Необходимо усилить контроль за кибербезопасностью в государственных организациях.
Узбекистан планирует внедрить новую систему мониторинга задач по кибербезопасности в государственных органах и организациях. В соответствии с соответствующим проектом, задачи по устранению выявленных уязвимостей и недостатков в информационных системах будут отслеживаться через отдельный модуль сайта Ijro.gov.uz.
Разработан проект постановления о внесении изменений и дополнений в ряд документов Президента Узбекистана, направленных на усиление контроля за кибербезопасностью в государственных организациях.
Данное постановление призвано обеспечить кибербезопасность в процессе цифровизации секторов и регионов, оптимизировать бюрократические процессы и усовершенствовать систему мониторинга выполнения задач, связанных с цифровизацией.
Согласно проекту, контроль и подотчетность за выполнением задач, связанных с кибербезопасностью, будут организованы через отдельный модуль в системе «Ийро.gov.uz».
При этом орган, ответственный за проведение экспертизы в области кибербезопасности, будет формулировать соответствующие задачи по выявленным уязвимостям и недостаткам в информационных системах и базах данных государственных органов, организаций и предприятий с государственной долей.
Выявленные в ходе экспертизы недостатки, данные указания и предложения также включаются в эти задачи и систематически представляются Кабинету Министров.
Кабинет Министров, в свою очередь, будет контролировать их в специальном модуле «Ийро.gov.uz» и направлять ответственным исполнителям. Выполнение задач будет контролироваться на основе еженедельных отчетов.
Предполагается, что задачи, связанные с кибербезопасностью, будут освобождаться от контроля Кабинета Министров только на основании положительного заключения Министерства цифровых технологий.
Также предполагается продление сроков выполнения задач, связанных с цифровизацией, на основании трехэтапной экспертизы по кибербезопасности. Такое продление может быть осуществлено только один раз для каждого этапа Министерством юстиции по предложению Министерства цифровых технологий по согласованию со Счетной палатой.
В проекте также уточняются ограничения на прямую интеграцию государственных информационных систем и ресурсов государственных органов, государственных организаций и предприятий с государственной долей с информационными системами других организаций, юридических и физических лиц.
Предполагается, что за выполнение указа будут лично отвечать первый заместитель председателя Счетной палаты, министр юстиции и министр цифровых технологий, а за общий контроль и координацию деятельности ответственных организаций — премьер-министр.