DokumenPeraturan Menteri (Permen)Berlaku

Peraturan Menteri Komunikasi dan Informatika Nomor 11 Tahun 2018

Nomor: 11
Tahun: 2018
Ditetapkan: 27 Agustus 2018
Status: Berlaku
Pasal terindeks: 49

Lembaga terkait

Isi peraturan

Menetapkan

menetapkan Peraturan Menteri Komunikasi dan Informatika tentang Penyelenggaraan Sertifikasi Elektronik; Mengingat : 1. Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (Lembaran Negara Republik Indonesia Tahun 2008 Nomor 58, Tambahan Lembaran Negara Republik Indonesia Nomor 4843) sebagaimana telah diubah dengan Undang-Undang Nomor 19 Tahun 2016 tentang Perubahan atas Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (Lembaran Negara Republik Indonesia Tahun 2016 Nomor 251, Tambahan Lembaran Negara Republik Indonesia Nomor 595; SALINAN 2

2.Peraturan Pemerintah Nomor 82 Tahun 2012 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (Lembaran Negara Republik Indonesia Tahun 2012 Nomor 189, Tambahan Lembaran Negara Republik Indonesia Nomor 5348);
3.Peraturan Presiden Nomor 7 Tahun 2015 tentang Organisasi Kementerian Negara (Lembaran Negara Republik Indonesia Tahun 2015 Nomor 8);
4.Peraturan Presiden Nomor 54 Tahun 2015 tentang Kementerian Komunikasi dan Informatika (Lembaran Negara Republik Indonesia Tahun 2015 Nomor 96);
5.Peraturan Menteri Komunikasi dan Informatika Nomor 1 Tahun 2016 tentang Organisasi dan Tata Kerja Kementerian Komunikasi dan Informatika (Berita Negara Republik Indonesia Tahun 2016 Nomor 103);
6.Peraturan Menteri Komunikasi dan Informatika Nomor 4 Tahun 2016 tentang Sistem Manajemen Pengamanan Informasi (Berita Negara Republik Indonesia Tahun 2016 Nomor 551); MEMUTUSKAN: Menetapkan : PERATURAN MENTERI KOMUNIKASI DAN INFORMATIKA TENTANG PENYELENGGARAAN SERTIFIKASI ELEKTRONIK.

BAB I

ANALISIS SWOT A. Analisis Strenght [Penjabaran tentang faktor-faktor internal yang memberikan pengaruh positif terhadap penyelenggaraan sertifikasi elektronik.] B. Analisis Weakness [Penjabaran tentang faktor-faktor internal yang memberikan pengaruh negatif terhadap penyelenggaraan sertifikasi elektronik.] C. Analisis Opportunity [Penjabaran tentang faktor-faktor eksteral yang memberikan pengaruh positif terhadap penyelenggaraan sertifikasi elektronik.] D. Analisis Threat [Penjabaran tentang faktor-faktor eksternal yang memberikan pengaruh negatif terhadap penyelenggaraan sertifikasi elektronik.]

Pasal 1

Dalam Peraturan Menteri ini yang dimaksud dengan:

