Panduan Kepatuhan PADG 24/2024
PADG 24/2024 adalah aturan pelaksana yang mengubah PBI 2/2024 menjadi kewajiban konkret: audit keamanan sistem informasi dan ketahanan siber tahunan, penilaian tingkat maturitas, serta laporan yang jatuh tempo setiap 31 Januari. Claro membantu Anda melatih dan membuktikan lapisan manusia yang ada di dalamnya.
- Regulator
- Bank Indonesia
- Berlaku untuk
- Penyelenggara sistem pembayaran (PJP), pelaku pasar uang dan pasar valuta asing (PUVA), serta pihak lain yang diawasi Bank Indonesia
Ringkasan
Peraturan Anggota Dewan Gubernur No. 24 Tahun 2024 tentang Keamanan Sistem Informasi dan Ketahanan Siber (KKS) merupakan aturan pelaksana dari Peraturan Bank Indonesia No. 2 Tahun 2024 (PBI 2/2024). Jika PBI 2/2024 menetapkan mandat hukumnya, PADG 24/2024 memberikan detail operasionalnya: apa yang harus benar-benar dilakukan pihak yang diawasi, bagaimana ketahanan sibernya diukur, dan bagaimana hasilnya dilaporkan ke Bank Indonesia. Keduanya dibaca bersama, dengan PADG 24/2024 sebagai buku panduan praktis di bawah peraturan induknya.
Cakupannya luas. Selain penyelenggara sistem pembayaran (PJP) dan penyelenggara infrastruktur sistem pembayaran (PIP), PADG 24/2024 menjangkau pelaku pasar uang dan pasar valuta asing (PUVA), penyelenggara kegiatan penukaran valuta asing, lembaga pendukung, serta pihak lain yang diatur dan diawasi Bank Indonesia. Dalam praktiknya, sebagian besar ekosistem pembayaran dan pasar di Indonesia diharapkan menjalankan program ketahanan siber yang sebanding dan proporsional, bukan memperlakukan keamanan sebagai urusan TI semata.
PADG 24/2024 kerap digambarkan melalui beberapa pilar: tata kelola dan budaya sadar keamanan yang menjangkau seluruh karyawan; pencegahan risiko melalui identifikasi, perlindungan, dan deteksi dini; penanganan dan pemulihan insiden dengan rencana dan simulasi yang teruji; pelaporan dan transparansi kepada Bank Indonesia; kolaborasi dan berbagi intelijen ancaman antarlembaga; serta penerapan proporsional yang disesuaikan dengan profil risiko tiap organisasi. Kewajiban yang paling signifikan secara operasional adalah menjalankan audit KKS minimal satu kali dalam satu tahun, menilai tingkat maturitas ketahanan siber pada skala yang ditentukan, dan menyampaikan hasil audit beserta tingkat maturitas ke Bank Indonesia paling lambat 31 Januari setiap tahun untuk periode tahun sebelumnya, dengan siklus pertama mencakup tahun 2025 dan jatuh tempo pada Januari 2026.
Halaman ini memberikan informasi umum dan bukan nasihat hukum. Pihak yang diawasi sebaiknya memastikan cakupan, kewajiban per pasal, tenggat waktu, metodologi maturitas, dan format pelaporan yang berlaku bagi mereka bersama penasihat hukum yang kompeten dan kontak pengawas Bank Indonesia. Claro mendukung elemen lapisan manusia dari KKS, termasuk kesadaran, simulasi phishing sebagai bagian dari latihan ketahanan, dan bukti pendukungnya, namun Claro saja tidak membuat sebuah organisasi menjadi patuh. Kepatuhan bergantung pada keseluruhan program tata kelola, pencegahan, respons, audit, dan pelaporan yang diwajibkan PADG 24/2024 dan PBI 2/2024.
Apa yang diharapkan aturan ini
Tata kelola dan budaya sadar keamanan
PADG 24/2024 mengharapkan ketahanan siber dikelola dari tingkat atas dengan kebijakan, peran, dan budaya yang jelas serta menjangkau seluruh karyawan, bukan hanya tim TI. Tenaga kerja yang memahami perannya dalam pertahanan adalah bagian dari budaya itu.
Pencegahan risiko dan deteksi dini
Pihak yang diawasi harus mengidentifikasi ancaman, melindungi sistem, dan mendeteksi aktivitas mencurigakan sejak dini. Orang yang cepat mengenali dan melaporkan sebuah umpan sering menjadi lapisan deteksi paling awal, mendahului kontrol teknis apa pun.
Penanganan dan pemulihan insiden
Rencana respons dan pemulihan harus ada dan dilatih melalui simulasi, bukan sekadar didokumentasikan. Lapisan manusia dalam mendeteksi, melaporkan, dan meng-eskalasi insiden siber adalah bagian alami dari latihan tersebut.
Audit KKS tahunan
Audit keamanan sistem informasi dan ketahanan siber (KKS) wajib dilakukan minimal satu kali dalam satu tahun, oleh auditor internal atau auditor eksternal yang kompeten. Catatan terstruktur atas aktivitas kesadaran dan hasil simulasi mendukung cakupan lapisan manusia dari audit itu.
