📅 2024-yil 20-sentabr · Qonunlar va kodekslar
Rasmiy matn. Rasmiy hujjat. Tahririy izohlar kiritilmagan.
UzbekAI
📅 2024 йил 20 сентябрь · Қонунлар ва кодекслар
Расмий матн. Расмий ҳужжат. Таҳририй изоҳлар киритилмаган.
📅 20 сентября 2024 г. · Законы и кодексы
Официальный текст. Официальный документ. Редакционные примечания не включены.
📅 20 September 2024 · Laws and codes
Official text. Official document. Editorial notes are not included.
Ўзбекистон Республикасининг Қонуни
Киберхавфсизликни таъминлаш соҳасидаги қонунчилик такомиллаштирилиши муносабати билан Ўзбекистон Республикасининг айрим қонун ҳужжатларига ўзгартириш ва қўшимчалар киритиш тўғрисида
Қонунчилик палатаси томонидан 2024 йил 9 апрелда қабул қилинган Сенат томонидан 2024 йил 21 июнда маъқулланган
Кейинги йилларда мамлакатимизда ахборот технологияларидан фойдаланган ҳолда содир этиладиган жиноятларнинг олдини олиш, кибермаконда шахс, жамият ва давлат манфаатлари ташқи ва ички таҳдидлардан ишончли ҳимоя қилинишини таъминлаш соҳасида мустаҳкам ҳуқуқий асослар яратилди.
Ахборот-коммуникация технологиялари ривожланиши муносабати билан кредит ташкилотлари ва нобанк кредит ташкилотлари фаолиятида ахборот хавфсизлигини ва киберхавфсизликни таъминлашга доир чоралар даражасини ошириш зарурати юзага келмоқда.
Мазкур Қонун билан Ўзбекистон Республикасининг Марказий банки фаолиятини тартибга солувчи, банклар, нобанк кредит ташкилотлари, тўлов тизимлари операторлари, электрон ҳукумат фаолиятида ахборот хавфсизлигини ва киберхавфсизликни таъминлаш, шунингдек автоматлаштирилган банк тизимида ахборотни муҳофаза қилиш ва банк сири соҳасидаги муносабатларни тартибга солувчи қонун ҳужжатларига ўзгартириш ва қўшимчалар киритилмоқда.
Ушбу Қонун кредит ташкилотлари ва нобанк кредит ташкилотлари фаолиятида ҳамда электрон ҳукумат тизимида ахборот хавфсизлигини кучайтиришга ва киберхавфсизликни таъминлашга, шунингдек ахборот-коммуникация технологиялари ёрдамида содир этиладиган ҳуқуқбузарликларнинг олдини олишга хизмат қилади.
1-модда. Ўзбекистон Республикасининг 1994 йил 22 сентябрда қабул қилинган 2015-ХII-сонли Қонуни билан тасдиқланган Ўзбекистон Республикасининг Маъмурий жавобгарлик тўғрисидаги кодекси (Ўзбекистон Республикаси Олий Кенгашининг Ахборотномаси, 1995 йил, № 3, 6-модда; Ўзбекистон Республикаси Олий Мажлисининг Ахборотномаси, 1995 йил, № 9, 193-модда, № 12, 269-модда; 1996 йил, № 5-6, 69-модда, № 9, 144-модда; 1997 йил, № 2, 56-модда, № 4-5, 126-модда, № 9, 241-модда; 1998 йил, № 3, 38-модда, № 5-6, 102-модда, № 9, 181-модда; 1999 йил, № 1, 20-модда, № 5, 124-модда, № 9, 229-модда; 2000 йил, № 5-6, 153-модда, № 7-8, 217-модда; 2001 йил, № 1-2, 23-модда, № 9-10, 165, 182-моддалар; 2002 йил, № 1, 20-модда, № 9, 165-модда; 2003 йил, № 1, 8-модда, № 5, 67-модда, № 9-10, 149-модда; 2004 йил, № 1-2, 18-модда, № 5, 90-модда, № 9, 171-модда; 2005 йил, № 1, 18-модда; Ўзбекистон Республикаси Олий Мажлиси палаталарининг Ахборотномаси, 2005 йил, № 9, 312-модда, № 12, 413, 417, 418-моддалар; 2006 йил, № 6, 261-модда, № 9, 498-модда, № 10, 536-модда, № 12, 656, 659-моддалар; 2007 йил, № 4, 158, 159, 164, 165-моддалар, № 9, 416, 421-моддалар, № 12, 596, 604, 607-моддалар; 2008 йил, № 4, 181, 189, 192-моддалар, № 9, 486, 488-моддалар, № 12, 640, 641-моддалар; 2009 йил, № 1, 1-модда, № 9, 334, 335, 337-моддалар, № 10, 380-модда, № 12, 462, 468, 470, 472, 474-моддалар; 2010 йил, № 5, 175, 179-моддалар, № 6, 231-модда, № 9, 335, 339, 341-моддалар, № 10, 380-модда, № 12, 468, 473, 474-моддалар; 2011 йил, № 1, 1-модда, № 4, 104, 105-моддалар, № 9, 247, 252-моддалар, № 12/2, 365-модда; 2012 йил, № 4, 108-модда, № 9/1, 242-модда, № 12, 336-модда; 2013 йил, № 4, 98-модда, № 10, 263-модда; 2014 йил, № 1, 2-модда, № 5, 130-модда, № 9, 244-модда, № 12, 341, 343-моддалар; 2015 йил, № 6, 228-модда, № 8, 310, 312-моддалар, № 12, 452-модда; 2016 йил, № 1, 2-модда, № 4, 125-модда, № 9, 276-модда, № 12, 383, 385-моддалар; 2017 йил, № 4, 137-модда, № 6, 300-модда, № 9, 510-модда, № 10, 605-модда; 2018 йил, № 1, 1, 4, 5-моддалар, № 4, 224-модда, № 7, 430, 431, 432-моддалар, № 10, 671, 673, 679-моддалар; 2019 йил, № 1, 1, 3, 5-моддалар, № 2, 47-модда, № 3, 161, 165, 166-моддалар, № 5, 259, 261, 267, 268-моддалар, № 7, 386-модда, № 8, 469, 471-моддалар, № 9, 591, 592-моддалар, № 10, 674, 676-моддалар, № 11, 787, 791-моддалар, № 12, 880, 891-моддалар; 2020 йил, № 1, 4-модда, № 3, 203, 204-моддалар, № 7, 449-модда, № 9, 539, 540-моддалар, № 10, 593, 596-моддалар, № 11, 651-модда, № 12, 691-модда; 2021 йил, № 1, 5, 7, 12, 13, 14-моддалар, № 2, 142-модда, № 3, 217-модда, № 4, 290, 293-моддалар, 4-сонга илова, № 8, 800, 802, 803-моддалар, № 9, 903-модда, № 10, 966, 967, 968, 973-моддалар, № 11, 1066-модда; 2022 йил, № 1, 1, 2-моддалар, № 2, 80, 81-моддалар, № 3, 215, 216-моддалар, № 4, 337-модда, № 5, 464, 465, 466, 467-моддалар, № 8, 787-модда, № 10, 981, 984-моддалар, № 12, 1188-модда; 2023 йил, № 3, 184, 185, 188, 189-моддалар, № 4, 265, 266, 268-моддалар, № 5, 319, 320-моддалар, № 7, 533, 534, 535, 537, 539-моддалар, № 8, 634-модда, № 10, 798-модда, № 11, 921, 923, 924-моддалар, № 12, 1004-модда; 2024 йил, № 1, 5, 7, 8, 9-моддалар, № 2, 102, 111, 115, 116-моддалар, № 3, 243, 245-моддалар) 155 1 -моддаси иккинчи қисмининг диспозициясидаги «ўта муҳим» деган сўзлар «конфиденциал» деган сўз билан алмаштирилсин.
2-модда. Ўзбекистон Республикасининг 1995 йил 21 декабрда қабул қилинган «Ўзбекистон Республикасининг Марказий банки тўғрисида»ги 154-I-сонли Қонунига (Ўзбекистон Республикасининг 2019 йил 11 ноябрда қабул қилинган ЎРҚ-582-сонли Қонуни таҳририда) (Ўзбекистон Республикаси Олий Мажлиси палаталарининг Ахборотномаси, 2019 йил, № 11, 790-модда; 2021 йил, 4-сонга илова, № 10, 968-модда; 2022 йил, № 3, 217-модда, № 4, 340-модда; 2023 йил, № 11, 923-модда) қуйидаги қўшимча ва ўзгартиришлар киритилсин:
1) 11-модданинг биринчи қисми қуйидаги мазмундаги йигирма учинчи, йигирма тўртинчи ва йигирма бешинчи хатбошилар билан тўлдирилсин:
«микромолия ташкилотлари, ломбардлар, ипотекани қайта молиялаштириш ташкилотлари (бундан буён матнда нобанк кредит ташкилотлари деб юритилади), шунингдек банклар, тўлов ташкилотлари, тўлов тизимлари операторлари, валюта биржаларининг ҳамда кредит бюроларининг фаолиятида ахборот хавфсизлигига ва киберхавфсизликка таҳдидларни аниқлаш ва уларнинг олдини олиш бўйича чоралар кўради;
банкларнинг ва нобанк кредит ташкилотларининг (бундан буён матнда кредит ташкилотлари деб юритилади), тўлов ташкилотларининг, тўлов тизимлари операторларининг, валюта биржаларининг, кредит бюроларининг ахборот хавфсизлигига ва киберхавфсизликка таҳдидларни аниқлаш ҳамда уларнинг олдини олиш бўйича фаолияти устидан мониторингни амалга оширади;
кредит ташкилотларининг, тўлов ташкилотларининг, тўлов тизимлари операторларининг, валюта биржаларининг ва кредит бюроларининг фаолиятида аниқланган киберхавфсизликка оид ҳодисалар ҳамда таҳдидлар тўғрисида Марказий банк билан тезкор ахборот алмашиш тартибини белгилайди»;
2) 12-модданинг биринчи қисми :
ўнинчи хатбошисидаги «микромолия ташкилотларининг, ломбардларнинг, ипотекани қайта молиялаштириш ташкилотларининг (бундан буён матнда нобанк кредит ташкилотлари деб юритилади)» деган сўзлар «нобанк кредит ташкилотларининг» деган сўзлар билан алмаштирилсин;
ўн еттинчи хатбошисидаги «банклар ва нобанк кредит ташкилотлари (бундан буён матнда кредит ташкилотлари деб юритилади)» деган сўзлар «кредит ташкилотлари» деган сўзлар билан алмаштирилсин;
қуйидаги мазмундаги ўн саккизинчи — йигирма иккинчи хатбошилар билан тўлдирилсин:
«киберхавфсизлик соҳасидаги ваколатли давлат органи билан келишилган ҳолда кредит ташкилотларининг, тўлов ташкилотларининг, тўлов тизимлари операторларининг, валюта биржаларининг ва кредит бюроларининг муҳим ахборот инфратузилмаси объектларини аниқлайди, уларнинг реестрини шакллантириш ҳамда киберхавфсизлигини таъминлаш бўйича талабларни ишлаб чиқади;
киберхавфсизлик соҳасидаги ваколатли давлат орган томонидан белгиланган тартибга мувофиқ кредит ташкилотларининг, тўлов ташкилотларининг, тўлов тизимлари операторларининг, валюта биржаларининг ва кредит бюроларининг ахборот тизимлари ҳамда ресурсларини, муҳим ахборот инфратузилмаси объектларини уларнинг киберхавфсизлик талабларига мослиги юзасидан экспертизадан ўтказади;
кредит ташкилотларининг, тўлов ташкилотларининг, тўлов тизимлари операторларининг, валюта биржаларининг ва кредит бюроларининг ахборотлаштириш объектларини ахборот хавфсизлиги ва киберхавфсизлик аудитидан ўтказади;
кредит ташкилотларининг, тўлов ташкилотларининг, тўлов тизимлари операторларининг, валюта биржаларининг ва кредит бюроларининг фаолиятида ахборот хавфсизлиги ҳамда киберхавфсизликнинг таъминланганлик даражаси бўйича рейтингни юритади»;
кредит ташкилотларига, тўлов ташкилотларига, тўлов тизимлари операторларига, валюта биржаларига ва кредит бюроларига киберхавфсизликка таҳдидларнинг (шу жумладан банк карталари билан боғлик талон-торожликларнинг) олдини олиш ва (ёки) уларни бартараф этиш юзасидан ижро этилиши мажбурий бўлган кўрсатмалар беради ҳамда норматив ҳужжатлар қабул қилади»;
ўн саккизинчи хатбошиси йигирма учинчи хатбоши деб ҳисоблансин;
3) 17-модда иккинчи қисмининг ўзбекча матнидаги «махфийдир» деган сўз «конфиденциалдир» деган сўз билан алмаштирилсин;
4) 58-модда учинчи қисмининг ўзбекча матнидаги «махфий» деган сўз «конфиденциал» деган сўз билан алмаштирилсин;
5) 60-модда биринчи қисмининг ўн иккинчи хатбошисидаги «ахборот хавфсизлигига» деган сўзлар «ахборот хавфсизлигига ва киберхавфсизлигига» деган сўзлар билан алмаштирилсин.
3-модда. Ўзбекистон Республикасининг 1996 йил 25 апрелда қабул қилинган «Банклар ва банк фаолияти тўғрисида»ги 216-I-сонли Қонунига (Ўзбекистон Республикасининг 2019 йил 5 ноябрда қабул қилинган ЎРҚ-580-сонли Қонуни таҳририда) (Ўзбекистон Республикаси Олий Мажлиси палаталарининг Ахборотномаси, 2019 йил, № 11, 788-модда; 2020 йил, № 1, 1-модда; 2021 йил, 4-сонга илова, № 10, 968-модда; 2023 йил, № 4, 267-модда, № 11, 923-модда; 2024 йил, № 2, 105, 111-моддалар) қуйидаги ўзгартиришлар ва қўшимча киритилсин:
1) 42-модда иккинчи қисмининг иккинчи хатбошисидаги «ахборот хавфсизлигини» деган сўзлар «ахборот хавфсизлигини ва киберхавфсизлигини» деган сўзлар билан алмаштирилсин;
2) 48-модда учинчи қисмининг ўзбекча матнидаги «махфий» деган сўз «конфиденциал» деган сўз билан алмаштирилсин;
3) 51-модда :
биринчи қисмининг тўртинчи хатбошисидаги «ахборот хавфсизлигига» деган сўзлар «ахборот хавфсизлигига ва киберхавфсизлигига» деган сўзлар билан алмаштирилсин;
иккинчи қисми :
қуйидаги мазмундаги ўн тўртинчи хатбоши билан тўлдирилсин:
«ахборот хавфсизлигини ва киберхавфсизликни таъминлаш борасида аниқланган камчиликларни бартараф этиш бўйича юборилган кўрсатмалар ижросини»;
ўн тўртинчи — ўн тўққизинчи хатбошилари тегишинча ўн бешинчи — йигирманчи хатбошилар деб ҳисоблансин;
4) 54-модда биринчи қисмининг йигирма учинчи хатбошиси қуйидаги таҳрирда баён этилсин:
«банк сири тўғрисидаги қонунчилик, жиноий фаолиятдан олинган даромадларни легаллаштиришга, терроризмни молиялаштиришга ва оммавий қирғин қуролининг тарқатилишини молиялаштиришга қарши курашиш тўғрисидаги қонунчилик талаблари бузилганлиги, шунингдек банк ахборот тизимларида кибертаҳдид ёки киберхавфсизлик ҳодисаси вужудга келишига олиб келувчи қонунчилик талаблари бузилганлиги».
4-модда. Ўзбекистон Республикасининг 2003 йил 30 августда қабул қилинган «Банк сири тўғрисида»ги 530-II-сонли Қонуни (Ўзбекистон Республикаси Олий Мажлисининг Ахборотномаси, 2003 йил, № 9-10, 144-модда; Ўзбекистон Республикаси Олий Мажлиси палаталарининг Ахборотномаси, 2005 йил, № 9, 312-модда; 2009 йил, № 9, 337-модда; 2012 йил, № 4, 105-модда; 2016 йил, № 4, 125-модда; 2017 йил, № 9, 510-модда; 2019 йил, № 1, 5-модда; 2021 йил, 4-сонга илова, № 6, 524-модда; 2022 йил, № 4, 337-модда) 7-моддасининг тўртинчи қисмидаги «ташкилий ва техникавий чора-тадбирлар» деган сўзлар «ташкилий ва техникавий, шу жумладан ахборот хавфсизлигини ва киберхавфсизликни таъминлаш бўйича чора-тадбирлар» деган сўзлар билан алмаштирилсин.
5-модда. Ўзбекистон Республикасининг 2006 йил 4 апрелда қабул қилинган «Автоматлаштирилган банк тизимида ахборотни муҳофаза қилиш тўғрисида»ги ЎРҚ-30-сонли Қонунига (Ўзбекистон Республикаси Олий Мажлиси палаталарининг Ахборотномаси, 2006 йил, № 4, 156-модда; 2021 йил, 4-сонга илова) қуйидаги ўзгартиришлар ва қўшимча киритилсин:
1) 4-модданинг иккинчи хатбошисидаги «ахборот хавфсизлигини» деган сўзлар «ахборот тизимлари ва ресурсларининг ахборот хавфсизлигини ҳамда киберхавфсизлигини» деган сўзлар билан алмаштирилсин;
2) 5-модданинг иккинчи хатбошиси «ахборотни муҳофаза қилиш» деган сўзлардан кейин «ахборот тизимлари ва ресурсларининг ахборот хавфсизлигини ҳамда киберхавфсизлигини таъминлаш» деган сўзлар билан тўлдирилсин;
3) 7-модда бешинчи қисмининг ўзбекча матнидаги «махфий» деган сўз «конфиденциал» деган сўз билан алмаштирилсин;
4) 8-модданинг ўзбекча матнидаги «махфий» деган сўз «конфиденциал» деган сўз билан алмаштирилсин.
