DokumenPeraturan Kementerian / Lembaga/BadanDicabut

Peraturan Otoritas Jasa Keuangan Nomor 13/POJK.03/2020 Tahun 2020

Nomor: 13/POJK.03/2020
Tahun: 2020
Ditetapkan: 24 Maret 2020
Status: Dicabut
Pasal terindeks: 5

Lembaga terkait

Otoritas Jasa Keuangan (OJK)

aturan_pelaksanaan

Isi peraturan

Menimbang

b.bahwa untuk mendukung penggunaan sistem elektronik yang terintegrasi diperlukan penyesuaian kebijakan penerapan manajemen risiko dalam penggunaan teknologi informasi oleh bank umum;
c.bahwa penggunaan sistem elektronik yang terintegrasi sebagaimana diatur dalam Peraturan Otoritas Jasa Keuangan Nomor 38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum perlu disesuaikan dengan perkembangan dan kebutuhan saat ini; www.peraturan.go.id 2020, No.88
d.bahwa berdasarkan pertimbangan sebagaimana dimaksud dalam huruf a, huruf b, dan huruf c perlu

Menetapkan

menetapkan Peraturan Otoritas Jasa Keuangan tentang Perubahan atas Peraturan Otoritas Jasa Keuangan Nomor 38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum; Mengingat : 1. Undang-Undang Nomor 7 Tahun 1992 tentang Perbankan (Lembaran Negara Republik Indonesia Tahun 1992 Nomor 31, Tambahan Lembaran Negara Republik Indonesia Nomor 3472) sebagaimana telah diubah dengan Undang-Undang Nomor 10 Tahun 1998 tentang Perubahan atas Undang-Undang Nomor 7 Tahun 1992 tentang Perbankan (Lembaran Negara Republik Indonesia Tahun 1998 Nomor 182, Tambahan Lembaran Negara Republik Indonesia Nomor 3790);

2.Undang-Undang Nomor 21 Tahun 2008 tentang Perbankan Syariah (Lembaran Negara Republik Indonesia Tahun 2008 Nomor 94, Tambahan Lembaran Negara Republik Indonesia Nomor 4867);
3.Undang-Undang Nomor 21 Tahun 2011 tentang Otoritas Jasa Keuangan (Lembaran Negara Republik Indonesia Tahun 2011 Nomor 111, Tambahan Lembaran Negara Republik Indonesia Nomor 5253);
4.Peraturan Otoritas Jasa Keuangan Nomor 38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum (Lembaran Negara Republik Indonesia Tahun 2016 Nomor 267, Tambahan Lembaran Negara Republik Indonesia Nomor 5963); MEMUTUSKAN: Menetapkan : PERATURAN OTORITAS JASA KEUANGAN TENTANG PERUBAHAN ATAS PERATURAN OTORITAS JASA KEUANGAN NOMOR 38/POJK.03/2016 TENTANG www.peraturan.go.id 2020, No.88 PENERAPAN MANAJEMEN RISIKO DALAM PENGGUNAAN TEKNOLOGI INFORMASI OLEH BANK UMUM. Pasal I Beberapa ketentuan dalam Peraturan Otoritas Jasa Keuangan Nomor 38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum (Lembaran Negara Republik Indonesia Tahun 2016 Nomor 267 dan Tambahan Lembaran Negara Republik Indonesia Nomor 5963) diubah sebagai berikut:
1.Ketentuan Pasal 21 diubah sehingga berbunyi sebagai berikut:

Pasal 21

(1)Bank wajib menempatkan Sistem Elektronik pada Pusat Data dan Pusat Pemulihan Bencana di wilayah Indonesia.
(2)Bank hanya dapat menempatkan Sistem Elektronik pada Pusat Data dan/atau Pusat Pemulihan Bencana di luar wilayah Indonesia sepanjang memperoleh persetujuan dari Otoritas Jasa Keuangan.
(3)Sistem Elektronik yang dapat ditempatkan pada Pusat Data dan/atau Pusat Pemulihan Bencana di luar wilayah Indonesia sebagaimana dimaksud pada ayat (2):
1. a.Sistem Elektronik yang digunakan untuk mendukung analisis terintegrasi dalam rangka memenuhi ketentuan yang diterbitkan oleh otoritas negara asal Bank yang bersifat global, termasuk lintas negara;
2. b.Sistem Elektronik yang digunakan untuk manajemen risiko secara terintegrasi dengan kantor pusat Bank atau kantor induk/kantor entitas utama di luar wilayah Indonesia;
3. c.Sistem Elektronik yang digunakan untuk www.peraturan.go.id 2020, No.88 penerapan anti pencucian uang dan pencegahan pendanaan terorisme secara terintegrasi dengan kantor pusat Bank atau kantor induk Bank di luar wilayah Indonesia;
4. d.Sistem Elektronik yang digunakan untuk pelayanan kepada nasabah secara global, yang memerlukan integrasi dengan Sistem Elektronik milik grup Bank di luar wilayah Indonesia;
5. e.Sistem Elektronik yang digunakan untuk manajemen komunikasi antara kantor pusat Bank dengan kantor cabang, atau antara anak perusahaan dengan perusahaan induk; dan/atau
6. f.Sistem Elektronik yang digunakan untuk manajemen intern Bank.
(4)Persetujuan Otoritas Jasa Keuangan sebagaimana dimaksud pada ayat (2) dapat diberikan dengan syarat Bank:
1. a.memenuhi persyaratan sebagaimana dimaksud dalam Pasal 20 ayat (3), ayat (4), dan ayat (5);
2. b.menyampaikan hasil analisis country risk;
3. c.memastikan penyelenggaraan Sistem Elektronik di luar wilayah Indonesia tidak mengurangi efektivitas pengawasan Otoritas Jasa Keuangan yang dibuktikan dengan surat pernyataan;
4. d.memastikan bahwa informasi mengenai rahasia Bank hanya diungkapkan sepanjang memenuhi ketentuan peraturan perundang- undangan di Indonesia yang dibuktikan dengan perjanjian kerja sama antara Bank dengan pihak penyedia jasa Teknologi Informasi;
5. e.memastikan bahwa perjanjian tertulis dengan penyedia jasa Teknologi Informasi www.peraturan.go.id 2020, No.88 memuat klausula pilihan hukum;
6. f.menyampaikan surat pernyataan tidak keberatan dari otoritas pengawas penyedia jasa Teknologi Informasi di luar wilayah Indonesia bahwa Otoritas Jasa Keuangan dapat melakukan pemeriksaan terhadap pihak penyedia jasa Teknologi Informasi;
7. g.menyampaikan surat pernyataan bahwa Bank menyampaikan secara berkala hasil penilaian yang dilakukan kantor bank di luar wilayah Indonesia atas penerapan manajemen risiko pada pihak penyedia jasa Teknologi Informasi;
8. h.memastikan manfaat dari rencana penempatan Sistem Elektronik di luar wilayah Indonesia bagi Bank lebih besar daripada beban yang ditanggung oleh Bank; dan
9. i.menyampaikan rencana Bank untuk meningkatkan kemampuan sumber daya manusia Bank baik yang berkaitan dengan penyelenggaraan Teknologi Informasi maupun transaksi bisnis atau produk yang ditawarkan.
(5)Bank wajib memastikan bahwa data yang digunakan dalam Sistem Elektronik yang ditempatkan pada Pusat Data dan/atau Pusat Pemulihan Bencana di luar wilayah Indonesia tidak digunakan untuk tujuan selain sebagaimana dimaksud pada ayat (3).
(6)Dalam hal berdasarkan penilaian Otoritas Jasa Keuangan penempatan Sistem Elektronik pada Pusat Data dan/atau Pusat Pemulihan Bencana di luar wilayah Indonesia:
1. a.tidak sesuai dengan rencana penempatan Sistem Elektronik pada Pusat Data dan/atau Pusat Pemulihan Bencana di luar wilayah www.peraturan.go.id 2020, No.88 Indonesia yang disampaikan kepada Otoritas Jasa Keuangan;
2. b.berpotensi mengurangi efektivitas pengawasan Otoritas Jasa Keuangan;
3. c.berpotensi berdampak negatif terhadap kinerja Bank; dan/atau
4. d.tidak sesuai dengan ketentuan peraturan perundang-undangan, Otoritas Jasa Keuangan berwenang meminta Bank untuk menempatkan Sistem Elektronik pada Pusat Data dan/atau Pusat Pemulihan Bencana di wilayah Indonesia.
(7)Bank yang tidak melaksanakan ketentuan sebagaimana dimaksud pada ayat (5) dikenai sanksi administratif berupa teguran tertulis.
(8)Dalam hal Bank tidak memenuhi ketentuan setelah dikenai sanksi administratif sebagaimana dimaksud pada ayat (7), Bank dapat dikenai sanksi administratif berupa:
1. a.penurunan tingkat kesehatan berupa penurunan peringkat faktor tata kelola dalam penilaian tingkat kesehatan Bank;
2. b.larangan untuk menerbitkan produk atau melaksanakan aktivitas baru;
3. c.pembekuan kegiatan usaha tertentu; dan/atau
4. d.larangan sebagai pihak utama lembaga jasa keuangan sesuai dengan Peraturan Otoritas Jasa Keuangan mengenai penilaian kembali bagi pihak utama lembaga jasa keuangan.
  1. 2.Di antara Pasal 42 dan Pasal 43 disisipkan 1 (satu) Pasal, yakni Pasal 42A sehingga berbunyi sebagai berikut:

Pasal 42A

(1)Bank wajib mengimplementasikan rencana tindak www.peraturan.go.id 2020, No.88 (action plan) yang telah disampaikan kepada Otoritas Jasa Keuangan sebagaimana dimaksud dalam Pasal 41 ayat (2).
(2)Bank yang tidak mengimplementasikan rencana tindak (action plan) sebagaimana dimaksud pada ayat (1), dinyatakan melanggar kewajiban sebagaimana dimaksud pada Pasal 21 ayat (1).

3.Di antara Pasal 43 dan Pasal 44 disisipkan 1 pasal yakni Pasal 43A sehingga berbunyi sebagai berikut:

Pasal 43A

Pada saat Peraturan Otoritas Jasa Keuangan ini mulai berlaku, Surat Edaran Bank Indonesia Nomor 9/30/DPNP tanggal 12 Desember 2007 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum, dicabut dan dinyatakan tidak berlaku. Pasal II Peraturan Otoritas Jasa Keuangan ini mulai berlaku pada tanggal diundangkan. www.peraturan.go.id 2020, No.88 Agar setiap orang mengetahuinya, memerintahkan pengundangan Peraturan Otoritas Jasa Keuangan ini dengan penempatannya dalam Lembaran Negara Republik Indonesia. Ditetapkan di Jakarta pada tanggal 24 Maret 2020 KETUA DEWAN KOMISIONER OTORITAS JASA KEUANGAN ttd WIMBOH SANTOSO Diundangkan di Jakarta pada tanggal 31 Maret 2020 MENTERI HUKUM DAN HAK ASASI MANUSIA ttd YASONNA H. LAOLY www.peraturan.go.id

Isi peraturan

Teks5PDFHirarki

Memuat teks peraturan…

Isi peraturan

Menimbang

b.bahwa untuk mendukung penggunaan sistem elektronik yang terintegrasi diperlukan penyesuaian kebijakan penerapan manajemen risiko dalam penggunaan teknologi informasi oleh bank umum;
c.bahwa penggunaan sistem elektronik yang terintegrasi sebagaimana diatur dalam Peraturan Otoritas Jasa Keuangan Nomor 38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum perlu disesuaikan dengan perkembangan dan kebutuhan saat ini; www.peraturan.go.id 2020, No.88
d.bahwa berdasarkan pertimbangan sebagaimana dimaksud dalam huruf a, huruf b, dan huruf c perlu

