{"id":5619,"date":"2026-10-30T12:37:16","date_gmt":"2026-10-30T05:37:16","guid":{"rendered":"https:\/\/dtisolution.id\/blog\/?p=5619"},"modified":"2026-10-30T12:37:16","modified_gmt":"2026-10-30T05:37:16","slug":"compliance-ojk-digital-signature","status":"publish","type":"post","link":"https:\/\/dtisolution.id\/blog\/compliance-ojk-digital-signature\/","title":{"rendered":"Compliance OJK POJK 11\/2022 untuk Tanda Tangan Digital Perbankan 2026"},"content":{"rendered":"\r\n<p class=\"wp-block-paragraph\">Ketika auditor meminta satu dokumen yang telah ditandatangani, pertanyaannya jarang berhenti pada \u201capakah ada tanda tangan?\u201d. Mereka biasanya ingin menelusuri identitas penanda tangan, bukti persetujuan, versi dokumen akhir, perubahan status, hingga cara bukti itu dipulihkan saat terjadi gangguan. Di situlah <strong>C<\/strong><strong>ompliance OJK Digital Signature<\/strong> menjadi pekerjaan tata kelola bukti, bukan pembelian fitur.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Untuk bank, alur tanda tangan digital perlu ditempatkan di dalam pengendalian teknologi informasi, proses bisnis, dan audit yang lebih luas. Platform dapat membantu menyusun bukti tersebut. Namun pemilik risiko, keputusan kontrol, retensi, pengujian pemulihan, serta pengawasan penyedia layanan tetap berada pada bank.<\/p>\r\n\r\n\r\n\r\n\r\n\r\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1672\" height=\"941\" class=\"wp-image-5615\" title=\"Alur bukti tanda tangan\" src=\"https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/hero_w25.jpg\" alt=\"Alur compliance OJK digital signature dari identitas penanda tangan hingga audit trail dokumen perbankan.\" srcset=\"https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/hero_w25.jpg 1672w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/hero_w25-300x169.jpg 300w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/hero_w25-1024x576.jpg 1024w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/hero_w25-768x432.jpg 768w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/hero_w25-1536x864.jpg 1536w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/hero_w25-370x208.jpg 370w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/hero_w25-270x152.jpg 270w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/hero_w25-740x416.jpg 740w\" sizes=\"auto, (max-width: 1672px) 100vw, 1672px\" \/><\/figure>\r\n\r\n\r\n\r\n<div id=\"rank-math-toc\" class=\"wp-block-rank-math-toc-block\">\r\n<h2>Daftar Isi<\/h2>\r\n<nav>\r\n<ul>\r\n<li class=\"\"><a href=\"#tldr\">TL;DR<\/a><\/li>\r\n<li class=\"\"><a href=\"#mengapa-pojk-11-2022-relevan-saat-bank-mendigitalisasi-dokumen\">Mengapa POJK 11\/2022 relevan saat bank mendigitalisasi dokumen<\/a><\/li>\r\n<li class=\"\"><a href=\"#tata-kelola-ti-bukan-daftar-fitur-tanda-tangan\">Tata kelola TI bukan daftar fitur tanda tangan<\/a><\/li>\r\n<li class=\"\"><a href=\"#memetakan-identitas-persetujuan-integritas-dan-jejak-audit\">Memetakan identitas, persetujuan, integritas, dan jejak audit<\/a><\/li>\r\n<li class=\"\"><a href=\"#sertifikat-preservasi-dan-bukti-dokumen-akhir\">Sertifikat, preservasi, dan bukti dokumen akhir<\/a><\/li>\r\n<li class=\"\"><a href=\"#mengelola-integrasi-pihak-ketiga-retensi-dan-pemulihan\">Mengelola integrasi, pihak ketiga, retensi, dan pemulihan<\/a><\/li>\r\n<li class=\"\"><a href=\"#self-assessment-kesiapan-compliance-ojk-digital-signature\">Self-assessment kesiapan compliance OJK digital signature<\/a><\/li>\r\n<li class=\"\"><a href=\"#menyusun-bukti-untuk-audit-dan-rencana-tindak-lanjut\">Menyusun bukti untuk audit dan rencana tindak lanjut<\/a><\/li>\r\n<li class=\"\"><a href=\"#matriks-kontrol-bukti-dan-peran-platform\">Matriks kontrol, bukti, dan peran platform<\/a><\/li>\r\n<li class=\"\"><a href=\"#frequently-asked-questions\">Frequently Asked Questions<\/a>\r\n<ul>\r\n<li class=\"\"><a href=\"#apakah-pojk-11-2022-mewajibkan-satu-jenis-tanda-tangan-digital\">Apakah POJK 11\/2022 mewajibkan satu jenis tanda tangan digital?<\/a><\/li>\r\n<li class=\"\"><a href=\"#apakah-audit-trail-saja-sudah-cukup-untuk-audit\">Apakah audit trail saja sudah cukup untuk audit?