6-модда. Ўзбекистон Республикасининг 2015 йил 9 декабрда қабул қилинган «Электрон ҳукумат тўғрисида»ги ЎРҚ-395-сонли Қонунига (Ўзбекистон Республикаси Олий Мажлиси палаталарининг Ахборотномаси, 2015 йил, № 12, 451-модда; 2021 йил, 4-сонга илова) қуйидаги ўзгартиришлар киритилсин:
1) 5-модданинг саккизинчи хатбошиси қуйидаги таҳрирда баён этилсин:
«электрон ҳукумат ахборот тизимларининг ва ахборот ресурсларининг ахборот хавфсизлигини ҳамда киберхавфсизлигини таъминлаш»;
2) 12-модданинг :
номи қуйидаги таҳрирда баён этилсин:
« 12-модда. Электрон ҳукумат ахборот тизимларининг ва ахборот ресурсларининг ахборот хавфсизлигини ҳамда киберхавфсизлигини таъминлаш принципи »;
биринчи хатбошисидаги «ахборот хавфсизлигини» деган сўзлар «ахборот хавфсизлигини ҳамда киберхавфсизлигини» деган сўзлар билан алмаштирилсин;
3) 15-модда иккинчи қисмининг ўн учинчи хатбошисидаги «ахборот хавфсизлигини» деган сўзлар «ахборот хавфсизлигини ва киберхавфсизлигини» деган сўзлар билан алмаштирилсин;
4) 16-модда биринчи қисмининг ўнинчи хатбошисидаги «ахборот хавфсизлигини» деган сўзлар «ахборот хавфсизлигини ва киберхавфсизлигини» деган сўзлар билан алмаштирилсин.
7-модда. Ўзбекистон Республикасининг 2019 йил 1 ноябрда қабул қилинган «Тўловлар ва тўлов тизимлари тўғрисида»ги ЎРҚ-578-сонли Қонунига (Ўзбекистон Республикаси Олий Мажлиси палаталарининг Ахборотномаси, 2019 йил, № 11, 786-модда; 2021 йил, 4-сонга илова, № 10, 968-модда; 2022 йил, № 4, 340-модда; 2024 йил, № 2, 105-модда) қуйидаги ўзгартириш ва қўшимчалар киритилсин:
1) 7-модда учинчи қисмининг олтинчи хатбошисидаги «ахборот хавфсизлиги талабларига ва» деган сўзлар «ахборот хавфсизлиги ва киберхавфсизлик талабларига, шунингдек» деган сўзлар билан алмаштирилсин;
2) 8-модда биринчи қисмининг саккизинчи хатбошисидаги «ахборот хавфсизлиги» деган сўзлар «ахборот хавфсизлиги ва киберхавфсизлик» деган сўзлар билан алмаштирилсин;
3) 15-модданинг иккинчи қисмидаги «ахборот хавфсизлиги ва» деган сўзлар «ахборот хавфсизлигини ва киберхавфсизликни ҳамда» деган сўзлар билан алмаштирилсин;
4) 17-модданинг олтинчи қисми қуйидаги мазмундаги олтинчи ва еттинчи хатбошилар билан тўлдирилсин:
«тўлов тизимининг узлуксиз ишлашига таъсир кўрсатувчи қоидабузарликларни Марказий банкнинг биринчи кўрсатмаси юборилган кундан эътиборан уч ой ичида бартараф этиш;
ахборот хавфсизлигини ва киберхавфсизликни таъминлашга таъсир кўрсатувчи қоидабузарликларни Марказий банкнинг биринчи кўрсатмаси юборилган кундан эътиборан уч ой ичида бартараф этиш»;
5) 21-модда иккинчи қисмининг ўн олтинчи хатбошисидаги «ахборот хавфсизлиги» деган сўзлар «ахборот хавфсизлиги ва киберхавфсизлик» деган сўзлар билан алмаштирилсин;
6) 22-модда учинчи қисмининг ўн биринчи хатбошиси қуйидаги таҳрирда баён этилсин:
«хавфсизлик сиёсати ҳақидаги, шу жумладан таваккалчиликларни батафсил баҳолашни ўз ичига олган ҳужжат, шунингдек ахборот хавфсизлигини ва киберхавфсизликни ҳамда тўлов хизматидан фойдаланувчиларнинг ҳимоя қилинишини таъминлаш учун таваккалчиликларни, шу жумладан фирибгарлик ҳамда конфиденциал ва шахсга доир маълумотлардан қонунга зид равишда фойдаланиш хавфларини камайтириш бўйича кўриладиган чораларнинг тавсифи»;
7) 23-модда биринчи қисмининг еттинчи хатбошиси «тўлов тизимининг узлуксиз ишлашига» деган сўзлардан кейин «шунингдек ахборот хавфсизлигини ва киберхавфсизликни таъминлашга» деган сўзлар билан тўлдирилсин;
8) 24-модда иккинчи қисмининг тўққизинчи хатбошиси қуйидаги таҳрирда баён этилсин:
«хавфсизлик сиёсати ҳақидаги, шу жумладан таваккалчиликларни батафсил баҳолашни ўз ичига олган ҳужжат, шунингдек ахборот хавфсизлигини ва киберхавфсизликни ҳамда тўлов хизматидан фойдаланувчиларнинг ҳимоя қилинишини таъминлаш учун таваккалчиликларни, шу жумладан фирибгарлик ҳамда конфиденциал ва шахсга доир маълумотлардан қонунга зид равишда фойдаланиш хавфларини камайтириш бўйича кўриладиган чораларнинг тавсифи»;
9) 57-модданинг :
номидаги «Ахборот хавфсизлиги» деган сўзлар «Ахборот хавфсизлиги ва киберхавфсизлик» деган сўзлар билан алмаштирилсин;
биринчи қисмидаги «Ахборот хавфсизлиги» деган сўзлар «Ахборот хавфсизлиги ва киберхавфсизлик» деган сўзлар билан алмаштирилсин;
иккинчи қисми қуйидаги таҳрирда баён этилсин:
«Ахборот хавфсизлиги ва киберхавфсизлик режими бузилган тақдирда, тўлов тизимлари операторлари ва тўлов хизматларини етказиб берувчилар қоидабузарлик аниқланганидан кейин бу ҳақда ҳамда унинг оқибатларини камайтириш учун кўрилаётган чоралар тўғрисида Марказий банкка тезкорлик билан хабар бериши шарт. Марказий банк тўлов тизимларининг ахборот хавфсизлиги ва киберхавфсизлик режими бузилганлиги тўғрисидаги маълумотлар базасини шакллантиришни ҳамда юритишни амалга оширади».
8-модда. Ўзбекистон Республикасининг 2022 йил 20 апрелда қабул қилинган «Нобанк кредит ташкилотлари ва микромолиялаштириш фаолияти тўғрисида»ги ЎРҚ-765-сонли Қонунига (Ўзбекистон Республикаси Олий Мажлиси палаталарининг Ахборотномаси, 2019 йил, № 4, 340-модда; 2024 йил, № 2, 114-модда) қуйидаги қўшимча ва ўзгартиришлар киритилсин:
1) 28-модданинг биринчи қисми :
қуйидаги мазмундаги тўртинчи хатбоши билан тўлдирилсин:
«ахборот хавфсизлигини ва киберхавфсизликни таъминлашга доир талабларни бажармаганлик»;
тўртинчи хатбошиси бешинчи хатбоши деб ҳисоблансин;
2) 37-модда :
биринчи қисмининг ўзбекча матнидаги «махфийлигини» деган сўз «конфиденциаллигини» деган сўз билан алмаштирилсин;
иккинчи қисмининг ўзбекча матнидаги «Махфий» деган сўз «Конфиденциал» деган сўз билан алмаштирилсин.
9-модда. Ўзбекистон Республикаси Давлат хавфсизлик хизмати ва бошқа манфаатдор ташкилотлар ушбу Қонуннинг ижросини, ижрочиларга етказилишини ҳамда моҳияти ва аҳамияти аҳоли ўртасида тушунтирилишини таъминласин.
10-модда. Ўзбекистон Республикаси Вазирлар Маҳкамаси:
ҳукумат қарорларини ушбу Қонунга мувофиқлаштирсин;
республика ижро этувчи ҳокимият органлари ушбу Қонунга зид бўлган ўз норматив-ҳуқуқий ҳужжатларини қайта кўриб чиқишлари ва бекор қилишларини таъминласин.
11-модда. Ушбу Қонун расмий эълон қилинган кундан эътиборан уч ой ўтгач кучга киради.
Ўзбекистон Республикасининг Президенти Ш. МИРЗИЁЕВ
Тошкент ш.,
2024 йил 20 сентябрь,
ЎРҚ-964-сон
Oʻzbekiston Respublikasining Qonuni
Kiberxavfsizlikni taʼminlash sohasidagi qonunchilik takomillashtirilishi munosabati bilan Oʻzbekiston Respublikasining ayrim qonun hujjatlariga oʻzgartirish va qoʻshimchalar kiritish toʻgʻrisida
Qonunchilik palatasi tomonidan 2024-yil 9-aprelda qabul qilingan Senat tomonidan 2024-yil 21-iyunda maʼqullangan
Keyingi yillarda mamlakatimizda axborot texnologiyalaridan foydalangan holda sodir etiladigan jinoyatlarning oldini olish, kibermakonda shaxs, jamiyat va davlat manfaatlari tashqi va ichki tahdidlardan ishonchli himoya qilinishini taʼminlash sohasida mustahkam huquqiy asoslar yaratildi.
Axborot-kommunikatsiya texnologiyalari rivojlanishi munosabati bilan kredit tashkilotlari va nobank kredit tashkilotlari faoliyatida axborot xavfsizligini va kiberxavfsizlikni taʼminlashga doir choralar darajasini oshirish zarurati yuzaga kelmoqda.
Mazkur Qonun bilan Oʻzbekiston Respublikasining Markaziy banki faoliyatini tartibga soluvchi, banklar, nobank kredit tashkilotlari, toʻlov tizimlari operatorlari, elektron hukumat faoliyatida axborot xavfsizligini va kiberxavfsizlikni taʼminlash, shuningdek avtomatlashtirilgan bank tizimida axborotni muhofaza qilish va bank siri sohasidagi munosabatlarni tartibga soluvchi qonun hujjatlariga oʻzgartirish va qoʻshimchalar kiritilmoqda.
Ushbu Qonun kredit tashkilotlari va nobank kredit tashkilotlari faoliyatida hamda elektron hukumat tizimida axborot xavfsizligini kuchaytirishga va kiberxavfsizlikni taʼminlashga, shuningdek axborot-kommunikatsiya texnologiyalari yordamida sodir etiladigan huquqbuzarliklarning oldini olishga xizmat qiladi.
1-modda. Oʻzbekiston Respublikasining 1994-yil 22-sentabrda qabul qilingan 2015-XII-sonli Qonuni bilan tasdiqlangan Oʻzbekiston Respublikasining Maʼmuriy javobgarlik toʻgʻrisidagi kodeksi (Oʻzbekiston Respublikasi Oliy Kengashining Axborotnomasi, 1995-yil, № 3, 6-modda; Oʻzbekiston Respublikasi Oliy Majlisining Axborotnomasi, 1995-yil, № 9, 193-modda, № 12, 269-modda; 1996-yil, № 5-6, 69-modda, № 9, 144-modda; 1997-yil, № 2, 56-modda, № 4-5, 126-modda, № 9, 241-modda; 1998-yil, № 3, 38-modda, № 5-6, 102-modda, № 9, 181-modda; 1999-yil, № 1, 20-modda, № 5, 124-modda, № 9, 229-modda; 2000-yil, № 5-6, 153-modda, № 7-8, 217-modda; 2001-yil, № 1-2, 23-modda, № 9-10, 165, 182-moddalar; 2002-yil, № 1, 20-modda, № 9, 165-modda; 2003-yil, № 1, 8-modda, № 5, 67-modda, № 9-10, 149-modda; 2004-yil, № 1-2, 18-modda, № 5, 90-modda, № 9, 171-modda; 2005-yil, № 1, 18-modda; Oʻzbekiston Respublikasi Oliy Majlisi palatalarining Axborotnomasi, 2005-yil, № 9, 312-modda, № 12, 413, 417, 418-moddalar; 2006-yil, № 6, 261-modda, № 9, 498-modda, № 10, 536-modda, № 12, 656, 659-moddalar; 2007-yil, № 4, 158, 159, 164, 165-moddalar, № 9, 416, 421-moddalar, № 12, 596, 604, 607-moddalar; 2008-yil, № 4, 181, 189, 192-moddalar, № 9, 486, 488-moddalar, № 12, 640, 641-moddalar; 2009-yil, № 1, 1-modda, № 9, 334, 335, 337-moddalar, № 10, 380-modda, № 12, 462, 468, 470, 472, 474-moddalar; 2010-yil, № 5, 175, 179-moddalar, № 6, 231-modda, № 9, 335, 339, 341-moddalar, № 10, 380-modda, № 12, 468, 473, 474-moddalar; 2011-yil, № 1, 1-modda, № 4, 104, 105-moddalar, № 9, 247, 252-moddalar, № 12/2, 365-modda; 2012-yil, № 4, 108-modda, № 9/1, 242-modda, № 12, 336-modda; 2013-yil, № 4, 98-modda, № 10, 263-modda; 2014-yil, № 1, 2-modda, № 5, 130-modda, № 9, 244-modda, № 12, 341, 343-moddalar; 2015-yil, № 6, 228-modda, № 8, 310, 312-moddalar, № 12, 452-modda; 2016-yil, № 1, 2-modda, № 4, 125-modda, № 9, 276-modda, № 12, 383, 385-moddalar; 2017-yil, № 4, 137-modda, № 6, 300-modda, № 9, 510-modda, № 10, 605-modda; 2018-yil, № 1, 1, 4, 5-moddalar, № 4, 224-modda, № 7, 430, 431, 432-moddalar, № 10, 671, 673, 679-moddalar; 2019-yil, № 1, 1, 3, 5-moddalar, № 2, 47-modda, № 3, 161, 165, 166-moddalar, № 5, 259, 261, 267, 268-moddalar, № 7, 386-modda, № 8, 469, 471-moddalar, № 9, 591, 592-moddalar, № 10, 674, 676-moddalar, № 11, 787, 791-moddalar, № 12, 880, 891-moddalar; 2020-yil, № 1, 4-modda, № 3, 203, 204-moddalar, № 7, 449-modda, № 9, 539, 540-moddalar, № 10, 593, 596-moddalar, № 11, 651-modda, № 12, 691-modda; 2021-yil, № 1, 5, 7, 12, 13, 14-moddalar, № 2, 142-modda, № 3, 217-modda, № 4, 290, 293-moddalar, 4-songa ilova, № 8, 800, 802, 803-moddalar, № 9, 903-modda, № 10, 966, 967, 968, 973-moddalar, № 11, 1066-modda; 2022-yil, № 1, 1, 2-moddalar, № 2, 80, 81-moddalar, № 3, 215, 216-moddalar, № 4, 337-modda, № 5, 464, 465, 466, 467-moddalar, № 8, 787-modda, № 10, 981, 984-moddalar, № 12, 1188-modda; 2023-yil, № 3, 184, 185, 188, 189-moddalar, № 4, 265, 266, 268-moddalar, № 5, 319, 320-moddalar, № 7, 533, 534, 535, 537, 539-moddalar, № 8, 634-modda, № 10, 798-modda, № 11, 921, 923, 924-moddalar, № 12, 1004-modda; 2024-yil, № 1, 5, 7, 8, 9-moddalar, № 2, 102, 111, 115, 116-moddalar, № 3, 243, 245-moddalar) 155 1 -moddasi ikkinchi qismining dispozitsiyasidagi “oʻta muhim” degan soʻzlar “konfidensial” degan soʻz bilan almashtirilsin.
