30 апреля 2025 года было подписано Постановление Президента Республики Узбекистан №153 «О мерах, направленных на дальнейшее усиление деятельности по борьбе с преступлениями, совершаемыми с помощью информационных технологий». Документ представляет собой комплексный план действий, включающий нормативно-правовые, организационные и профилактические меры для обеспечения кибербезопасности в стране.

Цели и контекст постановления

В условиях стремительной цифровизации экономики и общественной жизни Узбекистан сталкивается с ростом киберпреступности. Мошеннические схемы, финансовые пирамиды, использование подставных лиц («дропперов») и другие преступления, совершаемые с использованием информационных технологий, создают серьёзные вызовы для безопасности граждан и государства. Постановление Президента №153 стало ответом на эти угрозы, отражая стремление властей адаптировать законодательство и государственные механизмы к современным реалиям и передовому международному опыту.

Основные цели документа:

• Совершенствование нормативно-правовой базы для борьбы с киберпреступлениями.
• Усиление ответственности банков, платёжных систем и граждан за нарушения в сфере кибербезопасности.
• Разработка механизмов предотвращения и оперативного раскрытия киберпреступлений.
• Повышение киберграмотности населения и внедрение культуры кибергигиены.

Основные положения постановления

I. Совершенствование нормативно-правовой базы

Одним из ключевых направлений Постановления Президента №153 является разработка нового закона «О противодействии преступлениям, совершаемым с использованием информационных технологий». Министерство внутренних дел (МВД) совместно с другими ведомствами должно до конца 2025 года подготовить проект этого закона, который будет учитывать:

• Современные вызовы и международный опыт.
• Чёткое распределение ответственности между государственными органами, банками, операторами платёжных систем и платёжными организациями.
• Механизмы предотвращения и раскрытия киберпреступлений.

Кроме того, МВД, Служба государственной безопасности (СГБ), Генеральная прокуратура и Центральный банк предложили ряд мер, одобренных Постановлением Президента №153:

1. Введение административной и уголовной ответственности для лиц, предоставляющих свои банковские карты, SIM-карты или электронные кошельки для совершения киберпреступлений («дропперы»).
2. Усовершенствование норм ответственности за несоблюдение требований кибербезопасности, включая случаи, когда ущерб ещё не наступил, но нарушение создаёт потенциальную угрозу.
3. Компенсация материального ущерба за счёт банков и платёжных организаций, если киберпреступление произошло из-за их несоблюдения требований кибербезопасности.
4. Усиление наказаний за преступления в сфере информационных технологий, включая незаконное привлечение денежных средств и имущества.
5. Установление использования информационных технологий как отягчающего обстоятельства при совершении преступлений.

II. Механизмы предотвращения киберпреступлений

Постановление Президента №153 вводит ряд мер для профилактики киберпреступлений, направленных на усиление контроля и повышение осведомлённости населения:

1. Публикация списков нарушителей. МВД будет ежемесячно публиковать списки банков и платёжных организаций, где зафиксированы киберпреступления из-за уязвимостей в их системах. Это усилит ответственность финансовых учреждений за соблюдение стандартов кибербезопасности.
2. Мониторинг транзакций. Центральный банк внедрит систему мониторинга транзакций физических и юридических лиц для выявления признаков мошеннических схем, таких как финансовые пирамиды, с последующим оперативным информированием правоохранительных органов.
3. Программа киберграмотности. Ежегодно будет утверждаться комплексная программа по повышению киберкультуры населения, включая меры по формированию кибергигиены. Контроль за её выполнением будет строгим.
4. Месяц киберкультуры. Ноябрь каждого года объявляется «Месяцем повышения киберкультуры», в рамках которого будут проводиться информационные кампании.
5. Таргетированная реклама. Для информирования граждан о новых формах киберпреступлений и способах их совершения будут использоваться целевые рекламные кампании в интернете и социальных сетях.

III. Технические и организационные меры

Центральный банк и Министерство цифровых технологий получили ряд задач, которые должны быть реализованы в 2025 году:

1. Интеграция данных. К 1 сентября 2025 года Центральный банк должен завершить интеграцию транзакций и других данных банков, операторов платёжных систем и кредитных бюро на единой платформе.
2. Антифрод-системы. Будут внедрены централизованные и локальные антифрод-системы для банков и платёжных организаций, включая сессионные, транзакционные и телекоммуникационные решения.
3. Система защиты от фальшивых звонков. Министерство цифровых технологий до конца 2025 года завершит внедрение системы, ограничивающей мошеннические звонки.
4. Контроль за счетами несовершеннолетних. Центральный банк разработает правила открытия банковских счетов и карт для несовершеннолетних, а также внедрит механизм уведомления родителей о подозрительных операциях их детей.
5. Реестр «дропперов». Ведение реестра лиц, предоставляющих свои счета для киберпреступлений.
6. Антивирусная защита. Банки и платёжные организации обязаны интегрировать антивирусные системы в свои мобильные приложения и уведомлять пользователей о выявлении вредоносного ПО.

IV. Механизмы раскрытия киберпреступлений

Для оперативного реагирования на киберпреступления Постановление Президента №153 предусматривает следующие меры:

1. Блокировка подозрительных операций. МВД и Центральный банк в течение месяца разработают систему оперативной блокировки банковских карт, связанных с подозрительными переводами, и передачи информации правоохранительным органам.
2. Проверка кибербезопасности. Государственное учреждение «Центр кибербезопасности» будет выдавать заключения о соблюдении требований кибербезопасности в ходе расследований.
3. Создание специализированных подразделений. В структуре Генеральной прокуратуры будет создан отдел по обеспечению законности в борьбе с киберпреступлениями, а в региональных прокуратурах — соответствующие группы.

V. Научно-методическое обеспечение

Для повышения эффективности борьбы с киберпреступлениями Постановление Президента №153 предусматривает:

• Анализ причин и условий киберпреступлений на основе изучения материалов проверок и уголовных дел.
• Выявление проблем в расследовании киберпреступлений и разработка научно обоснованных рекомендаций для их устранения.
• Разработку методических материалов для повышения эффективности расследований и обучения сотрудников.

VI. Контроль за исполнением

Ответственными за реализацию Постановления Президента №153 назначены Министерство внутренних дел и Центральный банк. Контроль за выполнением возложен на Правительство, Совет безопасности при Президенте и аппарат Президента.

Ожидаемые результаты

Постановление Президента №153 представляет собой амбициозный план, который должен кардинально изменить подход к борьбе с киберпреступностью в Узбекистане. Ожидаемые результаты включают:

• Снижение числа киберпреступлений за счёт усиления ответственности и профилактических мер.
• Повышение доверия граждан к цифровым сервисам благодаря внедрению антифрод-систем и прозрачности работы банков.
• Укрепление киберкультуры населения, что позволит минимизировать риски мошенничества.
• Создание эффективной системы взаимодействия между государственными органами, банками и правоохранительными структурами.

Заключение

Постановление Президента №153 «О мерах, направленных на дальнейшее усиление деятельности по борьбе с преступлениями, совершаемыми с помощью информационных технологий» демонстрирует решимость Узбекистана противостоять вызовам цифровой эпохи. Комплексный подход, включающий законодательные, технические и образовательные меры, направлен на создание безопасной цифровой среды для граждан и бизнеса. Успешная реализация документа потребует скоординированных усилий всех задействованных ведомств, а также активного участия общества в повышении киберграмотности. Этот шаг подтверждает стремление Узбекистана занять лидирующие позиции в области кибербезопасности в регионе.

Источник: Национальная база данных законодательства Республики Узбекистан, https://lex.uz/ru/pdfs/7511168