<\/a><\/li>\r\n<li class=\"\"><a href=\"#apa-peran-pp-71-2019-dalam-proses-ini\">Apa peran PP 71\/2019 dalam proses ini?<\/a><\/li>\r\n<li class=\"\"><a href=\"#mengapa-padk-1-2026-disebut-bersama-pojk-11-2022\">Mengapa PADK 1\/2026 disebut bersama POJK 11\/2022?<\/a><\/li>\r\n<li class=\"\"><a href=\"#apa-yang-perlu-diminta-dari-penyedia-tanda-tangan-digital\">Apa yang perlu diminta dari penyedia tanda tangan digital?<\/a><\/li>\r\n<li class=\"\"><a href=\"#apakah-integrasi-api-menghapus-kebutuhan-rekonsiliasi\">Apakah integrasi API menghapus kebutuhan rekonsiliasi?<\/a><\/li>\r\n<\/ul>\r\n<\/li>\r\n<li class=\"\"><a href=\"#menyiapkan-review-compliance-untuk-alur-tanda-tangan-digital\">Menyiapkan review compliance untuk alur tanda tangan digital<\/a><\/li>\r\n<\/ul>\r\n<\/nav><\/div>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\" id=\"tldr\">TL;DR<\/h2>\r\n\r\n\r\n\r\n<ul class=\"wp-block-list\">\r\n<li>POJK Nomor 11\/POJK.03\/2022 mengatur penyelenggaraan teknologi informasi bank secara menyeluruh; ia bukan daftar fitur wajib suatu produk tanda tangan digital.<\/li>\r\n<li>Bukti yang kuat menghubungkan identitas, persetujuan, integritas dokumen, status proses, dokumen final, dan jejak audit dalam satu alur yang dapat diuji.<\/li>\r\n<li>Ketentuan tanda tangan elektronik pada PP Nomor 71 Tahun 2019 dan Peraturan Menteri Kominfo Nomor 11 Tahun 2022 membantu menilai syarat hukum dan preservasi, tetapi tidak menggantikan tata kelola bank.<\/li>\r\n<li>Saat menggunakan penyedia, bank tetap perlu mengawasi perjanjian, risiko, insiden, kesinambungan layanan, dan bukti pengendalian pihak ketiga.<\/li>\r\n<li>Mulailah dari inventaris proses dan pertanyaan uji audit. Fitur platform baru dinilai setelah kebutuhan bukti dan pemilik kontrol jelas.<\/li>\r\n<\/ul>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\" id=\"mengapa-pojk-11-2022-relevan-saat-bank-mendigitalisasi-dokumen\">Mengapa POJK 11\/2022 relevan saat bank mendigitalisasi dokumen<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/ojk.go.id\/id\/regulasi\/Documents\/Pages\/Penyelenggaraan-Teknologi-Informasi-Oleh-Bank-Umum\/POJK%2011%20-%2003%20-%202022.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">POJK Nomor 11\/POJK.03\/2022 tentang Penyelenggaraan Teknologi Informasi oleh Bank Umum<\/a> menetapkan bahwa bank wajib menerapkan tata kelola TI yang baik. Pasal 2 mengaitkan tata kelola dengan strategi bisnis, ukuran dan kompleksitas bank, peran TI, risiko, standar, serta ketentuan yang berlaku. Pasal 3 lalu meminta pemetaan dan perencanaan atas proses bisnis, organisasi, kebijakan, informasi, SDM, budaya, infrastruktur, dan aplikasi.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Implikasinya praktis: digitalisasi dokumen tidak dapat dinilai dari layar persetujuan saja. Head of Compliance perlu melihat siapa yang mengendalikan kebijakan, kapan persetujuan dibuat, bagaimana status mengalir ke sistem bank, dan siapa yang bertanggung jawab bila rekaman tidak dapat diambil kembali.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Jika istilah kerja <strong>OJK Digital Signing<\/strong> muncul dalam backlog proyek, terjemahkan istilah itu menjadi daftar bukti, pemilik kontrol, dan pertanyaan uji yang dapat dipertanggungjawabkan.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Dalam konteks 2026, <a href=\"https:\/\/ojk.go.id\/id\/regulasi\/Pages\/PADK-1-Tahun-2026-Penyelenggaraan-Teknologi-Informasi-oleh-Bank-Umum.aspx\" target=\"_blank\" rel=\"noopener noreferrer\">PADK Nomor 1 Tahun 2026 tentang Penyelenggaraan Teknologi Informasi oleh Bank Umum<\/a> berlaku sejak 1 Maret 2026 dan menyediakan konteks pedoman operasional serta pelaporan. Halaman resmi OJK menyatakan PADK tersebut mencabut SEOJK Nomor 21\/SEOJK.03\/2017. Hal itu tidak sama dengan menyatakan PADK menggantikan POJK 11\/2022; keduanya perlu dibaca sesuai fungsi masing-masing.<\/p>\r\n\r\n\r\n\r\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\r\n<p>\ud83d\udccc <strong>Catatan:<\/strong> Mulai dari proses yang bernilai atau berisiko tinggi, misalnya persetujuan kredit, kontrak vendor, atau dokumen perubahan akses. Menetapkan scope lebih dahulu membuat kebutuhan bukti jauh lebih jelas.