2-modda. Oʻzbekiston Respublikasining 1995-yil 21-dekabrda qabul qilingan “Oʻzbekiston Respublikasining Markaziy banki toʻgʻrisida”gi 154-I-sonli Qonuniga (Oʻzbekiston Respublikasining 2019-yil 11-noyabrda qabul qilingan OʻRQ-582-sonli Qonuni tahririda) (Oʻzbekiston Respublikasi Oliy Majlisi palatalarining Axborotnomasi, 2019-yil, № 11, 790-modda; 2021-yil, 4-songa ilova, № 10, 968-modda; 2022-yil, № 3, 217-modda, № 4, 340-modda; 2023-yil, № 11, 923-modda) quyidagi qoʻshimcha va oʻzgartirishlar kiritilsin:
1) 11-moddaning birinchi qismi quyidagi mazmundagi yigirma uchinchi, yigirma toʻrtinchi va yigirma beshinchi xatboshilar bilan toʻldirilsin:
“mikromoliya tashkilotlari, lombardlar, ipotekani qayta moliyalashtirish tashkilotlari (bundan buyon matnda nobank kredit tashkilotlari deb yuritiladi), shuningdek banklar, toʻlov tashkilotlari, toʻlov tizimlari operatorlari, valyuta birjalarining hamda kredit byurolarining faoliyatida axborot xavfsizligiga va kiberxavfsizlikka tahdidlarni aniqlash va ularning oldini olish boʻyicha choralar koʻradi;
banklarning va nobank kredit tashkilotlarining (bundan buyon matnda kredit tashkilotlari deb yuritiladi), toʻlov tashkilotlarining, toʻlov tizimlari operatorlarining, valyuta birjalarining, kredit byurolarining axborot xavfsizligiga va kiberxavfsizlikka tahdidlarni aniqlash hamda ularning oldini olish boʻyicha faoliyati ustidan monitoringni amalga oshiradi;
kredit tashkilotlarining, toʻlov tashkilotlarining, toʻlov tizimlari operatorlarining, valyuta birjalarining va kredit byurolarining faoliyatida aniqlangan kiberxavfsizlikka oid hodisalar hamda tahdidlar toʻgʻrisida Markaziy bank bilan tezkor axborot almashish tartibini belgilaydi”;
2) 12-moddaning birinchi qismi :
oʻninchi xatboshisidagi “mikromoliya tashkilotlarining, lombardlarning, ipotekani qayta moliyalashtirish tashkilotlarining (bundan buyon matnda nobank kredit tashkilotlari deb yuritiladi)” degan soʻzlar “nobank kredit tashkilotlarining” degan soʻzlar bilan almashtirilsin;
oʻn yettinchi xatboshisidagi “banklar va nobank kredit tashkilotlari (bundan buyon matnda kredit tashkilotlari deb yuritiladi)” degan soʻzlar “kredit tashkilotlari” degan soʻzlar bilan almashtirilsin;
quyidagi mazmundagi oʻn sakkizinchi — yigirma ikkinchi xatboshilar bilan toʻldirilsin:
“kiberxavfsizlik sohasidagi vakolatli davlat organi bilan kelishilgan holda kredit tashkilotlarining, toʻlov tashkilotlarining, toʻlov tizimlari operatorlarining, valyuta birjalarining va kredit byurolarining muhim axborot infratuzilmasi obyektlarini aniqlaydi, ularning reyestrini shakllantirish hamda kiberxavfsizligini taʼminlash boʻyicha talablarni ishlab chiqadi;
kiberxavfsizlik sohasidagi vakolatli davlat organ tomonidan belgilangan tartibga muvofiq kredit tashkilotlarining, toʻlov tashkilotlarining, toʻlov tizimlari operatorlarining, valyuta birjalarining va kredit byurolarining axborot tizimlari hamda resurslarini, muhim axborot infratuzilmasi obyektlarini ularning kiberxavfsizlik talablariga mosligi yuzasidan ekspertizadan oʻtkazadi;
kredit tashkilotlarining, toʻlov tashkilotlarining, toʻlov tizimlari operatorlarining, valyuta birjalarining va kredit byurolarining axborotlashtirish obyektlarini axborot xavfsizligi va kiberxavfsizlik auditidan oʻtkazadi;
kredit tashkilotlarining, toʻlov tashkilotlarining, toʻlov tizimlari operatorlarining, valyuta birjalarining va kredit byurolarining faoliyatida axborot xavfsizligi hamda kiberxavfsizlikning taʼminlanganlik darajasi boʻyicha reytingni yuritadi”;
kredit tashkilotlariga, toʻlov tashkilotlariga, toʻlov tizimlari operatorlariga, valyuta birjalariga va kredit byurolariga kiberxavfsizlikka tahdidlarning (shu jumladan bank kartalari bilan bogʻlik talon-torojliklarning) oldini olish va (yoki) ularni bartaraf etish yuzasidan ijro etilishi majburiy boʻlgan koʻrsatmalar beradi hamda normativ hujjatlar qabul qiladi”;
oʻn sakkizinchi xatboshisi yigirma uchinchi xatboshi deb hisoblansin;
3) 17-modda ikkinchi qismining oʻzbekcha matnidagi “maxfiydir” degan soʻz “konfidensialdir” degan soʻz bilan almashtirilsin;
4) 58-modda uchinchi qismining oʻzbekcha matnidagi “maxfiy” degan soʻz “konfidensial” degan soʻz bilan almashtirilsin;
5) 60-modda birinchi qismining oʻn ikkinchi xatboshisidagi “axborot xavfsizligiga” degan soʻzlar “axborot xavfsizligiga va kiberxavfsizligiga” degan soʻzlar bilan almashtirilsin.
3-modda. Oʻzbekiston Respublikasining 1996-yil 25-aprelda qabul qilingan “Banklar va bank faoliyati toʻgʻrisida”gi 216-I-sonli Qonuniga (Oʻzbekiston Respublikasining 2019-yil 5-noyabrda qabul qilingan OʻRQ-580-sonli Qonuni tahririda) (Oʻzbekiston Respublikasi Oliy Majlisi palatalarining Axborotnomasi, 2019-yil, № 11, 788-modda; 2020-yil, № 1, 1-modda; 2021-yil, 4-songa ilova, № 10, 968-modda; 2023-yil, № 4, 267-modda, № 11, 923-modda; 2024-yil, № 2, 105, 111-moddalar) quyidagi oʻzgartirishlar va qoʻshimcha kiritilsin:
1) 42-modda ikkinchi qismining ikkinchi xatboshisidagi “axborot xavfsizligini” degan soʻzlar “axborot xavfsizligini va kiberxavfsizligini” degan soʻzlar bilan almashtirilsin;
2) 48-modda uchinchi qismining oʻzbekcha matnidagi “maxfiy” degan soʻz “konfidensial” degan soʻz bilan almashtirilsin;
3) 51-modda :
birinchi qismining toʻrtinchi xatboshisidagi “axborot xavfsizligiga” degan soʻzlar “axborot xavfsizligiga va kiberxavfsizligiga” degan soʻzlar bilan almashtirilsin;
ikkinchi qismi :
quyidagi mazmundagi oʻn toʻrtinchi xatboshi bilan toʻldirilsin:
“axborot xavfsizligini va kiberxavfsizlikni taʼminlash borasida aniqlangan kamchiliklarni bartaraf etish boʻyicha yuborilgan koʻrsatmalar ijrosini”;
oʻn toʻrtinchi — oʻn toʻqqizinchi xatboshilari tegishincha oʻn beshinchi — yigirmanchi xatboshilar deb hisoblansin;
4) 54-modda birinchi qismining yigirma uchinchi xatboshisi quyidagi tahrirda bayon etilsin:
“bank siri toʻgʻrisidagi qonunchilik, jinoiy faoliyatdan olingan daromadlarni legallashtirishga, terrorizmni moliyalashtirishga va ommaviy qirgʻin qurolining tarqatilishini moliyalashtirishga qarshi kurashish toʻgʻrisidagi qonunchilik talablari buzilganligi, shuningdek bank axborot tizimlarida kibertahdid yoki kiberxavfsizlik hodisasi vujudga kelishiga olib keluvchi qonunchilik talablari buzilganligi”.
4-modda. Oʻzbekiston Respublikasining 2003-yil 30-avgustda qabul qilingan “Bank siri toʻgʻrisida”gi 530-II-sonli Qonuni (Oʻzbekiston Respublikasi Oliy Majlisining Axborotnomasi, 2003-yil, № 9-10, 144-modda; Oʻzbekiston Respublikasi Oliy Majlisi palatalarining Axborotnomasi, 2005-yil, № 9, 312-modda; 2009-yil, № 9, 337-modda; 2012-yil, № 4, 105-modda; 2016-yil, № 4, 125-modda; 2017-yil, № 9, 510-modda; 2019-yil, № 1, 5-modda; 2021-yil, 4-songa ilova, № 6, 524-modda; 2022-yil, № 4, 337-modda) 7-moddasining toʻrtinchi qismidagi “tashkiliy va texnikaviy chora-tadbirlar” degan soʻzlar “tashkiliy va texnikaviy, shu jumladan axborot xavfsizligini va kiberxavfsizlikni taʼminlash boʻyicha chora-tadbirlar” degan soʻzlar bilan almashtirilsin.
5-modda. Oʻzbekiston Respublikasining 2006-yil 4-aprelda qabul qilingan “Avtomatlashtirilgan bank tizimida axborotni muhofaza qilish toʻgʻrisida”gi OʻRQ-30-sonli Qonuniga (Oʻzbekiston Respublikasi Oliy Majlisi palatalarining Axborotnomasi, 2006-yil, № 4, 156-modda; 2021-yil, 4-songa ilova) quyidagi oʻzgartirishlar va qoʻshimcha kiritilsin:
1) 4-moddaning ikkinchi xatboshisidagi “axborot xavfsizligini” degan soʻzlar “axborot tizimlari va resurslarining axborot xavfsizligini hamda kiberxavfsizligini” degan soʻzlar bilan almashtirilsin;
2) 5-moddaning ikkinchi xatboshisi “axborotni muhofaza qilish” degan soʻzlardan keyin “axborot tizimlari va resurslarining axborot xavfsizligini hamda kiberxavfsizligini taʼminlash” degan soʻzlar bilan toʻldirilsin;
3) 7-modda beshinchi qismining oʻzbekcha matnidagi “maxfiy” degan soʻz “konfidensial” degan soʻz bilan almashtirilsin;
4) 8-moddaning oʻzbekcha matnidagi “maxfiy” degan soʻz “konfidensial” degan soʻz bilan almashtirilsin.
