Regulasi dan Pemanfaatan Tanda Tangan Digital di Indonesia

Tanda tangan digital (digital signature) mulai banyak dibicarakan di tengah peningkatan pesat penggunaan layanan digital, terlebih di sektor keuangan seperti di aplikasi perbankan atau fintech. Dengan peluang itu, startup yang bergerak menyediakan platform tanda tangan digital mulai memaksimalkan kehadirannya.

Menurut definisi Balai Sertifikasi Elektronik (BSrE), bagian dari Badan Siber dan Sandi Negara (BSSN), tanda tangan digital adalah tanda tangan elektronik yang digunakan untuk membuktikan keaslian identitas si pengirim dari suatu pesan atau dokumen. Selain itu, tanda tangan digital merupakan tanda tangan elektronik yang telah tersertifikasi. Tujuan utama tanda tangan digital adalah mengamankan pesat atau dokumen dari pihak yang tidak berhak/berwenang, termasuk di dalamnya melindungi data sensitif dan menguatkan kepercayaan.

Sementara menurut UU No. 11 tahun 2008 tentang Informasi dan Transaksi Elektronik, tanda tangan elektronik adalah tanda tangan yang terdiri atas informasi elektronik yang dilekatkan, terasosiasi atau terkait dengan informasi elektronik lainnya yang digunakan sebagai alat verifikasi dan autentikasi.

Regulasi yang menaungi

Di Indonesia, startup tanda tangan digital bisa bernaung di tiga regulator, meliputi Kementerian Kominfo, Otoritas Jasa Keuangan (OJK), dan Bank Indonesia (BI).

Pertama di Kominfo, Penyelenggara Sertifikasi Elektronik (PSrE) diawasi oleh Direktorat Keamanan Informasi. PSrE dibentuk dan dijalankan sesuai dengan peraturan pemerintahan No. 82 Tahun 2012.

Berdasarkan peraturan tersebut PSrE dibagi menjadi dua:

• PSrE Induk; penyelenggara sertifikat elektronik/certification authority (CA) yang dijalankan oleh pemerintah Indonesia di bawah Direktorat Keamanan Informasi, Kominfo yang menerbitkan sertifikat elektronik bagi PSrE Berinduk,
• PSrE Berinduk; penyelenggara sertifikat elektronik yang telah diakui oleh PSrE Induk untuk menjalankan jasa sertifikat digital yang dilakukan baik oleh perseorangan, organisasi, maupun badan usaha penyelenggara sertifikat elektronik.