<\/p>\r\n<\/blockquote>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Untuk pembahasan tata kelola yang lebih luas, tim dapat menautkan pedoman internal ini ke <a href=\"https:\/\/dtisolution.id\/en\/resources\/tilaka-legal-validity\">cluster compliance<\/a> agar kontrol tanda tangan tidak berdiri sendiri.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\" id=\"tata-kelola-ti-bukan-daftar-fitur-tanda-tangan\">Tata kelola TI bukan daftar fitur tanda tangan<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Kesalahan yang sering muncul adalah memetakan satu kewajiban regulasi langsung ke satu tombol atau modul platform. POJK tidak menyebut nama produk atau memerintahkan arsitektur tanda tangan tertentu. Yang dinilai adalah apakah bank mengelola risiko TI, menetapkan struktur dan kebijakan, menjalankan pengendalian, serta memantau dan memperbaiki kelemahan.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Pasal 53 POJK 11\/2022 menyebut lima unsur pengendalian internal: pengawasan manajemen dan budaya pengendalian, identifikasi serta penilaian risiko, kegiatan pengendalian dan pemisahan fungsi, sistem informasi dan komunikasi, serta pemantauan dan tindakan korektif. Ini memberi kerangka yang lebih berguna daripada checklist fitur.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Misalnya, audit trail dari platform dapat mendukung unsur sistem informasi dan pemantauan. Namun audit trail saja tidak menjawab siapa pemilik kontrol, apakah akses ke bukti dibatasi, apakah status ditinjau secara berkala, atau apakah temuan benar-benar ditutup. Bank perlu mendokumentasikan jawaban itu di prosedur dan bukti pelaksanaan.<\/p>\r\n\r\n\r\n\r\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\r\n<p>\u26a0\ufe0f <strong>Penting:<\/strong> Jangan menyebut penggunaan platform sebagai bukti bahwa bank otomatis patuh POJK. Platform dapat mendukung desain bukti; kesesuaian regulasi tetap membutuhkan penilaian bank atas proses, risiko, dan efektivitas kontrolnya.<\/p>\r\n<\/blockquote>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Dalam pendekatan implementasi Docotel untuk industri yang diatur, tahap Architect memulai pekerjaan dengan menilai lanskap regulasi, sistem yang sudah digunakan, dan kebutuhan integrasi. Urutan ini menjaga pembahasan platform tetap berangkat dari risiko, pemilik kontrol, dan alur bukti yang harus dipertanggungjawabkan oleh bank.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Saat mendesain alur, <a href=\"https:\/\/dtisolution.id\/id\/produk\/tilaka-digital-signature\/\">konteks tanda tangan digital Tilaka<\/a> dapat dipakai sebagai bahan diskusi integrasi. Tetap pisahkan spesifikasi yang dikonfirmasi dalam kontrak atau dokumentasi dari kebutuhan kontrol bank.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\" id=\"memetakan-identitas-persetujuan-integritas-dan-jejak-audit\">Memetakan identitas, persetujuan, integritas, dan jejak audit<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Sebuah dokumen akhir hanya kuat bila perjalanan menuju dokumen itu dapat dijelaskan. Buat peta bukti dengan enam titik: identitas pengguna, otorisasi atau persetujuan, dokumen yang diproses, peristiwa tanda tangan, perubahan status, dan dokumen akhir beserta metadatanya.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Mulailah dengan pertanyaan sederhana: apakah bank dapat membedakan pengguna yang masuk, pihak yang berwenang memberi persetujuan, dan peran yang hanya boleh melihat hasil? Lalu uji apakah perubahan hak akses, pembatalan proses, penolakan, atau pengiriman ulang undangan meninggalkan rekaman yang dapat ditelusuri.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Untuk kekuatan hukum tanda tangan elektronik, <a href=\"https:\/\/jdih.komdigi.go.id\/produk_hukum\/view\/id\/695\/t\/common\" target=\"_blank\" rel=\"noopener noreferrer\">PP Nomor 71 Tahun 2019<\/a> Pasal 59 ayat (3) menyebut syarat, antara lain data pembuatan tanda tangan hanya terkait kepada penanda tangan, berada dalam kuasa penanda tangan, perubahan terhadap tanda tangan atau informasi elektronik dapat diketahui, dan terdapat cara untuk menunjukkan identitas serta persetujuan. Gunakan ketentuan ini sebagai lensa pengujian, bukan sebagai klaim singkat bahwa semua proses elektronik telah memenuhi syarat.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Dokumentasi publik <a href=\"https:\/\/tilaka.id\/developers\" target=\"_blank\" rel=\"noopener noreferrer\">Tilaka Developers<\/a> menggambarkan integrasi melalui API dan pemantauan aliran audit. Dalam desain bank, kemampuan tersebut baru berguna jika peristiwa yang relevan dipilih, dikaitkan dengan ID proses internal, dan disimpan bersama bukti lain yang diperlukan saat audit.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\" id=\"sertifikat-preservasi-dan-bukti-dokumen-akhir\">Sertifikat, preservasi, dan bukti dokumen akhir<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Setelah proses selesai, pertanyaan audit bergeser: apakah dokumen yang diambil sekarang adalah dokumen yang sama dengan yang disetujui? Apakah bank dapat menunjukkan kaitan dokumen dengan identitas, persetujuan, dan status sertifikat pada saat yang relevan?<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/jdih.komdigi.go.id\/produk_hukum\/view\/id\/833\/t\/peraturan%2Bmenteri%2Bkomunikasi%2Bdan%2Binformatika%2Bnomor%2B11%2Btahun%2B2022\" target=\"_blank\" rel=\"noopener noreferrer\">Peraturan Menteri Kominfo Nomor 11 Tahun 2022<\/a> Pasal 34 mengatur nilai pembuktian layanan tersertifikasi dan pemeriksaan sertifikat elektronik. Pasal 35 menempatkan identitas penanda tangan, integritas, autentisitas, dan kemampuan mendeteksi perubahan sebagai unsur yang relevan. Pasal 37 mengatur preservasi jangka panjang untuk memvalidasi tanda tangan elektronik tersertifikasi dan menunjukkan status validitasnya.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Karena itu, jangan hanya menyimpan PDF. Tentukan paket bukti dokumen akhir: dokumen final, metadata proses, penanda waktu bila digunakan, status sertifikat sesuai kebutuhan proses, identitas peran, serta audit trail yang dapat dicari. Tentukan pula format ekspor dan pihak yang berhak mengaksesnya.<\/p>\r\n\r\n\r\n\r\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\r\n<p>\ud83d\udca1 <strong>Insight:<\/strong> Kualitas bukti diuji ketika dokumen perlu dibaca kembali berbulan-bulan atau bertahun-tahun kemudian. Desain retensi dan preservasi perlu diputuskan pada awal proses, bukan ketika sengketa atau audit sudah dimulai.<\/p>\r\n<\/blockquote>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\" id=\"mengelola-integrasi-pihak-ketiga-retensi-dan-pemulihan\">Mengelola integrasi, pihak ketiga, retensi, dan pemulihan<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Bank yang memakai penyedia TI tetap memegang tanggung jawab pengawasan. Pada POJK 11\/2022 Pasal 29 ayat (2) dan (3), bank perlu memiliki kemampuan untuk mengawasi aktivitas penyedia yang dijalankan bagi bank. Kebijakan dan prosedurnya mencakup identifikasi kebutuhan, pemilihan penyedia, perjanjian, penilaian risiko, serta penilaian kinerja dan kepatuhan penyedia.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Pasal 30 mengarahkan isi perjanjian dan manajemen risiko penyedia, termasuk kerahasiaan, audit independen berkala, pelaporan insiden kritis, pengelolaan subkontrak, rencana pemulihan bencana, keamanan data, serta penilaian keandalan dan kesinambungan. Dalam evaluasi tanda tangan digital, ini berarti tim tidak cukup menanyakan \u201capakah ada API?\u201d Mereka perlu menilai alur eskalasi, batas tanggung jawab, hak audit, akses bukti, dan rencana keluar bila layanan berubah atau dihentikan.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Di tahap desain, buat daftar dependensi yang terlihat maupun yang tersembunyi. Contohnya mencakup aplikasi asal dokumen, layanan identitas, kanal pemberitahuan, repositori dokumen, sistem pemantauan, dan pihak yang mengelola kredensial integrasi. Untuk setiap dependensi, catat data yang dipertukarkan, titik kegagalan, pemilik, serta bukti yang harus tersedia. Daftar ini membantu tim membedakan masalah platform, masalah integrasi, dan masalah prosedur internal ketika sebuah status tidak cocok.