Xorijiy vendorlar uchun

Kiberxavfsizlik markazida sertifikatlashtirish

Oʻzbekiston davlat organlari va muhim axborot infratuzilmasi (MAI) obyektlariga kiberxavfsizlik vositalarini sotish uchun mahsulot sertifikatlashtirishdan oʻtishi kerak. Biz vendorni butun yoʻl davomida olib boramiz: hujjatlar va manba kodini tayyorlashdan tortib sertifikat olishgacha.

IT-HUNTERning asosiy yoʻnalishi

Mahsulotingizga sertifikatlashtirish kerakmi?Sertifikatlashtirishni muhokama qilish

Mahsulotingizga sertifikatlashtirish kerakmi?

Toʻrtta savolga javob bering — amaldagi Nizom boʻyicha nima talab qilinishini koʻrsatamiz.

1Oʻzbekistonda mahsulotdan kim foydalanadi?
2Bu qanday mahsulot?
3Mahsulot maxfiy axborotni qayta ishlaydimi?
4Mahsulotni qanday yetkazib berasiz?

Tartib va muddatlar

Sertifikatlashtirish organi bosqichlarining muddatlari Nizom bilan belgilangan. Sinovlar muddati metodika va shartnoma bilan aniqlanadi.

  1. 1Mahsulot va hujjatlarni tayyorlashtayyorlik darajasiga bogʻliqVendorIT-HUNTER
  2. 2Ariza topshirishrasmiylashtirish tekshirilgandan keyinIT-HUNTER
  3. 3Ariza boʻyicha qaror2 ish kuniSertifikatlashtirish organi
  4. 4Shartnoma va toʻlovishlar hajmiga qarabVendorSertifikatlashtirish organi
  5. 5Namunalarni tanlab olish2 ish kuniSertifikatlashtirish organi
  6. 6Sinovlarmetodikaga koʻraSertifikatlashtirish organiIT-HUNTER
  7. 7Nomuvofiqliklarni bartaraf etish1 oygachaVendorIT-HUNTER
  8. 8Sertifikatni rasmiylashtirish3 ish kuniSertifikatlashtirish organi

Hujjatlar chek-listi

Sizda nima tayyorligini belgilang. Qolganini birgalikda tayyorlaymiz.

0/11 tayyor

Sertifikatlashtirishning toʻrtta sxemasi

1

Namunaviy nusxa

Muayyan versiya sinovdan oʻtkaziladi. Nazorat summasi koʻrsatilgan sertifikat muddatsiz amal qiladi.

Mahsulotning muayyan versiyasini yetkazib berish uchun
2

Mahsulot partiyasi

Tovarga ilova qilinadigan hujjatlar asosida muayyan partiya sertifikatlanadi.

Bir martalik yetkazib berish uchun
3

Seriyali ishlab chiqarish

Ishlab chiqarish auditi va kamida yiliga bir marta inspeksiya nazorati. Sertifikat 3 yil amal qiladi.

Muntazam relizlar va yangilanishlar uchun
4

Yuqori darajadagi MAI uchun

Asosan yuqori darajadagi MAI obyektlarida qoʻllaniladigan vositalar uchun qoʻllaniladi.

Oʻta muhim obyektlar uchun

Vendorni sertifikatlashtirishdan qanday olib oʻtamiz

  1. Dastlabki baholash

    Mahsulotni oʻrganamiz, u majburiy sertifikatlashtirishga tushadimi yoki yoʻqligini aniqlaymiz, sxemani tanlaymiz va tayyorgarlik darajasini baholaymiz.

  2. Gap-tahlil va takomillashtirish

    Mahsulot va hujjatlarni talablarga muvofiqligini tekshiramiz, ariza topshirishdan oldin nomuvofiqliklarni topamiz va ularni bartaraf etishga yordam beramiz.

  3. Hujjatlar toʻplami

    Ariza, dastur tavsifi, foydalanuvchi va administrator qoʻllanmalari, ilova hujjatlarini rus va oʻzbek tillarida tayyorlaymiz.

