[{"_1":2,"_132":-5,"_133":-5},"loaderData",{"_3":4,"_28":29,"_30":31},"root",{"_5":6,"_7":-5,"_8":9},"locale","en","session","ENV",{"_10":11,"_12":13,"_14":15,"_16":17,"_18":19,"_20":21,"_22":23,"_24":25,"_26":27},"APP_ENV","production","APP_URL","https://veritask.ai","GA_MEASUREMENT_ID","G-X1BV3QBZEM","META_PIXEL_ID","4698743733686194","TIKTOK_PIXEL_IDS","D8A3HTBC77U9J3L243V0","CLARITY_PROJECT_ID","wn9rn7xb4l","AMPLITUDE_API_KEY","74a0c7cc1509a379d3647ec140dd375","MIDTRANS_CLIENT_KEY","Mid-client-hwjEU5pmwAKVMbIA","MIDTRANS_SNAP_URL","https://app.midtrans.com/snap/snap.js","routes/$locale",{"_5":6},"routes/$locale.search-engine.regulation.$regulationId",{"_32":33,"_34":35},"regulationId","bef19655-3ed9-43dc-8d30-5474b70e2dac","regulationData",{"_36":33,"_37":38,"_128":129,"_130":131},"regulation_id","overview",{"_39":40,"_41":42,"_43":44,"_45":46,"_47":48,"_49":50,"_51":52,"_53":54,"_60":61,"_62":63,"_67":68,"_75":76,"_77":78,"_79":80,"_81":82,"_83":-5,"_84":85,"_86":87,"_88":-5,"_89":90,"_91":92,"_93":94,"_95":96,"_107":108,"_109":110,"_111":112,"_113":114,"_115":116,"_117":118,"_119":120,"_121":122,"_123":124,"_125":-5,"_126":127},"title","Peraturan Otoritas Jasa Keuangan Nomor 11/POJK.03/2022 Tahun 2022 tentang Penyelenggaraan Teknologi Informasi Oleh Bank Umum","short_title","Peraturan Otoritas Jasa Keuangan Nomor 11/POJK.03/2022 Tahun 2022","number","11/POJK.03/2022","year","2022","published_date","2022-07-06","effective_date","2022-10-07","status_id","3611a577-44a0-41ad-986d-7457e14f52ff","status",{"_55":52,"_56":57,"_58":59},"id","name","Berlaku","description","Peraturan yang masih berlaku dan memiliki kekuatan hukum yang mengikat","type_id","87562a34-231b-40c7-9b97-1b05bf771685","type",{"_55":61,"_56":64,"_65":66},"Peraturan Otoritas Jasa Keuangan","short_name","Peraturan OJK","subjects",[69,72],{"_55":70,"_56":71,"_58":-5},"93c6b73c-a854-43c4-82da-bf667210398b","Perbankan & Lembaga Keuangan",{"_55":73,"_56":74,"_58":-5},"e7a10380-e482-4ad0-a4f3-b9d2fd0ef772","Riset & Teknologi","tags",[],"location","Otoritas Jasa Keuangan","place_of_enactment","Jakarta","theme","Penyelenggaraan Teknologi Informasi Oleh Bank Umum","subject_matter","abstract","\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n


2022
Peraturan Otoritas Jasa Keuangan NO. 11/POJK.03/2022, LN.2022/NO.5/OJK, TLN NO.5/OJK, peraturan.go.id : 44 hlm
Peraturan Otoritas Jasa Keuangan TENTANG Penyelenggaraan Teknologi Informasi Oleh Bank Umum
ABSTRAK:	\n \n \n
CATATAN:	\n \n Peraturan Otoritas Jasa Keuangan ini mulai berlaku pada tanggal 07 Oktober 2022. \n \n

","regulatory_relationship","Peraturan ini mengubah:\n2. Peraturan Otoritas Jasa Keuangan Nomor 38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum sebagaimana telah diubah dengan Peraturan Otoritas Jasa Keuangan Nomor 13/POJK.03/2020 tentang Perubahan atas Peraturan Otoritas Jasa Keuangan Nomor 38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum.\n\nPeraturan ini mencabut:\n1. Peraturan Otoritas Jasa Keuangan Nomor 38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum sebagaimana telah diubah dengan Peraturan Otoritas Jasa Keuangan Nomor 13/POJK.03/2020 tentang Perubahan atas Peraturan Otoritas Jasa Keuangan Nomor 38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum.","scope_and_parties","policy_content","Peraturan ini bertujuan untuk mendukung kelangsungan operasional dan pelayanan bank melalui pemanfaatan teknologi informasi (TI) yang aman dan efektif, serta memperkuat tata kelola TI untuk memitigasi risiko. Bank wajib menerapkan tata kelola TI yang baik dengan mempertimbangkan strategi bisnis, ukuran, kompleksitas, peran TI, metode pengadaan sumber daya, risiko, standar, dan peraturan perundang-undangan. Hal ini mencakup evaluasi strategi, penyelarasan, pengadaan solusi TI, dukungan operasional, dan pemantauan kinerja.\n\nBank wajib memiliki arsitektur TI yang komprehensif dan rencana strategis TI yang mendukung rencana korporasi. Penerapan manajemen risiko TI harus terintegrasi dalam setiap tahapan penyelenggaraan TI, meliputi identifikasi, pengukuran, pemantauan, dan pengendalian risiko. Pengamanan informasi, jaringan komunikasi, serta rencana pemulihan bencana harus dilaksanakan secara efektif.\n\nKetahanan dan keamanan siber menjadi prioritas, dengan kewajiban melakukan identifikasi aset, pelindungan, deteksi insiden, penanggulangan, serta penilaian dan pengujian keamanan siber secara berkala. Bank dapat menggunakan pihak penyedia jasa TI dengan tetap memiliki kemampuan pengawasan dan mematuhi kebijakan serta prosedur yang ditetapkan.\n\nPenempatan sistem elektronik dan pemrosesan transaksi berbasis TI umumnya harus dilakukan di wilayah Indonesia, namun dimungkinkan di luar negeri dengan izin Otoritas Jasa Keuangan (OJK) dengan kriteria tertentu. Bank juga wajib mengelola data secara efektif dan melaksanakan prinsip perlindungan data pribadi. Penyediaan jasa TI oleh bank kepada lembaga jasa keuangan lain memerlukan izin OJK.\n\nSistem pengendalian intern yang efektif dan fungsi audit intern TI yang menyeluruh wajib diterapkan. Bank juga diwajibkan untuk melaporkan rencana pengembangan TI, kondisi terkini, insiden TI, dan realisasi kegiatan terkait TI kepada OJK. Terakhir, bank wajib melakukan penilaian mandiri atas tingkat maturitas digitalnya.","transitional_provisions","1. Bank yang telah memiliki kebijakan, standar, dan prosedur dalam penyelenggaraan TI serta pedoman manajemen risiko penyelenggaraan TI harus menyesuaikan dengan ketentuan dalam Peraturan Otoritas Jasa Keuangan ini paling lama 6 (enam) bulan sejak berlakunya Peraturan Otoritas Jasa Keuangan ini.\n2. Bank yang telah menggunakan pihak penyedia jasa TI sebelum berlakunya Peraturan Otoritas Jasa Keuangan ini, harus menyesuaikan perjanjian yang telah dibuat sesuai dengan ketentuan dalam Peraturan Otoritas Jasa Keuangan ini.\n3. Bank harus menyesuaikan rencana strategis TI sesuai dengan ketentuan dalam Peraturan Otoritas Jasa Keuangan ini paling lambat akhir bulan November 2022.","sanctions","1. Pelanggaran terhadap ketentuan Pasal 2 ayat (1), Pasal 3 ayat (1), ayat (3), ayat (4), Pasal 4, Pasal 7 ayat (1), dan/atau Pasal 8 ayat (1) dikenai sanksi administratif berupa teguran tertulis. Jika belum dipenuhi, dikenai larangan menerbitkan produk baru, pembekuan kegiatan usaha tertentu, dan/atau penurunan penilaian faktor tata kelola.\n2. Pelanggaran terhadap ketentuan Pasal 11 ayat (1), ayat (4), Pasal 12 ayat (1), dan/atau Pasal 13 ayat (1) dikenai sanksi administratif berupa teguran tertulis. Jika belum dipenuhi, dikenai larangan menerbitkan produk baru, pembekuan kegiatan usaha tertentu, dan/atau penurunan penilaian faktor tata kelola.\n3. Pelanggaran terhadap ketentuan Pasal 15 ayat (1), ayat (4), Pasal 16 ayat (1), Pasal 17 ayat (1), Pasal 18 ayat (1), ayat (2), ayat (3), ayat (4), dan/atau Pasal 19 dikenai sanksi administratif berupa teguran tertulis. Jika belum dipenuhi, dikenai larangan menerbitkan produk baru, pembekuan kegiatan usaha tertentu, dan/atau penurunan penilaian faktor tata kelola.\n4. Pelanggaran terhadap ketentuan Pasal 21 ayat (1), Pasal 22 ayat (1), ayat (4), Pasal 23, Pasal 24, Pasal 25 ayat (1), dan/atau Pasal 26 ayat (1) dikenai sanksi administratif berupa teguran tertulis. Jika belum dipenuhi, dikenai larangan menerbitkan produk baru, pembekuan kegiatan usaha tertentu, dan/atau penurunan penilaian faktor tata kelola.\n5. Pelanggaran terhadap ketentuan Pasal 29 ayat (2), ayat (3), Pasal 30 ayat (3), Pasal 31, Pasal 32 ayat (1), dan/atau ayat (4) dikenai sanksi administratif berupa teguran tertulis. Jika belum dipenuhi, dikenai larangan menerbitkan produk baru, pembekuan kegiatan usaha tertentu, dan/atau penurunan penilaian faktor tata kelola.\n6. Pelanggaran terhadap ketentuan Pasal 35 ayat (1), Pasal 36 ayat (3), Pasal 37, dan/atau Pasal 39 ayat (1) dikenai sanksi administratif berupa teguran tertulis. Jika belum dipenuhi, dikenai larangan menerbitkan produk baru, pembekuan kegiatan usaha tertentu, dan/atau penurunan penilaian faktor tata kelola.\n7. Pelanggaran terhadap ketentuan Pasal 43 ayat (1), Pasal 44, dan/atau Pasal 45 ayat (1) dikenai sanksi administratif berupa teguran tertulis. Jika belum dipenuhi, dikenai larangan menerbitkan produk baru, pembekuan kegiatan usaha tertentu, dan/atau penurunan penilaian faktor tata kelola.\n8. Pelanggaran terhadap ketentuan Pasal 48 ayat (2) dan/atau ayat (3) dikenai sanksi administratif berupa teguran tertulis. Jika belum dipenuhi, dikenai larangan menerbitkan produk baru, pembekuan kegiatan usaha tertentu, dan/atau penurunan penilaian faktor tata kelola.\n9. Pelanggaran terhadap ketentuan Pasal 53 ayat (1), Pasal 54 ayat (2), ayat (4), dan/atau Pasal 55 dikenai sanksi administratif berupa teguran tertulis. Jika belum dipenuhi, dikenai larangan menerbitkan produk baru, pembekuan kegiatan usaha tertentu, dan/atau penurunan penilaian faktor tata kelola.\n10. Terlambat menyampaikan notifikasi awal insiden TI sebagaimana dimaksud dalam Pasal 60 ayat (1) huruf a atau ayat (4) dikenai sanksi administratif berupa teguran tertulis. Jika belum dipenuhi, dikenai larangan menerbitkan produk baru, pembekuan kegiatan usaha tertentu, dan/atau penurunan penilaian faktor tata kelola.\n11. Menyampaikan laporan secara tidak lengkap dikenai sanksi administratif atas kesalahan informasi.\n12. Pelanggaran terhadap ketentuan Pasal 66 ayat (1) dan/atau ayat (3) dikenai sanksi administratif berupa teguran tertulis. Jika belum dipenuhi, dikenai larangan menerbitkan produk baru, pembekuan kegiatan usaha tertentu, dan/atau penurunan penilaian faktor tata kelola.","revokes",[97,103],{"_98":99,"_100":101,"_36":102},"text","Peraturan OJK No. 13/POJK.03/2020 Tahun 2020 tentang Perubahan Atas Peraturan Otoritas Jasa Keuangan Nomor 38/POJK.03/2016 Tentang Penerapan Manajemen Risiko Dalam Penggunaan Teknologi Informasi Oleh Bank Umum","link","https://peraturan.bpk.go.id/Details/226526/peraturan-ojk-no-13pojk032020-tahun-2020","cc7002f0-7e84-4468-af46-6f471b1bf367",{"_98":104,"_100":105,"_36":106},"Peraturan OJK No. 38/POJK.03/2016 Tahun 2016 tentang Penerapan Manajemen Risiko Dalam Penggunaan Teknologi Informasi oleh Bank Umum","https://peraturan.bpk.go.id/Details/128349/peraturan-ojk-no-38pojk032016-tahun-2016","4aebe790-8a7e-4ac3-9127-c463f1394304","revoked_by",[],"partially_revokes",[],"partially_revoked_by",[],"amends",[],"amended_by",[],"partially_amends",[],"partially_amended_by",[],"establishes",[],"established_by",[],"constitutional_review","is_verified",false,"english_excerpt","\n

REGULATION OF THE FINANCIAL SERVICES AUTHORITY OF THE REPUBLIC OF INDONESIA
NUMBER 11/POJK.03/2022
ON
IMPLEMENTATION OF INFORMATION TECHNOLOGY BY COMMERCIAL BANKS

BY THE GRACE OF GOD ALMIGHTY

BOARD OF COMMISSIONERS OF THE FINANCIAL SERVICES AUTHORITY,

Considering:

that to support the continuity of operations and bank services to the public, the use of information technology by banks is needed;
that the use of information technology has the potential to increase risk exposure for banks, so banks need to strengthen governance in the implementation of information technology so that the implementation of bank information technology can provide added value to the bank through optimizing resources to mitigate the risks faced by the bank;
that in line with the dynamics of regulations regarding the use of information technology and the development of national and international standards, it is necessary to replace Financial

","pdf_url","/proxy/pdf?id=bef19655-3ed9-43dc-8d30-5474b70e2dac","actionData","errors"]