SEOJK 18/SEOJK.02/2017 — TATA KELOLA DAN MANAJEMEN RISIKO TEKNOLOGI INFORMASI PADA LAYANAN PINJAM MEMINJAM UANG BERBASIS TEKNOLOGI INFORMASI
Status regulasi: Berlaku
Bunyi dan keterangan
Keadaan: berlaku. Tingkat: Status diverifikasi advokat SPP.
1. Perjanjian Layanan Pinjam Meminjam Uang Berbasis Teknologi Informasi yang ditandatangani menggunakan Tanda Tangan Elektronik memiliki kekuatan hukum dan akibat hukum yang sama dengan perjanjian yang ditandatangani dengan tinta basah.2. Penyelenggara harus memiliki pegawai yang bertanggungjawab mengelola pemenuhan perjanjian Layanan Pinjam Meminjam Uang Berbasis Teknologi Informasi dengan menggunakan Tanda Tangan Elektronik.3. Dalam rangka penggunaan Tanda Tangan Elektronik, Penyelenggara bekerjasama dengan Penyelenggara Tanda Tangan Elektronik.4. Penyelenggara Tanda Tangan Elektronik sebagaimana dimaksud pada angka 3 memenuhi kualifikasi paling sedikit sebagai berikut:a. terdaftar di Kementerian Komunikasi dan Informatika Republik Indonesia;b. memiliki standar keamanan dan Teknologi Informasi sesuai dengan peraturan perundang-undangan yang berlaku;c. menyampaikan laporan berkala perihal kinerja dan hasil audit kepada Penyelenggara;d. memiliki kemampuan untuk mengamankan data Penyelenggara dan Pengguna dengan metode enkripsi dan menerapkan prinsip hak akses minimum;e. memiliki metode untuk menerbitkan, menghapus, dan mengganti Sertifikat Elektronik atas permintaan masing-masing Penyelenggara atau Pengguna;f. memiliki metode untuk melakukan verifikasi terhadap Tanda Tangan Elektronik yang sudah dibubuhkan serta Sertifikat Elektronik yang diterbitkan;g. dapat melakukan proses penandaan waktu untuk setiap proses penandatanganan elektronik; danh. dapat melakukan proses pencabutan dan penerbitan ulang Sertifikat Elektronik yang bermasalah atas permintaan masing-masing Penyelenggara atau Pengguna.5. Kualifikasi sebagaimana dimaksud pada angka 4 huruf b sampai dengan huruf h dibuktikan dengan hasil audit teknologi informasi yang dilakukan oleh auditor independen yang terpercaya dan memiliki reputasi internasional.6. Kepala Eksekutif Pengawas Perasuransian, Dana Pensiun, Lembaga Pembiayaan, dan Lembaga Jasa Keuangan Lainnya memberikan persetujuan atas pelaksanaan kerja sama antara Penyelenggara dengan Penyelenggara Tanda Tangan Elektronik sebagaimana dimaksud pada angka 3.7. Dalam hal pemanfaatan Tanda Tangan Elektronik, Penyelenggara memperhatikan paling sedikit hal-hal sebagai berikut:a. proses integrasi antara Sistem Elektronik milik Penyelenggara dengan Penyelenggara Tanda Tangan Elektronik harus tetap dapat menjaga keaslian identitas para pihak yang melaksanakan Transaksi Elektronik;b. proses integrasi antara Sistem Elektronik milik Penyelenggara dengan Penyelenggara Tanda Tangan Elektronik memastikan aspek keamanan dan tata kelola yang dimiliki oleh Penyelenggara tetap terjaga;c. proses pengolahan, penyimpanan, serta pemanfaatan data Transaksi Elektronik harus memperhatikan prinsip integritas dari Transaksi Elektronik itu tetap terjaga; dand. menyampaikan hak dan tanggung jawab dari Pengguna yang memiliki dan mempergunakan Tanda Tangan Elektronik.