1.Sistem Elektronik adalah serangkaian perangkat dan prosedur elektronik yang berfungsi mempersiapkan, mengumpulkan, mengolah, menganalisis, menyimpan, menampilkan, mengumumkan, mengirimkan, dan/atau menyebarkan Informasi Elektronik. 3
2.Tanda Tangan Elektronik adalah tanda tangan yang terdiri atas Informasi Elektronik yang dilekatkan, terasosiasi, atau terkait dengan Informasi Elektronik lainnya yang digunakan sebagai alat verifikasi dan autentikasi.
3.Sertifikat Elektronik adalah sertifikat yang bersifat elektronik yang memuat Tanda Tangan Elektronik dan identitas yang menunjukkan status subjek hukum para pihak dalam Transaksi Elektronik yang dikeluarkan oleh Penyelenggara Sertifikasi Elektronik.
4.Penyelenggaraan Sertifikasi Elektronik adalah kegiatan menyediakan, mengelola, mengoperasikan infrastruktur Penyelenggara Sertifikasi Elektronik, dan/atau memberikan dan mengaudit Sertifikat Elektronik.
5.Penyelenggara Sertifikasi Elektronik adalah badan hukum yang berfungsi sebagai pihak yang layak dipercaya, yang memberikan dan mengaudit Sertifikat Elektronik.
6.Penyelenggara Sertifikasi Elektronik Indonesia adalah Penyelenggara Sertifikasi Elektronik berbentuk badan hukum dan berdomisili di Indonesia.
7.Penyelenggara Sertifikasi Elektronik Asing adalah Penyelenggara Sertifikasi Elektronik yang telah beroperasi sebagai penyelenggara sertifikasi elektronik di luar negeri.
8.Penyelenggara Sertifikasi Elektronik Induk adalah Penyelenggara Sertifikasi Elektronik Indonesia yang menerbitkan Sertifikat Elektronik bagi Penyelenggara Sertifikasi Elektronik berinduk;
9.Pemilik Sertifikat Elektronik (Subscriber) adalah pihak yang identitasnya tertera dalam Sertifikat Elektronik yang diterbitkan oleh Penyelenggara Sertifikasi Elektronik dan sudah melalui proses verifikasi.
10.Lembaga Sertifikasi Penyelenggara Sertifikasi Elektronik yang selanjutnya disingkat LS PSrE adalah lembaga sertifikasi di Indonesia yang ditunjuk oleh Menteri untuk melakukan penilaian kesesuaian terhadap Standar Nasional Indonesia dan persyaratan tambahan yang ditetapkan dalam Penyelenggaraan Sertifikasi Elektronik. 4
11.Kebijakan Sertifikat Elektronik (Certificate Policy) adalah tata cara dan/atau prosedur yang ditulis dan digunakan oleh Penyelenggara Sertifikasi Elektronik untuk penggunaan, pendaftaran, penerbitan, dan pencabutan Sertifikat Elektronik.
12.Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) adalah ketentuan prosedur operasional Penyelenggaraan Sertifikasi Elektronik termasuk tata cara penerbitan Sertifikat Elektronik.
13.Instansi Penyelenggara Negara yang selanjutnya disebut Instansi adalah institusi legislatif, eksekutif, dan yudikatif di tingkat pusat dan daerah dan instansi lain yang dibentuk dengan peraturan perundang-undangan.
14.Kementerian Komunikasi dan Informatika yang selanjutnya disebut Kementerian adalah perangkat pemerintah yang menyelenggarakan urusan pemerintahan di bidang komunikasi dan informatika.
15.Menteri adalah menteri yang menyelenggarakan urusan pemerintahan di bidang komunikasi dan informatika.
16.Direktur Jenderal adalah direktur jenderal yang lingkup tugas dan tanggung jawabnya di bidang aplikasi informatika.

Pasal 2

Peraturan Menteri ini bertujuan:

a.memberikan pedoman bagi Penyelenggara Sertifikasi Elektronik untuk memperoleh status pengakuan dari Menteri; dan
b.memberikan acuan dalam proses permohonan penerbitan, perpanjangan masa berlaku, dan pencabutan Sertifikat Elektronik.

Pasal 3

Ruang lingkup Peraturan Menteri ini, yaitu:

a.tata cara pemberian pengakuan Penyelenggara Sertifikasi Elektronik; 5
b.tata cara memiliki Sertifikat Elektronik;
c.pengawasan Penyelenggaraan Sertifikasi Elektronik; dan
d.pengoperasian fasilitas Penyelenggara Sertifikasi Elektronik Induk.

BAB II

STATISTIK MANAJEMEN SERTIFIKAT ELEKTRONIK A. Statistik Permohonan Sertifikat Elektronik [Penjabaran statistik permohonan sertifikat elektronik yang diterima oleh Penyelenggara Sertifikasi Elektronik dengan mempertimbangkan faktor waktu (dalam bulan saat menerima permohonan) serta penerimaan atau penolakan terhadap permohonan sertifikat elektronik. Disertakan pula statistik faktor-faktor yang menyebabkan Penyelenggara Sertifikasi Elektronik menolak permohonan.] Bulan Jumlah Permohonan Jumlah Penolakan Jumlah Penerimaan [bulan 1] [bulan 2] ...

Pasal 4

(1)Penyelenggaraan Sertifikasi Elektronik dilaksanakan oleh Penyelenggara Sertifikasi Elektronik.
(2)Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud pada ayat (1) terdiri atas:
1. a.Penyelenggara Sertifikasi Elektronik Indonesia; dan
2. b.Penyelenggara Sertifikasi Elektronik Asing.
(3)Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud pada ayat (2) wajib memperoleh pengakuan dari Menteri.

Pasal 5

Pengakuan Penyelenggara Sertifikasi Elektronik terdiri atas 3 (tiga) tingkatan, yaitu:

a.Penyelenggara Sertifikasi Elektronik terdaftar;
b.Penyelenggara Sertifikasi Elektronik tersertifikasi; atau
c.Penyelenggara Sertifikasi Elektronik berinduk.