  4. Manba kodi va oʻrnatish fayllari

    Manba kodi va distributivlarni sinov laboratoriyasiga kerakli koʻrinishda topshirishga tayyorlashda yordam beramiz.

  5. Ariza topshirish va muloqot

    Oʻzbekistonda sizning vakilingiz sifatida ish olib boramiz: arizani topshiramiz, sertifikatlashtirish organi bilan yozishmalar va shartnomani kelishishni olib boramiz.

  6. Sinovlarni kuzatib borish

    Sinovlarda ishtirok etamiz, ekspertlar savollariga tezkor javob beramiz va kamchiliklarni belgilangan muddatda bartaraf etishni tashkil qilamiz.

  7. Sertifikat va bozorga chiqish

    Sertifikat olingandan keyin davlat sektori va MAI buyurtmachilariga yetkazib berish, joriy etish va qoʻllab-quvvatlashda yordam beramiz.

Xorijiy vendorlarga

  • DLP, antiviruslar, tarmoqlararo ekranlar, SIEM va boshqa himoya vositalari ishlab chiqaruvchilariga
  • Oʻzbekiston davlat sektori bozoriga chiqayotgan kompaniyalarga
  • Toshkentda oʻz vakolatxonasi boʻlmagan vendorlarga

Distributorlar va integratorlarga

  • Xorijiy yechimlarni davlat organlari va MAI obyektlariga yetkazib beruvchilarga
  • Xaridlarda ishtirok etish uchun sertifikatlangan mahsulot kerak boʻlganlarga
  • Takroriy sinovlar muddatlari va xatarlarini kamaytirishni istaganlarga

Sertifikatlashtirish haqida nimalarni bilish kerak

Faqat normativ hujjatlar va sertifikatlashtirish organi materiallaridan olingan tekshirilgan faktlar.

18.11.2024 dan amaldagi tartib

Tartib Davlat xavfsizlik xizmati (DXX) Raisining 2024-yil 15-oktabrdagi 114-son buyrugʻi bilan tasdiqlangan va «Kiberxavfsizlik toʻgʻrisida»gi Qonun asosida Adliya vazirligi tomonidan 2024-yil 14-noyabrda 3574-son bilan roʻyxatdan oʻtkazilgan.

Manba: lex.uz

Akkreditatsiyalangan organ

Sertifikatlashtirishni Kiberxavfsizlik markazi huzuridagi AKT va axborotni himoya qilish vositalarini sertifikatlashtirish organi oʻtkazadi, akkreditatsiya attestati № O'ZAK.MS.0004.

Manba: csec.uz, xizmatlar

Nimalar sertifikatlashtiriladi

Dasturiy mahsulotlar, AKT va axborotni himoya qilish apparat-dasturiy vositalarining dasturiy taʼminoti, axborotni himoya qilish vositalari, DLP, antiviruslar va tarmoqlararo ekranlar.

Manba: csec.uz, xizmatlar

Ariza beruvchi faqat ishlab chiqaruvchi boʻlishi shart emas

Arizani ishlab chiqaruvchi, uning vakolatli vakili, sotuvchi, import qiluvchi yoki mahsulot foydalanuvchisi topshiradi.

Manba: Nizom, 1-band

Maxfiy maʼlumotlar uchun manba kodi

Maxfiy axborotni qayta ishlaydigan vositalar uchun toʻliq manba kodi taqdim etiladi. Ichki kriptografik himoya vositalari oldindan sertifikatlashtirilgan boʻlishi kerak.

Manba: Nizom, 7-band; Ariza beruvchi uchun yoʻriqnoma

Toʻrtta sertifikatlashtirish sxemasi

Namunaviy nusxa, partiya, inspeksiya nazorati bilan seriyali ishlab chiqarish va asosan yuqori darajadagi MAI obyektlari uchun qoʻllaniladigan sxema.