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Satu case study Docotel pada bank ritel Indonesia menggambarkan migrasi ke platform tanda tangan digital yang terintegrasi. Pelajaran yang relevan untuk review compliance bukan metrik proyeknya, melainkan kebutuhan menyambungkan dokumen, proses bisnis, dan sistem yang telah ada sebelum bukti audit dinilai lengkap.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Rencana pemulihan harus dapat diuji. Skenario minimum dapat mencakup dokumen yang statusnya tertunda, gangguan integrasi, bukti yang tidak tampil pada repositori, serta kebutuhan mengambil bukti setelah hubungan dengan penyedia berakhir. Pasal 32 juga menempatkan rencana keluar dan pengujian atau simulasi dalam penghentian penggunaan penyedia.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Dokumentasikan kontrol integrasi bersama pemilik proses dan IT Risk. Bila bank membutuhkan pembahasan arsitektur, gunakan <a href=\"https:\/\/dtisolution.id\/id\/kontak\/\">jalur konsultasi Docotel<\/a> untuk menyusun pertanyaan teknis tanpa menganggapnya sebagai keputusan compliance.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\" id=\"self-assessment-kesiapan-compliance-ojk-digital-signature\">Self-assessment kesiapan compliance OJK digital signature<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Self-assessment yang berguna tidak harus panjang. Gunakan daftar pertanyaan berikut sebelum memilih, memperluas, atau meninjau ulang sebuah alur:<\/p>\r\n\r\n\r\n\r\n<ol class=\"wp-block-list\">\r\n<li>Apakah setiap jenis dokumen memiliki pemilik proses, klasifikasi risiko, dan dasar persetujuan yang jelas?<\/li>\r\n<li>Apakah identitas penanda tangan, peran, dan bukti persetujuan dapat ditelusuri sampai dokumen akhir?<\/li>\r\n<li>Apakah perubahan status dari platform ke aplikasi bank memiliki rekonsiliasi dan penanganan kegagalan?<\/li>\r\n<li>Apakah paket bukti dapat diekspor, dicari, dibatasi aksesnya, dan dipreservasi sesuai kebijakan retensi?<\/li>\r\n<li>Apakah perjanjian penyedia mengatur hak audit, insiden, subkontrak, pemulihan, dan exit?<\/li>\r\n<li>Apakah Internal Audit dapat menguji sampel end-to-end tanpa meminta rekonstruksi manual dari banyak tim?<\/li>\r\n<\/ol>\r\n\r\n\r\n\r\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1672\" height=\"941\" class=\"wp-image-5616\" title=\"Workflow self-assessment\" src=\"https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_7_self_assessment_w25.jpg\" alt=\"Workflow self-assessment kontrol tanda tangan digital lintas fungsi di bank.\" srcset=\"https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_7_self_assessment_w25.jpg 1672w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_7_self_assessment_w25-300x169.jpg 300w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_7_self_assessment_w25-1024x576.jpg 1024w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_7_self_assessment_w25-768x432.jpg 768w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_7_self_assessment_w25-1536x864.jpg 1536w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_7_self_assessment_w25-370x208.jpg 370w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_7_self_assessment_w25-270x152.jpg 270w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_7_self_assessment_w25-740x416.jpg 740w\" sizes=\"auto, (max-width: 1672px) 100vw, 1672px\" \/><\/figure>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Nilai setiap jawaban sebagai tersedia, sebagian tersedia, atau belum tersedia. Status \u201csebagian\u201d perlu diterjemahkan menjadi tindakan yang punya pemilik dan tanggal uji, bukan ditutup sebagai catatan umum.<\/p>\r\n\r\n\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\" id=\"menyusun-bukti-untuk-audit-dan-rencana-tindak-lanjut\">Menyusun bukti untuk audit dan rencana tindak lanjut<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Pasal 54 ayat (2) POJK 11\/2022 mewajibkan bank memastikan ketersediaan audit trail atas seluruh kegiatan TI untuk pengawasan, penegakan hukum, penyelesaian sengketa, verifikasi, dan pengujian. Pasal 54 ayat (4) juga mengatur audit internal TI sekurang-kurangnya sekali dalam setahun, sesuai kebutuhan, prioritas, dan analisis risiko bank.