalb etishga shart-sharoitlar yaratish;

kiberxavfsizlik sohasida ilmiy-texnika yutuqlariga asoslangan mahsulotlarning va ilgʻor texnologiyalarning kafolatlangan tarzda joriy etilishini taʼminlash maqsadiga qaratilgan davlat xaridlarini tashkil etish;

kiberxavfsizlik sohasida kadrlarni tayyorlashga, qayta tayyorlashga, shuningdek ularning malakasini oshirishga koʻmaklashish.

33-modda. Kiberxavfsizlik sohasida ilmiy-texnik va innovatsion faoliyatni qoʻllab-quvvatlash

Davlat boshqaruvi organlari, mahalliy davlat hokimiyati organlari va xoʻjalik yurituvchi subyektlar tomonidan kiberxavfsizlik sohasidagi ilmiy-texnik va innovatsion faoliyatni qoʻllab-quvvatlash quyidagilar vositasida amalga oshiriladi:

ilmiy-tadqiqot, tajriba-konstruktorlik va texnologik ishlarni davlat buyurtmasi doirasida bajarish uchun buyurtmalarni joylashtirish;

investitsiya loyihalarini amalga oshirish jarayonida amalga oshiriladigan ilmiy-tadqiqot, konstruktorlik va texnologik ishlarni moliyalashtirish uchun kiberxavfsizlik subyektlariga subsidiyalar ajratish;

innovatsion mahsulotlarga boʻlgan talabni, shu jumladan davlat ehtiyojlari uchun sotib olinadigan tovarlarning (ishlarning, xizmatlarning) maqbullashtirilishini ragʻbatlantirish;

kiberxavfsizlik darajasini yaxshilash boʻyicha loyihalarni amalga oshiradigan, shu jumladan mavjud ilgʻor texnologiyalardan foydalangan holda xizmatlar koʻrsatish borasidagi innovatsion faoliyat bilan shugʻullanadigan tashkilotlarga moliyaviy yordam koʻrsatish;

kiberxavfsizlik sohasida ilmiy, ilmiy-texnik va innovatsion faoliyatni amalga oshirish hamda muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlash uchun shart-sharoitlar yaratish;

kiberxavfsizlikni taʼminlash bilan bogʻliq davlat xaridlarini amalga oshirishda mamlakatimizda ishlab chiqarilgan mahsulotga ustuvorlik berish.

34-modda. Kiberxavfsizlikni taʼminlash sohasidagi kadrlar salohiyatini rivojlantirish va qoʻllab-quvvatlash

Davlat boshqaruvi organlarining, mahalliy davlat hokimiyati organlarning va xoʻjalik yurituvchi subyektlarning kiberxavfsizlikni taʼminlash sohasidagi kadrlari salohiyatini rivojlantirish va qoʻllab-quvvatlash quyidagilar vositasida amalga oshirilishi mumkin:

kiberxavfsizlikni taʼminlash sohasidagi kadrlarni qayta tayyorlash va ularning malakasini oshirish boʻyicha faoliyatni amalga oshiruvchi tashkilotlarga moliyaviy, axborot-maslahat yordami koʻrsatish;

kiberxavfsizlikni taʼminlash sohasida oʻquv-uslubiy va ilmiy-pedagogik yordam koʻrsatish.

Muhim axborot infratuzilmasi subyektlarining kiberxavfsizlikni taʼminlash uchun masʼul boʻlgan xodimlari xalqaro standartlarga hamda davlat standartlariga va talablariga muvofiq oʻz malakasini doimiy asosda oshirib borishi kerak.

35-modda. Muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlash uchun masʼul boʻlgan xodimlarni ragʻbatlantirish

Muhim axborot infratuzilmasi obyektlarining kiberxavfsizlikni taʼminlash uchun masʼul boʻlgan xodimlarini ragʻbatlantirish qonunchilikda belgilangan tartibda amalga oshiriladi.

8-bob. Yakunlovchi qoidalar

36-modda. Kiberxavfsizlik sohasidagi xalqaro hamkorlik

Vakolatli davlat organi kiberxavfsizlik sohasidagi xalqaro hamkorlikni oʻz vakolatlari doirasida amalga oshiradi.

Vakolatli davlat organi Oʻzbekiston Respublikasining qonunchiligiga va xalqaro shartnomalariga muvofiq xalqaro kiberjinoyatchilikka qarshi kurashish masalalariga doir axborotni chet davlatlarga va xalqaro tashkilotlarga soʻrov boʻyicha taqdim etadi.

Xalqaro kiberjinoyatlarga qarshi kurashish masalalariga doir axborot, agar bunday maʼlumotlar dastlabki tergov harakatlariga yoki sud jarayonlariga toʻsqinlik qilmasa hamda kiberhujumlarni toʻxtatishga, kibermakondan foydalanilgan holda sodir etiladigan jinoiy xatti-harakatlarni oʻz vaqtida aniqlashga va ularga barham berishga xizmat qilsa, chet davlatlarga va xalqaro tashkilotlarga oldindan soʻrovsiz berilishi mumkin.

