«Raqamli O'zbekiston 2030» strategiyasi
O'zbekiston Respublikasi Prezidentining 2020-yildagi farmoni bilan tasdiqlangan «Raqamli O'zbekiston 2030» strategiyasi mamlakatning texnologik kelajagini belgilab berdi. Strategiyaning asosiy yo'nalishlari:
- Davlat xizmatlarini raqamlashtirish — my.gov.uz platformasi orqali 600 dan ortiq davlat xizmati onlayn ko'rsatilmoqda
- Raqamli infratuzilma — keng polosali internet qamrovi, 5G tarmog'i va ma'lumotlar markazlarini rivojlantirish
- Raqamli iqtisodiyot — IT eksportini 2030 yilga qadar 5 milliard AQSh dollarigacha oshirish maqsadi
- Kiberxavfsizlik — davlat axborot tizimlarini himoya qilish va xalqaro standartlarga moslashtirish
Bu strategiya doirasida ISO standartlari muhim rol o'ynaydi, chunki ular xalqaro darajada tan olingan sifat va xavfsizlik mezonlarini ta'minlaydi.
IT Park O'zbekiston va texnologik ekotizim
IT Park O'zbekiston — mamlakatdagi eng yirik texnologik klaster bo'lib, u 2019 yildan beri faoliyat ko'rsatmoqda. Toshkent, Samarqand, Buxoro va boshqa shaharlarda filiallar ochilgan. IT Park rezidentlari quyidagi imtiyozlardan foydalanadi:
- 2028 yilgacha soliqlardan to'liq ozod qilish
- Soddalashtirilgan valyuta nazorati
- Xorijiy mutaxassislarni jalb qilish uchun viza yengilliklarI
- Eksportga yo'naltirilgan IT xizmatlarni qo'llab-quvvatlash
2026 yilga kelib IT Park rezidentlari soni 1500 dan oshdi. Ularning aksariyati dasturiy ta'minot ishlab chiqarish, bulutli xizmatlar, sun'iy intellekt va fintech sohalarida faoliyat yuritadi. Ammo xalqaro mijozlar bilan ishlash uchun bu kompaniyalarga axborot xavfsizligi va sifat boshqaruvi bo'yicha xalqaro sertifikatlar zarur.
Nima uchun O'zbekiston IT kompaniyalariga ISO 27001 kerak?
ISO 27001 — axborot xavfsizligini boshqarish tizimi (AXBT) bo'yicha xalqaro standart. O'zbekiston IT kompaniyalari uchun bu standart quyidagi sabablarga ko'ra muhim:
- Xalqaro mijozlar talabi. Yevropa Ittifoqi, AQSh va Fors ko'rfazi davlatlaridagi kompaniyalar IT xizmat ko'rsatuvchilardan ISO 27001 sertifikatini talab qiladi
- Tender va shartnomalar. Ko'pgina xalqaro tenderlar ISO 27001 sertifikatiga ega bo'lishni majburiy shart sifatida belgilaydi
- Ma'lumotlar xavfsizligi. Mijozlar ma'lumotlarini himoya qilish va ma'lumotlar sizib chiqishi xavfini kamaytirish
- Raqobatbardoshlik. ISO 27001 sertifikati IT kompaniyaning xalqaro bozordagi obro'sini oshiradi
- Davlat loyihalari. O'zbekiston Axborot texnologiyalari va kommunikatsiyalarni rivojlantirish vazirligi davlat axborot tizimlariga xizmat ko'rsatuvchi kompaniyalardan kiberxavfsizlik standartlariga muvofiqlikni talab etmoqda
IT Park rezidentlari orasida ISO 27001 sertifikatiga ega kompaniyalar soni yildan-yilga o'sib bormoqda, bu esa O'zbekiston IT sektorining yetuklashayotganidan dalolat beradi.
Shaxsiy ma'lumotlar to'g'risidagi qonun va ISO 27701
O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi qonuni 2019 yilda qabul qilingan va 2021 yildan to'liq kuchga kirgan. Bu qonun shaxsiy ma'lumotlarni yig'ish, saqlash, qayta ishlash va uchinchi shaxslarga uzatish tartibini belgilaydi.