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Cara paling efektif menyiapkan audit bukan mengumpulkan tangkapan layar setelah diminta. Buat evidence register yang mencatat nama kontrol, pemilik, sumber bukti, periode, lokasi penyimpanan, penguji, hasil, dan tindak lanjut. Untuk proses tanda tangan, register itu dapat menghubungkan kebijakan akses, sampel dokumen, log status, bukti sertifikat, hasil rekonsiliasi, serta hasil uji pemulihan.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Pisahkan bukti desain dari bukti operasi. Kebijakan atau konfigurasi membuktikan kontrol dirancang; sampel log, hasil review akses, dan laporan pengujian membuktikan kontrol dijalankan. Bila ada gap, tulis risiko, tindakan, pemilik, bukti penutupan, dan tanggal pengujian ulang. Dengan begitu, temuan tidak berhenti sebagai daftar proyek.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Untuk membuat pengujian lebih tajam, pilih satu sampel yang mencakup kondisi normal dan satu kondisi pengecualian. Sampel normal menilai apakah alur utama menghasilkan paket bukti lengkap. Sampel pengecualian dapat berupa perubahan status yang terlambat, pembatalan persetujuan, atau kebutuhan mengambil ulang dokumen final. Catat bukti mana yang diperoleh langsung dari sistem, bukti mana yang dihasilkan oleh penyedia, dan siapa yang mengesahkan keselarasan keduanya. Hasil pengujian ini lebih bernilai daripada kumpulan screenshot tanpa konteks.<\/p>\r\n\r\n\r\n\r\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1672\" height=\"941\" class=\"wp-image-5617\" title=\"Timeline kesiapan audit\" src=\"https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_8_audit_readiness_w25.jpg\" alt=\"Timeline kesiapan audit tanda tangan digital dari penutupan gap sampai sign-off manajemen.\" srcset=\"https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_8_audit_readiness_w25.jpg 1672w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_8_audit_readiness_w25-300x169.jpg 300w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_8_audit_readiness_w25-1024x576.jpg 1024w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_8_audit_readiness_w25-768x432.jpg 768w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_8_audit_readiness_w25-1536x864.jpg 1536w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_8_audit_readiness_w25-370x208.jpg 370w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_8_audit_readiness_w25-270x152.jpg 270w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_8_audit_readiness_w25-740x416.jpg 740w\" sizes=\"auto, (max-width: 1672px) 100vw, 1672px\" \/><\/figure>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\" id=\"matriks-kontrol-bukti-dan-peran-platform\">Matriks kontrol, bukti, dan peran platform<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Gunakan matriks berikut sebagai titik awal diskusi lintas fungsi. Kolom terakhir sengaja tidak memakai kata \u201cmemenuhi\u201d; kapabilitas platform hanya membantu bank merancang dan mengambil bukti.<\/p>\r\n\r\n\r\n\r\n<figure class=\"wp-block-table is-style-stripes\">\r\n<table>\r\n<thead>\r\n<tr>\r\n<th>Tujuan kontrol<\/th>\r\n<th>Bukti yang diharapkan<\/th>\r\n<th>Pemilik<\/th>\r\n<th>Pertanyaan uji<\/th>\r\n<th>Peran kapabilitas platform<\/th>\r\n<\/tr>\r\n<\/thead>\r\n<tbody>\r\n<tr>\r\n<td><strong>Akses dan otorisasi<\/strong><\/td>\r\n<td>matriks peran, bukti verifikasi, review akses<\/td>\r\n<td>Pemilik proses dan IT Security<\/td>\r\n<td>Apakah pihak yang bertindak memiliki hak yang tepat?<\/td>\r\n<td>Mendukung identitas, alur persetujuan, dan rekaman peristiwa<\/td>\r\n<\/tr>\r\n<tr>\r\n<td><strong>Integritas dokumen<\/strong><\/td>\r\n<td>dokumen final, metadata, status tanda tangan<\/td>\r\n<td>Legal dan Operations<\/td>\r\n<td>Apakah dokumen final dapat dikaitkan dengan proses yang disetujui?<\/td>\r\n<td>Mendukung keterkaitan proses, dokumen, dan status<\/td>\r\n<\/tr>\r\n<tr>\r\n<td><strong>Jejak audit<\/strong><\/td>\r\n<td>audit trail, ID transaksi, hasil rekonsiliasi<\/td>\r\n<td>IT Risk dan Operations<\/td>\r\n<td>Apakah peristiwa penting dapat dicari dan dijelaskan?