Tata kelola TI bank umum: aturan dan bukti kerja

Gunakan aturan yang sesuai bank umum

PADK OJK 1/2026 mulai berlaku pada 1 Maret 2026. Instrumen ini melaksanakan ketentuan POJK 11/2022 dan memuat pedoman serta lampiran penyampaian laporan, notifikasi, dan permohonan izin. Pasal 4 mencabut SEOJK 21/SEOJK.03/2017 saat PADK mulai berlaku.

Panduan ini membantu tim menavigasi area kerja. Ia bukan penilaian bahwa suatu arsitektur, kontrak, atau penempatan sistem tertentu telah memenuhi seluruh ketentuan perbankan.

Peta pekerjaan dalam pedoman

Area Lampiran I	Persiapan internal
Tata kelola dan arsitektur	Petakan peran, kewenangan, rencana strategis, arsitektur, dan keputusan
Manajemen risiko	Hubungkan risiko dengan keamanan informasi, jaringan, dan pemulihan
Penyedia jasa TI	Periksa kemampuan, kontrak, pengawasan, dan kesinambungan layanan
Penempatan di luar Indonesia	Periksa ketentuan serta kebutuhan izin sesuai kegiatan; jangan memakai asumsi umum cloud
Data dan privasi	Catat pengelolaan data, pemrosesan, pertukaran, serta tanggung jawab
Pengendalian dan audit	Simpan bukti pemeriksaan dan tindak lanjut sesuai lingkup

Gunakan tabel sebagai indeks kerja, kemudian baca bagian lengkap beserta aturan induknya. Bukti harus mencerminkan penerapan, bukan hanya keberadaan kebijakan.

Periksa kontrak vendor yang sudah berjalan

Pasal 2 mengatur penyesuaian perjanjian penyedia jasa TI yang sudah digunakan sebelum PADK berlaku. Inventaris kontrak, layanan, lokasi, akses, dan pihak lanjutan membantu menentukan bagian yang perlu diperiksa.

Contoh fiktif: vendor dukungan memakai subkontraktor yang tidak tercatat dalam peta akses. Tim mengonfirmasi alur dan kontrak, memeriksa kebutuhan pengaturan menurut ketentuan, serta membatasi akses sesuai keputusan berwenang. Sertifikat vendor tidak menggantikan penilaian hubungan tersebut.

Pisahkan format dan kewajiban laporan

Lampiran II mengatur tata cara laporan dan permohonan izin, Lampiran III format laporan/notifikasi, serta Lampiran IV format permohonan izin/laporan realisasi. Tetapkan pemilik, sumber data, pemeriksa, dan bukti penyampaian. Jangan menggunakan kalender contoh tanpa mencocokkan peristiwa serta ketentuan pelaporan aktual.

Langkah awal tim

Pilih satu layanan penting, petakan sistem dan vendor, cocokkan dengan ketentuan, lalu catat kesenjangan serta keputusan. Gunakan lembar vendor TI keuangan dan peta bukti audit. Baca rekaman PADK untuk identitas dan sumber lengkap; BPR/BPRS mempunyai pengaturan tersendiri.