🇺🇿Произошли обновления среди некоторых национальных стандартов Республики Узбекистан по информационной безопасности и кибербезопасности.

🔄Приняты новые версии:
Национальный стандарт Узбекистана OʻzМSt ISO/IEC 27005:2024 (ISO/IEC 27005:2022, IDT) Информационная безопасность, кибербезопасность и защита конфиденциальности. Руководство по управлению рисками информационной безопасности

Национальный стандарт Узбекистана OʻzMSt ISO/IEC 27014:2024 (ISO/IEC 27014:2020, IDT) Информационная безопасность, кибербезопасность и защита конфиденциальности. Управление информационной безопасностью

🆕Принят впервые:
Национальный стандарт Узбекистана OʻzMSt ISO/IEC 27400:2024 (ISO/IEC 27400:2022, IDT) Кибербезопасность. Безопасность и приватность интернета вещей. Руководящие указания

Всем специалистам по ИБ и кибербезопасности следует обратить внимание на следующие особенности:
1. Теперь все стандарты в Узбекистане называются “Национальные стандарты” и обозначаются OʻzMSt, а не “государственные стандарты” обозначаемые Oʻz DSt.
В законе РУз “О стандартизации” на этот счёт есть отдельное указание:

Статья 31.
Действующие стандарты Республики Узбекистан и соответствующие документы, принятые до вступления в силу настоящего Закона с обозначением аббревиатуры O‘zDSt, считаются национальными стандартами и должны быть пересмотрены в течение пяти лет со дня вступления в силу настоящего Закона. [то есть до 05.11.2028, прим.ITTS]

2.Основной стандарт по ИБ в Узбекистане Oʻz DSt ISO/IEC 27001:2020 пока остался без изменений и идентичен предыдущей версии международного ISO/IEC 27001:2013. В то время как сам международный стандарт два года назад вышел в новой версии ISO/IEC 27001:2022.