37-modda. Kiberxavfsizlik toʻgʻrisidagi qonunchilikni buzganlik uchun javobgarlik

Kiberxavfsizlik toʻgʻrisidagi qonunchilikni buzganlikda aybdor boʻlgan shaxslar belgilangan tartibda javobgarlikka tortiladi.

38-modda. Ushbu Qonunning ijrosini, yetkazilishini, mohiyati va ahamiyati tushuntirilishini taʼminlash

Oʻzbekiston Respublikasi Davlat xavfsizlik xizmati va boshqa manfaatdor tashkilotlar ushbu Qonunning ijrosini, ijrochilarga yetkazilishini hamda mohiyati va ahamiyati aholi oʻrtasida tushuntirilishini taʼminlasin.

39-modda. Qonunchilikni ushbu Qonunga muvofiqlashtirish

Oʻzbekiston Respublikasi Vazirlar Mahkamasi:

hukumat qarorlarini ushbu Qonunga muvofiqlashtirsin;

davlat boshqaruvi organlari ushbu Qonunga zid boʻlgan oʻz normativ-huquqiy hujjatlarini qayta koʻrib chiqishlari va bekor qilishlarini taʼminlasin.

40-modda. Ushbu Qonunning kuchga kirishi

Ushbu Qonun rasmiy eʼlon qilingan kundan eʼtiboran uch oy oʻtgach kuchga kiradi.

Oʻzbekiston Respublikasining Prezidenti Sh. MIRZIYOYEV

Toshkent sh.,

2022-yil 15-aprel,

OʻRQ-764-son

(Qonunchilik maʼlumotlari milliy bazasi, 16.04.2022-y., 03/22/764/0313-son)

lex.uz

Закон Республики Узбекистан

О кибербезопасности

Принят Законодательной палатой 25 февраля 2022 года Одобрен Сенатом 17 марта 2022 года

Глава 1. Общие положения

Статья 1. Цель настоящего Закона

Целью настоящего Закона является регулирование отношений в сфере кибербезопасности.

Статья 2. Законодательство о кибербезопасности

Законодательство о кибербезопасности состоит из настоящего Закона и иных актов законодательства.

Обеспечение кибербезопасности системы оперативно-розыскных мероприятий на сетях телекоммуникации и каналах связи осуществляется в порядке, установленном отдельными актами законодательства.

Если международным договором Республики Узбекистан установлены иные правила, чем те, которые предусмотрены законодательством Республики Узбекистан о кибербезопасности, то применяются правила международного договора.

Статья 3. Основные понятия

В настоящем Законе применяются следующие основные понятия:

объект информатизации — информационные системы различного уровня и назначения, сети телекоммуникаций, технические средства обработки информации, помещения, где установлены и эксплуатируются эти средства;

киберпреступность — совокупность преступлений, осуществляемых в киберпространстве с использованием программного обеспечения и технических средств, с целью завладения информацией, ее изменения, уничтожения или взлома информационных систем и ресурсов;

киберпространство — виртуальная среда, созданная с помощью информационных технологий;

киберугроза — комплекс условий и факторов в киберпространстве, представляющих угрозу интересам личности, общества и государства;

кибербезопасность — состояние защищенности интересов личности, общества и государства от внешних и внутренних угроз в киберпространстве;

инцидент кибербезопасности — событие в киберпространстве, приведшее к сбоям в работе информационных систем и (или) нарушениям доступности информации в них, целостности и ее свободного использования;

объект кибербезопасности — комплекс информационных систем, используемых в деятельности по обеспечению киберзащиты информации и кибербезопасности национальных информационных систем и ресурсов, в том числе объекты критической информационной инфраструктуры;

субъект кибербезопасности — юридическое лицо или индивидуальный предприниматель, имеющий определенные права и обязанности, связанные с владением, пользованием и распоряжением национальными информационными ресурсами и оказанием информационных электронных услуг по их использованию, защитой информации и кибербезопасностью, в том числе субъекты критической информационной инфраструктуры;

киберзащита — комплекс правовых, организационных, финансово-экономических, инженерно-технических мер, а также мер криптографической и технической защиты данных, направленных на предотвращение инцидентов кибербезопасности, выявление кибератак и защиту от них, устранение последствий кибератак, восстановление стабильности и надежности деятельности телекоммуникационных сетей, информационных систем и ресурсов;

кибератака — действие, представляющее угрозу кибербезопасности, умышленно осуществляемое в киберпространстве с использованием аппаратных, аппаратно-программных и программных средств;

критическая информационная инфраструктура — комплекс автоматизированных систем управления, информационных систем и ресурсов сетей и технологических процессов, имеющих важное стратегическое и социально-экономическое значение;

