URL kanonis: https://kompli.id/panduan/ Bahasa: Indonesia 1. [Beranda](https://kompli.id/) 2. Panduan Kompli / Panduan # Panduan kepatuhan digital Panduan kepatuhan digital untuk tim bisnis dan teknologi: perizinan, data pribadi, keamanan, lisensi, aksesibilitas, dan aturan sektor. Pilih sesuai pekerjaan Anda. ## Belum tahu harus mulai dari mana? [Pelajari dasar keamanan dan kepatuhan digital](https://kompli.id/belajar/) — ikuti urutan bacaan dan coba latihan dari situasi kerja sehari-hari. - [Baru menyiapkan website atau aplikasi](https://kompli.id/panduan/pse/siapa-wajib-daftar-pse/) Mulai dari kewajiban PSE, lalu data pengguna dan keamanan. - [Akan merilis atau menerima aplikasi](https://kompli.id/panduan/keamanan/keamanan-website-sebelum-peluncuran/) Periksa pengamanan dan bukti serah terima bersama tim. - [Diminta dokumen oleh calon pelanggan](https://kompli.id/panduan/standar/) Catat persyaratan pengadaan dan bukti yang perlu disiapkan. ## Pilih topik [Cari dengan kata kunci](https://kompli.id/cari/) ### Urus kewajiban dan data pengguna - [Penyelenggara Sistem Elektronik (PSE)](https://kompli.id/panduan/#topic-pse) - [Pelindungan Data Pribadi (PDP)](https://kompli.id/panduan/#topic-pdp) - [Tanda tangan elektronik dan kontrak](https://kompli.id/panduan/#topic-tte) - [Pelindungan anak (PP TUNAS)](https://kompli.id/panduan/#topic-pelindungan-anak) ### Bangun dan kelola layanan - [Keamanan](https://kompli.id/panduan/#topic-keamanan) - [OWASP](https://kompli.id/panduan/#topic-owasp) - [Operasional digital](https://kompli.id/panduan/#topic-operasional-digital) - [Tata kelola AI](https://kompli.id/panduan/#topic-ai) - [Kelangsungan usaha](https://kompli.id/panduan/#topic-kelangsungan-usaha) ### Siapkan standar dan pemeriksaan pelanggan - [Memilih standar](https://kompli.id/panduan/#topic-standar) - [ISO 27001](https://kompli.id/panduan/#topic-iso-27001) - [ISO 27701](https://kompli.id/panduan/#topic-iso-27701) - [SOC 2](https://kompli.id/panduan/#topic-soc-2) - [PCI DSS](https://kompli.id/panduan/#topic-pci-dss) - [ISO 20000-1](https://kompli.id/panduan/#topic-iso-20000) ### Periksa aturan kegiatan khusus - [E-commerce](https://kompli.id/panduan/#topic-ecommerce) - [Rekam medis elektronik / SATUSEHAT](https://kompli.id/panduan/#topic-rme) - [Keuangan digital](https://kompli.id/panduan/#topic-keuangan-digital) - [Finfluencer](https://kompli.id/panduan/#topic-finfluencer) - [Pemerintahan / SPBE](https://kompli.id/panduan/#topic-pemerintahan) [Panduan menurut jenis usaha](https://kompli.id/panduan/#industry-heading) ## Urus kewajiban dan data pengguna ### Penyelenggara Sistem Elektronik Periksa kewajiban daftar, dokumen, perubahan data, dan lokasi server. [Lihat topik PSE](https://kompli.id/panduan/pse/) 8 panduan ### Pelindungan Data Pribadi Atur penggunaan data pelanggan dan pegawai, hak pengguna, serta kerja sama vendor. [Lihat topik PDP](https://kompli.id/panduan/pdp/) 16 panduan ### Tanda tangan dan kontrak elektronik Periksa tanda tangan, isi kontrak, persetujuan, dan bukti transaksi elektronik. [Lihat topik TTE dan kontrak](https://kompli.id/panduan/tte/) 4 panduan ### Pelindungan anak di layanan digital Nilai akses anak, risiko layanan, verifikasi usia, dan pengaturan privasi. [Lihat topik PP TUNAS](https://kompli.id/panduan/pelindungan-anak/) 4 panduan ## Bangun dan kelola layanan ### Keamanan informasi Mulai dari pengamanan aplikasi, lalu siapkan pentest, pemantauan, dan respons insiden. [Lihat topik Keamanan](https://kompli.id/panduan/keamanan/) 61 panduan ### OWASP dan keamanan aplikasi Pahami risiko web dan API, lalu pilih panduan pemeriksaan aplikasi yang sesuai. [Lihat topik OWASP](https://kompli.id/panduan/owasp/) 22 panduan ### Operasional produk digital Periksa lisensi, hak aset, konten pengguna, aksesibilitas, vendor, dan pengadaan. [Lihat topik Operasional digital](https://kompli.id/panduan/operasional-digital/) 11 panduan ### Tata kelola AI Tentukan penggunaan AI, batas data, pemeriksaan hasil, dan tanggung jawab tim. [Lihat topik Tata kelola AI](https://kompli.id/panduan/ai/) 6 panduan ### Kelangsungan usaha Siapkan BCP, DRP, target pemulihan, dan penerapan ISO 22301. [Lihat topik Kelangsungan usaha](https://kompli.id/panduan/kelangsungan-usaha/) 