# Template pemeriksaan vendor TI layanan keuangan

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Periksa layanan vendor TI, akses dan lokasi data, ketergantungan, subkontraktor, bukti keamanan, serta pemulihan sesuai kegiatan dan jenis lembaga keuangan.

URL kanonis: https://kompli.id/template/vendor-ti-layanan-keuangan/
Sumber diakses: 2026-09-29
Diperbarui: 2026-09-29
Penulis: Kompli
Sumber diperiksa: 2026-09-29

## Tentukan aturan lembaganya dahulu

Bank umum, BPR/BPRS, penyelenggara pendanaan, dan pelaku sistem pembayaran mempunyai ketentuan yang berbeda. Lembar ini adalah alat pemeriksaan awal. Ia tidak menyatakan suatu vendor disetujui regulator atau suatu penempatan sistem sudah memperoleh izin.

## Contoh terisi

Contoh fiktif: penyedia dukungan aplikasi meminta akses produksi dari luar Indonesia. Tim mencatat asal akses, kegiatan, kategori data, subkontraktor, serta kemampuan perekaman aktivitas. Fungsi kepatuhan memeriksa ketentuan yang berlaku sebelum akses diberikan. Pernyataan pemasaran vendor “sudah sesuai OJK” tidak dipakai sebagai bukti tunggal.

## Cocokkan jawaban dan hasil uji

Minta bukti yang relevan dengan layanan serta periode pemeriksaan. Sertifikat perusahaan yang tidak mencakup layanan yang dipakai tidak menyelesaikan pemeriksaan. Uji pencabutan akses, eskalasi insiden, pemulihan, dan transisi dengan lingkup yang disepakati.

Catat bagian yang belum terbukti dan keputusan pihak berwenang. Jangan mengunggah dokumen rahasia pelanggan atau kredensial ke kuesioner umum. Mulai dari [peta aturan keuangan](/panduan/keuangan-digital/peta-aturan-layanan-keuangan-digital/) lalu gunakan panduan bank, BPR/BPRS, atau LPBBTI yang sesuai.

Versi template: 1.0

## Lembar kosong

| Kolom dan petunjuk | Isian Anda |
| --- | --- |
| **Lembaga dan kegiatan** — Jenis lembaga, layanan keuangan, otoritas, serta aturan yang benar-benar berlaku. | |
| **Lingkup vendor** — Fungsi yang dikerjakan, sistem/data, akses, serta tanggung jawab yang tetap pada lembaga. | |
| **Lokasi dan pihak lanjutan** — Pemrosesan, dukungan jarak jauh, subkontraktor, serta pemeriksaan izin/persetujuan bila relevan. | |
| **Keamanan dan bukti** — Kontrol, periode bukti, temuan, hak pemeriksaan, dan batas berbagi informasi. | |
| **Gangguan dan pemulihan** — Kontak insiden, kewajiban dukungan, uji pemulihan, kapasitas, dan dependensi. | |
| **Akhir kontrak** — Pemindahan layanan/data, penghapusan, akses, dan dukungan transisi. | |
| **Keputusan** — Isu terbuka, peninjau, tindak lanjut, serta persetujuan sesuai kewenangan. | |

[Unduh versi kosong (.md)](https://kompli.id/unduhan/vendor-ti-layanan-keuangan.md)

## Sumber rujukan

- [PADK OJK 1/2026 — TI bank umum](https://ojk.go.id/id/regulasi/Documents/Pages/PADK-1-Tahun-2026-Penyelenggaraan-Teknologi-Informasi-oleh-Bank-Umum/PADK%201%20Tahun%202026%20Penyelenggaraan%20Teknologi%20Informasi%20oleh%20Bank%20Umum.pdf) — Lampiran I: penggunaan penyedia jasa TI; ketentuan khusus bank umum, tidak otomatis berlaku bagi semua lembaga.
- [POJK 34/2025 — TI BPR dan BPRS](https://ojk.go.id/id/regulasi/Documents/Pages/POJK-34-Tahun-2025-Penyelenggaraan-Teknologi-Informasi-oleh-Bank-Perekonomian-Rakyat-dan-Bank-Perekonomian-Rakyat-Syariah/POJK%2034%20Tahun%202025%20Penyelenggaraan%20Teknologi%20Informasi%20oleh%20Bank%20Perekonomian%20Rakyat%20dan%20Bank%20Perekonomian%20Rakyat%20Syariah.pdf) — Penggunaan penyedia jasa TI oleh BPR/BPRS; pemeriksaan menurut lingkup lembaga.

## Perlu membahas kebutuhan tim Anda?

Ceritakan jenis layanan atau kegiatan promosi keuangan yang ingin Anda bahas.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=keuangan-digital)

## Bacaan terkait

- [Tata kelola TI bank umum: aturan dan bukti kerja](https://kompli.id/panduan/keuangan-digital/tata-kelola-ti-bank/)
- [Persiapan pengelolaan TI BPR dan BPRS](https://kompli.id/panduan/keuangan-digital/pengelolaan-ti-bpr-bprs/)
- [Keamanan dan pengelolaan data penyelenggara LPBBTI](https://kompli.id/panduan/keuangan-digital/keamanan-data-lpbbti/)