Стратегия «Цифровой Узбекистан 2030»
Стратегия «Цифровой Узбекистан 2030», утверждённая Указом Президента Республики Узбекистан в 2020 году, определила технологическое будущее страны. Основные направления стратегии:
- Цифровизация государственных услуг — более 600 государственных услуг предоставляются онлайн через платформу my.gov.uz
- Цифровая инфраструктура — развитие широкополосного интернета, сети 5G и центров обработки данных
- Цифровая экономика — цель увеличить IT-экспорт до 5 миллиардов долларов США к 2030 году
- Кибербезопасность — защита государственных информационных систем и приведение их в соответствие с международными стандартами
В рамках этой стратегии стандарты ISO играют важную роль, поскольку они обеспечивают международно признанные критерии качества и безопасности.
IT Park Узбекистан и технологическая экосистема
IT Park Узбекистан — крупнейший технологический кластер страны, действующий с 2019 года. Филиалы открыты в Ташкенте, Самарканде, Бухаре и других городах. Резиденты IT Park пользуются следующими льготами:
- Полное освобождение от налогов до 2028 года
- Упрощённый валютный контроль
- Визовые послабления для привлечения иностранных специалистов
- Поддержка экспортно ориентированных IT-услуг
К 2026 году число резидентов IT Park превысило 1500. Большинство из них работают в сфере разработки программного обеспечения, облачных сервисов, искусственного интеллекта и финтеха. Однако для работы с международными клиентами этим компаниям необходимы международные сертификаты в области информационной безопасности и управления качеством.
Почему IT-компаниям Узбекистана нужен ISO 27001?
ISO 27001 — международный стандарт системы управления информационной безопасностью (СУИБ). Для IT-компаний Узбекистана этот стандарт важен по следующим причинам:
- Требования международных клиентов. Компании из Европейского союза, США и стран Персидского залива требуют от IT-поставщиков наличия сертификата ISO 27001
- Тендеры и контракты. Многие международные тендеры устанавливают наличие сертификата ISO 27001 в качестве обязательного условия
- Безопасность данных. Защита данных клиентов и снижение риска утечки информации
- Конкурентоспособность. Сертификат ISO 27001 повышает репутацию IT-компании на международном рынке
- Государственные проекты. Министерство по развитию информационных технологий и коммуникаций Узбекистана требует от компаний, обслуживающих государственные информационные системы, соответствия стандартам кибербезопасности
Число компаний — резидентов IT Park, имеющих сертификат ISO 27001, растёт из года в год, что свидетельствует о зрелости IT-сектора Узбекистана.
Закон о персональных данных и ISO 27701
Закон Республики Узбекистан «О персональных данных» был принят в 2019 году и вступил в полную силу в 2021 году. Этот закон регулирует порядок сбора, хранения, обработки и передачи персональных данных третьим лицам.
Основные требования закона:
- Обязательное получение согласия субъекта данных
- Чёткое определение цели обработки персональных данных
- Регистрация баз данных в государственном реестре
- Принятие технических и организационных мер по защите данных
- Уведомление соответствующих органов в случае утечки данных
ISO 27701 — стандарт системы управления конфиденциальностью (Privacy Information Management System), который применяется как дополнение к ISO 27001. ISO 27701 обеспечивает для узбекистанских компаний:
- Системное обеспечение соответствия закону о персональных данных
- Адаптацию к требованиям GDPR (Европейский союз) — важно для экспорта
- Повышение доверия клиентов и снижение риска нарушения безопасности данных
- Расширение возможностей сотрудничества с международными компаниями
Финтех-сектор Узбекистана и требования PCI DSS
Финтех-рынок Узбекистана переживает стремительный рост в последние годы. Платёжные системы Payme, Click, Uzum Bank обслуживают миллионы пользователей. По данным Центрального банка, объём онлайн-платежей ежегодно растёт более чем на 40%.
