POJK tentang Standar Penyelenggaraan Teknologi Informasi bagi Bank Perkreditan Rakyat dan Bank Pembiayaan Rakyat Syariah

Short Review Peraturan Otoritas Jasa Keuangan Nomor 75/POJK.03/2016 Peraturan Otoritas Jasa Keuangan (POJK) Nomor 75/POJK.03/2016 mengatur standar penyelenggaraan teknologi informasi bagi Bank Perkreditan Rakyat (BPR) dan Bank Pembiayaan Rakyat Syariah (BPRS). Tujuan utama dari peraturan ini adalah untuk meningkatkan efisiensi operasional dan kualitas pelayanan BPR dan BPRS melalui penyelenggaraan teknologi informasi yang efektif dan efisien. Peraturan ini juga menekankan pentingnya pengendalian dan pengamanan informasi untuk meminimalisasi risiko yang dapat merugikan bank dan nasabah. Poin-Poin Utama 1. Ruang Lingkup: - BPR dan BPRS wajib menyelenggarakan teknologi informasi minimal berupa Aplikasi Inti Perbankan dan Pusat Data. - BPR dan BPRS dengan modal inti di atas Rp50 miliar juga harus memiliki Pusat Pemulihan Bencana. 2. Tanggung Jawab Manajemen: - Direksi dan Dewan Komisaris bertanggung jawab atas penyelenggaraan teknologi informasi, termasuk perencanaan, pengembangan, dan pengawasan. 3. Pengamanan Data: - BPR dan BPRS wajib menjaga kerahasiaan, integritas, dan ketersediaan data nasabah. - Harus ada sistem pengendalian otorisasi untuk akses data. 4. Audit Intern: - BPR dan BPRS wajib melaksanakan audit intern terhadap penyelenggaraan teknologi informasi secara berkala. 5. Laporan: - BPR dan BPRS wajib menyampaikan laporan rutin dan insidentil kepada Otoritas Jasa Keuangan mengenai penyelenggaraan teknologi informasi. Larangan - BPR dan BPRS dilarang melakukan kegiatan penyediaan jasa teknologi informasi kepada pihak lain, kecuali terkait dengan produk dan layanan yang disediakan oleh BPR dan BPRS. Tindakan yang Harus Dilakukan 1. Penyelenggaraan Teknologi Informasi: - Menyusun kebijakan dan prosedur penyelenggaraan teknologi informasi. - Melakukan pencatatan seluruh transaksi pada hari yang sama. 2. Pengembangan dan Pengadaan: - Mengembangkan atau mengadakan Aplikasi Inti Perbankan secara mandiri atau melalui penyedia jasa yang memenuhi syarat. 3. Pengujian dan Pemulihan: - Melakukan uji coba Rencana Pemulihan Bencana minimal sekali dalam tiga tahun. 4. Pelaporan: - Menyampaikan laporan kepada Otoritas Jasa Keuangan sesuai dengan ketentuan yang berlaku. Laporan Terkait - Laporan rutin mengenai fungsi audit intern. - Laporan kondisi terkini penyelenggaraan teknologi informasi. - Laporan insidentil mengenai kejadian kritis yang dapat mengganggu operasional. Kesimpulan POJK Nomor 75/POJK.03/2016 merupakan regulasi penting yang memberikan kerangka kerja bagi BPR dan BPRS dalam mengelola teknologi informasi secara efektif dan aman. Ketaatan terhadap peraturan ini diharapkan dapat meningkatkan kepercayaan masyarakat terhadap layanan perbankan serta meminimalisasi risiko yang mungkin timbul dari penyelenggaraan teknologi informasi.