20 августа президент Шавкат Мирзиёев подписал постановление №ПП-300 «Об организации деятельности Института криптологии, информационной безопасности и инновационных технологий Республики Узбекистан», которое вступило в силу на следующий день. Институт создан на базе Центра радиоэлектронных систем и информационных технологий при Ташкентском университете информационных технологий имени Мухаммада аль-Хорезми (ТУИТ) и получил статус его правопреемника по всем задачам, правам и обязательствам.
У института две линии работы. Первая — образовательная: переподготовка и повышение квалификации специалистов по криптологии, защите информации, кибербезопасности, искусственному интеллекту, обработке больших данных и цифровой криминалистике, в том числе по государственному заказу. Вторая — техническая, по сути надзорная: институту поручено проводить экспертизу информационных систем госорганов и объектов критической инфраструктуры на соответствие требованиям кибербезопасности, аттестовывать такие системы, а также разрабатывать и сертифицировать средства криптографической защиты информации — согласовывая эти решения с уполномоченным органом в сфере кибербезопасности.
Институт также определён как ведущее государственное учреждение в этой сфере и получил право координировать работу других вузов, которые готовят похожих специалистов.
Учить и проверять — одновременно
На практике это означает, что одно и то же учреждение и растит кадры для отрасли, и решает, соответствуют ли информационные системы конкретных госорганов требованиям безопасности, — раньше эти функции ни за одним профильным вузом не закреплялись так явно.
У института оказался и заметный коммерческий контур. Постановление разрешает ему создавать дочерние научно-производственные и консалтинговые центры со статусом отдельных юридических лиц, участвовать в капитале других компаний, привлекать иностранных специалистов и — что особенно заметно — устанавливать наценку до 25% на стоимость производимых технических средств и услуг, включая те, что закупаются госорганами за бюджетные деньги. То есть институт может одновременно сертифицировать средства защиты и продавать их государству же с наценкой — вопрос о разделении этих ролей постановление не поднимает.