Texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi toshkent

9. Hindiston zahira banki qonuni 2018 yil
Hindiston zaxira banki 2018 yilda RBI qonunini joriy qildi , unda UCB (shahar kooperativ 
banklari) va to'lov operatorlari uchun kiberxavfsizlik bo'yicha ko'rsatmalar va asoslar 
batafsil bayon etilgan. 
2018 yilgi RBI qonuni quyidagilarga qaratilgan: 

Banklar va toʻlov operatorlarining yangi texnologiyalar va raqamlashtirishga moslashishiga 
koʻra xavfsizlik tizimini tenglashtiradigan standartlarni yarating. 

Banklarga kiber inqirozni boshqarish rejalarini yaratish va taqdim etishni topshiring 

Banklarga kiberxavfsizlikka tayyorlikni muvaffaqiyatli belgilab beruvchi korporativ 
ma’qullangan (kengash tomonidan tasdiqlangan) axborot xavfsizligi siyosatini amalga 
oshirish uchun mandat bering. 

Banklarda
n majburiy buzilishlar toʻgʻrisida bildirishnomalarni amalga oshirishni talab qiling, 
bunda UCBlar hujumlarga yaxshiroq javob berish uchun kiberxavfsizlik hodisalarini 
topilgandan keyin 2-6 soat ichida RBIga zudlik bilan aniqlashi va xabar berishi kerak. 

---


Banklarni muntazam ravishda tahdidlarni baholash auditini rejalashtirishga undash 

Banklarga oʻz elektron pochta domenlarini fishing va zararli dasturlarga qarshi texnologiyalar 
yordamida amalga oshirishda yordam bering, shuningdek, DMARC xavfsizlik nazoratini 
amalga oshiring. 
Barcha hind banklari toʻlovlarni qayta ishlash kiberxavfsizlik tizimini standartlashtirish va 
raqamli muhitda tobora ortib borayotgan biznes asoratlariga qarshi kurashish uchun 
ushbu koʻrsatmalarga amal qilishlari kerak. 
2018 yilgi RBI qonuni banklar va moliya sektoriga kiberxavfsizlik talablariga rioya 
qilmagan taqdirda jarima soladi. 
Jarimalar ₹ 10 lakh (₹ 1 000 000) gacha bo'lishi 
mumkin. 
10. Raqamli shaxsiy ma'lumotlarni himoya qilish to'g'risidagi 2023 yilgi qonun (DPDP)
2023-yil 11-
avgustda Hindiston markaziy hukumati uzoq kutilgan shaxsiy maʼlumotlarni 
raqamli himoya qilish toʻgʻrisidagi qonunni (DPDP) qabul qildi. Ushbu hujjat shaxsiy 
ma'lumotlarning keng ta'rifini Evropa Ittifoqining Ma'lumotlarni himoya qilish bo'yicha 
umumiy reglamentidan (GDPR) oladi va ma'lumotlar printsiplarini himoya qilishga va 
ma'lumotlar ishonchli shaxslarining faoliyatini cheklashga qaratilgan.
DPDP ma'lumotlar ishonchli shaxslarini quyidagilarga majbur qiladi:

Faqat qonuniy shartnoma bo'yicha DPDP protseduralariga rioya qilishlari shart bo'lgan 
uchinchi tomon ma'lumotlar protsessorlarini tayinlang yoki jalb qiling 

Shaxsiy ma'lumotlarning to'liq va to'g'riligiga ishonch hosil qiling, ma'lumotlardan ma'lumotlar 
direktoriga ta'sir qiladigan qaror qabul qilish uchun foydalanishdan oldin yoki shaxsiy 
ma'lumotlarni uzatishda ishtirok etishdan oldin 

Doimiy muvofiqlikni ta'minlash uchun zarur tashkiliy chora-tadbirlar va texnik protokollarni 
amalga oshirish 

Shaxsiy ma'lumotlarni himoya qilish va shaxsiy ma'lumotlar buzilishining oldini olish uchun 
oqilona xavfsizlik choralarini va auditlarni amalga oshiring 

Maʼlumotlarning barcha maʼlum boʻlgan buzilishlari toʻgʻrisida barcha taʼsirlangan maʼlumotlar 
direktorlarini va Maʼlumotlarni himoya qilish kengashini xabardor qiling 

Ma'lumotlar direktori roziligini qaytarib olgandan keyin barcha shaxsiy ma'lumotlarni xavfsiz 
tarzda o'chirish va yo'q qilish (agar bunday ma'lumotlarni saqlash qonun bilan talab 
qilinmasa) 
Bundan tashqari, DPDP Hindistonning Ma'lumotlarni himoya qilish kengashini tuzdi va 
ma'lumotlar ishonchli shaxslarining yangi sinfini belgilab berdi. Muhim ma'lumotlar 
ishonchli shaxslari - bu hukumat baholashi asosida yuqori xavf tug'dirishga qaror qilgan 
tashkilotlar. Muhim ma'lumotlarning ishonchli vakili deb topilgan tashkilotlar qo'shimcha 
talablarga javob berishi kerak. 
Hindistonning asosiy kiberxavfsizlikni tartibga soluvchi organlari 
Kiberxavfsizlik qoidalarini qo'llash uchun bu qonunlar va standartlar barcha Hindiston 
tashkilotlari tomonidan qo'llab-quvvatlanishini ta'minlaydigan asosiy tartibga soluvchi 
organlardir. 

---