Penerapannya dapat dimulai secara proporsional. Peserta sandbox menyusun profil awal; penyelenggara memperbaruinya ketika terjadi perubahan material atau insiden; dan OJK memverifikasi indikator melalui pengawasan berbasis risiko. Uji coba terbatas pada model bisnis dengan ketergantungan teknologi tinggi dapat menjadi langkah awal sebelum cakupannya diperluas. Dengan cara ini, paspor tidak berubah menjadi daftar periksa baru, tetapi menjadi alat untuk melihat apakah pengendalian benar-benar bekerja. Agar tidak menambah beban administratif, paspor dapat memanfaatkan data dan hasil penilaian yang telah disampaikan melalui mekanisme pelaporan serta pengawasan yang berlaku. Bagi OJK, paspor memberikan profil risiko yang lebih dinamis dan membantu menentukan intensitas pengawasan. Bagi industri, paspor mendorong perbaikan berkelanjutan dan memudahkan penilaian mitra. Bagi konsumen, paspor menghadirkan dasar kepercayaan yang lebih bermakna daripada sekadar klaim bahwa sebuah aplikasi aman atau memakai teknologi terkini.
Kepercayaan sebagai Infrastruktur
Teknologi dapat membawa inovasi keluar dari sandbox, tetapi ketahanan menentukan apakah inovasi itu layak tumbuh dalam skala besar. Ukurannya bukan ketiadaan gangguan, melainkan kemampuan menjaga layanan penting, melindungi konsumen, pulih dengan cepat, dan terbuka pada pembelajaran. Pada akhirnya, kepercayaan bukan hasil samping dari inovasi. Ia adalah infrastrukturnya. Dan seperti infrastruktur lainnya, kepercayaan harus dirancang, diuji, dipelihara, dan diperkuat sebelum beban yang ditanggungnya semakin besar.
P asp o r Kepercayaan D igita l
Untuk melengkapi transisi dari kelulusan sandbox menuju perizinan, implementasi, dan pengawasan berkelanjutan, OJK dapat mengembangkan Paspor Kepercayaan Digital bagi penyelenggara ITSK. Paspor ini bukan izin tambahan atau sertifikat bahwa perusahaan bebas risiko. Ia merupakan profil ketahanan yang hidup dan diperbarui mengikuti pertumbuhan layanan. Isinya dapat dibangun dalam tiga lapis. Lapis pertama memuat informasi dasar untuk konsumen, seperti komitmen perlindungan data, kanal pengaduan, serta kanal informasi status layanan dan rekam jejak pemulihan gangguan material. Lapis kedua berisi indikator bagi mitra bisnis, antara lain tingkat layanan, hasil uji pemulihan, dan pengelolaan pihak ketiga. Lapis ketiga khusus untuk pengawasan OJK, mencakup peta layanan kritis, konsentrasi penyedia teknologi, toleransi dampak, insiden material, serta tindak lanjut perbaikannya. Pemisahan ini penting agar transparansi tidak justru membuka detail kerentanan yang dapat disalahgunakan. Paspor juga tidak sebaiknya menghasilkan satu skor tunggal yang mudah disalahartikan sebagai jaminan keamanan, melainkan menyajikan indikator terverifikasi sesuai tingkat risiko dan karakter layanan.
Daftar Pustaka
Basel Committee on Banking Supervision. (2021). Principles for operational resilience. Bank for International Settlements. https:// www.bis.org/bcbs/publ/d516.htm Natalucci, F., Qureshi, M. S., & Suntheim, F. (2024, April 9). Rising cyber threats pose serious concerns for financial stability. International Monetary Fund. https://www.imf.org/en/Blogs/Articles/2024/04/09/ rising-cyber-threats-pose-serious-concerns-for-financial-stability Otoritas Jasa Keuangan. (2024). Peraturan Otoritas Jasa Keuangan Republik Indonesia Nomor 3 Tahun 2024 tentang Penyelenggaraan Inovasi Teknologi Sektor Keuangan. https://www.ojk.go.id/id/regulasi/ Pages/POJK-3-2024-Penyelenggaraan-Inovasi-Teknologi-Sektor- Keuangan.aspx
Otoritas Jasa Keuangan. (2026). Terms of reference penulisan artikel Buletin Beyond Infinity Edisi 07 September 2026. Dokumen internal.
Pascoe, C., Quinn, S., & Scarfone, K. (2024). The NIST Cybersecurity Framework (CSF) 2.0 (NIST Cybersecurity White Paper 29). National Institute of Standards and Technology. https://doi.org/10.6028/ NIST.CSWP.29
15
Beyond Infinity September 2026
Made with FlippingBook Digital Proposal Creator