объекты критической информационной инфраструктуры — системы информатизации, применяемые в сфере государственного управления и оказания государственных услуг, обороны, обеспечения государственной безопасности, правопорядка, топливно-энергетического комплекса (атомной энергетики), химической, нефтехимической отраслях, металлургии, водопользования и водоснабжения, сельского хозяйства, здравоохранения, жилищно-коммунального обслуживания, банковско-финансовой системы, транспорта, информационно-коммуникационных технологий, экологии и охраны окружающей среды, добычи и переработки полезных ископаемых стратегического значения, производственной сфере, а также в других отраслях экономики и социальной сфере;

субъекты критической информационной инфраструктуры — государственные органы и организации, а также юридические лица, владеющие объектами критической информационной инфраструктуры на правах собственности, аренды или на других законных основаниях, в том числе юридические лица и (или) индивидуальные предприниматели, обеспечивающие эксплуатацию и взаимодействие объектов критической информационной инфраструктуры.

Статья 4. Основные принципы обеспечения кибербезопасности

Основные принципы обеспечения кибербезопасности:

законность;

приоритет защиты интересов личности, общества и государства в киберпространстве;

единый подход к регулированию сферы кибербезопасности;

приоритет участия отечественных производителей в создании системы кибербезопасности;

открытость Республики Узбекистан к международному сотрудничеству в обеспечении кибербезопасности.

Статья 5. Принцип законности

В обеспечении кибербезопасности обязательно неукоснительное соблюдение и выполнение требований Конституции Республики Узбекистан, настоящего Закона и других актов законодательства.

Всякое отступление от точного исполнения и соблюдения требований законодательства, какими бы мотивами оно ни было вызвано, является нарушением законности и влечет за собой установленную ответственность.

Статья 6. Принцип приоритета защиты интересов личности, общества и государства в киберпространстве

Защита интересов личности, общества и государства от внешних и внутренних угроз в киберпространстве является приоритетом в обеспечении кибербезопасности государства.

Статья 7. Принцип единого подхода к регулированию сферы кибербезопасности

Единый подход к регулированию сферы кибербезопасности обеспечивается внедрением единой государственной системы киберзащиты информационных систем и ресурсов, направленной на организацию, осуществление мониторинга и контроля за процессом разработки и внедрения программных и технических средств по обработке и защите данных.

Обеспечение кибербезопасности должно осуществляться на основе единых подходов в формировании системы правового, административного и технического регулирования отношений в этой сфере.

Статья 8. Принцип приоритета участия отечественных производителей в создании системы кибербезопасности

При покупке товаров (работ, услуг), необходимых для обеспечения кибербезопасности органов государственного и хозяйственного управления, органов государственной власти на местах, товары (работы, услуги), произведенные на территории Республики Узбекистан, пользуются приоритетом по отношению к продукции, произведенной за рубежом.

Статья 9. Принцип открытости Республики Узбекистан к международному сотрудничеству в обеспечении кибербезопасности

Республика Узбекистан осуществляет международное сотрудничество в области обеспечения кибербезопасности в рамках международных договоров с международными организациями, иностранными государствами и их компетентными ведомствами.

Глава 2. Государственное регулирование сферы кибербезопасности

Статья 10. Единая государственная политика в сфере кибербезопасности

Единую государственную политику в сфере кибербезопасности определяет Президент Республики Узбекистан.

Статья 11. Уполномоченный государственный орган в сфере кибербезопасности

Служба государственной безопасности Республики Узбекистан является уполномоченным государственным органом в сфере кибербезопасности (далее — уполномоченный государственный орган).

К полномочиям уполномоченного государственного органа в сфере кибербезопасности относятся:

разработка нормативно-правовых актов и государственных программ в сфере кибербезопасности;

осуществление контроля за исполнением актов законодательства о кибербезопасности;

проведение оперативно-розыскных мероприятий, доследственных проверок и следственных действий по инцидентам кибербезопасности;

предупреждение, выявление и предотвращение инцидентов кибербезопасности и принятие по ним соответствующих мер, в том числе организационно-технических мер по устранению их последствий;

киберзащита информационных систем и ресурсов при чрезвычайных ситуациях и разработка планов, содержащих меры по другим вопросам в сфере кибербезопасности;

организация работ по обеспечению кибербезопасности, а также работ по предупреждению, выявлению и устранению последствий кибератак на объектах критической информационной инфраструктуры;

организация работ по сертификации аппаратных, аппаратно-программных и программных средств в информационных системах и ресурсах в соответствии с требованиями кибербезопасности;

организация проведения исследований и мониторинга в сфере кибербезопасности;

формирование единого реестра объектов критической информационной инфраструктуры, а также организация и обеспечение его ведения;

принятие решения о включении объектов в единый реестр объектов критической информационной инфраструктуры на основе сведений, представленных субъектами кибербезопасности;