Pasal 6

(1)Untuk memperoleh status terdaftar sebagaimana dimaksud dalam Pasal 5 huruf a, Penyelenggara Sertifikasi Elektronik harus mengajukan permohonan mendapat pengakuan status terdaftar kepada Menteri. 6
(2)Untuk memperoleh status tersertifikasi sebagaimana dimaksud dalam Pasal 5 huruf b, Penyelenggara Sertifikasi Elektronik harus sudah memperoleh status terdaftar dan mengajukan permohonan mendapat pengakuan status tersertifikasi kepada Menteri.
(3)Untuk memperoleh status berinduk sebagaimana dimaksud dalam Pasal 5 huruf c, Penyelenggara Sertifikasi Elektronik harus sudah memperoleh pengakuan status tersertifikasi dan mengajukan permohonan mendapat pengakuan status berinduk kepada Menteri.

Pasal 7

(1)Permohonan untuk memperoleh pengakuan status terdaftar sebagaimana dimaksud dalam Pasal 6 ayat (1) diajukan oleh:
1. a.Penyelenggara Sertifikasi Elektronik Indonesia; dan
2. b.Penyelenggara Sertifikasi Elektronik Asing.
(2)Penyelenggara Sertifikasi Elektronik Indonesia sebagaimana dimaksud pada ayat (1) diselenggarakan oleh:
1. a.non-Instansi; dan
2. b.Instansi.
(3)Penyelenggara Sertifikasi Elektronik Indonesia sebagaimana dimaksud pada ayat (2) huruf a dan terdapat penyertaan modal asing maka wajib memenuhi persyaratan tertentu di bidang penanaman modal termasuk batasan kepemilikan modal asing sesuai dengan ketentuan peraturan perundang-perundangan. 7

Pasal 8

Permohonan untuk memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik status terdaftar sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a harus memenuhi persyaratan sebagai berikut:

a.telah terdaftar sebagai Penyelenggara Sistem Elektronik di Kementerian;
b.menyerahkan salinan akta pendirian perusahaan dan pengesahannya serta salinan akta perubahan perusahaan terakhir dan pengesahannya dalam hal telah terjadi perubahan;
c.memiliki usaha di bidang teknologi informasi dan/atau yang terkait teknologi informasi yang dibuktikan dengan tertera pada surat izin usaha;
d.memiliki fasilitas dan peralatan yang berada di wilayah Indonesia sebagai berikut:
1. 1.sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik;
2. 2.sistem untuk membuat dan mengelola data pembuatan Tanda Tangan Elektronik dan data verifikasi Tanda Tangan Elektronik;
3. 3.sistem untuk menerbitkan dan mengelola Sertifikat Elektronik yang diberikan kepada Pemilik Sertifikat Elektronik;
4. 4.sistem untuk menandai waktu data elektronik (timestamp);
5. 5.sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan
6. 6.sistem verifikasi Sertifikat Elektronik Pemilik Sertifikat Elektronik (validation authority);
e.memiliki prosedur dan metode untuk mengelola dan mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf d; 8
f.memiliki dokumen:
1. 1.rencana bisnis;
2. 2.laporan pengujian Sistem Elektronik (stress test dan load test) dan analisis keamanan informasi (penetration test);
g.memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektronik;
h.melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan
i.menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini.

Pasal 9

(1)Permohonan untuk memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik terdaftar sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf b harus memenuhi persyaratan sebagai berikut:
1. a.telah terdaftar sebagai Penyelenggara Sistem Elektronik di Kementerian;
2. b.memiliki fasilitas dan peralatan yang berada di wilayah Indonesia sebagai berikut:
  1. 1.sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik;
  2. 2.sistem untuk membuat dan mengelola data pembuatan Tanda Tangan Elektronik dan data verifikasi Tanda Tangan Elektronik;
  3. 3.sistem untuk menerbitkan dan mengelola Sertifikat Elektronik yang diberikan kepada Pemilik Sertifikat Elektronik;
  4. 4.sistem untuk menandai waktu data elektronik (timestamp); 9
  5. 5.sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan
  6. 6.sistem verifikasi Sertifikat Elektronik Pemilik Sertifikat Elektronik (validation authority);
3. c.memiliki prosedur dan metode untuk mengelola dan mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf b;
4. d.memiliki dokumen:
  1. 1.rencana bisnis;
  2. 2.laporan pengujian Sistem Elektronik (stress test dan load test) dan analisis keamanan informasi (penetration test);
5. e.memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektronik;
6. f.melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan
7. g.menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini.
(2)Penyelenggara Sertifikasi Elektronik Indonesia yang diselenggarakan oleh Instansi sebagaimana dimaksud pada ayat (2) huruf b wajib mengajukan permohonan Penyelenggara Sertifikasi Elektronik hingga tingkatan berinduk.

