Integrasi Tanda Tangan Digital ke HRIS dan Procurement

Ada dua jenis dokumen yang paling sering menghambat operasional perusahaan, dan keduanya bukan kontrak bernilai miliaran: surat pengangkatan karyawan baru dan purchase order rutin. Keduanya menunggu tanda tangan basah dari orang yang sedang dinas luar kota, dipindai dengan hasil miring, lalu dikirim ulang. Satu siklus bisa memakan tiga hari untuk dokumen yang isinya sudah disepakati sejak minggu sebelumnya.

Karena itu HRIS dan sistem pengadaan hampir selalu menjadi titik masuk paling masuk akal untuk tanda tangan elektronik. Volumenya tinggi, formatnya berulang, dan alur persetujuannya sudah terdefinisi di dalam aplikasi. Yang membedakan implementasi yang benar-benar dipakai dari yang berakhir sebagai tombol hiasan adalah seberapa dalam tanda tangan itu menyatu ke alur kerja yang sudah berjalan.

Kenapa HRIS dan procurement lebih dulu, bukan divisi legal

Legal menangani dokumen bernilai tinggi tapi bervolume rendah. Satu perjanjian kerja sama strategis mungkin muncul lima kali setahun. HR dan pengadaan berada di sisi sebaliknya: ratusan hingga ribuan dokumen per kuartal, dengan template yang nyaris tidak berubah dan matriks kewenangan yang sudah tertulis rapi.

Dokumen yang biasanya paling cepat memberi hasil ketika didigitalkan:

• Sisi HR: offering letter, perjanjian kerja waktu tertentu (PKWT), amandemen jabatan dan gaji, surat peringatan, formulir persetujuan potongan, perjanjian ikatan dinas pelatihan, hingga surat keterangan kerja.
• Sisi pengadaan: surat pesanan dan purchase order, surat perintah kerja (SPK), pakta integritas, berita acara klarifikasi dan negosiasi harga, berita acara serah terima (BAST), serta adendum perpanjangan kontrak vendor.

Dokumen-dokumen itu punya satu kesamaan yang penting secara teknis: pemicunya sudah ada di dalam sistem. Status kandidat berubah menjadi “hired”, requisition lolos ambang batas approval, atau barang diterima gudang dan cocok pada three-way match. Momen itulah yang seharusnya memicu permintaan tanda tangan, bukan seseorang yang teringat mengirim lampiran lewat email.

Integrasi tanda tangan digital bekerja di level hash, bukan file

Salah satu kekeliruan paling umum dalam perencanaan proyek: mengira dokumen harus diunggah ke server pihak ketiga agar bisa ditandatangani. Pada arsitektur remote signing yang lazim dipakai penyelenggara sertifikasi elektronik Indonesia, yang dipertukarkan hanyalah nilai hash dokumen, biasanya SHA-256. Berkas PDF-nya sendiri tetap berada di penyimpanan Anda.

Urutan panggilannya kira-kira begini. HRIS atau sistem procurement menghasilkan PDF final dari template, menghitung hash-nya, lalu memanggil API penyedia. Penanda tangan menerima notifikasi, diverifikasi melalui OTP, PIN, atau biometrik wajah, dan kunci privatnya yang tersimpan di modul kriptografi terlindungi milik penyelenggara dipakai untuk membentuk nilai tanda tangan. Nilai itu dikembalikan ke sistem Anda dan ditanam kembali ke PDF, lengkap dengan stempel waktu dari otoritas time stamping. Kalau prosesnya memakai layanan seperti tanda tangan digital tersertifikasi Tilaka, sertifikat yang dipakai diterbitkan oleh penyelenggara sertifikasi elektronik berinduk yang diakui pemerintah, sehingga validasinya bisa diperiksa langsung dari pembaca PDF standar.

Konsekuensi arsitektur ini cukup besar untuk tim keamanan informasi. Dokumen penggajian atau harga penawaran vendor tidak perlu meninggalkan jaringan internal. Yang keluar hanya sidik jari kriptografis yang tidak bisa dikembalikan menjadi isi dokumen.

