Avtomatlashtirilgan bank tizimida axborotni muhofaza qilish toʻgʻrisida (O‘RQ-30-son)

04.04.2006

Oʻzbekiston Respublikasining qonuni

Qonunchilik palatasi tomonidan 2005-yil 16-noyabrda qabul qilingan Senat tomonidan 2006-yil 24-fevralda maʼqullangan

1-modda. Ushbu Qonunning maqsadi

Ushbu Qonunning maqsadi avtomatlashtirilgan bank tizimida axborotni muhofaza qilish sohasidagi munosabatlarni tartibga solishdan iborat.

2-modda. Avtomatlashtirilgan bank tizimida axborotni muhofaza qilish toʻgʻrisidagi qonunchilik

Avtomatlashtirilgan bank tizimida axborotni muhofaza qilish toʻgʻrisidagi qonunchilik ushbu Qonun va boshqa qonunchilik hujjatlaridan iboratdir.

Agar Oʻzbekiston Respublikasining xalqaro shartnomasida Oʻzbekiston Respublikasining avtomatlashtirilgan bank tizimida axborotni muhofaza qilish toʻgʻrisidagi qonunchiligida nazarda tutilganidan boshqacha qoidalar belgilangan boʻlsa, xalqaro shartnoma qoidalari qoʻllaniladi.

3-modda. Avtomatlashtirilgan bank tizimi

Avtomatlashtirilgan bank tizimi bank faoliyati sohasida axborotni toʻplash, saqlash, izlash, unga ishlov berish va undan foydalanishni amalga oshirish uchun moʻljallangan axborot tizimidir.

4-modda. Avtomatlashtirilgan bank tizimida axborotni muhofaza qilishning maqsadlari

Avtomatlashtirilgan bank tizimida axborotni muhofaza qilish quyidagi maqsadlarda amalga oshiriladi:

banklarning axborot tizimlari va resurslarining axborot xavfsizligini hamda kiberxavfsizligini taʼminlash va bank sirini muhofaza qilish;

axborotning tarqalib ketishi, oʻgʻirlanishi, yoʻqotilishi, buzib talqin etilishi, toʻsib qoʻyilishi, qalbakilashtirilishi va undan oʻzgacha tarzda ruxsatsiz foydalanilishi, shuningdek nusxa olinishining hamda avtomatlashtirilgan bank tizimiga boshqacha shakldagi aralashuvlarning oldini olish.

5-modda. Avtomatlashtirilgan bank tizimida axborotning muhofaza qilinishini tashkil etish

Avtomatlashtirilgan bank tizimida axborotning muhofaza qilinishini tashkil etish:

axborotni muhofaza qilish, axborot tizimlari va resurslarining axborot xavfsizligini hamda kiberxavfsizligini taʼminlash qoidalarini ishlab chiqish hamda ularga rioya etish, shuningdek avtomatlashtirilgan bank tizimida ishlov beriladigan axborotni muhofaza qilishga qaratilgan chora-tadbirlarning bajarilishi ustidan nazorat qilish;

sertifikatlangan texnika vositalari va axborotni muhofaza qilish vositalaridan foydalanish;

avtomatlashtirilgan bank tizimida axborotni muhofaza qilish xizmatini tashkil etish;

avtomatlashtirilgan bank tizimida axborot toʻplashga doir faoliyatni va unga ishlov berish usullaridan foydalanishni muvofiqlashtirish yoʻli bilan amalga oshiriladi.

6-modda. Avtomatlashtirilgan bank tizimida axborotdan foydalanish

Avtomatlashtirilgan bank tizimidan foydalanuvchi avtomatlashtirilgan bank tizimida axborot mulkdorining ruxsati bilan axborotdan foydalanadi.

Avtomatlashtirilgan bank tizimida axborotdan axborot mulkdorining ruxsatisiz foydalanishga faqat qonunda nazarda tutilgan hollarda yoʻl qoʻyiladi.

7-modda. Avtomatlashtirilgan bank tizimi mulkdori

Avtomatlashtirilgan bank tizimi mulkdori yuridik shaxs boʻlishi kerak.