Pasal 10

Permohonan untuk mendapat pengakuan sebagai Penyelenggara Sertifikasi Elektronik terdaftar sebagaimana dimaksud dalam Pasal 7 ayat (1) huruf b harus memenuhi persyaratan sebagai berikut:

a.telah terdaftar sebagai Penyelenggara Sistem Elektronik pada Kementerian; 10
b.memiliki fasilitas dan peralatan sebagai berikut:
1. 1.sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik;
2. 2.sistem untuk membuat dan mengelola data pembuatan Tanda Tangan Elektronik dan data verifikasi Tanda Tangan Elektronik;
3. 3.sistem untuk menerbitkan dan mengelola Sertifikat Elektronik Pemilik Sertifikat Elektronik;
4. 4.sistem untuk menandai waktu data elektronik (timestamp);
5. 5.sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan
6. 6.sistem verifikasi Sertifikat Elektronik bagi Pemilik Sertifikat Elektronik;
c.memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektronik;
d.memiliki Sertifikat Elektronik yang terdaftar di minimal 3 (tiga) perambah (web browser) popular;
e.melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan
f.menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini. Paragraf Kedua Pengakuan Sebagai Penyelenggara Sertifikasi Elektronik Status Tersertifikasi

Pasal 11

Permohonan untuk memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik status tersertifikasi sebagaimana dimaksud dalam Pasal 6 ayat (2) harus memenuhi persyaratan sebagai berikut: 11

a.telah memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik terdaftar;
b.menyerahkan salinan sertifikat kelaikan Sistem Elektronik;
c.tidak berinduk kepada Penyelenggara Sertifikasi Elektronik lain;
d.tidak menjadi induk bagi Penyelenggara Sertifikasi Elektronik lain;
e.menyerahkan salinan akta pendirian perusahaan dan pengesahannya serta salinan akta perubahan perusahaan terakhir dan pengesahannya dalam hal telah terjadi perubahan;
f.memiliki fasilitas dan peralatan yang berada di wilayah Indonesia sebagai berikut:
1. 1.sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik;
2. 2.sistem untuk membuat dan mengelola data pembuatan Tanda Tangan Elektronik dan data verifikasi Tanda Tangan Elektronik milik Penyelenggara Sertifikasi Elektronik;
3. 3.sistem untuk menerbitkan dan mengelola Sertifikat Elektronik yang diberikan kepada Pemilik Sertifikat Elektronik;
4. 4.sistem untuk menandai waktu data elektronik (timestamp);
5. 5.sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan
6. 6.sistem verifikasi Sertifikat Elektronik Pemilik Sertifikat Elektronik (validation authority);
g.menyerahkan salinan bukti laporan sertifikasi dan sertifikat dari LS PSrE atas audit terhadap fasilitas dan peralatan sebagaimana dimaksud dalam huruf f yang mengacu kepada standar fasilitas dan peralatan Penyelenggara Sertifikasi Elektronik; 12
h.memiliki prosedur dan metode untuk mengelola dan mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf f yang mengacu pada panduan operasional Penyelenggara Sertifikasi Elektronik;
i.memiliki minimal 12 (dua belas) orang tenaga ahli yang mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf f;
j.pengoperasian fasilitas dan peralatan oleh tenaga ahli sebagaimana dimaksud dalam huruf i mengacu pada panduan operasional Penyelenggara Sertifikasi Elektronik;
k.memiliki dokumen:
1. 1.rencana bisnis;
2. 2.rencana keberlangsungan bisnis;
3. 3.rencana penanggulangan bencana; dan
4. 4.laporan pengujian Sistem Elektronik (stress test dan load test) dan analisis keamanan informasi (penetration test);
l.memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektronik;
m.bagi Penyelenggara Sertifikasi Elektronik Indonesia sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a memiliki kemampuan keuangan berupa harta paling sedikit Rp30.000.000.000,00 (tiga puluh miliar rupiah) dan menyerahkan bukti kemampuan keuangan berupa salinan neraca keuangan yang sudah diaudit oleh auditor independen;
n.bagi Penyelenggara Sertifikasi Elektronik Indonesia sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a menjamin kerugian Pemilik Sertifikat Elektronik akibat kegagalan layanan verifikasi Sertifikat Elektronik sesuai dengan rencana bisnis Penyelenggara Sertifikasi Elektronik; 13
o.bagi Penyelenggara Sertifikasi Elektronik Indonesia sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a menyerahkan salinan bukti integritas dan rekam jejak direksi dan dewan komisaris Penyelenggara Sertifikasi Elektronik;
p.bagi Penyelenggara Sertifikasi Elektronik Indonesia sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a menyerahkan salinan rekam jejak Penyelenggara Sertifikasi Elektronik tidak dalam kondisi berperkara atau pailit yang dibuktikan dengan surat keterangan dari pengadilan negeri tempat domisili badan hukum berada;
q.melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan
r.menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini. Paragraf Ketiga Pengakuan Sebagai Penyelenggara Sertifikasi Elektronik Status Berinduk