Menempel ke alur persetujuan yang sudah ada

Integrasi yang baik tidak menambah antrean baru. Ia memakai matriks kewenangan yang sudah tersimpan di sistem: siapa yang berhak menandatangani PKWT untuk level tertentu, sampai nominal berapa seorang manajer pengadaan boleh meneken SPK, dan siapa yang menggantikan saat pemegang kewenangan cuti. Sebagian besar API tanda tangan mendukung urutan sekuensial maupun paralel, jadi pola “vendor tanda tangan dulu, baru internal” atau “tiga pejabat menandatangani serentak” bisa dipetakan langsung.

Yang juga perlu dipikirkan sejak awal adalah pihak eksternal. Kandidat karyawan dan vendor kecil tidak punya akun di sistem Anda. Mereka butuh jalur enrolmen yang wajar: verifikasi identitas berbasis data kependudukan dan pencocokan wajah, lalu penerbitan sertifikat. Rancang alur ini sebagai bagian dari onboarding vendor, bukan sebagai kejutan di hari penandatanganan.

Memetakan dokumen ke jenis tanda tangan dan kewajiban meterai

UU ITE beserta perubahannya mengakui tanda tangan elektronik sebagai alat bukti yang sah, dan PP 71/2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik membedakan tanda tangan elektronik tersertifikasi dari yang tidak tersertifikasi. Perbedaannya bukan sekadar label: TTE tersertifikasi dibuat dengan sertifikat dari penyelenggara sertifikasi elektronik yang berinduk pada otoritas nasional, sehingga posisinya lebih kuat ketika dokumen dipersoalkan. Uraian teknisnya sudah kami bahas di artikel tentang perbedaan TTE tersertifikasi dan tidak tersertifikasi.

Soal meterai sering datang belakangan dan merepotkan. Dokumen elektronik yang terutang bea meterai memerlukan meterai elektronik yang dibubuhkan sebelum atau bersamaan dengan penandatanganan, bukan ditempel belakangan sebagai gambar. Kalau HRIS dan sistem pengadaan Anda akan menerbitkan ribuan dokumen bernilai di atas ambang batas, pastikan pembelian kuota dan pembubuhannya ikut terotomasi. Mekanismenya kami jelaskan terpisah di pembahasan cara kerja e-meterai.

Untuk pengadaan di lingkungan instansi pemerintah dan sebagian BUMN, kerangkanya berbeda lagi. Perpres 16/2018 sebagaimana diubah dengan Perpres 12/2021 mengatur pengadaan barang dan jasa pemerintah secara elektronik, dan sistem internal Anda perlu menyesuaikan diri dengan katalog serta alur yang ditetapkan pengelola sistem pengadaan nasional, bukan menggantikannya.

Empat hal yang biasanya luput

• Validasi jangka panjang. Sertifikat penanda tangan punya masa berlaku, umumnya satu tahun. Kontrak kerja bisa dipersoalkan lima tahun kemudian. Gunakan format tanda tangan PDF dengan dukungan validasi jangka panjang yang menyertakan stempel waktu dan bukti status pencabutan sertifikat, supaya dokumen tetap terverifikasi setelah sertifikatnya kedaluwarsa.
• Jejak audit yang terpisah. Auditor internal akan menanyakan siapa menyetujui apa dan kapan. Simpan log kejadian, bukan hanya berkas akhirnya: waktu permintaan dibuat, metode autentikasi yang dipakai, alamat IP, dan identitas penanda tangan. Sebagian besar API mengembalikan bukti ini, tetapi banyak tim lupa menyimpannya di sisi HRIS.
• Penanganan kegagalan. OTP gagal terkirim, sesi kedaluwarsa, vendor salah memasukkan PIN tiga kali. Rancang status “tertunda” yang eksplisit di sistem Anda dan mekanisme pengiriman ulang, jangan biarkan dokumen menggantung tanpa status yang bisa dilihat pengguna.
• Pengarsipan. Dokumen kepegawaian punya masa retensi panjang. Tentukan sejak awal di mana PDF bertanda tangan disimpan, format arsipnya, dan bagaimana ia diekspor jika suatu saat HRIS diganti.