2 panduan ## Siapkan standar dan pemeriksaan pelanggan ### Standar, kerangka, dan bukti keamanan Kenali kerangka NIST, bandingkan standar dan sertifikasi, lalu periksa bukti keamanan. [Lihat topik Memilih standar](https://kompli.id/panduan/standar/) 9 panduan ### ISO 27001 Siapkan sistem manajemen keamanan informasi, lingkup audit, biaya, dan bukti kerja. [Lihat topik ISO 27001](https://kompli.id/panduan/iso-27001/) 2 panduan ### ISO 27701 Kelola privasi melalui sistem manajemen dan persiapan sertifikasi. [Lihat topik ISO 27701](https://kompli.id/panduan/iso-27701/) 2 panduan ### SOC 2 Pahami laporan Type 1 dan Type 2 serta bukti yang diminta pelanggan SaaS. [Lihat topik SOC 2](https://kompli.id/panduan/soc-2/) 2 panduan ### PCI DSS Periksa tanggung jawab keamanan pembayaran kartu dan penggunaan payment gateway. [Lihat topik PCI DSS](https://kompli.id/panduan/pci-dss/) 2 panduan ### ISO 20000-1 Rapikan manajemen layanan IT, SLA, perubahan, pemasok, dan persiapan audit. [Lihat topik ISO 20000-1](https://kompli.id/panduan/iso-20000/) 2 panduan ## Periksa aturan kegiatan khusus ### Toko online dan marketplace Periksa peran penjual atau marketplace, informasi produk, pengaduan, refund, dan catatan pajak. [Lihat topik E-commerce](https://kompli.id/panduan/ecommerce/) 6 panduan ### Rekam medis elektronik dan SATUSEHAT Siapkan rekam medis elektronik, pilih sistem, dan pantau integrasi SATUSEHAT. [Lihat topik RME / SATUSEHAT](https://kompli.id/panduan/rme/) 4 panduan ### Layanan keuangan digital Petakan kegiatan keuangan, sumber BI atau OJK, dan pemeriksaan mitra sebelum integrasi. [Lihat topik Keuangan digital](https://kompli.id/panduan/keuangan-digital/) 6 panduan ### Finfluencer dan konten keuangan Bedakan edukasi, promosi, dan rekomendasi keuangan serta tanggung jawab kerja sama. [Lihat topik Finfluencer](https://kompli.id/panduan/finfluencer/) 3 panduan ### TI pemerintahan dan SPBE Siapkan audit keamanan SPBE, pengelolaan aset dan layanan, serta pembagian tanggung jawab. [Lihat topik Pemerintahan / SPBE](https://kompli.id/panduan/pemerintahan/) 2 panduan ## Panduan menurut jenis usaha [Lihat panduan industri](https://kompli.id/industri/) Industri · SaaS ### [Panduan kepatuhan digital untuk bisnis SaaS di Indonesia](https://kompli.id/industri/saas/) Periksa kewajiban PSE, peran pengendali dan prosesor data, keamanan aplikasi, serta kebutuhan ISO 27001 untuk SaaS. Dilengkapi checklist pekerjaan tim. Baca selengkapnya Industri · Software house ### [Panduan kepatuhan untuk software house dan pengembang aplikasi](https://kompli.id/industri/software-house/) Periksa tanggung jawab PSE, akses data klien, hosting, pemeliharaan, dan serah terima aplikasi. Panduan praktis untuk software house di Indonesia. Baca selengkapnya Industri · Vendor IT ### [Persiapan vendor IT untuk pengadaan perusahaan](https://kompli.id/industri/vendor-it/) Siapkan dokumen vendor IT, jawaban kuesioner keamanan, dan bukti PSE atau ISO 27001 untuk pengadaan perusahaan tanpa membocorkan data klien. Baca selengkapnya Industri · Agensi digital ### [Keamanan dan kepatuhan agensi pemasaran digital](https://kompli.id/industri/agensi-digital/) Kelola akses akun klien, data kampanye, pixel, materi promosi, subkontraktor, dan serah terima agar pekerjaan agensi dapat ditelusuri serta diakhiri dengan tertib. Baca selengkapnya Industri · Edtech ### [Keamanan dan kepatuhan layanan pendidikan digital](https://kompli.id/industri/edtech/) Petakan peran sekolah dan platform, data siswa serta orang tua, akun kelas, rekaman, vendor, dan penggunaan AI sebelum membuka layanan pendidikan digital. Baca selengkapnya Industri · HRtech ### [Keamanan dan kepatuhan aplikasi HR](https://kompli.id/industri/hrtech/) Atur data pegawai, penggajian, rekrutmen, biometrik, akses perusahaan pelanggan, dan ekspor pada aplikasi HR dengan pembagian peran serta bukti pengelolaan yang jelas. Baca selengkapnya Industri · Managed IT ### [Keamanan dan kepatuhan penyedia pengelolaan TI](https://kompli.id/industri/managed-it/) Batasi akses administrator lintas pelanggan, alat dukungan jarak jauh, rahasia, perubahan, insiden, dan akhir kontrak pada penyedia layanan pengelolaan TI. Baca selengkapnya