Siapa penyelenggara sertifikasi elektronik? Apakah lembaga sertifikasi keandalan dapat memberikan sertifikasi terhadap dokumen elektronik? Atau hanya berlaku terhadap transaksi elektronik?
Sementara itu, menurut Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik sertifikat keandalan adalah dokumen yang menyatakan pelaku usaha yang menyelenggarakan transaksi elektronik telah lulus audit atau uji kesesuaian dari lembaga sertifikasi keandalan yang ditujukan untuk menilai kemampuan pelaku usaha untuk menyelenggarakan transaksi elektronik.
Penjelasan lebih lanjut dapat Anda klik ulasan di bawah ini.
ULASAN LENGKAP
Terima kasih atas pertanyaan Anda.
Artikel di bawah ini adalah pemutakhiran kedua kali dari artikel dengan judul sama yang dibuat oleh Teguh Arifiyadi, S.H., M.H. dan pertama kali dipublikasikan pada Jumat, 28 September 2012, kemudian dimutakhirkan pertama kali oleh Abi Jam’an Kurnia, S.H. dan dipublikasikan pada Jumat, 23 November 2018.
Belajar Hukum Secara Online dari Pengajar Berkompeten Dengan Biaya TerjangkauMulai DariRp. 149.000
Penyelenggara sertifikasi elektronik adalah badan hukum yang berfungsi sebagai pihak yang layak dipercaya, yang memberikan dan mengaudit sertifikat elektronik.[1]
Sertifikat elektronik adalah sertifikat yang bersifat elektronik yang memuat tanda tangan elektronik dan identitas yang menunjukkan status subjek hukum para pihak dalam transaksi elektronik yang dikeluarkan oleh penyelenggara sertifikasi elektronik.[2]
Sedangkan, transaksi elektronik sendiri dalam didefinisikan sebagai perbuatan hukum yang dilakukan dengan menggunakan komputer, jaringan komputer, dan/atau media elektronik lainnya.[3]
Jadi, fungsi sertifikat elektronik yang diterbitkan oleh penyelenggara sertifikasi elektronik itu sendiri adalah untuk menjamin keamananan penyelenggaraan sistem elektronik. Contoh konkretnya adalah penyelenggaraan sistem elektronik layanan perbankan dijamin aman oleh penyelenggara sertifikasi elektronik apabila telah mendapatkan sertifikat elektronik. Lembaga-lembaga non-perbankan seperti penerbangan, telekomunikasi, teknologi informasi, pasar modal dan lain-lain juga dapat menggunakan sertifikat elektronik untuk memastikan keamanan penyelenggaraan sistem elektronik mereka.
Penyelenggara sertifikasi elektronik terdiri atas:[4]
penyelenggara sertifikasi elektronik Indonesia; dan
penyelenggara sertifikasi elektronik asing.
Penyelenggara sertifikasi elektronik Indonesia berbadan hukum Indonesia dan berdomisili di Indonesia, sementara penyelenggara sertifikasi elektronik asing yang beroperasi di Indonesia harus terdaftar di Indonesia.[5] Berdasarkan Pasal 53 ayat (3) dan (4) jo. Pasal 1 angka 39 Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (“PP PSTE”), penyelenggara sertifikasi elektronik Indonesia wajib mendapatkan pengakuan dari Menteri Komunikasi dan Informatika dengan berinduk kepada penyelenggara sertifikasi elektronik induk yang diselenggarakan oleh menteri dan juga harus mendapatkan penilaian dari lembaga sertifikasi penyelenggara sertifikasi elektronik terakreditasi.
Lebih lanjut, dalam Pasal 52 PP PSTE dijelaskan bahwa penyelenggara sertifikasi elektronik berwenang melakukan:
pemeriksaan calon pemilik dan/atau pemegang sertifikat elektronik, penerbitan sertifikat elektronik, perpanjangan masa berlaku sertifikat elektronik, pemblokiran dan pencabutan sertifikat elektronik, validasi sertifikat elektronik; dan pembuatan daftar sertifikat elektronik yang aktif dan yang dicabut; dan
pembuatan, verifikasi, dan validasi terhadap tanda tangan elektronik dan/atau layanan lain yang menggunakan sertifikat elektronik.