<\/td>\r\n<td>Mendukung pencatatan serta pengambilan event<\/td>\r\n<\/tr>\r\n<tr>\r\n<td><strong>Pengawasan penyedia<\/strong><\/td>\r\n<td>perjanjian, penilaian risiko, laporan review<\/td>\r\n<td>Vendor Management dan Compliance<\/td>\r\n<td>Apakah tanggung jawab, insiden, dan hak audit dikelola?<\/td>\r\n<td>Menyediakan artefak layanan yang relevan, sesuai kesepakatan<\/td>\r\n<\/tr>\r\n<tr>\r\n<td><strong>Retensi dan pemulihan<\/strong><\/td>\r\n<td>kebijakan retensi, hasil uji pemulihan, exit plan<\/td>\r\n<td>Records Management dan IT Risk<\/td>\r\n<td>Dapatkah bukti dipulihkan dan dibaca kembali?<\/td>\r\n<td>Mendukung ekspor, akses dokumen, dan desain preservasi<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\n<\/figure>\r\n\r\n\r\n\r\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1672\" height=\"941\" class=\"wp-image-5618\" title=\"Matriks kontrol dan bukti\" src=\"https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_9_control_matrix_w25.jpg\" alt=\"Matriks kontrol, bukti, pemilik, dan peran platform untuk tanda tangan digital perbankan.\" srcset=\"https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_9_control_matrix_w25.jpg 1672w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_9_control_matrix_w25-300x169.jpg 300w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_9_control_matrix_w25-1024x576.jpg 1024w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_9_control_matrix_w25-768x432.jpg 768w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_9_control_matrix_w25-1536x864.jpg 1536w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_9_control_matrix_w25-370x208.jpg 370w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_9_control_matrix_w25-270x152.jpg 270w, https:\/\/dtisolution.id\/blog\/wp-content\/uploads\/2026\/09\/section_9_control_matrix_w25-740x416.jpg 740w\" sizes=\"auto, (max-width: 1672px) 100vw, 1672px\" \/><\/figure>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Matriks ini perlu disesuaikan dengan produk, risiko, dan arsitektur setiap bank. Jangan menjadikan tabel sebagai sertifikat kepatuhan; jadikan ia agenda kerja yang dapat diuji.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\" id=\"frequently-asked-questions\">Frequently Asked Questions<\/h2>\r\n\r\n\r\n<div id=\"rank-math-faq\" class=\"rank-math-block\">\n<div class=\"rank-math-list \">\n<div id=\"faq-question-b1ae79749\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Apakah POJK 11\/2022 mewajibkan satu jenis tanda tangan digital?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Tidak. POJK tersebut mengatur tata kelola, manajemen risiko, pengendalian, pengawasan penyedia, dan audit TI bank. Pilihan solusi perlu diturunkan dari proses, risiko, serta bukti yang dibutuhkan bank.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-60043cf77\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Apakah audit trail saja sudah cukup untuk audit?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Belum. Audit trail perlu dikaitkan dengan pemilik kontrol, kebijakan, identitas dan otorisasi, dokumen final, retensi, serta bukti bahwa kontrol dijalankan dan diuji.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-5ac53e532\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Apa peran PP 71\/2019 dalam proses ini?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Pasal 59 ayat (3) memberi unsur untuk menilai tanda tangan elektronik, termasuk keterkaitan dengan penanda tangan, penguasaan data pembuatan tanda tangan, deteksi perubahan, identitas, dan persetujuan. Bank tetap perlu menerjemahkannya ke kontrol proses.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-df8ba78ca\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Mengapa PADK 1\/2026 disebut bersama POJK 11\/2022?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>PADK 1\/2026 memberi konteks pedoman operasional dan pelaporan yang berlaku sejak 1 Maret 2026. Artikel ini tidak memperlakukan PADK sebagai pengganti POJK 11\/2022 karena halaman resmi OJK tidak menyatakan penggantian tersebut.