Menetapkan

2.Undang-Undang Nomor 21 Tahun 2008 tentang Perbankan Syariah (Lembaran Negara Republik Indonesia Tahun 2008 Nomor 94, Tambahan Lembaran Negara Republik Indonesia Nomor 4867);
3.Undang-Undang Nomor 21 Tahun 2011 tentang Otoritas Jasa Keuangan (Lembaran Negara Republik Indonesia Tahun 2011 Nomor 111, Tambahan Lembaran Negara Republik Indonesia Nomor 5253);
4.Peraturan Otoritas Jasa Keuangan Nomor 38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum (Lembaran Negara Republik Indonesia Tahun 2016 Nomor 267, Tambahan Lembaran Negara Republik Indonesia Nomor 5963); MEMUTUSKAN: Menetapkan : PERATURAN OTORITAS JASA KEUANGAN TENTANG PERUBAHAN ATAS PERATURAN OTORITAS JASA KEUANGAN NOMOR 38/POJK.03/2016 TENTANG www.peraturan.go.id 2020, No.88 PENERAPAN MANAJEMEN RISIKO DALAM PENGGUNAAN TEKNOLOGI INFORMASI OLEH BANK UMUM. Pasal I Beberapa ketentuan dalam Peraturan Otoritas Jasa Keuangan Nomor 38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum (Lembaran Negara Republik Indonesia Tahun 2016 Nomor 267 dan Tambahan Lembaran Negara Republik Indonesia Nomor 5963) diubah sebagai berikut:
1.Ketentuan Pasal 21 diubah sehingga berbunyi sebagai berikut:

Pasal 21

(1)Bank wajib menempatkan Sistem Elektronik pada Pusat Data dan Pusat Pemulihan Bencana di wilayah Indonesia.
(2)Bank hanya dapat menempatkan Sistem Elektronik pada Pusat Data dan/atau Pusat Pemulihan Bencana di luar wilayah Indonesia sepanjang memperoleh persetujuan dari Otoritas Jasa Keuangan.
(3)Sistem Elektronik yang dapat ditempatkan pada Pusat Data dan/atau Pusat Pemulihan Bencana di luar wilayah Indonesia sebagaimana dimaksud pada ayat (2):
1. a.Sistem Elektronik yang digunakan untuk mendukung analisis terintegrasi dalam rangka memenuhi ketentuan yang diterbitkan oleh otoritas negara asal Bank yang bersifat global, termasuk lintas negara;
2. b.Sistem Elektronik yang digunakan untuk manajemen risiko secara terintegrasi dengan kantor pusat Bank atau kantor induk/kantor entitas utama di luar wilayah Indonesia;
3. c.Sistem Elektronik yang digunakan untuk www.peraturan.go.id 2020, No.88 penerapan anti pencucian uang dan pencegahan pendanaan terorisme secara terintegrasi dengan kantor pusat Bank atau kantor induk Bank di luar wilayah Indonesia;
4. d.Sistem Elektronik yang digunakan untuk pelayanan kepada nasabah secara global, yang memerlukan integrasi dengan Sistem Elektronik milik grup Bank di luar wilayah Indonesia;
5. e.Sistem Elektronik yang digunakan untuk manajemen komunikasi antara kantor pusat Bank dengan kantor cabang, atau antara anak perusahaan dengan perusahaan induk; dan/atau
6. f.Sistem Elektronik yang digunakan untuk manajemen intern Bank.
(4)Persetujuan Otoritas Jasa Keuangan sebagaimana dimaksud pada ayat (2) dapat diberikan dengan syarat Bank:
1. a.memenuhi persyaratan sebagaimana dimaksud dalam Pasal 20 ayat (3), ayat (4), dan ayat (5);
2. b.menyampaikan hasil analisis country risk;
3. c.memastikan penyelenggaraan Sistem Elektronik di luar wilayah Indonesia tidak mengurangi efektivitas pengawasan Otoritas Jasa Keuangan yang dibuktikan dengan surat pernyataan;
4. d.memastikan bahwa informasi mengenai rahasia Bank hanya diungkapkan sepanjang memenuhi ketentuan peraturan perundang- undangan di Indonesia yang dibuktikan dengan perjanjian kerja sama antara Bank dengan pihak penyedia jasa Teknologi Informasi;
5. e.memastikan bahwa perjanjian tertulis dengan penyedia jasa Teknologi Informasi www.peraturan.go.id 2020, No.88 memuat klausula pilihan hukum;
6. f.menyampaikan surat pernyataan tidak keberatan dari otoritas pengawas penyedia jasa Teknologi Informasi di luar wilayah Indonesia bahwa Otoritas Jasa Keuangan dapat melakukan pemeriksaan terhadap pihak penyedia jasa Teknologi Informasi;
7. g.menyampaikan surat pernyataan bahwa Bank menyampaikan secara berkala hasil penilaian yang dilakukan kantor bank di luar wilayah Indonesia atas penerapan manajemen risiko pada pihak penyedia jasa Teknologi Informasi;
8. h.memastikan manfaat dari rencana penempatan Sistem Elektronik di luar wilayah Indonesia bagi Bank lebih besar daripada beban yang ditanggung oleh Bank; dan
9. i.menyampaikan rencana Bank untuk meningkatkan kemampuan sumber daya manusia Bank baik yang berkaitan dengan penyelenggaraan Teknologi Informasi maupun transaksi bisnis atau produk yang ditawarkan.
(5)Bank wajib memastikan bahwa data yang digunakan dalam Sistem Elektronik yang ditempatkan pada Pusat Data dan/atau Pusat Pemulihan Bencana di luar wilayah Indonesia tidak digunakan untuk tujuan selain sebagaimana dimaksud pada ayat (3).
(6)Dalam hal berdasarkan penilaian Otoritas Jasa Keuangan penempatan Sistem Elektronik pada Pusat Data dan/atau Pusat Pemulihan Bencana di luar wilayah Indonesia:
1. a.tidak sesuai dengan rencana penempatan Sistem Elektronik pada Pusat Data dan/atau Pusat Pemulihan Bencana di luar wilayah www.peraturan.go.id 2020, No.88 Indonesia yang disampaikan kepada Otoritas Jasa Keuangan;
2. b.berpotensi mengurangi efektivitas pengawasan Otoritas Jasa Keuangan;
3. c.berpotensi berdampak negatif terhadap kinerja Bank; dan/atau
4. d.tidak sesuai dengan ketentuan peraturan perundang-undangan, Otoritas Jasa Keuangan berwenang meminta Bank untuk menempatkan Sistem Elektronik pada Pusat Data dan/atau Pusat Pemulihan Bencana di wilayah Indonesia.
(7)Bank yang tidak melaksanakan ketentuan sebagaimana dimaksud pada ayat (5) dikenai sanksi administratif berupa teguran tertulis.
(8)Dalam hal Bank tidak memenuhi ketentuan setelah dikenai sanksi administratif sebagaimana dimaksud pada ayat (7), Bank dapat dikenai sanksi administratif berupa:
1. a.penurunan tingkat kesehatan berupa penurunan peringkat faktor tata kelola dalam penilaian tingkat kesehatan Bank;
2. b.larangan untuk menerbitkan produk atau melaksanakan aktivitas baru;
3. c.pembekuan kegiatan usaha tertentu; dan/atau
4. d.larangan sebagai pihak utama lembaga jasa keuangan sesuai dengan Peraturan Otoritas Jasa Keuangan mengenai penilaian kembali bagi pihak utama lembaga jasa keuangan.
  1. 2.Di antara Pasal 42 dan Pasal 43 disisipkan 1 (satu) Pasal, yakni Pasal 42A sehingga berbunyi sebagai berikut:

Pasal 42A

(1)Bank wajib mengimplementasikan rencana tindak www.peraturan.go.id 2020, No.88 (action plan) yang telah disampaikan kepada Otoritas Jasa Keuangan sebagaimana dimaksud dalam Pasal 41 ayat (2).
(2)Bank yang tidak mengimplementasikan rencana tindak (action plan) sebagaimana dimaksud pada ayat (1), dinyatakan melanggar kewajiban sebagaimana dimaksud pada Pasal 21 ayat (1).

3.Di antara Pasal 43 dan Pasal 44 disisipkan 1 pasal yakni Pasal 43A sehingga berbunyi sebagai berikut: