Memeriksa mitra pembayaran dan keuangan sebelum integrasi

Mulai dari identitas dalam kontrak

Cocokkan nama badan usaha, layanan, dan status yang relevan dengan integrasi. Merek aplikasi bisa berbeda dari nama badan usaha. Minta nama resmi, nomor bukti perizinan atau penetapan yang diklaim, kegiatan yang dicakup, serta pihak yang menandatangani kontrak.

Artikel ini membantu menyiapkan pemeriksaan mitra. Ini bukan penilaian kesehatan keuangan, rekomendasi penyedia, atau jaminan bahwa transaksi bebas risiko.

Gunakan sumber otoritas yang tepat

Untuk pelaku sektor jasa keuangan, FIND OJK menyediakan data entitas atau profesi yang berizin, terdaftar, atau diawasi OJK. Periksa kategori dan rincian hasil; kata “terdaftar” tidak boleh diubah menjadi “berizin” tanpa dasar. Jika data tidak cocok, gunakan bantuan OJK untuk klarifikasi.

Untuk sistem pembayaran, mulai dari situs Bank Indonesia dan menu Layanan → Daftar Lembaga Berizin → Sistem Pembayaran dan Pengelolaan Uang Rupiah. Cocokkan peran dengan kegiatan dalam kontrak. PBI 10/2025 dan PADG 32/2025 juga mengatur penyelenggara penunjang; jangan menganggap setiap pembuat perangkat lunak adalah PJP atau semua vendor penunjang mengikuti satu kewajiban pendaftaran yang sama.

Halaman daftar dan status dapat berubah. Catat tanggal pemeriksaan dan konfirmasikan keraguan melalui kontak otoritas yang ditemukan pada situs resminya, bukan nomor yang hanya dikirim calon mitra.

Pertanyaan sebelum akses produksi dibuka

Daftar berikut adalah saran pemeriksaan Kompli:

Bagian	Pertanyaan kepada mitra
Peran	Siapa melayani pengguna dan siapa bertanggung jawab atas setiap tahap transaksi?
Dana	Ke rekening mana dana masuk, kapan diteruskan, dan siapa menangani selisih?
Data	Data apa yang dikirim, siapa menerima, dan bagaimana akses dibatasi?
Integrasi	Bagaimana status transaksi diverifikasi, duplikasi ditangani, dan kegagalan diuji?
Pengaduan	Siapa menerima keluhan, sengketa transaksi, serta permintaan pengembalian dana?
Akhir kerja sama	Bagaimana transaksi tertunda, bukti, akses, dan data diselesaikan?

Untuk pembayaran kartu, pemeriksaan perizinan tidak menggantikan pemeriksaan PCI DSS. Untuk data pribadi, gunakan pemeriksaan vendor pengolah data.

Contoh: nama berbeda dan kegiatan belum jelas

Tim fiktif menerima proposal “pembayaran lengkap” dari sebuah merek. Nama di kontrak berbeda dari entitas pada bukti izin. Penjual menjelaskan bahwa layanan disediakan mitra lain, tetapi pembagian tanggung jawab belum dilampirkan.

Tim meminta penjelasan hubungan para pihak, bukti kerja sama, layanan yang benar-benar diberikan masing-masing pihak, dan jalur pengaduan. Sampai kecocokan itu jelas, keputusan dicatat sebagai “perlu klarifikasi”; jangan mengisi “lolos pemeriksaan” hanya karena ada satu dokumen resmi.

Simpan hasil dan tinjau perubahan

Catat sumber, tanggal, identitas yang dicari, hasil, ketidakcocokan, jawaban mitra, serta orang yang mengambil keputusan. Hindari menyimpan salinan identitas pribadi yang tidak diperlukan.

Ulangi pemeriksaan ketika pihak kontrak, fitur, alur dana, atau klaim status berubah. Bila suatu hasil belum dapat ditemukan, nyatakan keterbatasan itu dan minta konfirmasi; hasil kosong sendiri belum membuktikan entitas ilegal.