6-modda. Oʻzbekiston Respublikasining 2015-yil 9-dekabrda qabul qilingan “Elektron hukumat toʻgʻrisida”gi OʻRQ-395-sonli Qonuniga (Oʻzbekiston Respublikasi Oliy Majlisi palatalarining Axborotnomasi, 2015-yil, № 12, 451-modda; 2021-yil, 4-songa ilova) quyidagi oʻzgartirishlar kiritilsin:
1) 5-moddaning sakkizinchi xatboshisi quyidagi tahrirda bayon etilsin:
“elektron hukumat axborot tizimlarining va axborot resurslarining axborot xavfsizligini hamda kiberxavfsizligini taʼminlash”;
2) 12-moddaning :
nomi quyidagi tahrirda bayon etilsin:
“ 12-modda. Elektron hukumat axborot tizimlarining va axborot resurslarining axborot xavfsizligini hamda kiberxavfsizligini taʼminlash prinsipi ”;
birinchi xatboshisidagi “axborot xavfsizligini” degan soʻzlar “axborot xavfsizligini hamda kiberxavfsizligini” degan soʻzlar bilan almashtirilsin;
3) 15-modda ikkinchi qismining oʻn uchinchi xatboshisidagi “axborot xavfsizligini” degan soʻzlar “axborot xavfsizligini va kiberxavfsizligini” degan soʻzlar bilan almashtirilsin;
4) 16-modda birinchi qismining oʻninchi xatboshisidagi “axborot xavfsizligini” degan soʻzlar “axborot xavfsizligini va kiberxavfsizligini” degan soʻzlar bilan almashtirilsin.
7-modda. Oʻzbekiston Respublikasining 2019-yil 1-noyabrda qabul qilingan “Toʻlovlar va toʻlov tizimlari toʻgʻrisida”gi OʻRQ-578-sonli Qonuniga (Oʻzbekiston Respublikasi Oliy Majlisi palatalarining Axborotnomasi, 2019-yil, № 11, 786-modda; 2021-yil, 4-songa ilova, № 10, 968-modda; 2022-yil, № 4, 340-modda; 2024-yil, № 2, 105-modda) quyidagi oʻzgartirish va qoʻshimchalar kiritilsin:
1) 7-modda uchinchi qismining oltinchi xatboshisidagi “axborot xavfsizligi talablariga va” degan soʻzlar “axborot xavfsizligi va kiberxavfsizlik talablariga, shuningdek” degan soʻzlar bilan almashtirilsin;
2) 8-modda birinchi qismining sakkizinchi xatboshisidagi “axborot xavfsizligi” degan soʻzlar “axborot xavfsizligi va kiberxavfsizlik” degan soʻzlar bilan almashtirilsin;
3) 15-moddaning ikkinchi qismidagi “axborot xavfsizligi va” degan soʻzlar “axborot xavfsizligini va kiberxavfsizlikni hamda” degan soʻzlar bilan almashtirilsin;
4) 17-moddaning oltinchi qismi quyidagi mazmundagi oltinchi va yettinchi xatboshilar bilan toʻldirilsin:
“toʻlov tizimining uzluksiz ishlashiga taʼsir koʻrsatuvchi qoidabuzarliklarni Markaziy bankning birinchi koʻrsatmasi yuborilgan kundan eʼtiboran uch oy ichida bartaraf etish;
axborot xavfsizligini va kiberxavfsizlikni taʼminlashga taʼsir koʻrsatuvchi qoidabuzarliklarni Markaziy bankning birinchi koʻrsatmasi yuborilgan kundan eʼtiboran uch oy ichida bartaraf etish”;
5) 21-modda ikkinchi qismining oʻn oltinchi xatboshisidagi “axborot xavfsizligi” degan soʻzlar “axborot xavfsizligi va kiberxavfsizlik” degan soʻzlar bilan almashtirilsin;
6) 22-modda uchinchi qismining oʻn birinchi xatboshisi quyidagi tahrirda bayon etilsin:
“xavfsizlik siyosati haqidagi, shu jumladan tavakkalchiliklarni batafsil baholashni oʻz ichiga olgan hujjat, shuningdek axborot xavfsizligini va kiberxavfsizlikni hamda toʻlov xizmatidan foydalanuvchilarning himoya qilinishini taʼminlash uchun tavakkalchiliklarni, shu jumladan firibgarlik hamda konfidensial va shaxsga doir maʼlumotlardan qonunga zid ravishda foydalanish xavflarini kamaytirish boʻyicha koʻriladigan choralarning tavsifi”;
7) 23-modda birinchi qismining yettinchi xatboshisi “toʻlov tizimining uzluksiz ishlashiga” degan soʻzlardan keyin “shuningdek axborot xavfsizligini va kiberxavfsizlikni taʼminlashga” degan soʻzlar bilan toʻldirilsin;
8) 24-modda ikkinchi qismining toʻqqizinchi xatboshisi quyidagi tahrirda bayon etilsin:
“xavfsizlik siyosati haqidagi, shu jumladan tavakkalchiliklarni batafsil baholashni oʻz ichiga olgan hujjat, shuningdek axborot xavfsizligini va kiberxavfsizlikni hamda toʻlov xizmatidan foydalanuvchilarning himoya qilinishini taʼminlash uchun tavakkalchiliklarni, shu jumladan firibgarlik hamda konfidensial va shaxsga doir maʼlumotlardan qonunga zid ravishda foydalanish xavflarini kamaytirish boʻyicha koʻriladigan choralarning tavsifi”;
9) 57-moddaning :
nomidagi “Axborot xavfsizligi” degan soʻzlar “Axborot xavfsizligi va kiberxavfsizlik” degan soʻzlar bilan almashtirilsin;
birinchi qismidagi “Axborot xavfsizligi” degan soʻzlar “Axborot xavfsizligi va kiberxavfsizlik” degan soʻzlar bilan almashtirilsin;
ikkinchi qismi quyidagi tahrirda bayon etilsin:
“Axborot xavfsizligi va kiberxavfsizlik rejimi buzilgan taqdirda, toʻlov tizimlari operatorlari va toʻlov xizmatlarini yetkazib beruvchilar qoidabuzarlik aniqlanganidan keyin bu haqda hamda uning oqibatlarini kamaytirish uchun koʻrilayotgan choralar toʻgʻrisida Markaziy bankka tezkorlik bilan xabar berishi shart. Markaziy bank toʻlov tizimlarining axborot xavfsizligi va kiberxavfsizlik rejimi buzilganligi toʻgʻrisidagi maʼlumotlar bazasini shakllantirishni hamda yuritishni amalga oshiradi”.
8-modda. Oʻzbekiston Respublikasining 2022-yil 20-aprelda qabul qilingan “Nobank kredit tashkilotlari va mikromoliyalashtirish faoliyati toʻgʻrisida”gi OʻRQ-765-sonli Qonuniga (Oʻzbekiston Respublikasi Oliy Majlisi palatalarining Axborotnomasi, 2019-yil, № 4, 340-modda; 2024-yil, № 2, 114-modda) quyidagi qoʻshimcha va oʻzgartirishlar kiritilsin:
1) 28-moddaning birinchi qismi :
quyidagi mazmundagi toʻrtinchi xatboshi bilan toʻldirilsin:
“axborot xavfsizligini va kiberxavfsizlikni taʼminlashga doir talablarni bajarmaganlik”;
toʻrtinchi xatboshisi beshinchi xatboshi deb hisoblansin;
2) 37-modda :
birinchi qismining oʻzbekcha matnidagi “maxfiyligini” degan soʻz “konfidensialligini” degan soʻz bilan almashtirilsin;
ikkinchi qismining oʻzbekcha matnidagi “Maxfiy” degan soʻz “Konfidensial” degan soʻz bilan almashtirilsin.
9-modda. Oʻzbekiston Respublikasi Davlat xavfsizlik xizmati va boshqa manfaatdor tashkilotlar ushbu Qonunning ijrosini, ijrochilarga yetkazilishini hamda mohiyati va ahamiyati aholi oʻrtasida tushuntirilishini taʼminlasin.
10-modda. Oʻzbekiston Respublikasi Vazirlar Mahkamasi:
hukumat qarorlarini ushbu Qonunga muvofiqlashtirsin;
respublika ijro etuvchi hokimiyat organlari ushbu Qonunga zid boʻlgan oʻz normativ-huquqiy hujjatlarini qayta koʻrib chiqishlari va bekor qilishlarini taʼminlasin.
11-modda. Ushbu Qonun rasmiy eʼlon qilingan kundan eʼtiboran uch oy oʻtgach kuchga kiradi.
Oʻzbekiston Respublikasining Prezidenti Sh. MIRZIYOYEV
Toshkent sh.,
2024-yil 20-sentabr,
OʻRQ-964-son
Закон Республики Узбекистан
О внесении изменений и дополнений в некоторые законодательные акты Республики Узбекистан в связи с совершенствованием законодательства в сфере обеспечения кибербезопасности
Принят Законодательной палатой 9 апреля 2024 года Одобрен Сенатом 21 июня 2024 года
За последние годы в нашей стране созданы прочные правовые основы в сфере предотвращения преступлений, совершаемых с использованием информационных технологий, обеспечения надежной защиты интересов личности, общества и государства от внешних и внутренних угроз в киберпространстве.