определение требований по обеспечению кибербезопасности объектов критической информационной инфраструктуры;

определение порядка проведения аттестации объектов информатизации и объектов критической информационной инфраструктуры в соответствии с требованиями кибербезопасности;

лицензирование деятельности по разработке, производству и реализации средств криптографической защиты информации;

принятие мер по защите прав и законных интересов пользователей информационных систем и ресурсов;

проведение изучений и проверок информационных систем и ресурсов субъектов кибербезопасности, а также на объектах критической информационной инфраструктуры;

разработка планов по предотвращению попыток кибератак на объекты критической информационной инфраструктуры и их непосредственная реализация;

регулирование деятельности подразделений кибербезопасности, служб и групп независимых экспертов, взаимодействие с правоохранительными органами в сфере противодействия киберугрозам;

информирование органов государственного и хозяйственного управления, органов государственной власти на местах о выявленных в информационных системах и ресурсах уязвимостях, киберугрозах, кибератаках и других подрывных действиях;

привлечение правоохранительных органов и субъектов критической информационной инфраструктуры к совместному расследованию инцидентов кибербезопасности на объектах критической информационной инфраструктуры;

осуществление международного сотрудничества в сфере кибербезопасности и разработка общих подходов по противодействию киберугрозам, объединение усилий в проведении следственных действий и предотвращении киберпреступности, а также принятие мер по недопущению использования киберпространства Республики Узбекистан в террористической, экстремистской и иной незаконной деятельности;

организация работ по внедрению средств выявления, предотвращения и устранения последствий кибератак, а также принятие мер относительно инцидентов кибербезопасности на объектах критической информационной инфраструктуры;

организация работ по выявлению, сбору и анализу данных об имеющихся уязвимостях и возможных угрозах на объектах критической информационной инфраструктуры;

создание классификатора по уровню обеспеченности кибербезопасности в информационных системах и ресурсах;

классификация объектов кибербезопасности по уровню обеспеченности кибербезопасности;

осуществление деятельности по подготовке кадров в сфере кибербезопасности;

определение механизмов проведения экспертизы на соответствие требованиям кибербезопасности;

определение методов оценки и оценка осуществления кибербезопасности объектов кибербезопасности и критической информационной инфраструктуры;

определение критериев категорирования и категорирование объектов критической информационной инфраструктуры;

проведение аттестации сотрудников, задействованных в обеспечении кибербезопасности субъектов кибербезопасности, в порядке, установленном законодательством.

Выполнение законных требований (указаний) уполномоченного государственного органа является обязательным.

Статья 12. Права уполномоченного государственного органа

Уполномоченный государственный орган при осуществлении полномочий в сфере кибербезопасности имеет право:

получать в аренду технические, программные и аппаратно-программные средства, предназначенные для выявления кибератак, предотвращения и устранения их последствий, а также принятия мер относительно инцидентов кибербезопасности;

безвозмездно пользоваться техническими установками и услугами для принятия безотлагательных мер по устранению кибератак;

посещать государственные органы и иные организации, знакомиться с необходимыми документами и материалами, а также запрашивать и получать от государственных органов и иных организаций, граждан сведения и другие необходимые документы и материалы, проводить их идентификацию и использовать в следственных действиях по инцидентам кибербезопасности;

создавать рабочий орган по обеспечению кибербезопасности, а также передавать ему часть своих полномочий;

вносить субъектам кибербезопасности обязательные для исполнения предписания и указания об устранении причин и условий, способствовавших совершению правонарушений, представляющих угрозу кибербезопасности;

в целях осуществления функции государственного контроля и проверки обеспечения состояния кибербезопасности на беспрепятственный доступ и подключение в установленном порядке к информационным системам и ресурсам государственных органов и организаций, объектов критической информационной инфраструктуры, а также изучение данных в части внедрения и эксплуатации средств обеспечения кибербезопасности информационных систем и ресурсов этих объектов;

на доступ к системам мониторинга или объектам критической информационной инфраструктуры для осуществления организационно-технических мероприятий при проведении мониторинговых работ по обеспечению кибербезопасности;

входить беспрепятственно, при необходимости с повреждением запирающих устройств и других предметов, в жилые помещения и иные объекты физических и юридических лиц, осматривать их при преследовании лиц, подозреваемых в совершении преступлений в сфере информационных технологий, либо при наличии достаточных оснований полагать, что там совершается или совершено такое преступление, или находится лицо, скрывшееся от правоохранительных органов, либо если промедление может поставить под угрозу жизнь и здоровье граждан, с последующим сообщением об этом прокурору в течение двадцати четырех часов, а также с возмещением причиненного вреда в порядке, установленном законодательством.