Isi peraturan

Teks49PDFHirarki

Memuat teks peraturan…

Isi peraturan

Menetapkan

2.Peraturan Pemerintah Nomor 82 Tahun 2012 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (Lembaran Negara Republik Indonesia Tahun 2012 Nomor 189, Tambahan Lembaran Negara Republik Indonesia Nomor 5348);
3.Peraturan Presiden Nomor 7 Tahun 2015 tentang Organisasi Kementerian Negara (Lembaran Negara Republik Indonesia Tahun 2015 Nomor 8);
4.Peraturan Presiden Nomor 54 Tahun 2015 tentang Kementerian Komunikasi dan Informatika (Lembaran Negara Republik Indonesia Tahun 2015 Nomor 96);
5.Peraturan Menteri Komunikasi dan Informatika Nomor 1 Tahun 2016 tentang Organisasi dan Tata Kerja Kementerian Komunikasi dan Informatika (Berita Negara Republik Indonesia Tahun 2016 Nomor 103);
6.Peraturan Menteri Komunikasi dan Informatika Nomor 4 Tahun 2016 tentang Sistem Manajemen Pengamanan Informasi (Berita Negara Republik Indonesia Tahun 2016 Nomor 551); MEMUTUSKAN: Menetapkan : PERATURAN MENTERI KOMUNIKASI DAN INFORMATIKA TENTANG PENYELENGGARAAN SERTIFIKASI ELEKTRONIK.

BAB I

ANALISIS SWOT A. Analisis Strenght [Penjabaran tentang faktor-faktor internal yang memberikan pengaruh positif terhadap penyelenggaraan sertifikasi elektronik.] B. Analisis Weakness [Penjabaran tentang faktor-faktor internal yang memberikan pengaruh negatif terhadap penyelenggaraan sertifikasi elektronik.] C. Analisis Opportunity [Penjabaran tentang faktor-faktor eksteral yang memberikan pengaruh positif terhadap penyelenggaraan sertifikasi elektronik.] D. Analisis Threat [Penjabaran tentang faktor-faktor eksternal yang memberikan pengaruh negatif terhadap penyelenggaraan sertifikasi elektronik.]

Pasal 1

Dalam Peraturan Menteri ini yang dimaksud dengan:

1.Sistem Elektronik adalah serangkaian perangkat dan prosedur elektronik yang berfungsi mempersiapkan, mengumpulkan, mengolah, menganalisis, menyimpan, menampilkan, mengumumkan, mengirimkan, dan/atau menyebarkan Informasi Elektronik. 3
2.Tanda Tangan Elektronik adalah tanda tangan yang terdiri atas Informasi Elektronik yang dilekatkan, terasosiasi, atau terkait dengan Informasi Elektronik lainnya yang digunakan sebagai alat verifikasi dan autentikasi.
3.Sertifikat Elektronik adalah sertifikat yang bersifat elektronik yang memuat Tanda Tangan Elektronik dan identitas yang menunjukkan status subjek hukum para pihak dalam Transaksi Elektronik yang dikeluarkan oleh Penyelenggara Sertifikasi Elektronik.
4.Penyelenggaraan Sertifikasi Elektronik adalah kegiatan menyediakan, mengelola, mengoperasikan infrastruktur Penyelenggara Sertifikasi Elektronik, dan/atau memberikan dan mengaudit Sertifikat Elektronik.
5.Penyelenggara Sertifikasi Elektronik adalah badan hukum yang berfungsi sebagai pihak yang layak dipercaya, yang memberikan dan mengaudit Sertifikat Elektronik.
6.Penyelenggara Sertifikasi Elektronik Indonesia adalah Penyelenggara Sertifikasi Elektronik berbentuk badan hukum dan berdomisili di Indonesia.
7.Penyelenggara Sertifikasi Elektronik Asing adalah Penyelenggara Sertifikasi Elektronik yang telah beroperasi sebagai penyelenggara sertifikasi elektronik di luar negeri.
8.Penyelenggara Sertifikasi Elektronik Induk adalah Penyelenggara Sertifikasi Elektronik Indonesia yang menerbitkan Sertifikat Elektronik bagi Penyelenggara Sertifikasi Elektronik berinduk;
9.Pemilik Sertifikat Elektronik (Subscriber) adalah pihak yang identitasnya tertera dalam Sertifikat Elektronik yang diterbitkan oleh Penyelenggara Sertifikasi Elektronik dan sudah melalui proses verifikasi.
10.Lembaga Sertifikasi Penyelenggara Sertifikasi Elektronik yang selanjutnya disingkat LS PSrE adalah lembaga sertifikasi di Indonesia yang ditunjuk oleh Menteri untuk melakukan penilaian kesesuaian terhadap Standar Nasional Indonesia dan persyaratan tambahan yang ditetapkan dalam Penyelenggaraan Sertifikasi Elektronik. 4
11.Kebijakan Sertifikat Elektronik (Certificate Policy) adalah tata cara dan/atau prosedur yang ditulis dan digunakan oleh Penyelenggara Sertifikasi Elektronik untuk penggunaan, pendaftaran, penerbitan, dan pencabutan Sertifikat Elektronik.
12.Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) adalah ketentuan prosedur operasional Penyelenggaraan Sertifikasi Elektronik termasuk tata cara penerbitan Sertifikat Elektronik.
13.Instansi Penyelenggara Negara yang selanjutnya disebut Instansi adalah institusi legislatif, eksekutif, dan yudikatif di tingkat pusat dan daerah dan instansi lain yang dibentuk dengan peraturan perundang-undangan.
14.Kementerian Komunikasi dan Informatika yang selanjutnya disebut Kementerian adalah perangkat pemerintah yang menyelenggarakan urusan pemerintahan di bidang komunikasi dan informatika.
15.Menteri adalah menteri yang menyelenggarakan urusan pemerintahan di bidang komunikasi dan informatika.
16.Direktur Jenderal adalah direktur jenderal yang lingkup tugas dan tanggung jawabnya di bidang aplikasi informatika.