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-242d61783\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Apa yang perlu diminta dari penyedia tanda tangan digital?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Mulai dari bukti yang relevan untuk kebutuhan bank: deskripsi alur, pengelolaan insiden, akses audit, tanggung jawab, rencana kesinambungan, mekanisme exit, dan artefak yang dapat dipakai dalam pengujian. Kebutuhannya perlu dituangkan dalam perjanjian dan prosedur.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-b6f09bddb\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Apakah integrasi API menghapus kebutuhan rekonsiliasi?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Tidak. Integrasi perlu memiliki penanganan status gagal atau tertunda, pencatatan ID proses, serta mekanisme rekonsiliasi antara aplikasi bank dan sumber bukti yang digunakan.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>\r\n\r\n\r\n<h2 class=\"wp-block-heading\" id=\"menyiapkan-review-compliance-untuk-alur-tanda-tangan-digital\">Menyiapkan review compliance untuk alur tanda tangan digital<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Kembali ke pertanyaan awal: dapatkah bank menjelaskan satu dokumen dari identitas sampai bukti pemulihannya? Jika jawabannya belum konsisten, jangan mulai dari daftar fitur. Bentuk forum kecil yang melibatkan Compliance, IT Risk, Legal, Operations, Vendor Management, dan Internal Audit. Pilih satu alur dokumen berisiko, petakan buktinya, lalu uji dengan sampel nyata.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Docotel dapat membantu percakapan awal mengenai desain alur dan bahan review Tilaka, sementara keputusan kontrol dan penerimaan risiko tetap berada pada bank. Bawa matriks di atas ke rapat pertama, tetapkan pemilik bukti, dan jadwalkan uji pemulihan sebelum proses diperluas.<\/p>\r\n\r\n\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Untuk membahas kebutuhan Anda, hubungi <a href=\"https:\/\/wa.me\/6285810688431\" target=\"_blank\" rel=\"noopener noreferrer\">WhatsApp Sales Docotel<\/a>.<\/p>\r\n\r\n<p><strong>Disusun oleh:<\/strong> Tim Editorial Docotel<br \/><strong>Terakhir diperbarui:<\/strong> 30 Oktober 2026<\/p>","protected":false},"excerpt":{"rendered":"<p>Ketika auditor meminta satu dokumen yang telah ditandatangani, pertanyaannya jarang berhenti pada \u201capakah ada tanda tangan?\u201d. Mereka biasanya ingin menelusuri identitas penanda tangan, bukti persetujuan, versi dokumen akhir, perubahan status, hingga cara bukti itu dipulihkan saat terjadi gangguan. Di situlah Compliance OJK Digital Signature menjadi pekerjaan tata kelola bukti, bukan pembelian fitur. Untuk bank, alur [&hellip;]<\/p>\n","protected":false},"author":19940,"featured_media":5796,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1448],"tags":[],"coauthors":[1469],"class_list":["post-5619","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digital-signature"],"_links":{"self":[{"href":"https:\/\/dtisolution.id\/blog\/wp-json\/wp\/v2\/posts\/5619","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dtisolution.id\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dtisolution.id\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dtisolution.id\/blog\/wp-json\/wp\/v2\/users\/19940"}],"replies":[{"embeddable":true,"href":"https:\/\/dtisolution.id\/blog\/wp-json\/wp\/v2\/comments?post=5619"}],"version-history":[{"count":2,"href":"https:\/\/dtisolution.id\/blog\/wp-json\/wp\/v2\/posts\/5619\/revisions"}],"predecessor-version":[{"id":5798,"href":"https:\/\/dtisolution.id\/blog\/wp-json\/wp\/v2\/posts\/5619\/revisions\/5798"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dtisolution.id\/blog\/wp-json\/wp\/v2\/media\/5796"}],"wp:attachment":[{"href":"https:\/\/dtisolution.id\/blog\/wp-json\/wp\/v2\/media?parent=5619"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dtisolution.id\/blog\/wp-json\/wp\/v2\/categories?post=5619"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dtisolution.id\/blog\/wp-json\/wp\/v2\/tags?post=5619"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/dtisolution.id\/blog\/wp-json\/wp\/v2\/coauthors?post=5619"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}