Статья 13. Обязанности уполномоченного государственного органа

Уполномоченный государственный орган при осуществлении возложенных полномочий в сфере кибербезопасности обязан:

принимать все необходимые меры по предупреждению, выявлению и предотвращению киберпреступлений;

участвовать в подготовке и реализации государственных программ в сфере кибербезопасности;

осуществлять научно-исследовательскую и организационно-методическую деятельность по проблемам в сфере кибербезопасности;

регистрировать обращения и сведения о киберпреступлениях и правонарушениях, представляющих угрозу кибербезопасности, своевременно принимать по ним меры в порядке, установленном законодательством;

принимать меры по предупреждению правонарушений, представляющих угрозу кибербезопасности, выявлению и устранению причин и условий, способствовавших их совершению;

уведомлять в письменной форме прокурора в течение двадцати четырех часов обо всех случаях проникновения сотрудниками уполномоченного государственного органа в жилые помещения и иные объекты физических и юридических лиц вопреки воле собственников и их представителей или в их отсутствие.

На уполномоченный государственный орган могут быть возложены и другие обязанности в соответствии с законодательством.

Глава 3. Права и обязанности государственных органов и организаций в обеспечении кибербезопасности. Резервное копирование данных

Статья 14. Права и обязанности государственных органов и организаций в обеспечении кибербезопасности

Государственные органы и организации имеют право:

получать от уполномоченного государственного органа в целях обеспечения кибербезопасности информацию о киберугрозах, уязвимостях программного обеспечения, оборудования и технологий;

получать от уполномоченного государственного органа информацию и консультации о средствах и методах защиты от кибератак, способах их выявления и предотвращения;

разрабатывать и реализовывать меры по обеспечению кибербезопасности.

Государственные органы и организации обязаны:

обеспечивать кибербезопасность в находящихся в их ведении информационных системах и ресурсах, стабильность работы сетей, а также выполнять свои обязательства по кибербезопасности, предупреждать уполномоченный государственный орган о кибератаках;

принимать меры по предотвращению случаев хищения и фальсификации данных, хранящихся в их информационных системах и ресурсах;

использовать сертифицированные аппаратные, аппаратно-программные и программные средства для киберзащиты своих информационных систем и ресурсов;

согласовывать с уполномоченным государственным органом разрабатываемые нормативно-правовые акты в сфере кибербезопасности и нормативные документы в области технического регулирования.

Статья 15. Резервное копирование данных

Обеспечение хранения данных информационных систем и ресурсов государственных органов и организаций, а также объектов критической информационной инфраструктуры осуществляется в соответствии с внутренней политикой информационной безопасности путем создания резервной копии данных, срок хранения которой не должен быть менее трех последних месяцев.

Глава 4. Обеспечение кибербезопасности

Статья 16. Права и обязанности субъектов кибербезопасности

Субъекты кибербезопасности имеют право:

получать от уполномоченного государственного органа сведения о киберугрозах, уязвимостях программного обеспечения, оборудовании и технологиях в целях обеспечения своей кибербезопасности;

получать сведения и консультации уполномоченного государственного органа о средствах и методах защиты от кибератак, а также методах их выявления и предотвращения;

разрабатывать и реализовывать меры по обеспечению своей кибербезопасности.

Субъекты кибербезопасности обязаны:

предотвращать незаконное распространение, хищение, утерю, нарушение целостности, блокировку и фальсификацию данных в информационных системах и ресурсах, а также иные виды несанкционированного доступа (входа) к информационным системам и ресурсам, принимать своевременные соответствующие меры при выявлении таких случаев;

в целях минимизации негативных последствий при нарушении порядка доступа в информационные системы и ресурсы и в случае их изменения или удаления в результате несанкционированного доступа к ним принимать меры по их оперативному восстановлению;

уведомлять уполномоченный государственный орган о произошедших инцидентах кибербезопасности и киберпреступлениях, принимать меры по недопущению утери соответствующих цифровых следов для полного раскрытия данных инцидентов, а также обеспечивать постоянное хранение сведений, необходимых для анализа инцидентов кибербезопасности и расследования киберпреступлений;

осуществлять взаимный обмен с уполномоченным государственным органом данными в сфере охраны и проведения мониторинга безопасной работы объектов кибербезопасности;

соблюдать требования кибербезопасности, определенные уполномоченным государственным органом, в обеспечении киберзащиты информационных систем и ресурсов;

обеспечивать функционирование механизмов принятия мер в отношении инцидентов кибербезопасности и работу подразделений по обеспечению кибербезопасности, а в случае их отсутствия — пользоваться услугами аутсорсинга с разрешения уполномоченного государственного органа в установленном порядке;

предоставлять уполномоченному государственному органу право доступа в мониторинговые системы и (или) объекты кибербезопасности для осуществления организационно-технических мероприятий мониторинга обеспечения кибербезопасности.

Статья 17. Классификация объектов кибербезопасности

Классификация объектов кибербезопасности состоит из комплекса организационных мероприятий, направленных на определение уровня организационно-технической сложности типа объектов кибербезопасности.