Qonunning asosiy talablari:
- Ma'lumotlar subyektining roziligini olish majburiyligi
- Shaxsiy ma'lumotlarni qayta ishlash maqsadini aniq belgilash
- Ma'lumotlar bazalarini davlat reestrida ro'yxatga olish
- Ma'lumotlarni himoya qilish bo'yicha texnik va tashkiliy choralar ko'rish
- Ma'lumotlar sizib chiqqanda tegishli organlarga xabar berish
ISO 27701 — maxfiylikni boshqarish tizimi (Privacy Information Management System) standarti bo'lib, u ISO 27001 ga qo'shimcha sifatida qo'llaniladi. ISO 27701 O'zbekiston kompaniyalari uchun quyidagilarni ta'minlaydi:
- Shaxsiy ma'lumotlar to'g'risidagi qonunga muvofiqlikni tizimli ravishda ta'minlash
- GDPR (Yevropa Ittifoqi) talablariga moslashish — eksport uchun muhim
- Mijozlar ishonchini oshirish va ma'lumotlar buzilishi xavfini kamaytirish
- Xalqaro kompaniyalar bilan hamkorlik qilish imkoniyatini kengaytirish
O'zbekiston fintech sektori va PCI DSS talablari
O'zbekiston fintech bozori so'nggi yillarda keskin o'sishni boshdan kechirmoqda. Payme, Click, Uzum Bank kabi to'lov tizimlari millionlab foydalanuvchilarga xizmat ko'rsatmoqda. Markaziy bank ma'lumotlariga ko'ra, onlayn to'lovlar hajmi har yili 40% dan ortiq o'sib bormoqda.
PCI DSS (Payment Card Industry Data Security Standard) — to'lov kartalari ma'lumotlarini qayta ishlovchi barcha tashkilotlar uchun majburiy xavfsizlik standarti. O'zbekiston fintech kompaniyalari uchun PCI DSS ning ahamiyati:
- Visa va Mastercard talablari. Xalqaro to'lov tizimlariga ulanish uchun PCI DSS muvofiqlik majburiy
- Markaziy bank talablari. O'zbekiston Respublikasi Markaziy banki to'lov xizmatlari provayderlari uchun xavfsizlik standartlariga rioya qilishni talab etadi
- PCI DSS v4.0. 2025 yildan kuchga kirgan yangi talablar ko'p faktorli autentifikatsiya, shifrlash va doimiy monitoring bo'yicha qattiqroq mezonlarni o'rnatdi
- Mijozlar ishonchi. Millionlab foydalanuvchilar moliyaviy ma'lumotlarining xavfsizligi — fintech kompaniyaning obro'si uchun hal qiluvchi omil
Payme, Click va Uzum kabi yetakchi platformalar allaqachon PCI DSS muvofiqligini ta'minlash yo'lida muhim qadamlar qo'ygan. Ammo kichik va o'rta fintech kompaniyalar uchun bu jarayon hali ham qiyinchilik tug'dirmoqda — aynan shu yerda BALTUM professional yordam ko'rsatadi.
ISO sertifikatsiyasi qanday qilib xalqaro bozorlarga yo'l ochadi?
O'zbekiston kompaniyalari uchun xalqaro bozorga chiqish — bu nafaqat eksport daromadini oshirish, balki texnologik kompetensiyani xalqaro darajada tasdiqlash imkoniyatidir. ISO sertifikatsiyasi quyidagi bozorlarda ishonch hosil qilish vositasi bo'lib xizmat qiladi:
Fors ko'rfazi davlatlari (BАА, Saudiya Arabistoni, Qatar)
Ko'rfaz davlatlari raqamli transformatsiya bo'yicha yirik investitsiyalar kiritmoqda. O'zbekiston IT kompaniyalari ushbu bozorda katta imkoniyatlarga ega, ammo ISO 27001 va ISO 9001 sertifikatlari — tender ishtirokining deyarli majburiy sharti. BАА va Saudiya Arabistoni davlat xaridlari tizimlarida IAF MLA akkreditatsiyasi bo'yicha sertifikat talab etiladi.
Yevropa Ittifoqi
YeI bozorida faoliyat yuritish uchun GDPR talablariga muvofiqlik, ISO 27001 va ko'pincha ISO 27701 sertifikatlari zarur. NIS2 direktivasi (2024 yildan kuchga kirgan) muhim infratuzilma yetkazib beruvchilarga qo'shimcha kiberxavfsizlik talablarini qo'yadi. O'zbekiston IT kompaniyalari YeI mijozlari bilan ishlash uchun ushbu standartlarga mos kelishi kerak.
AQSh bozori
Amerika bozorida SOC 2 va ISO 27001 eng ko'p talab qilinadigan sertifikatlar hisoblanadi. O'zbekiston dasturiy ta'minot ishlab chiqaruvchilari va IT autsorsing kompaniyalari AQSh mijozlarini jalb qilish uchun kamida ISO 27001 sertifikatiga ega bo'lishi lozim.
Barcha hollarda muhim nuqta — sertifikatning IAF MLA akkreditatsiyasi doirasida berilishi. Faqat akkreditatsiyalangan organ tomonidan berilgan sertifikatlar 100 dan ortiq mamlakatda tan olinadi va xalqaro tenderlar uchun yaroqli hisoblanadi.
Sertifikatsiya jarayoni — qadam-baqadam
- GAP-tahlil. BALTUM maslahatchisi kompaniyangizning joriy jarayonlarini ISO standarti talablari bilan solishtiradi va kamchiliklarni aniqlaydi.
- Boshqaruv tizimini yaratish. Siyosatlar, protseduralar, xavflarni baholash va ichki audit tizimini qurish — BALTUM to'liq qo'llab-quvvatlaydi.
- Ichki audit. Sertifikatsiya auditidan oldin ichki audit o'tkazib, tizimning ishlashini tekshirish.
- Sertifikatsiya auditi. Akkreditatsiyalangan organ 1-bosqich (hujjatlar tekshiruvi) va 2-bosqich (amalga oshirishni tekshirish) auditini o'tkazadi.
- Sertifikat olish. Muvaffaqiyatli auditdan so'ng 3 yilga amal qiladigan sertifikat beriladi, har yilgi nazorat auditlari bilan.
BALTUM — Toshkentda va masofaviy auditlar
BALTUM — Markaziy Osiyoda faoliyat yurituvchi xalqaro sertifikatsiya guruhi. Biz O'zbekiston kompaniyalariga quyidagi xizmatlarni taqdim etamiz:
- GAP-tahlil — joriy holatni baholash va harakatlar rejasi tuzish
- Boshqaruv tizimini joriy etish — siyosatlar, protseduralar, xavflarni baholash
- Ichki auditorlarni o'qitish — kompaniya xodimlarini ISO talablariga muvofiq tayyorlash
- Sertifikatsiyadan oldingi tekshiruv — auditga tayyorlikni baholash
- IAF MLA akkreditatsiyalangan hamkorlar orqali sertifikatsiya
BALTUM Toshkentda on-sayt auditlarni, shuningdek, O'zbekistonning barcha hududlari uchun masofaviy (remote) auditlarni taklif etadi. Masofaviy auditlar ayniqsa viloyatlardagi kompaniyalar uchun qulay — transport va mehmonxona xarajatlarini kamaytiradi, shu bilan birga audit sifatini to'liq ta'minlaydi.
O'rtacha sertifikatsiya muddati — 3 oydan 5 oygacha, kompaniyaning hajmi va tayyor darajasiga qarab.
Xalqaro bozorga chiqish, xorijiy mijozlar ishonchini qozonish yoki davlat loyihalarida ishtirok etish — ISO sertifikatsiyasi bu maqsadlarning barchasining asosi. Biz bilan bog'laning — sizning holatingizga mos dastur taklif etamiz.