Persiapan pengelolaan TI BPR dan BPRS

Aturan baru belum berlaku pada tanggal pemeriksaan ini

Per 29 September 2026, POJK 34/2025 masih dalam masa sebelum berlaku. Halaman resmi OJK menyebut mulai berlaku 18 Desember 2026. Naskah Pasal 53 menetapkan setelah satu tahun terhitung sejak pengundangan. Dokumen diundangkan 17 Desember 2025.

Jangan memperlakukan semua ketentuan baru sebagai kewajiban yang sudah berjalan hari ini. Pasal 52 mengatur pencabutan POJK 75/POJK.03/2016 ketika aturan baru mulai berlaku. Persiapan transisi tetap perlu berjalan dengan pemeriksaan ketentuan yang saat ini berlaku.

Apa yang perlu dipetakan untuk persiapan?

Area aturan baru	Pekerjaan persiapan
Tata kelola	Peran, kebijakan, sumber daya, serta pengawasan penyelenggaraan TI
Risiko dan keamanan	Risiko layanan, pengamanan, ketahanan siber, dan tindak lanjut
Pemulihan	Rencana, pusat pemulihan, cadangan, dan bukti pengujian
Vendor dan sistem	Kontrak, ketergantungan, aplikasi inti, serta lokasi sistem
Data dan audit	Pengelolaan data, privasi, pengendalian intern, dan pemeriksaan
Pelaporan	Peristiwa, laporan berkala/insidental, pemilik, dan format yang berlaku

Tabel ini merangkum area persiapan, bukan mengganti pasal, penjelasan, atau aturan pelaksanaan. Periksa kewajiban bersyarat sesuai karakteristik dan kegiatan BPR/BPRS.

Kontrak lama mempunyai ketentuan peralihan khusus

Pasal 51 membahas BPR/BPRS yang telah memakai penyedia jasa TI sebelum peraturan berlaku: penyesuaian mengikuti ketentuan setelah berakhirnya jangka waktu perjanjian kerja sama. Jangan mengubahnya menjadi satu tenggat yang sama untuk seluruh kontrak atau menunda semua pengamanan sampai kontrak berakhir.

Contoh fiktif: kontrak sistem inti dan kontrak dukungan jaringan berakhir pada waktu berbeda. Tim mencatat masing-masing tanggal, lingkup, isu, dan penanggung jawab, lalu meminta pemeriksaan hukum/kepatuhan untuk penerapan transisi. Kedua vendor tidak otomatis mempunyai jadwal penyesuaian identik.

Buktikan kemampuan pemulihan

Sebagai persiapan operasional, periksa apakah cadangan dapat dipakai, dependensi tersedia, dan layanan inti dapat berjalan kembali. Catat hasil serta masalah pada lembar uji pemulihan. Angka target internal perlu ditentukan menurut risiko serta ketentuan, bukan menyalin contoh dari bisnis lain.

Gunakan daftar tindakan yang bertanggal

Simpan dasar ketentuan, keadaan saat ini, kesenjangan, pemilik, dan target. Tinjau ulang menjelang tanggal berlaku serta ketika ada perubahan resmi. Baca rekaman POJK 34/2025 dan lembar vendor keuangan. Panduan bank umum tidak dapat langsung diterapkan sebagai pengganti aturan BPR/BPRS.