Категории объектов кибербезопасности, подлежащие классификации, определяются в соответствии с законодательством.

Статья 18. Экспертиза на соответствие требованиям кибербезопасности

Экспертиза на соответствие требованиям кибербезопасности осуществляется в обязательном порядке или по инициативе субъектов кибербезопасности.

Экспертизе на соответствие требованиям кибербезопасности в обязательном порядке подлежат:

информационные ресурсы государственных органов;

информационные системы государственных органов;

информационные системы, включенные в категорию объектов критической информационной инфраструктуры.

Порядок проведения экспертизы на соответствие требованиям кибербезопасности определяется уполномоченным государственным органом.

Статья 19.Сертификация аппаратных, аппаратно-программных и программных средств, применяемых для обеспечения кибербезопасности информационных систем и ресурсов

Аппаратные, аппаратно-программные и программные средства, применяемые для обеспечения кибербезопасности информационных систем и ресурсов государственных органов и организаций, а также объектов критической информационной инфраструктуры, подлежат сертификации в обязательном порядке.

Порядок сертификации аппаратных, аппаратно-программных и программных средств, применяемых для обеспечения кибербезопасности информационных систем и ресурсов, устанавливается уполномоченным государственным органом.

Статья 20. Аттестация объектов информатизации и объектов критической информационной инфраструктуры

Аттестацией объектов информатизации и объектов критической информационной инфраструктуры является комплекс организационно-технических мероприятий, направленных на определение соответствия фактического состояния защищенности объектов информатизации требованиям государственных стандартов и нормативно-правовых актов в сфере кибербезопасности.

Категории объектов информатизации и объектов критической информационной инфраструктуры, подлежащих аттестации, определяются в соответствии с законодательством.

Порядок проведения аттестации объектов информатизации и объектов критической информационной инфраструктуры на соответствие требованиям кибербезопасности определяется уполномоченным государственным органом.

Статья 21. Оценка уровня обеспечения кибербезопасности

Оценкой уровня обеспечения кибербезопасности является комплекс организационно-технических мероприятий, направленных на определение состояния защищенности информационных систем и ресурсов, а также эффективности принимаемых организационных мер.

Категории объектов информатизации и объектов критической информационной инфраструктуры, подлежащих обязательной оценке, определяются в соответствии с законодательством.

Порядок оценки уровня обеспечения кибербезопасности определяется уполномоченным государственным органом.

Уполномоченный государственный орган дает обязательные к исполнению предписания об устранении недостатков, выявленных в результате оценки.

Глава 5. Инциденты кибербезопасности

Статья 22. Расследование инцидентов кибербезопасности

Инциденты кибербезопасности расследуются уполномоченным государственным органом или должностными лицами рабочего органа по обеспечению кибербезопасности.

Владелец информационного ресурса или информационной системы, в которой произошел инцидент кибербезопасности, может провести расследование инцидента кибербезопасности, если он обладает необходимыми ресурсами и техническими возможностями для проведения расследования. При этом уполномоченный государственный орган должен быть уведомлен о результатах расследования.

Статья 23. Принятие субъектами кибербезопасности мер по инцидентам кибербезопасности

Принятие мер субъектами кибербезопасности в отношении инцидентов кибербезопасности может осуществляться в следующих формах:

предотвращение уязвимостей и ошибок в программном обеспечении и устройствах;

уничтожение вредоносных программ, ограничение их распространения, техническое ограничение источника кибератак;

изоляция объектов информатизации от реальных киберугроз;

предоставление правоохранительным органам сведений об инцидентах кибербезопасности.

Статья 24. Раскрытие информации об инцидентах кибербезопасности

Информация о выявленных в информационных системах и ресурсах уязвимостях, киберугрозах, кибератаках и других подрывных действиях, а также об объектах информатизации может быть раскрыта с разрешения субъекта кибербезопасности после принятия соответствующих мер по их защите.

Информация о выявленных киберугрозах и уязвимостях должна быть использована исключительно для их устранения и предотвращения незаконных действий.

Глава 6. Объекты критической информационной инфраструктуры

Статья 25. Основные направления обеспечения кибербезопасности объектов критической информационной инфраструктуры

Основными направлениями обеспечения кибербезопасности объектов критической информационной инфраструктуры являются:

создание единого комплекса мер по регулированию нормативно-правовой, организационной и технической защиты объектов критической информационной инфраструктуры;

установление требований по обеспечению кибербезопасности в информационных системах и ресурсах государственных органов и организаций, на объектах критической информационной инфраструктуры;

содействие созданию условий для эффективного обеспечения кибербезопасности объектов критической информационной инфраструктуры.

Статья 26. Категорирование объектов критической информационной инфраструктуры

Категорирование объектов критической информационной инфраструктуры осуществляется в целях определения соответствия объектов критической информационной инфраструктуры категориям, предусмотренным частью второй настоящей статьи, а также проверки сведений по результатам категорирования.

Объекты критической информационной инфраструктуры подразделяются на следующие категории:

объекты критической информационной инфраструктуры высокого уровня;

объекты критической информационной инфраструктуры среднего уровня;

объекты критической информационной инфраструктуры низкого уровня.

Критерии категорирования объектов критической информационной инфраструктуры определяются уполномоченным государственным органом.

Статья 27. Единый реестр объектов критической информационной инфраструктуры

Уполномоченный государственный орган ведет единый реестр объектов критической информационной инфраструктуры.

Категории объектов кибербезопасности, подлежащих обязательному внесению в единый реестр объектов критической информационной инфраструктуры, определяются в соответствии с законодательством.

Порядок внесения объектов кибербезопасности в единый реестр объектов критической информационной инфраструктуры определяется уполномоченным государственным органом.

Статья 28. Права и обязанности субъектов критической информационной инфраструктуры

Субъекты критической информационной инфраструктуры имеют право:

получать от уполномоченного государственного органа сведения о киберугрозах, уязвимостях программного обеспечения, оборудования и технологий в целях обеспечения кибербезопасности объектов критической информационной инфраструктуры;

получать сведения и консультации от уполномоченного государственного органа о средствах и методах защиты от кибератак, а также методах их выявления и предотвращения;

разрабатывать и реализовывать меры по обеспечению кибербезопасности объектов критической информационной инфраструктуры.

Субъекты критической информационной инфраструктуры обязаны:

обеспечивать непрерывное функционирование информационных систем объектов критической информационной инфраструктуры;

доводить до сведения уполномоченного государственного органа информацию об инцидентах кибербезопасности;

оказывать содействие должностным лицам уполномоченного государственного органа или рабочего органа по обеспечению кибербезопасности в выявлении, предотвращении и устранении последствий кибератак, определении причин и условий происхождения инцидентов кибербезопасности;

устанавливать и эксплуатировать мониторинговые системы с соблюдением технических требований эксплуатации аппаратных, программных и аппаратно-программных средств для предотвращения кибератак, устранения их последствий, а также принятия мер в отношении инцидентов кибербезопасности на объектах критической информационной инфраструктуры;

обеспечивать безопасность объектов критической информационной инфраструктуры в соответствии с требованиями кибербезопасности;

выполнять указания уполномоченного государственного органа по устранению выявленных правонарушений в части обеспечения кибербезопасности на объектах критической информационной инфраструктуры;

принимать меры по устранению последствий инцидентов кибербезопасности и кибератак на объекты критической информационной инфраструктуры;

предоставлять уполномоченному государственному органу права доступа в мониторинговые системы или на объекты критической информационной инфраструктуры для осуществления организационно-технических мероприятий мониторинга состояния обеспечения кибербезопасности;

уведомлять уполномоченный государственный орган при изменении сведений об объекте, включенном в единый реестр объектов критической информационной инфраструктуры.

Статья 29. Требования по обеспечению кибербезопасности объектов критической информационной инфраструктуры

Субъекты критической информационной инфраструктуры обязаны выполнять установленные уполномоченным государственным органом требования по обеспечению кибербезопасности на принадлежащих им объектах критической информационной инфраструктуры.

Субъекты критической информационной инфраструктуры по согласованию с уполномоченным государственным органом, исходя из специфики работы объектов критической информационной инфраструктуры, могут устанавливать дополнительные требования для обеспечения кибербезопасности.

Сотрудники, ответственные за обеспечение кибербезопасности объектов критической информационной инфраструктуры, проходят аттестацию, проводимую уполномоченным государственным органом, в порядке, установленном законодательством.

Система обеспечения кибербезопасности объектов критической информационной инфраструктуры, созданная субъектом критической информационной инфраструктуры, на основании решения уполномоченного государственного органа подключается к системе мониторинга и управления инцидентами кибербезопасности объектов критической информационной инфраструктуры уполномоченного государственного органа.

Статья 30. Система обеспечения кибербезопасности объектов критической информационной инфраструктуры

Система обеспечения кибербезопасности объектов критической информационной инфраструктуры состоит из:

системы мониторинга и управления инцидентами кибербезопасности объектов критической информационной инфраструктуры уполномоченного государственного органа;

систем обеспечения кибербезопасности объектов критической информационной инфраструктуры.

Информация об инцидентах кибербезопасности в системе обеспечения кибербезопасности является ограниченной к распространению. Данная информация может быть раскрыта после полного устранения инцидентов.

Статья 31. Оценка кибербезопасности объектов критической информационной инфраструктуры

Оценка кибербезопасности объектов критической информационной инфраструктуры осуществляется в целях определения состояния (уровня) защищенности данных объектов от различных киберугроз в рамках государственного контроля в сфере кибербезопасности.

Оценка кибербезопасности объектов критической информационной инфраструктуры осуществляется с разрешения уполномоченного государственного органа с привлечением специализированных организаций.

