O‘zbekiston Markaziy banki bank ilovalari foydalanuvchilarini identifikatsiya qilish va P2P o‘tkazmalarini nazorat qilish tartibini o‘zgartiruvchi loyihani jamoatchilik muhokamasiga qo‘ydi.
Muhokama 2026-yil 22-iyuldan 1-avgustgacha davom etadi. Hujjat hali qabul qilinmagan; tasdiqlansa, rasmiy e’lon qilinganidan keyin kuchga kiradi.
Foydalanuvchini dastlabki ro‘yxatdan o‘tkazishda masofaviy biometrik identifikatsiya o‘tkazish taklif qilinmoqda. Qarindoshlik belgilangan tartibda tasdiqlansa, ota-ona, aka-uka yoki opa-singil, er-xotin yoxud farzandga tegishli telefon raqami bilan ham ro‘yxatdan o‘tish mumkin bo‘ladi.
Ro‘yxatdan o‘tgandan keyin bank kartasini odatiy bog‘lashda biometrika o‘rniga alohida bir martalik paroldan foydalanish taklif etilgan. Amaldagi akkauntda parolni tiklash va yangi qurilmadan kirishda biometrik tekshiruv saqlanadi.
Loyiha to‘lov tashkilotlari faoliyatida yana bir necha o‘zgarishni nazarda tutadi:
- har bir tashkilot operatsiyani bir martalik parol bilan tasdiqlash mezonlari va antifrod tizimi tasdig‘isiz o‘tkaziladigan P2P o‘tkazmaning eng yuqori miqdorini o‘zi belgilaydi — loyihada yagona limit yo‘q;
- veb-saytlar orqali kartadan kartaga pul o‘tkazish taqiqi saqlanadi;
- parol tiklanganda yoki yangi qurilmadan kirilganda barcha bog‘langan kartalar nofaol holatga o‘tadi, ularni bir martalik parol bilan qayta faollashtirish mumkin bo‘ladi;
- zararli dastur yoki qurilmani masofadan boshqarish aniqlansa, ogohlantirish push-xabar yoki SMS orqali yuborilishi mumkin.
Foydalanuvchining ism-familiyasi va o‘tkazma oluvchisining ma’lumotlarini qisman yashirib ko‘rsatish taklif qilinmoqda. Moliyaviy amallar oldidagi ogohlantirishlar har bir tashkilotning xatarlarni boshqarish siyosatiga bog‘liq bo‘ladi.
TLS 1.3 yoki undan yangi versiyadan foydalanish talabi himoyalangan TLS protokolining qo‘llab-quvvatlanadigan versiyasi haqidagi jumla bilan almashtirilishi taklif etilgan. Loyiha muayyan eski versiyani ko‘rsatmaydi va o‘zgarishlarni joriy etish sanasini belgilamaydi.