Pasal 2

Peraturan Menteri ini bertujuan:

a.memberikan pedoman bagi Penyelenggara Sertifikasi Elektronik untuk memperoleh status pengakuan dari Menteri; dan
b.memberikan acuan dalam proses permohonan penerbitan, perpanjangan masa berlaku, dan pencabutan Sertifikat Elektronik.

Pasal 3

Ruang lingkup Peraturan Menteri ini, yaitu:

a.tata cara pemberian pengakuan Penyelenggara Sertifikasi Elektronik; 5
b.tata cara memiliki Sertifikat Elektronik;
c.pengawasan Penyelenggaraan Sertifikasi Elektronik; dan
d.pengoperasian fasilitas Penyelenggara Sertifikasi Elektronik Induk.

BAB II

STATISTIK MANAJEMEN SERTIFIKAT ELEKTRONIK A. Statistik Permohonan Sertifikat Elektronik [Penjabaran statistik permohonan sertifikat elektronik yang diterima oleh Penyelenggara Sertifikasi Elektronik dengan mempertimbangkan faktor waktu (dalam bulan saat menerima permohonan) serta penerimaan atau penolakan terhadap permohonan sertifikat elektronik. Disertakan pula statistik faktor-faktor yang menyebabkan Penyelenggara Sertifikasi Elektronik menolak permohonan.] Bulan Jumlah Permohonan Jumlah Penolakan Jumlah Penerimaan [bulan 1] [bulan 2] ...

Pasal 4

(1)Penyelenggaraan Sertifikasi Elektronik dilaksanakan oleh Penyelenggara Sertifikasi Elektronik.
(2)Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud pada ayat (1) terdiri atas:
1. a.Penyelenggara Sertifikasi Elektronik Indonesia; dan
2. b.Penyelenggara Sertifikasi Elektronik Asing.
(3)Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud pada ayat (2) wajib memperoleh pengakuan dari Menteri.

Pasal 5

Pengakuan Penyelenggara Sertifikasi Elektronik terdiri atas 3 (tiga) tingkatan, yaitu:

a.Penyelenggara Sertifikasi Elektronik terdaftar;
b.Penyelenggara Sertifikasi Elektronik tersertifikasi; atau
c.Penyelenggara Sertifikasi Elektronik berinduk.

Pasal 6

(1)Untuk memperoleh status terdaftar sebagaimana dimaksud dalam Pasal 5 huruf a, Penyelenggara Sertifikasi Elektronik harus mengajukan permohonan mendapat pengakuan status terdaftar kepada Menteri. 6
(2)Untuk memperoleh status tersertifikasi sebagaimana dimaksud dalam Pasal 5 huruf b, Penyelenggara Sertifikasi Elektronik harus sudah memperoleh status terdaftar dan mengajukan permohonan mendapat pengakuan status tersertifikasi kepada Menteri.
(3)Untuk memperoleh status berinduk sebagaimana dimaksud dalam Pasal 5 huruf c, Penyelenggara Sertifikasi Elektronik harus sudah memperoleh pengakuan status tersertifikasi dan mengajukan permohonan mendapat pengakuan status berinduk kepada Menteri.