Глава 7. Поддержка и развитие в сфере кибербезопасности

Статья 32. Государственная поддержка субъектов кибербезопасности

Государственной поддержкой субъектов кибербезопасности являются:

совершенствование нормативно-правовой базы в сфере кибербезопасности;

предоставление субъектам кибербезопасности налоговых, таможенных льгот и преференций;

создание условий для привлечения средств хозяйствующих субъектов для финансирования сферы кибербезопасности;

организация государственных закупок в сфере кибербезопасности, нацеленных на обеспечение гарантированного внедрения продуктов и передовых технологий, основанных на научно-технических достижениях;

оказание содействия в подготовке и переподготовке кадров в сфере кибербезопасности, а также повышении их квалификации.

Статья 33. Поддержка научно-технической и инновационной деятельности в сфере кибербезопасности

Поддержка научно-технической и инновационной деятельности в сфере кибербезопасности осуществляется органами государственного управления, органами государственной власти на местах и хозяйствующими субъектами посредством:

размещения заказа для выполнения научно-исследовательских, опытно-конструкторских и технологических работ в рамках государственного заказа;

выделения субсидий субъектам кибербезопасности для финансирования научно-исследовательских, конструкторских и технологических работ, проводимых в процессе реализации инвестиционных проектов;

стимулирования спроса на инновационную продукцию, в том числе оптимизации закупаемых для государственных нужд товаров (работ, услуг);

оказания финансовой помощи организациям, реализующим проекты по улучшению уровня кибербезопасности, в том числе занимающимся инновационной деятельностью в оказании услуг с использованием имеющихся передовых технологий;

создания условий для осуществления научной, научно-технической и инновационной деятельности в сфере кибербезопасности и обеспечения кибербезопасности объектов критической информационной инфраструктуры;

предоставления приоритета продукции отечественного производства при проведении государственных закупок, связанных с обеспечением кибербезопасности.

Статья 34. Развитие и поддержка кадрового потенциала в сфере обеспечения кибербезопасности

Поддержка развития кадрового потенциала органов государственного управления, органов государственной власти на местах и хозяйствующих субъектов в сфере обеспечения кибербезопасности может осуществляться посредством:

предоставления финансовой, информационно-консультационной помощи организациям, осуществляющим деятельность по переподготовке и повышению квалификации кадров в сфере обеспечения кибербезопасности;

оказания учебно-методической и научно-педагогической помощи в сфере обеспечения кибербезопасности.

Работники, ответственные за обеспечение кибербезопасности субъектов критической информационной инфраструктуры, на постоянной основе должны повышать свою квалификацию в соответствии с международными и государственными стандартами и требованиями.

Статья 35. Стимулирование работников, ответственных за обеспечение кибербезопасности объектов критической информационной инфраструктуры

Стимулирование работников, ответственных за обеспечение кибербезопасности объектов критической информационной инфраструктуры, осуществляется в установленном законодательством порядке.

Глава 8. Заключительные положения

Статья 36. Международное сотрудничество в сфере кибербезопасности

Уполномоченный государственный орган в пределах своих полномочий осуществляет международное сотрудничество в сфере кибербезопасности.

Уполномоченный государственный орган в соответствии с законодательством и международными договорами Республики Узбекистан по запросу предоставляет иностранным государствам и международным организациям информацию по вопросам борьбы с международной киберпреступностью.

Информация по вопросам борьбы с международной киберпреступностью может быть представлена иностранным государствам и международным организациям предварительно без запроса, если такие сведения не препятствуют следственным действиям или судебному процессу и служат приостановлению кибератак, своевременному выявлению и устранению преступных действий, совершаемых с использованием киберпространства.

Статья 37. Ответственность за нарушение законодательства о кибербезопасности

Лица, виновные в нарушении законодательства о кибербезопасности, несут ответственность в установленном порядке.

Статья 38. Обеспечение исполнения, доведения, разъяснения сути и значения настоящего Закона

Службе государственной безопасности Республики Узбекистан и другим заинтересованным организациям обеспечить исполнение, доведение до исполнителей и разъяснение среди населения сути и значения настоящего Закона.

Статья 39. Приведение законодательства в соответствие с настоящим Законом

Кабинету Министров Республики Узбекистан:

привести решения правительства в соответствие с настоящим Законом;

обеспечить пересмотр и отмену органами государственного управления их нормативно-правовых актов, противоречащих настоящему Закону.

Статья 40. Вступление в силу настоящего Закона

Настоящий Закон вступает в силу по истечении трех месяцев со дня его официального опубликования.

Президент Республики Узбекистан Ш. МИРЗИЁЕВ

г. Ташкент,

15 апреля 2022 г.,

№ ЗРУ-764

(Национальная база данных законодательства, 16.04.2022 г., № 03/22/764/0313)

lex.uz