53-modda. Toʻlov tizimida axborotni himoya qilish talablari va tartibi

Toʻlov tizimida axborotni himoya qilish va uni himoya qilish vositalaridan foydalanish tartibi ushbu Qonun hamda toʻlov tizimlarining qoidalari bilan belgilanadi.

Toʻlov tizimlarining operatorlari va toʻlov xizmatlarini yetkazib beruvchilar:

toʻlovlar toʻgʻrisidagi axborotni shakllantirish, unga ishlov berish, uni uzatish va saqlashning barcha bosqichlarida ushbu axborotni uzluksiz himoya qilishni;

axborotning maxfiyligi va yaxlitligini, shu jumladan toʻlov xizmatlaridan foydalanuvchining shaxsiga doir maʼlumotlarni himoya qilish uchun yetarli boʻlgan xavfsizlik rejimini;

axborot tizimlarida ishlash chogʻida, shu jumladan ishlab chiqish, sinovdan oʻtkazish muhiti va ish tizimida xodimlarning vakolatlarini chegaralashni;

axborot tarmoqlarini, shu jumladan Internet tarmogʻini, shuningdek serverlar va aloqa kanallarini ehtimol tutilgan hujumlardan himoya qilishni;

toʻlovlar boʻyicha maxfiy maʼlumotlardan va oʻta muhim mantiqiy hamda jismoniy resurslardan (axborot tarmoqlari, axborot tizimlari, maʼlumotlar bazalaridan, axborotni himoya qilish modullaridan) foydalanish monitoringini;

toʻlovlarni va pul mablagʻlarini oʻtkazishni amalga oshirish chogʻida axborotning himoya qilinishini taʼminlashga doir talablarning buzilishi bilan bogʻliq boʻlgan noxush hodisalarni aniqlash uchun moʻljallangan axborotni himoya qilishning tashkiliy choralari va texnik vositalari qoʻllanilishini;

axborotning himoya qilinishini taʼminlashga doir talablarning buzilishi bilan bogʻliq boʻlgan aniqlangan noxush hodisalarga nisbatan taʼsir choralari koʻrilishini;

axborotning himoya qilinishini taʼminlashga doir talablarning buzilishi bilan bogʻliq boʻlgan aniqlangan noxush hodisalar sabablarini tahlil qilishni, bunday noxush hodisalarga taʼsir koʻrsatish natijalarini baholashni taʼminlaydi.

Toʻlov tizimlari operatorlari va toʻlov xizmatlarini yetkazib beruvchilar:

farmoyish aloqa kanallari orqali joʻnatilganda toʻlov xizmatlaridan foydalanuvchini koʻp omilli autentifikatsiya qilish tartib-taomilini qoʻllashi. Koʻp omilli autentifikatsiya mobil va aloqasiz toʻlovlarni amalga oshirish chogʻida qoʻllanilmaydi;

masofaviy xizmat koʻrsatish tizimlarida himoyalangan aloqa kanalini tashkil etishi;

hodisalarni qayd etishning tegishli daftarlarini yuritish, saqlash va tahlil qilish imkoniyatiga ega boʻlishi;