Pasal 7

(1)Permohonan untuk memperoleh pengakuan status terdaftar sebagaimana dimaksud dalam Pasal 6 ayat (1) diajukan oleh:
1. a.Penyelenggara Sertifikasi Elektronik Indonesia; dan
2. b.Penyelenggara Sertifikasi Elektronik Asing.
(2)Penyelenggara Sertifikasi Elektronik Indonesia sebagaimana dimaksud pada ayat (1) diselenggarakan oleh:
1. a.non-Instansi; dan
2. b.Instansi.
(3)Penyelenggara Sertifikasi Elektronik Indonesia sebagaimana dimaksud pada ayat (2) huruf a dan terdapat penyertaan modal asing maka wajib memenuhi persyaratan tertentu di bidang penanaman modal termasuk batasan kepemilikan modal asing sesuai dengan ketentuan peraturan perundang-perundangan. 7

Pasal 8

Permohonan untuk memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik status terdaftar sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a harus memenuhi persyaratan sebagai berikut:

a.telah terdaftar sebagai Penyelenggara Sistem Elektronik di Kementerian;
b.menyerahkan salinan akta pendirian perusahaan dan pengesahannya serta salinan akta perubahan perusahaan terakhir dan pengesahannya dalam hal telah terjadi perubahan;
c.memiliki usaha di bidang teknologi informasi dan/atau yang terkait teknologi informasi yang dibuktikan dengan tertera pada surat izin usaha;
d.memiliki fasilitas dan peralatan yang berada di wilayah Indonesia sebagai berikut:
1. 1.sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik;
2. 2.sistem untuk membuat dan mengelola data pembuatan Tanda Tangan Elektronik dan data verifikasi Tanda Tangan Elektronik;
3. 3.sistem untuk menerbitkan dan mengelola Sertifikat Elektronik yang diberikan kepada Pemilik Sertifikat Elektronik;
4. 4.sistem untuk menandai waktu data elektronik (timestamp);
5. 5.sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan
6. 6.sistem verifikasi Sertifikat Elektronik Pemilik Sertifikat Elektronik (validation authority);
e.memiliki prosedur dan metode untuk mengelola dan mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf d; 8
f.memiliki dokumen:
1. 1.rencana bisnis;
2. 2.laporan pengujian Sistem Elektronik (stress test dan load test) dan analisis keamanan informasi (penetration test);
g.memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektronik;
h.melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan
i.menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini.

Pasal 9

(1)Permohonan untuk memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik terdaftar sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf b harus memenuhi persyaratan sebagai berikut:
1. a.telah terdaftar sebagai Penyelenggara Sistem Elektronik di Kementerian;
2. b.memiliki fasilitas dan peralatan yang berada di wilayah Indonesia sebagai berikut:
  1. 1.sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik;
  2. 2.sistem untuk membuat dan mengelola data pembuatan Tanda Tangan Elektronik dan data verifikasi Tanda Tangan Elektronik;
  3. 3.sistem untuk menerbitkan dan mengelola Sertifikat Elektronik yang diberikan kepada Pemilik Sertifikat Elektronik;
  4. 4.sistem untuk menandai waktu data elektronik (timestamp); 9
  5. 5.sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan
  6. 6.sistem verifikasi Sertifikat Elektronik Pemilik Sertifikat Elektronik (validation authority);
3. c.memiliki prosedur dan metode untuk mengelola dan mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf b;
4. d.memiliki dokumen:
  1. 1.rencana bisnis;
  2. 2.laporan pengujian Sistem Elektronik (stress test dan load test) dan analisis keamanan informasi (penetration test);
5. e.memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektronik;
6. f.melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan
7. g.menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini.
(2)Penyelenggara Sertifikasi Elektronik Indonesia yang diselenggarakan oleh Instansi sebagaimana dimaksud pada ayat (2) huruf b wajib mengajukan permohonan Penyelenggara Sertifikasi Elektronik hingga tingkatan berinduk.