Penilaian tingkat maturitas ketahanan siber
Hasil dinyatakan sebagai tingkat maturitas pada skala yang ditentukan, yang umum digambarkan sebagai dasar, menengah, dan lanjutan. Mengukur bagaimana tenaga kerja mendeteksi dan melapor dari waktu ke waktu memberi masukan yang dapat dipertanggungjawabkan bagi penilaian itu.
Pelaporan ke Bank Indonesia paling lambat 31 Januari
Hasil audit dan tingkat maturitas harus dilaporkan ke Bank Indonesia paling lambat 31 Januari setiap tahun untuk periode tahun sebelumnya. Paket bukti dan laporan siap-audit membuat penyampaian itu akurat dan tepat waktu.
Penerapan proporsional dan kolaborasi
Kewajiban disesuaikan dengan profil risiko tiap organisasi, dan regulasi mendorong berbagi intelijen ancaman antarlembaga. Program kesadaran dan simulasi yang berulang menjaga program tetap proporsional seiring perubahan ancaman.
Bagaimana Claro membantu Anda patuh
Simulasi phishing untuk latihan ketahanan
Claro menjalankan kampanye phishing yang realistis dan dwibahasa dengan penjadwalan, throttling, dan pelacakan per penerima. Ini dapat menjadi komponen lapisan manusia dari simulasi ketahanan yang diharapkan PADG 24/2024 dan menghasilkan catatan yang jelas tentang cara staf merespons. Skenario dapat mencerminkan umpan yang menyasar operasi pembayaran dan pasar, sehingga latihan mencerminkan risiko nyata.
Budaya keamanan untuk seluruh karyawan
PADG 24/2024 mendorong ketahanan siber melampaui TI hingga ke seluruh tenaga kerja. Modul mikro Claro yang berkelanjutan dan relevan dengan peran serta kesadaran tepat waktu membantu menanamkan budaya sadar keamanan yang dituntut pilar tata kelola, dalam bahasa Inggris dan Bahasa Indonesia.
Tombol lapor phishing memperkuat deteksi dini
Tombol pelaporan Claro untuk Outlook dan Gmail mengubah karyawan menjadi sensor manusia yang menandai email mencurigakan dengan satu klik. Deteksi yang lebih cepat memperpendek dwell time dan mendukung pencegahan serta respons yang diharapkan regulasi.
Skor risiko manusia dan bukti maturitas
Claro menilai risiko manusia per pengguna dan per departemen serta melacak bagaimana deteksi dan pelaporan membaik dari waktu ke waktu. Ini memberi masukan berbasis tren yang dapat dipertanggungjawabkan bagi penilaian tingkat maturitas ketahanan siber dan menunjukkan di mana paparan terkonsentrasi.
Paket bukti untuk audit KKS dan laporan 31 Januari
Claro menghasilkan paket bukti dan laporan PDF gaya Claro yang didukung log audit terperinci. Setiap latihan meninggalkan jejak terdokumentasi tentang partisipasi, hasil, dan pelatihan lanjutan, memberi auditor dan Bank Indonesia materi terstruktur untuk audit KKS tahunan serta laporan yang jatuh tempo 31 Januari.
Pengujian berulang dan terjadwal
Mesin kampanye Claro dan pengiriman laporan terjadwal memudahkan menjalankan simulasi berulang dan menghasilkan hasil dengan irama yang teratur, mendukung audit minimal tahunan dan program proporsional berkelanjutan yang dituntut regulasi.
Pertanyaan yang sering diajukan
PADG 24/2024 adalah Peraturan Anggota Dewan Gubernur No. 24 Tahun 2024 tentang Keamanan Sistem Informasi dan Ketahanan Siber (KKS). Diterbitkan oleh Bank Indonesia, aturan ini merupakan aturan pelaksana teknis dari PBI 2/2024 dan menetapkan kewajiban operasional, termasuk audit KKS tahunan, penilaian maturitas, dan pelaporan ke Bank Indonesia.
Halaman ini disediakan hanya untuk informasi umum dan bukan merupakan nasihat hukum. Persyaratan regulasi dapat berubah dan berlaku berbeda tergantung organisasi Anda. Pastikan kewajiban spesifik Anda dengan penasihat hukum yang kompeten atau regulator Anda.
Halaman terkait
SPBE (Perpres 95/2018)
Kerangka pemerintahan elektronik Indonesia yang mewajibkan kendali keamanan terpadu dan manajemen risiko di seluruh instansi pemerintah.
Pelajari lebih lanjutISO/IEC 27001
Standar ISMS global. Buktikan kontrol kesadaran yang diminta Annex A-nya.
Pelajari lebih lanjutNIST Cybersecurity Framework (CSF 2.0)
Kerangka global sukarela yang menata keamanan siber ke dalam enam Fungsi, dengan kesadaran keamanan berada di dalam Protect dan Govern.
Pelajari lebih lanjutBangun bukti kesadaran keamanan yang dapat dipertanggungjawabkan
Claro memberi tim kepatuhan dan keamanan pelaporan yang diharapkan auditor, dalam bahasa Inggris dan Bahasa Indonesia.
Minta demo