|
Hindiston zahira banki qonuni 2018 yilBog'liq Cyber2.19. Hindiston zahira banki qonuni 2018 yil
Hindiston zaxira banki 2018 yilda RBI qonunini joriy qildi , unda UCB (shahar kooperativ
banklari) va to'lov operatorlari uchun kiberxavfsizlik bo'yicha ko'rsatmalar va asoslar
batafsil bayon etilgan.
2018 yilgi RBI qonuni quyidagilarga qaratilgan:
Banklar va toʻlov operatorlarining yangi texnologiyalar va raqamlashtirishga moslashishiga
koʻra xavfsizlik tizimini tenglashtiradigan standartlarni yarating.
Banklarga kiber inqirozni boshqarish rejalarini yaratish va taqdim etishni topshiring
Banklarga kiberxavfsizlikka tayyorlikni muvaffaqiyatli belgilab beruvchi korporativ
ma’qullangan (kengash tomonidan tasdiqlangan) axborot xavfsizligi siyosatini amalga
oshirish uchun mandat bering.
Banklarda
n majburiy buzilishlar toʻgʻrisida bildirishnomalarni amalga oshirishni talab qiling,
bunda UCBlar hujumlarga yaxshiroq javob berish uchun kiberxavfsizlik hodisalarini
topilgandan keyin 2-6 soat ichida RBIga zudlik bilan aniqlashi va xabar berishi kerak.
Banklarni muntazam ravishda tahdidlarni baholash auditini rejalashtirishga undash
Banklarga oʻz elektron pochta domenlarini fishing va zararli dasturlarga qarshi texnologiyalar
yordamida amalga oshirishda yordam bering, shuningdek, DMARC xavfsizlik nazoratini
amalga oshiring.
Barcha hind banklari toʻlovlarni qayta ishlash kiberxavfsizlik tizimini standartlashtirish va
raqamli muhitda tobora ortib borayotgan biznes asoratlariga qarshi kurashish uchun
ushbu koʻrsatmalarga amal qilishlari kerak.
2018 yilgi RBI qonuni banklar va moliya sektoriga kiberxavfsizlik talablariga rioya
qilmagan taqdirda jarima soladi.
Jarimalar ₹ 10 lakh (₹ 1 000 000) gacha bo'lishi
mumkin.
10. Raqamli shaxsiy ma'lumotlarni himoya qilish to'g'risidagi 2023 yilgi qonun (DPDP)
2023-yil 11-
avgustda Hindiston markaziy hukumati uzoq kutilgan shaxsiy maʼlumotlarni
raqamli himoya qilish toʻgʻrisidagi qonunni (DPDP) qabul qildi. Ushbu hujjat shaxsiy
ma'lumotlarning keng ta'rifini Evropa Ittifoqining Ma'lumotlarni himoya qilish bo'yicha
umumiy reglamentidan (GDPR) oladi va ma'lumotlar printsiplarini himoya qilishga va
ma'lumotlar ishonchli shaxslarining faoliyatini cheklashga qaratilgan.
DPDP ma'lumotlar ishonchli shaxslarini quyidagilarga majbur qiladi:
Faqat qonuniy shartnoma bo'yicha DPDP protseduralariga rioya qilishlari shart bo'lgan
uchinchi tomon ma'lumotlar protsessorlarini tayinlang yoki jalb qiling
Shaxsiy ma'lumotlarning to'liq va to'g'riligiga ishonch hosil qiling, ma'lumotlardan ma'lumotlar
direktoriga ta'sir qiladigan qaror qabul qilish uchun foydalanishdan oldin yoki shaxsiy
ma'lumotlarni uzatishda ishtirok etishdan oldin
Doimiy muvofiqlikni ta'minlash uchun zarur tashkiliy chora-tadbirlar va texnik protokollarni
amalga oshirish
Shaxsiy ma'lumotlarni himoya qilish va shaxsiy ma'lumotlar buzilishining oldini olish uchun
oqilona xavfsizlik choralarini va auditlarni amalga oshiring
Maʼlumotlarning barcha maʼlum boʻlgan buzilishlari toʻgʻrisida barcha taʼsirlangan maʼlumotlar
direktorlarini va Maʼlumotlarni himoya qilish kengashini xabardor qiling
Ma'lumotlar direktori roziligini qaytarib olgandan keyin barcha shaxsiy ma'lumotlarni xavfsiz
tarzda o'chirish va yo'q qilish (agar bunday ma'lumotlarni saqlash qonun bilan talab
qilinmasa)
Bundan tashqari, DPDP Hindistonning Ma'lumotlarni himoya qilish kengashini tuzdi va
ma'lumotlar ishonchli shaxslarining yangi sinfini belgilab berdi. Muhim ma'lumotlar
ishonchli shaxslari - bu hukumat baholashi asosida yuqori xavf tug'dirishga qaror qilgan
tashkilotlar. Muhim ma'lumotlarning ishonchli vakili deb topilgan tashkilotlar qo'shimcha
talablarga javob berishi kerak.
Hindistonning asosiy kiberxavfsizlikni tartibga soluvchi organlari
Kiberxavfsizlik qoidalarini qo'llash uchun bu qonunlar va standartlar barcha Hindiston
tashkilotlari tomonidan qo'llab-quvvatlanishini ta'minlaydigan asosiy tartibga soluvchi
organlardir.
|
| |
