28-modda. Muhim axborot infratuzilmasi subyektlarining huquq va majburiyatlari

Muhim axborot infratuzilmasi subyektlari:

muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlash maqsadida vakolatli davlat organidan kibertahdidlar, dasturiy taʼminotning, asbob-uskunalar va texnologiyalarning zaifliklari toʻgʻrisida maʼlumotlar olish;

kiberhujumlardan himoya qilish vositalari va usullari, shuningdek ularni aniqlash hamda ularning oldini olish usullari haqida vakolatli davlat organidan maʼlumotlar va maslahatlar olish;

muhim axborot infratuzilmasi obyektlarining kiberxavfsizligini taʼminlashga doir chora-tadbirlarni ishlab chiqish hamda amalga oshirish huquqiga ega.

Muhim axborot infratuzilmasi subyektlari:

muhim axborot infratuzilmasi obyektlari axborot tizimlarining uzluksiz ishlashini taʼminlashi;

kiberxavfsizlik hodisalari toʻgʻrisidagi axborotni vakolatli davlat organiga yetkazishi;

kiberhujumlarning oqibatlarini aniqlashda, ularning oldini olishda va ularni bartaraf etishda, kiberxavfsizlik hodisalarining kelib chiqish sabablarini hamda shart-sharoitlarini aniqlashda vakolatli davlat organining yoki kiberxavfsizlikni taʼminlash boʻyicha ishchi organning mansabdor shaxslariga koʻmaklashishi;

muhim axborot infratuzilmasi obyektlarida kiberhujumlarning oldini olish, ularning oqibatlarini bartaraf etish, shuningdek kiberxavfsizlik hodisalariga nisbatan choralar koʻrish uchun apparat, apparat-dasturiy va dasturiy vositalardan foydalanishning texnik talablariga rioya etgan holda monitoring tizimlarini oʻrnatishi hamda ulardan foydalanishi;

kiberxavfsizlik talablariga muvofiq muhim axborot infratuzilmasi obyektlarining xavfsizligini taʼminlashi;

muhim axborot infratuzilmasi obyektlarida kiberxavfsizlikni taʼminlash borasida aniqlangan huquqbuzarliklarni bartaraf etish yuzasidan vakolatli davlat organining koʻrsatmalarini bajarishi;

muhim axborot infratuzilmasi obyektlariga nisbatan kiberxavfsizlik hodisalari va kiberhujumlarning oqibatlarini bartaraf etish choralarini koʻrishi;

vakolatli davlat organiga kiberxavfsizlikni taʼminlash holati monitoringining tashkiliy-texnik tadbirlarini amalga oshirish uchun monitoring tizimlariga yoki muhim axborot infratuzilmasi obyektlariga kirish huquqini berishi;

muhim axborot infratuzilmasi obyektlarining yagona reyestriga kiritilgan obyekt toʻgʻrisidagi maʼlumotlar oʻzgarganda vakolatli davlat organini xabardor qilishi shart.