Manba: Nizom

Amal qilish muddati

Nazorat summasi koʻrsatilgan muayyan versiyaga berilgan sertifikat — muddatsiz; seriyali ishlab chiqarishda — 3 yil.

Manba: Nizom, 33-band

Tartib-taomillar muddatlari

Ariza boʻyicha qaror — 2 ish kuni, namunalarni tanlash — 2 ish kuni, sertifikatni rasmiylashtirish — 3 ish kuni. Sinovlar muddati metodika va shartnoma bilan belgilanadi.

Manba: Nizom, 8, 11, 32-bandlar

Vendorlarning koʻp beriladigan savollari

Oʻzbekistonda kompaniya yoki vakolatxona boʻlishi shartmi?

Nizom ariza beruvchi sifatida nafaqat ishlab chiqaruvchini, balki uning vakolatli vakili, sotuvchisi yoki importyorini ham nazarda tutadi. IT-HUNTER Oʻzbekistonda sizning vakilingiz sifatida ishtirok etishi mumkin.

Manba kodini topshirish kerakmi?

Maxfiy axborotni qayta ishlaydigan vositalar uchun — ha, toʻliq manba kodi shartnoma tuzilgandan keyin sinov laboratoriyasiga topshiriladi. Uni talab qilingan koʻrinishda tayyorlashda yordam beramiz.

Sertifikatlashtirish qancha turadi?

Qatʼiy narxlar roʻyxati yoʻq: narxni sertifikatlashtirish organi ishlar hajmiga qarab hisoblaydi, masalan, manba kodi fayllari yoki tarmoqlararo ekran portlari soniga qarab. Toʻlov sinovlar natijasiga bogʻliq emas.

Sertifikat qancha muddat amal qiladi?

Nazorat summasi koʻrsatilgan muayyan versiyaga berilgan sertifikat — muddatsiz. Seriyali ishlab chiqarishda — inspeksiya nazorati bilan 3 yil.

Xorijiy sertifikatlar tan olinadimi?

Nizom xorijiy sertifikatlarni qonunchilikda belgilangan tartibda tan olishni nazarda tutadi. Aniq mexanizm Nizomda ochib berilmagan, shuning uchun bunday imkoniyatni har bir mahsulot uchun alohida baholaymiz.

Sinovlarda ishtirok etishimiz mumkinmi?

Ha, ariza beruvchining mutaxassislari sinovlarda ishtirok etishi mumkin. Biz ishtirokni tashkil qilamiz va ekspertlarning savollariga tezkor javob beramiz.

Nima uchun IT-HUNTER bilan tezroq

Oʻzbekiston davlat organlari va muhim axborot infratuzilmasi (MAI) obyektlariga kiberxavfsizlik vositalarini sotish uchun mahsulot sertifikatlashtirishdan oʻtishi kerak. Biz vendorni butun yoʻl davomida olib boramiz: hujjatlar va manba kodini tayyorlashdan tortib sertifikat olishgacha.

Sertifikatlashtirishni muhokama qilish
  • Sertifikatlashtirish organi talablari va ekspertlarning odatiy eʼtirozlarini bilamiz
  • Oʻz kiberpoligonimiz: ariza topshirishdan oldin mahsulot xatti-harakatini izolyatsiyalangan infratuzilmada tekshiramiz
  • Dasturchilar va dasturiy taʼminot xavfsizligi boʻyicha mutaxassislardan iborat oʻz jamoamiz
  • Hujjatlar va muloqot rus, oʻzbek va ingliz tillarida

Sertifikat berish toʻgʻrisidagi qarorni sinov natijalariga koʻra sertifikatlashtirish organi qabul qiladi. IT-HUNTER sertifikatlashtirish organi emas: biz mahsulot va hujjatlarni tayyorlaymiz hamda tartib-taomilni kuzatib boramiz. Sahifadagi maʼlumotlar 2026-yil noyabr holatiga koʻra ochiq normativ hujjatlar va csec.uz materiallari asosida keltirilgan.