Maʼlumot Oʻzbekistonda vs RF/EUda: biznes nimani tanlagani maʼqul

Oʻzbekistondagi biznes uchun mijoz maʼlumotini mamlakat ichida saqlash ishonchliroq: bu ZRU-547 boʻyicha biometriya va ovoz uchun lokalizatsiya talabini yopadi, chet el yurisdiksiyasi xavfini olib tashlaydi va bank uchun on-prem beradi. Maʼlumotni RF yoki EUda saqlash regulyativ xavf qoʻshadi va Oʻzbekistonda rezidentlik bermaydi.

Oʻzbekiston, RF va EUda maʼlumot saqlash nima bilan farq qiladi

Farq «server jismonan qayerda turibdi»da emas, balki bir vaqtning oʻzida uchta narsada: maʼlumot kimning qonuniga tushadi, unga kim kira oladi va bu Oʻzbekistondagi lokalizatsiya talabini qondiradimi. Quyida asosiy mezonlar boʻyicha solishtiruv.

Klassik bulutli CRMlar va chet el SaaS-platformalari oʻzlarining ochiq data-residency siyosatiga koʻra maʼlumotni EU, AQSH yoki RF data-markazlarida saqlaydi — va Oʻzbekistonda rezidentlik hamda bank uchun on-prem bermaydi. Bu — kabinetdagi sozlama emas, platformaning tuzilmaviy cheklovi.

Oʻzbekistondagi biznes nimani tanlashi kerak

Mijozlari va regulyatori Oʻzbekistonda boʻlgan kompaniya uchun asosiy javob bitta: maʼlumotni mamlakat ichida saqlash. Bu qonunga muvofiqlikka eng qisqa yoʻl va banklar hamda yirik korporativ mijozlar uchun eng ogʻir argument.

• MDH banklari va tartibga solinadigan kompaniyalar — qonun yumshatilishidan qatʼi nazar, faqat mamlakat ichida saqlash va on-prem.
• Qoʻngʻiroqlarni yozib oladigan biznes — yozuvlarda ovozli biometriya boʻlishi mumkin, bu esa ZRU-547 boʻyicha majburiy lokalizatsiya toifasi.
• Biometriyasiz SMB — boshqa maʼlumotlarni (ism, telefon, buyurtmalar) qonun yetarli himoya sharti bilan chet elda ham saqlashga ruxsat beradi, biroq rezidentlik baribir xavfni kamaytiradi va tekshiruvlarni osonlashtiradi.

Nega RF va EU yurisdiksiyasi xavf hisoblanadi

Maʼlumot RF yoki EUda yotganda, u chet el qonuni va chet el kirish mexanizmlariga tushadi. Oʻzbekiston biznesi uchun bu shuni anglatadi: ZRU-547 lokalizatsiya talabi yopilmagan, transchegaraviy uzatish alohida asoslashni talab qiladi (adekvatlik, SCC yoki ISO 27001 / 27701), abonent maʼlumotlari, biometriya va ovoz esa umuman mamlakatdan chiqmasligi kerak. Bunga texnik kechikish ham qoʻshiladi — Yevropadagi server Toshkentdagi foydalanuvchiga sezilarli sekinroq javob beradi.

CRM maʼlumoti aynan qayerda jismonan yotishi va rezidentlik nimaligi haqida batafsil — «CRM maʼlumotlaringiz qayerda saqlanadi» maqolasida.

Buni Zukko.AI qanday hal qiladi

Zukko.AI Oʻzbekiston mijozlarining maʼlumotini mamlakat ichida saqlaydi, MDH banklari va tartibga solinadigan kompaniyalar uchun esa on-prem / private cloud mavjud. Shifrlash — saqlashda AES-256, uzatishda TLS 1.3 (enterprise darajasidagi sohaviy standart), rolga asoslangan kirish nazorati (RBAC) va audit jurnali. Bu — ZRU-547 boʻyicha komplaensga yordam, huquqiy kafolat emas: biznesingizga moslashtirilgan huquqiy baholashni yuristingiz beradi. Bu qanday tuzilgani — Xavfsizlik sahifasida va AI-CRMda.

Sertifikatlar haqida rostini aytamiz: SOC 2 Type II — jarayonda (rejalashtirilgan muddat — 2026-yil 4-chorak); audit yopilmaguncha sertifikatni olingan deb daʼvo qilmaymiz. Ishga tushirish SMB uchun — 2 soatdan, on-premli enterprise kontur uchun — 30 kungacha.

Bu biznesga nima beradi

• ZRU-547ga muvofiqlik — biometriya va ovoz mamlakat ichida qoladi.
• Kamroq huquqiy xavf — maʼlumot Oʻzbekiston yurisdiksiyasida, transchegaraviy murakkabliklarsiz.
• Banklar uchun argument — security review’da birinchi savol maʼlumot jismonan qayerda yotgani boʻladi.
• Tezroq javob — Oʻzbekiston foydalanuvchilari uchun eng kam kechikish.

Agar biznes suhbatlarni yozib, tahlil qilsa, maʼlumot konturiga ovoz ham qoʻshiladi — bu qanday ishlashi Qoʻngʻiroqlar tahlili boʻlimida tasvirlangan. Maʼlumot himoyasining toʻliq manzarasi — CRM xavfsizligi qoʻllanmasida.