Data pribadi karyawan tidak berhenti di HRIS

Proses penandatanganan menyentuh data identitas, kadang termasuk data biometrik wajah saat enrolmen. UU 27/2022 tentang Pelindungan Data Pribadi menempatkan perusahaan sebagai pengendali data yang wajib punya dasar pemrosesan yang sah, membatasi data yang dikumpulkan sesuai tujuan, dan memberitahukan kegagalan pelindungan data kepada subjek data dan lembaga terkait paling lambat 3×24 jam. Ketika Anda melibatkan penyelenggara sertifikasi elektronik, hubungannya perlu dituangkan dalam perjanjian yang jelas mengenai peran, retensi, dan lokasi pemrosesan.

Praktik yang aman: jangan menduplikasi data biometrik ke basis data HRIS. Cukup simpan referensi identitas penanda tangan dan bukti verifikasi, biarkan materi sensitifnya berada di sisi penyelenggara yang memang tunduk pada pengawasan sektoral. Landasan hukum keseluruhan skema ini, dari pengakuan alat bukti sampai syarat keabsahan, dapat Anda telusuri pada panduan lengkap tanda tangan elektronik tersertifikasi.

Urutan pengerjaan yang realistis

Mulailah dari satu jenis dokumen bervolume tinggi dengan risiko sedang, misalnya purchase order di bawah nilai tertentu. Ukur waktu siklusnya sebelum dan sesudah. Setelah pola integrasinya stabil, barulah perluas ke PKWT dan dokumen kepegawaian yang konsekuensi hukumnya lebih berat. Pendekatan bertahap ini juga memberi waktu bagi tim pengadaan untuk mengedukasi vendor, bagian tersulit yang jarang masuk rencana proyek.

Pertanyaan yang sering diajukan

Apakah PKWT yang ditandatangani secara elektronik sah?
Sah, sepanjang syarat tertulis terpenuhi dan tanda tangannya memenuhi ketentuan UU ITE. PP 35/2021 mewajibkan PKWT dibuat tertulis dalam bahasa Indonesia, dan dokumen elektronik memenuhi syarat tertulis tersebut. Untuk dokumen yang berpotensi disengketakan di pengadilan hubungan industrial, gunakan TTE tersertifikasi karena identitas penanda tangan terverifikasi oleh pihak ketiga yang diakui.

Apakah vendor harus memakai penyedia yang sama dengan perusahaan kami?
Tidak wajib. Selama sertifikat vendor diterbitkan penyelenggara sertifikasi elektronik yang induknya diakui, tanda tangannya tetap dapat divalidasi pada dokumen yang sama. Yang perlu dipastikan adalah pembaca PDF Anda memercayai rantai sertifikat tersebut, agar statusnya tidak muncul sebagai “unknown” saat diperiksa.

Berapa lama integrasi ke HRIS atau sistem procurement biasanya memakan waktu?
Untuk satu jenis dokumen dengan alur persetujuan yang sudah jelas, pekerjaan teknisnya biasanya berkisar beberapa minggu: pemanggilan API, penanganan callback, penyimpanan bukti audit, dan pengujian kasus gagal. Bagian yang lebih lama justru penyesuaian kebijakan internal, pemetaan kewenangan, dan enrolmen pihak eksternal.

Apakah semua dokumen HR dan pengadaan harus dibubuhi meterai elektronik?
Tidak. Kewajiban bea meterai mengikuti jenis dan nilai dokumen menurut UU 10/2020, misalnya dokumen yang menyebut jumlah uang di atas Rp5.000.000 atau yang dipakai sebagai alat bukti perbuatan perdata. Memasang meterai pada dokumen yang tidak terutang hanya menambah biaya tanpa menambah kekuatan pembuktian.