Avtomatlashtirilgan bank tizimi mulkdori axborot mulkdori va avtomatlashtirilgan bank tizimidan foydalanuvchi oʻrtasidagi oʻzaro munosabatlarni muvofiqlashtiradi.

Avtomatlashtirilgan bank tizimi mulkdori axborot mulkdorini va avtomatlashtirilgan bank tizimidan foydalanuvchini avtomatlashtirilgan bank tizimida axborotga ishlov berish usullarining oʻziga xos xususiyatlari toʻgʻrisida xabardor qilishi, axborot mulkdori va avtomatlashtirilgan bank tizimidan foydalanuvchi esa taklif etilgan ishlov berish usullarining qoʻllanilishiga rozi ekanligini va eʼtirozlari yoʻqligini tasdiqlashi shart.

Avtomatlashtirilgan bank tizimi mulkdori Oʻzbekiston Respublikasi Markaziy banki tomonidan belgilangan qoidalarga muvofiq axborotning muhofaza qilinishini taʼminlashi hamda axborot mulkdorini uning axboroti muhofazasi buzilishining barcha hollari toʻgʻrisida xabardor qilishi shart.

Avtomatlashtirilgan bank tizimi mulkdori davlat sirlarini oʻz ichiga olgan yoki konfidensial hisoblangan axborotning muhofaza qilinishini Oʻzbekiston Respublikasi Vazirlar Mahkamasi tomonidan belgilangan tartibda taʼminlashi shart.

8-modda. Avtomatlashtirilgan bank tizimidagi texnika vositalarini sertifikatlashtirish

Avtomatlashtirilgan bank tizimidagi texnika vositalarini, shuningdek bu tizimning davlat sirlarini oʻz ichiga olgan yoki konfidensial hisoblangan axborotga ishlov beruvchi muhofaza vositalarini (shu jumladan kriptografiya vositalarini) sertifikatlashtirish qonunchilikka muvofiq amalga oshiriladi.

9-modda. Avtomatlashtirilgan bank tizimida axborotni muhofaza qilish xizmati

Oʻzbekiston Respublikasi Markaziy bankida va banklarda avtomatlashtirilgan bank tizimida axborotni muhofaza qilish xizmati tashkil etilishi kerak.

Avtomatlashtirilgan bank tizimida axborotni muhofaza qilish xizmati:

axborotning saqlanishini taʼminlash ustidan nazoratni tashkil etadi;

axborotni muhofaza qilish masalalarida uslubiy va amaliy yordam koʻrsatadi;

avtomatlashtirilgan bank tizimida axborotni muhofaza qilish tizimini loyihalash, sinovdan oʻtkazish va qabul qilib olishda ishtirok etadi;

avtomatlashtirilgan bank tizimida axborotdan ruxsatsiz foydalanishga urinishlar boʻlganligi, unga boshqacha shaklda aralashilganligi aniqlanganda hamda tizimning ishlash qoidalari buzilganda mazkur tizimdagi axborotni muhofaza qilish chora-tadbirlarini koʻradi;

axborotni muhofaza qilish chora-tadbirlarining holati va samaradorligini tahlil etadi;

qonunchilikka muvofiq boshqa vakolatlarni amalga oshiradi.

10-modda. Nizolarni hal etish

Avtomatlashtirilgan bank tizimida axborotni muhofaza qilish sohasidagi nizolar qonunchilikda belgilangan tartibda hal etiladi.

11-modda. Avtomatlashtirilgan bank tizimida axborotni muhofaza qilish toʻgʻrisidagi qonunchilikni buzganlik uchun javobgarlik

Avtomatlashtirilgan bank tizimida axborotni muhofaza qilish toʻgʻrisidagi qonunchilikni buzganlikda aybdor shaxslar belgilangan tartibda javobgar boʻladilar.

12-modda. Ushbu Qonunning kuchga kirishi

Ushbu Qonun rasmiy eʼlon qilingan kundan eʼtiboran kuchga kiradi.

Oʻzbekiston Respublikasining Prezidenti I. KARIMOV

Toshkent sh.,

2006-yil 4-aprel,

OʻRQ–30-son