В связи с развитием информационно-коммуникационных технологий возникает необходимость повышения уровня мер по обеспечению информационной безопасности и кибербезопасности в деятельности кредитных организаций и небанковских кредитных организаций.
Данным Законом вносятся изменения и дополнения в законодательные акты, регулирующие деятельность Центрального банка Республики Узбекистан, отношения в сфере обеспечения информационной безопасности и кибербезопасности в деятельности банков, небанковских кредитных организаций, операторов платежных систем, электронного правительства, а также в сфере защиты информации в автоматизированной банковской системе и банковской тайны.
Настоящий Закон послужит усилению информационной безопасности и обеспечению кибербезопасности в деятельности кредитных организаций и небанковских кредитных организаций и системе электронного правительства, а также предотвращению правонарушений, совершаемых с помощью информационно-коммуникационных технологий.
Статья 1 . В диспозиции части второй статьи 155 1 Кодекса Республики Узбекистан об административной ответственности, утвержденного Законом Республики Узбекистан от 22 сентября 1994 года № 2015-ХII (Ведомости Верховного Совета Республики Узбекистан, 1995 г., № 3, ст. 6; Ведомости Олий Мажлиса Республики Узбекистан, 1995 г., № 9, ст. 193, № 12, ст. 269; 1996 г., № 5-6, ст. 69, № 9, ст. 144; 1997 г., № 2, ст. 56, № 4-5, ст. 126, № 9, ст. 241; 1998 г., № 3, ст. 38, № 5-6, ст. 102, № 9, ст. 181; 1999 г., № 1, ст. 20, № 5, ст. 124, № 9, ст. 229; 2000 г., № 5-6, ст. 153, № 7-8, ст. 217; 2001 г., № 1-2, ст. 23, № 9-10, ст.ст. 165, 182; 2002 г., № 1, ст. 20, № 9, ст. 165; 2003 г., № 1, ст. 8, № 5, ст. 67, № 9-10, ст. 149; 2004 г., № 1-2, ст. 18, № 5, ст. 90, № 9, ст. 171; 2005 г., № 1, ст. 18; Ведомости палат Олий Мажлиса Республики Узбекистан, 2005 г., № 9, ст. 312, № 12, ст.ст. 413, 417, 418; 2006 г., № 6, ст. 261, № 9, ст. 498, № 10, ст. 536, № 12, ст.ст. 656, 659; 2007 г., № 4, ст.ст. 158, 159, 164, 165, № 9, ст.ст. 416, 421, № 12, ст.ст. 596, 604, 607; 2008 г., № 4, ст.ст. 181, 189, 192, № 9, ст.ст. 486, 488, № 12, ст.ст. 640, 641; 2009 г., № 1, ст. 1, № 9, ст.ст. 334, 335, 337, № 10, ст. 380, № 12, ст.ст. 462, 468, 470, 472, 474; 2010 г., № 5, ст.ст. 175, 179, № 6, ст. 231, № 9, ст.ст. 335, 339, 341, № 10, ст. 380, № 12, ст.ст. 468, 473, 474; 2011 г., № 1, ст. 1, № 4, ст.ст. 104, 105, № 9, ст.ст. 247, 252, № 12/2, ст. 365; 2012 г., № 4, ст. 108, № 9/1, ст. 242, № 12, ст. 336; 2013 г., № 4, ст. 98, № 10, ст. 263; 2014 г., № 1, ст. 2, № 5, ст. 130, № 9, ст. 244, № 12, ст.ст. 341, 343; 2015 г., № 6, ст. 228, № 8, ст.ст. 310, 312, № 12, ст. 452; 2016 г., № 1, ст. 2, № 4, ст. 125, № 9, ст. 276, № 12, ст.ст. 383, 385; 2017 г., № 4, ст. 137, № 6, ст. 300, № 9, ст. 510, № 10, ст. 605; 2018 г., № 1, ст.ст. 1, 4, 5, № 4, ст. 224, № 7, ст.ст. 430, 431, 432, № 10, ст.ст. 671, 673, 679; 2019 г., № 1, ст.ст. 1, 3, 5, № 2, ст. 47, № 3, ст.ст. 161, 165, 166, № 5, ст.ст. 259, 261, 267, 268, № 7, ст. 386, № 8, ст.ст. 469, 471, № 9, ст.ст. 591, 592, № 10, ст.ст. 674, 676, № 11, ст.ст. 787, 791, № 12, ст.ст. 880, 891; 2020 г., № 1, ст. 4, № 3, ст.ст. 203, 204, № 7, ст. 449, № 9, ст.ст. 539, 540, № 10, ст.ст. 593, 596, № 11, ст. 651, № 12, ст. 691; 2021 г., № 1, ст.ст. 5, 7, 12, 13, 14, № 2, ст. 142, № 3, ст. 217, № 4, ст.ст. 290, 293, приложение к № 4, № 8, ст.ст. 800, 802, 803, № 9, ст. 903, № 10, ст.ст. 966, 967, 968, 973, № 11, ст. 1066; 2022 г., № 1, ст.ст. 1, 2, № 2, ст.ст. 80, 81, № 3, ст.ст. 215, 216, № 4, ст. 337, № 5, ст.ст. 464, 465, 466, 467, № 8, ст. 787, № 10, ст.ст. 981, 984, № 12, ст. 1188; 2023 г., № 3, ст.ст. 184, 185, 188, 189, № 4, ст.ст. 265, 266, 268, № 5, ст.ст. 319, 320, № 7, ст.ст. 533, 534, 535, 537, 539, № 8, ст. 634, № 10, ст. 798, № 11, ст.ст. 921, 923, 924, № 12, ст. 1004; 2024 г., № 1, ст.ст. 5, 7, 8, 9, № 2, ст.ст. 102, 111, 115, 116, № 3, ст.ст. 243, 245), слова «особо важную» заменить словом «конфиденциальную».
Статья 2. Внести в Закон Республики Узбекистан от 21 декабря 1995 года № 154-I «О Центральном банке Республики Узбекистан» (в редакции Закона Республики Узбекистан от 11 ноября 2019 года № ЗРУ-582) (Ведомости палат Олий Мажлиса Республики Узбекистан, 2019 г., № 11, ст. 790; 2021 г., приложение к № 4, № 10, ст. 968; 2022 г., № 3, ст. 217, № 4, ст. 340; 2023 г., № 11, ст. 923) следующие дополнения и изменения:
1) часть первую статьи 11 дополнить абзацами двадцать третьим, двадцать четвертым и двадцать пятым следующего содержания:
«принимает меры по выявлению и предотвращению угроз информационной безопасности и кибербезопасности в деятельности микрофинансовых организаций, ломбардов, организаций по рефинансированию ипотеки (далее — небанковские кредитные организации), а также банков, платежных организаций, операторов платежных систем, валютных бирж и кредитных бюро;
осуществляет мониторинг за деятельностью банков и небанковских кредитных организаций (далее — кредитные организации), платежных организаций, операторов платежных систем, валютных бирж, кредитных бюро по выявлению и предотвращению угроз информационной безопасности и кибербезопасности;
определяет порядок оперативного обмена с Центральным банком информацией об инцидентах и угрозах кибербезопасности, выявленных в деятельности кредитных организаций, платежных организаций, операторов платежных систем, валютных бирж и кредитных бюро»;
2) в части первой статьи 12:
в абзаце десятом слова «микрофинансовых организаций, ломбардов, организаций по рефинансированию ипотеки (далее — небанковские кредитные организации)» заменить словами «небанковских кредитных организаций»;
в абзаце семнадцатом слова «банков и небанковских кредитных организаций (далее — кредитные организации)» заменить словами «кредитных организаций»;
дополнить абзацами восемнадцатым — двадцать вторым следующего содержания:
«по согласованию с уполномоченным государственным органом в сфере кибербезопасности выявляет объекты критической информационной инфраструктуры кредитных организаций, платежных организаций, операторов платежных систем, валютных бирж и кредитных бюро, разрабатывает требования по формированию их реестра и обеспечению кибербезопасности;
проводит в соответствии с порядком, установленным уполномоченным государственным органом в сфере кибербезопасности, экспертизу информационных систем и ресурсов, объектов критической информационной инфраструктуры кредитных организаций, платежных организаций, операторов платежных систем, валютных бирж и кредитных бюро на соответствие требованиям кибербезопасности;
проводит аудит информационной безопасности и кибербезопасности объектов информатизации кредитных организаций, платежных организаций, операторов платежных систем, валютных бирж и кредитных бюро;
ведет рейтинг по уровню обеспечения информационной безопасности и кибербезопасности в деятельности кредитных организаций, платежных организаций, операторов платежных систем, валютных бирж и кредитных бюро»;
выдает кредитным организациям, платежным организациям, операторам платежных систем, валютным биржам и кредитным бюро обязательные для исполнения предписания и принимает нормативные документы по предотвращению и (или) устранению угроз кибербезопасности (в том числе хищений, связанных с банковскими картами)»;
абзац восемнадцатый считать абзацем двадцать третьим;
3) в части второй статьи 17 текста на узбекском языке слово «махфийдир» заменить словом «конфиденциалдир»;
4) в части третьей статьи 58 текста на узбекском языке слово «махфий» заменить словом «конфиденциал»;
5) в абзаце двенадцатом части первой статьи 60 слова «информационной безопасности» заменить словами «информационной безопасности и кибербезопасности».
