Банки и платежные системы в Узбекистане могут обязать компенсировать ущерб от кибератак

В Узбекистане формируется новая модель противодействия киберпреступности: банки и платежные организации будут обязаны возмещать клиентам средства, похищенные хакерами, если ущерб возник из-за уязвимостей в их системах. Соответствующие нормы заложены в двух законопроектах, принятых Законодательной палатой Олий Мажлиса в первом чтении.

Документы нацелены не только на ужесточение наказания за цифровые преступления, но и на пересмотр роли финансовых и телекоммуникационных структур в обеспечении кибербезопасности. Ключевым институциональным изменением станет официальное закрепление Министерства внутренних дел в статусе уполномоченного органа по борьбе с преступлениями в цифровой среде.

Согласно законопроекту, государственные органы, банки, платежные системы и интернет-провайдеры получают расширенный круг обязанностей. Речь идет о постоянном мониторинге подозрительных операций, своевременном обмене информацией и внедрении технических механизмов превентивного блокирования транзакций, имеющих признаки мошенничества. Закон предусматривает возможность экстренной остановки платежей до завершения проверки, что должно сократить число успешных хищений.

Отдельный блок изменений посвящен защите прав пострадавших. В стране вводится институт реабилитации жертв киберпреступлений. Он предполагает предоставление бесплатной правовой помощи, а при необходимости — психологической и медицинской поддержки. При этом ключевая финансовая нагрузка по компенсации ущерба будет возложена на банки и платежные организации, если утечка средств стала следствием недостаточного уровня защиты их информационных систем.

По оценке экспертов, такой подход фактически смещает центр ответственности с клиента на инфраструктуру, что соответствует международной практике в сфере consumer protection и стимулирует финансовый сектор инвестировать в устойчивость IT-контуров.

Второй законопроект направлен на демонтаж так называемой экономики «дропов» — посредников, через которых мошенники выводят похищенные средства. Впервые вводится прямая административная и уголовная ответственность за передачу третьим лицам банковских карт, электронных кошельков, учетных данных, а также криптовалютных хранилищ. Аналогичные меры касаются незаконного оборота SIM-карт, которые часто используются для анонимизации преступной деятельности.

Дополнительно ужесточаются санкции за создание финансовых пирамид и за нарушение требований кибербезопасности на объектах критически важной информационной инфраструктуры. Законодатели подчеркивают, что совокупность принятых норм должна лишить кибермошенников технологической и кадровой базы.

Ожидается, что после доработки и принятия во втором и третьем чтениях новые правила станут одной из самых жестких в регионе систем защиты граждан от цифровых хищений, а также повысят доверие к банковскому сектору на фоне стремительной цифровизации экономики.