Pasal 10

Permohonan untuk mendapat pengakuan sebagai Penyelenggara Sertifikasi Elektronik terdaftar sebagaimana dimaksud dalam Pasal 7 ayat (1) huruf b harus memenuhi persyaratan sebagai berikut:

a.telah terdaftar sebagai Penyelenggara Sistem Elektronik pada Kementerian; 10
b.memiliki fasilitas dan peralatan sebagai berikut:
1. 1.sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik;
2. 2.sistem untuk membuat dan mengelola data pembuatan Tanda Tangan Elektronik dan data verifikasi Tanda Tangan Elektronik;
3. 3.sistem untuk menerbitkan dan mengelola Sertifikat Elektronik Pemilik Sertifikat Elektronik;
4. 4.sistem untuk menandai waktu data elektronik (timestamp);
5. 5.sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan
6. 6.sistem verifikasi Sertifikat Elektronik bagi Pemilik Sertifikat Elektronik;
c.memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektronik;
d.memiliki Sertifikat Elektronik yang terdaftar di minimal 3 (tiga) perambah (web browser) popular;
e.melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan
f.menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini. Paragraf Kedua Pengakuan Sebagai Penyelenggara Sertifikasi Elektronik Status Tersertifikasi

Pasal 11

Permohonan untuk memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik status tersertifikasi sebagaimana dimaksud dalam Pasal 6 ayat (2) harus memenuhi persyaratan sebagai berikut: 11

a.telah memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik terdaftar;
b.menyerahkan salinan sertifikat kelaikan Sistem Elektronik;
c.tidak berinduk kepada Penyelenggara Sertifikasi Elektronik lain;
d.tidak menjadi induk bagi Penyelenggara Sertifikasi Elektronik lain;
e.menyerahkan salinan akta pendirian perusahaan dan pengesahannya serta salinan akta perubahan perusahaan terakhir dan pengesahannya dalam hal telah terjadi perubahan;
f.memiliki fasilitas dan peralatan yang berada di wilayah Indonesia sebagai berikut:
1. 1.sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik;
2. 2.sistem untuk membuat dan mengelola data pembuatan Tanda Tangan Elektronik dan data verifikasi Tanda Tangan Elektronik milik Penyelenggara Sertifikasi Elektronik;
3. 3.sistem untuk menerbitkan dan mengelola Sertifikat Elektronik yang diberikan kepada Pemilik Sertifikat Elektronik;
4. 4.sistem untuk menandai waktu data elektronik (timestamp);
5. 5.sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan
6. 6.sistem verifikasi Sertifikat Elektronik Pemilik Sertifikat Elektronik (validation authority);
g.menyerahkan salinan bukti laporan sertifikasi dan sertifikat dari LS PSrE atas audit terhadap fasilitas dan peralatan sebagaimana dimaksud dalam huruf f yang mengacu kepada standar fasilitas dan peralatan Penyelenggara Sertifikasi Elektronik; 12
h.memiliki prosedur dan metode untuk mengelola dan mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf f yang mengacu pada panduan operasional Penyelenggara Sertifikasi Elektronik;
i.memiliki minimal 12 (dua belas) orang tenaga ahli yang mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf f;
j.pengoperasian fasilitas dan peralatan oleh tenaga ahli sebagaimana dimaksud dalam huruf i mengacu pada panduan operasional Penyelenggara Sertifikasi Elektronik;
k.memiliki dokumen:
1. 1.rencana bisnis;
2. 2.rencana keberlangsungan bisnis;
3. 3.rencana penanggulangan bencana; dan
4. 4.laporan pengujian Sistem Elektronik (stress test dan load test) dan analisis keamanan informasi (penetration test);
l.memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektronik;
m.bagi Penyelenggara Sertifikasi Elektronik Indonesia sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a memiliki kemampuan keuangan berupa harta paling sedikit Rp30.000.000.000,00 (tiga puluh miliar rupiah) dan menyerahkan bukti kemampuan keuangan berupa salinan neraca keuangan yang sudah diaudit oleh auditor independen;
n.bagi Penyelenggara Sertifikasi Elektronik Indonesia sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a menjamin kerugian Pemilik Sertifikat Elektronik akibat kegagalan layanan verifikasi Sertifikat Elektronik sesuai dengan rencana bisnis Penyelenggara Sertifikasi Elektronik; 13
o.bagi Penyelenggara Sertifikasi Elektronik Indonesia sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a menyerahkan salinan bukti integritas dan rekam jejak direksi dan dewan komisaris Penyelenggara Sertifikasi Elektronik;
p.bagi Penyelenggara Sertifikasi Elektronik Indonesia sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a menyerahkan salinan rekam jejak Penyelenggara Sertifikasi Elektronik tidak dalam kondisi berperkara atau pailit yang dibuktikan dengan surat keterangan dari pengadilan negeri tempat domisili badan hukum berada;
q.melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan
r.menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini. Paragraf Ketiga Pengakuan Sebagai Penyelenggara Sertifikasi Elektronik Status Berinduk