Статья 3. Внести в Закон Республики Узбекистан от 25 апреля 1996 года № 216-I «О банках и банковской деятельности» (в редакции Закона Республики Узбекистан от 5 ноября 2019 года № ЗРУ-580) (Ведомости палат Олий Мажлиса Республики Узбекистан, 2019 г., № 11, ст. 788; 2020 г., № 1, ст. 1; 2021 г., приложение к № 4, № 10, ст. 968; 2023 г., № 4, ст. 267, № 11, ст. 923; 2024 г., № 2, ст.ст. 105, 111) следующие изменения и дополнение:
1) в абзаце втором части второй статьи 42 слова «информационной безопасности» заменить словами «информационной безопасности и кибербезопасности»;
2) в части третьей статьи 48 текста на узбекском языке слово «махфий» заменить словом «конфиденциал»;
3) в статье 51 :
в абзаце четвертом части первой слова «информационную безопасность» заменить словами «информационную безопасность и кибербезопасность»;
в части второй :
дополнить абзацем четырнадцатым следующего содержания:
«исполнения направленных предписаний по устранению выявленных недостатков в обеспечении информационной безопасности и кибербезопасности»;
абзацы четырнадцатый — девятнадцатый считать соответственно абзацами пятнадцатым — двадцатым;
4) абзац двадцать третий части первой статьи 54 изложить в следующей редакции:
«нарушение требований законодательства о банковской тайне, законодательства о противодействии легализации доходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового уничтожения, а также нарушение требований законодательства, повлекшее возникновение киберугрозы или инцидента кибербезопасности в банковских информационных системах».
Статья 4. В части четвертой статьи 7 Закона Республики Узбекистан от 30 августа 2003 года № 530-II «О банковской тайне» (Ведомости Олий Мажлиса Республики Узбекистан, 2003 г., № 9‒10, ст. 144; Ведомости палат Олий Мажлиса Республики Узбекистан, 2005 г., № 9, ст. 312; 2009 г., № 9, ст. 337; 2012 г., № 4, ст. 105; 2016 г., № 4, ст. 125; 2017 г., № 9, ст. 510; 2019 г., № 1, ст. 5; 2021 г., приложение к № 4, № 6, ст. 524; 2022 г., № 4, ст. 337) слова «организационные и технические меры» заменить словами «организационные и технические меры, в том числе по обеспечению информационной безопасности и кибербезопасности».
Статья 5. Внести в Закон Республики Узбекистан от 4 августа 2006 года № ЗРУ-30 «О защите информации в автоматизированной банковской системе» (Ведомости палат Олий Мажлиса Республики Узбекистан, 2006 г., № 4, ст. 156; 2021 г., приложение к № 4) следующие изменения и дополнение:
1) в абзаце втором статьи 4 слова «информационной безопасности» заменить словами «информационной безопасности и кибербезопасности информационных систем и ресурсов»;
2) абзац второй статьи 5 после слов «защите информации» дополнить словами «обеспечению информационной безопасности и кибербезопасности информационных систем и ресурсов»;
3) в части пятой статьи 7 текста на узбекском языке слово «махфий» заменить словом «конфиденциал»;
4) в статье 8 текста на узбекском языке слово «махфий» заменить словом «конфиденциал».
Статья 6. Внести в Закон Республики Узбекистан от 9 декабря 2015 года № ЗРУ-395 «Об электронном правительстве» (Ведомости палат Олий Мажлиса Республики Узбекистан, 2015 г., № 12, ст. 451; 2021 г., приложение к № 4) следующие изменения:
1) абзац восьмой статьи 5 изложить в следующей редакции:
«обеспечение информационной безопасности и кибербезопасности информационных систем и информационных ресурсов электронного правительства»;
2) в статье 12 :
наименование изложить в следующей редакции:
« Статья 12. Принцип обеспечения информационной безопасности и кибербезопасности информационных систем и информационных ресурсов электронного правительства »;
в части первой слова «информационную безопасность» заменить словами «информационную безопасность и кибербезопасность»;
3) в абзаце тринадцатом части второй статьи 15 слова «информационной безопасности» заменить словами «информационной безопасности и кибербезопасности»;
4) в абзаце десятом части первой статьи 16 слова «информационной безопасности» заменить словами «информационной безопасности и кибербезопасности».
Статья 7. Внести в Закон Республики Узбекистан от 1 ноября 2019 года № ЗРУ-578 «О платежах и платежных системах» (Ведомости палат Олий Мажлиса Республики Узбекистан, 2019 г., № 11, ст. 786; 2021 г., приложение к № 4, № 10, ст. 968; 2022 г., № 4, ст. 340; 2024 г., № 2, ст. 105) следующие изменения и дополнения:
1) в абзаце шестом части третьей статьи 7 слова «требований информационной безопасности и» заменить словами «требований информационной безопасности и кибербезопасности, а также»;
2) в абзаце восьмом части первой статьи 8 слова «информационной безопасности» заменить словами «информационной безопасности и кибербезопасности»;
3) в части второй статьи 15 слова «информационной безопасности и» заменить словами «информационной безопасности и кибербезопасности и»;
4) часть шестую статьи 17 дополнить абзацами шестым и седьмым следующего содержания:
«устранение нарушений, влияющих на бесперебойное функционирование платежной системы, в течение трех месяцев со дня направления первого предписания Центрального банка;
устранение нарушений, влияющих на обеспечение информационной безопасности и кибербезопасности, в течение трех месяцев со дня направления первого предписания Центрального банка»;
5) в абзаце шестнадцатом части второй статьи 21 слова «информационной безопасности» заменить словами «информационной безопасности и кибербезопасности»;
6) абзац одиннадцатый части третьей статьи 22 изложить в следующей редакции:
«документ о политике безопасности, включая подробную оценку рисков, а также описание мер, обеспечивающих информационную безопасность и кибербезопасность и минимизацию рисков для обеспечения защиты пользователя платежной услуги, включая риски мошенничества и незаконного использования конфиденциальных и персональных данных»;
7) абзац седьмой части первой статьи 23 после слов «бесперебойность функционирования платежной системы» дополнить словами «а также обеспечение информационной безопасности и кибербезопасности»;
8) абзац девятый части второй статьи 24 изложить в следующей редакции:
«документ о политике безопасности, включая подробную оценку рисков, а также описание мер, обеспечивающих информационную безопасность и кибербезопасность и минимизацию рисков для обеспечения защиты пользователя платежной услуги, включая риски мошенничества и незаконного использования конфиденциальных и персональных данных»;
9) в статье 57 :
в наименовании слова «информационной безопасности» заменить словами «информационной безопасности и кибербезопасности»;
в части первой слова «информационной безопасности» заменить словами «информационной безопасности и кибербезопасности»;
часть вторую изложить в следующей редакции:
«В случае нарушения режима информационной безопасности и кибербезопасности операторы платежных систем и поставщики платежных услуг обязаны оперативно после обнаружения нарушения сообщить об этом и принимаемых мерах для минимизации его последствий в Центральный банк. Центральный банк осуществляет формирование и ведение базы данных о нарушениях режима информационной безопасности и кибербезопасности платежных систем».
Статья 8 . Внести в Закон Республики Узбекистан от 20 апреля 2022 года № ЗРУ-765 «О небанковских кредитных организациях и микрофинансовой деятельности» (Ведомости палат Олий Мажлиса Республики Узбекистан, 2019 г., № 4, ст. 340; 2024 г., № 2, ст. 114) следующие дополнение и изменения:
1) в части первой статьи 28:
дополнить абзацем четвертым следующего содержания:
«несоблюдение требований по обеспечению информационной безопасности и кибербезопасности»;
абзац четвертый считать абзацем пятым;
2) в статье 37 :
в части первой текста на узбекском языке слово «махфийлигини» заменить словом «конфиденциаллигини»;
в части второй текста на узбекском языке слово «Махфий» заменить словом «Конфиденциал».
Статья 9. Службе государственной безопасности Республики Узбекистан и другим заинтересованным организациям обеспечить исполнение, доведение до исполнителей и разъяснение среди населения сути и значения настоящего Закона.
Статья 10. Кабинету Министров Республики Узбекистан:
привести решения правительства в соответствие с настоящим Законом;
обеспечить пересмотр и отмену республиканскими органами исполнительной власти их нормативно-правовых актов, противоречащих настоящему Закону.
Статья 11. Настоящий Закон вступает в силу по истечении трех месяцев со дня его официального опубликования.
Президент Республики Узбекистан Ш. МИРЗИЁЕВ
г. Ташкент,
20 сентября 2024 г.,
№ ЗРУ-964