PCI DSS (Payment Card Industry Data Security Standard) — обязательный стандарт безопасности для всех организаций, обрабатывающих данные платёжных карт. Значение PCI DSS для финтех-компаний Узбекистана:
- Требования Visa и Mastercard. Соответствие PCI DSS обязательно для подключения к международным платёжным системам
- Требования Центрального банка. Центральный банк Республики Узбекистан требует от провайдеров платёжных услуг соблюдения стандартов безопасности
- PCI DSS v4.0. Новые требования, вступившие в силу с 2025 года, устанавливают более строгие критерии по многофакторной аутентификации, шифрованию и непрерывному мониторингу
- Доверие клиентов. Безопасность финансовых данных миллионов пользователей — решающий фактор для репутации финтех-компании
Ведущие платформы, такие как Payme, Click и Uzum, уже предприняли значительные шаги на пути к обеспечению соответствия PCI DSS. Однако для малых и средних финтех-компаний этот процесс по-прежнему представляет сложность — именно здесь BALTUM оказывает профессиональную поддержку.
Как сертификация ISO открывает путь на международные рынки?
Для узбекистанских компаний выход на международный рынок — это не только увеличение экспортной выручки, но и возможность подтвердить технологическую компетенцию на международном уровне. Сертификация ISO служит инструментом завоевания доверия на следующих рынках:
Страны Персидского залива (ОАЭ, Саудовская Аравия, Катар)
Страны Залива осуществляют крупные инвестиции в цифровую трансформацию. IT-компании Узбекистана имеют значительные возможности на этом рынке, однако сертификаты ISO 27001 и ISO 9001 — практически обязательное условие участия в тендерах. В системах государственных закупок ОАЭ и Саудовской Аравии требуется сертификат с аккредитацией IAF MLA.
Европейский союз
Для работы на рынке ЕС необходимо соответствие требованиям GDPR, сертификаты ISO 27001 и зачастую ISO 27701. Директива NIS2 (вступившая в силу с 2024 года) предъявляет дополнительные требования по кибербезопасности к поставщикам критической инфраструктуры. IT-компании Узбекистана должны соответствовать этим стандартам для работы с клиентами из ЕС.
Рынок США
На американском рынке SOC 2 и ISO 27001 являются наиболее востребованными сертификатами. Узбекистанские разработчики ПО и IT-аутсорсинговые компании должны иметь как минимум сертификат ISO 27001 для привлечения клиентов из США.
Во всех случаях важный момент — выдача сертификата в рамках аккредитации IAF MLA. Только сертификаты, выданные аккредитованным органом, признаются более чем в 100 странах и являются действительными для международных тендеров.
Процесс сертификации — пошагово
- GAP-анализ. Консультант BALTUM сравнивает текущие процессы вашей компании с требованиями стандарта ISO и выявляет несоответствия.
- Создание системы управления. Разработка политик, процедур, оценки рисков и системы внутреннего аудита — BALTUM обеспечивает полное сопровождение.
- Внутренний аудит. Проведение внутреннего аудита перед сертификационным аудитом для проверки работоспособности системы.
- Сертификационный аудит. Аккредитованный орган проводит аудит 1-го этапа (проверка документации) и 2-го этапа (проверка внедрения).
- Получение сертификата. После успешного аудита выдаётся сертификат сроком на 3 года с ежегодными надзорными аудитами.
BALTUM — в Ташкенте и дистанционные аудиты
BALTUM — международная сертификационная группа, работающая в Центральной Азии. Мы предлагаем узбекистанским компаниям следующие услуги:
- GAP-анализ — оценка текущего состояния и разработка плана действий
- Внедрение системы управления — политики, процедуры, оценка рисков
- Обучение внутренних аудиторов — подготовка сотрудников компании в соответствии с требованиями ISO
- Предсертификационная проверка — оценка готовности к аудиту
- Сертификация через партнёров с аккредитацией IAF MLA
BALTUM проводит аудиты на месте в Ташкенте, а также предлагает дистанционные (remote) аудиты для всех регионов Узбекистана. Дистанционные аудиты особенно удобны для компаний в областях — они сокращают расходы на транспорт и проживание, при этом полностью обеспечивая качество аудита.
Средний срок сертификации — от 3 до 5 месяцев в зависимости от размера и степени готовности компании.
Выход на международный рынок, завоевание доверия зарубежных клиентов или участие в государственных проектах — сертификация ISO является основой для достижения всех этих целей. Свяжитесь с нами — мы предложим программу, подходящую именно для вашей ситуации.