Selain itu penyelenggara sertifikasi elektronik juga harus memastikan keterkaitan suatu tanda tangan elektronik dengan pemiliknya.[6]
memberikan pedoman bagi penyelenggara sertifikasi elektronik untuk memperoleh status pengakuan dari Menteri Komunikasi dan Informatika; dan
memberikan acuan dalam proses permohonan penerbitan, perpanjangan masa berlaku, dan pencabutan sertifikat elektronik.
Pasal 1 angka 4 Permenkominfo 11/2018 menyatakan bahwa penyelenggaraan sertifikasi elektronik adalah kegiatan menyediakan, mengelola, mengoperasikan infrastruktur penyelenggara sertifikasi elektronik, dan/atau memberikan dan mengaudit sertifikat elektronik.
Dalam Pasal 7 ayat (2) Permenkominfo 11/2018 dijelaskan bahwa penyelenggara sertifikasi elektronik indonesia diselenggarakan oleh:
non-Instansi yang diatur lebih lanjut dalam Pasal 8 Permenkominfo 11/2018; dan
Instansi yang diatur lebih lanjut dalam Pasal 9 Permenkominfo 11/2018.
Lembaga Sertifikasi Keandalan
Berdasarkan Pasal 1 angka 11 UU 19/2016,lembaga sertifikasi keandalan adalah lembaga independen yang dibentuk oleh profesional yang diakui, disahkan, dan diawasi oleh pemerintah dengan kewenangan mengaudit dan mengeluarkan sertifikat keandalan dalam transaksi elektronik.
Dalam Pasal 1 angka 27 PP PSTE dijelaskan bahwa yang dimaksud sertifikat keandalan adalah dokumen yang menyatakan pelaku usaha yang menyelenggarakan transaksi elektronik telah lulus audit atau uji kesesuaian dari lembaga sertifikasi keandalan.
memelihara log transaksi sesuai kebijakan retensi data penyelenggara, sesuai ketentuan peraturan perundang-undangan;
memberikan notifikasi kepada konsumen apabila suatu transaksi telah berhasil dilakukan;
memastikan tersedianya fungsi jejak audit untuk dapat mendeteksi usaha dan/atau terjadinya penyusupan yang harus direviu atau dievaluasi secara berkala; dan
dalam hal sistem pemrosesan dan jejak audit merupakan tanggung jawab pihak ketiga, maka proses jejak audit tersebut harus sesuai dengan standar yang ditetapkan oleh penyelenggara sistem elektronik.
Dengan demikian, objek dari sertifikat keandalan bukan pada dokumen elektronik maupun transaksi elektroniknya, melainkan pada kemampuan pelaku usaha yang menyelenggarakan transaksi elektronik. Dalam istilah sederhananya adalah pemberian kepercayaan terhadap pelaku usaha yang menyelenggarakan transaksi elektronik.
Selain itu, sertifikat keandalan bertujuan melindungi konsumen dalam transaksi elektronik dan juga merupakan jaminan bahwa pelaku usaha telah memenuhi kriteria yang ditentukan oleh lembaga sertifikasi keandalan.[8] Bagi pelaku usaha yang telah memenuhi kriteria tersebut berhak menggunakan sertifikat keandalan pada laman dan/atau sistem elektronik lainnya.[9]
Pemberian sertifikat keandalan sesuai Pasal 76 ayat (1) dan (2) PP PSTEserta penjelasannya meliputi 3 kategori yang menentukan level sertifikat keandalan, yaitu sebagai berikut:
Registrasi identitas yang merupakan sertifikat keandalan yang jaminan keandalannya sebatas pengamanan bahwa identitas pelaku usaha adalah benar.
Keamanan sistem elektronik yang merupakan sertifikat keandalan yang jaminan keandalannya memberikan kepastian bahwa proses penyampaian atau pertukaran data melalui website pelaku.
Kebijakan privasi yang merupakan sertifikat keandalan yang jaminan keandalannya adalah memberikan kepastian bahwa data pribadi konsumen dilindungi kerahasiaannya sebagaimana mestinya.
Misalkan, pelaku usaha “jual beli online” yang menyelenggarakan transaksi elektronik telah mendapat sertifikat keandalan kategori 2 (keamanan sistem elektronik). Itu artinya pelaku usaha “jual beli online” tersebut dapat dipercaya atau diyakini aman ketika konsumen melakukan pertukaran data dalam layanan tersebut. Bentuk pengakuan sertifikat keandalan biasanya berupa dokumen elektronik seperti sebuah tanda/simbol dalam sebuah tampilan layanan elektronis.