Узбекистан готовит новые требования по кибербезопасности для банков и финтеха

Сенат Узбекистана рассматривает во втором чтении законопроект, который наделит Министерство внутренних дел полномочиями главного регулятора в борьбе с киберпреступностью и изменит правила работы с инцидентами для финансового сектора.

Что произошло

Парламент обсуждает системный документ о противодействии киберугрозам. Законопроект закрепляет за МВД статус уполномоченного государственного органа в этой сфере.

Для финансового и телекоммуникационного секторов готовятся новые операционные обязательства. Документ требует от банков, платежных организаций и интернет-провайдеров перестроить системы мониторинга. Главный фокус сделан на скорости реакции: институты должны будут быстрее выявлять подозрительные транзакции и в обязательном порядке сообщать о киберугрозах.

Отдельное внимание уделено работе с данными. Компании обяжут сохранять цифровые доказательства инцидентов для дальнейшей передачи правоохранительным органам. Об этом сообщает профильный Telegram-канал со ссылкой на материалы чтений. На практике это означает необходимость безопасного хранения логов, IP-адресов, идентификаторов устройств и метаданных переводов.

Страна и рынок

В условиях быстрого роста цифровой экономики Узбекистана текущие механизмы борьбы с фродом часто не успевают за скоростью вывода средств мошенниками.

Законодательное закрепление обязанностей должно сократить время между кражей денег и блокировкой счетов. Государство рассчитывает улучшить координацию между частным сектором, который видит транзакции в реальном времени, и силовиками, которые ведут расследования.

Почему это важно

Документ переносит часть ответственности за первичный сбор улик на частный сектор. Требование сохранять цифровые доказательства означает, что финтех-компаниям придется пересматривать внутренние регламенты хранения данных. Это потребует дополнительных инвестиций в серверные мощности и защищенные базы.

Для банков и платежных сервисов закон работает как стресс-тест инфраструктуры: скорость выявления фрода и передачи данных МВД становится жестким комплаенс-требованием, напрямую влияющим на операционные риски.

Что дальше

Законопроект прошел второе чтение. После окончательного одобрения Сенатом и подписания президентом он вступит в силу.

Финансовому рынку предстоит дождаться подзаконных актов от профильных ведомств. Именно эти документы детализируют технические регламенты: в какие сроки нужно передавать данные в МВД, в каком формате хранить цифровые улики и какие санкции грозят компаниям за нарушение новых правил.