Asosiasi Sistem Pembayaran Indonesia (ASPI):
Terdaftar sebagai Penyedia Jasa Audit Teknologi Informasi dan Pengujian Keamanan
Asosiasi Sistem Pembayaran Indonesia (ASPI) adalah Self-Regulatory Organization (SRO) di bidang sistem pembayaran yang ditunjuk Bank Indonesia. Solusmart Consulting terdaftar di ASPI sebagai penyedia jasa audit teknologi informasi dan pengujian keamanan, sehingga dapat membantu Penyedia Jasa Pembayaran (PJP) dan Penyelenggara Infrastruktur Sistem Pembayaran (PIP) memenuhi kebutuhan audit TI secara independen.
Data Registrasi
| Informasi | Keterangan |
|---|---|
| Nama lembaga | PT Solusi Pintar Prima |
| Kategori dan Nomor tanda terdaftar |
|
| Masa berlaku STT | 2 Tahun |
| Status | Aktif |
| Sumber verifikasi | Daftar Penyedia Jasa Audit TI dan Penyedia Jasa Audit Keamanan |
Siapa yang membutuhkan audit TI oleh penyedia terdaftar ASPI?
Bank Indonesia mengatur bahwa PJP dan PIP perlu melaksanakan audit TI oleh auditor independen eksternal yang terdaftar di Self-Regulatory Organization (SRO). Contoh pelaku yang berkaitan dengan ketentuan ini antara lain penerbit uang elektronik, penyelenggara dompet elektronik, payment gateway, dan penyelenggara transfer dana.
Dasar Hukum Pelaksanaan Audit Teknologi Informasi
Pelaksanaan Audit Teknologi Informasi (TI) independen eksternal didasarkan pada ketentuan regulator yang diterbitkan oleh Bank Indonesia dalam rangka menjaga keamanan, keandalan, dan efisiensi sistem pembayaran nasional.
- Peraturan Bank Indonesia No. 22/23/PBI/2020 tentang Sistem Pembayaran
- Bagi Penyedia Jasa Pembayaran (PJP): Pasal 218 Peraturan Bank Indonesia Nomor 23/6/PBI/2021 tentang Penyedia Jasa Pembayaran
- Bagi Penyelenggara Infrastruktur Sistem Pembayaran (PIP): Pasal 101 Peraturan Bank Indonesia Nomor 23/7/PBI/2021 tentang Penyelenggara Infrastruktur Sistem Pembayaran
- Ketentuan pelaksanaan teknis lebih lanjut yang mengacu pada Peraturan Anggota Dewan Gubernur (PADG) terkait penyelenggaraan PJP dan PIP yang berlaku.
Berdasarkan ketentuan di atas, baik PJP maupun PIP diwajibkan untuk melakukan audit TI secara berkala minimal 1 (satu) kali dalam 1 (satu) tahun oleh auditor eksternal independen yang memenuhi kualifikasi dan terdaftar pada SRO resmi yang ditunjuk oleh Bank Indonesia (seperti Asosiasi Sistem Pembayaran Indonesia – ASPI).
Pendekatan audit
- Penentuan ruang lingkup, objektif, dan kontrak kerja
- Pengumpulan data dan walkthrough proses serta sistem
- Pengujian kontrol melalui wawancara, observasi, sampling, dan pengujian teknis
- Analisis temuan dan penilaian tingkat risiko
- Laporan audit, ringkasan eksekutif, dan exit meeting
- Pemantauan tindak lanjut atas rekomendasi
Pakta Integritas
Kami menjaga independensi auditor, mengelola benturan kepentingan, dan melindungi kerahasiaan data klien melalui perjanjian kerahasiaan. Auditor tidak mengaudit sistem atau kontrol yang ia bantu bangun pada periode yang sama.
Hasil yang Anda terima
- Laporan audit TI yang disusun sesuai ketentuan Bank Indonesia dan ASPI yang berlaku
- Ringkasan eksekutif untuk manajemen
- Daftar temuan dengan tingkat risiko dan rekomendasi prioritas
Cara memverifikasi status kami
- Buka daftar penyedia jasa audit TI dan pengujian keamanan terdaftar di situs ASPI [disini].
- Cari nama “PT Solusi Pintar Prima”.
- Cocokkan nomor tanda terdaftar dengan data registrasi di halaman ini.
Pendaftaran di ASPI menunjukkan status Solusmart Consulting terdaftar sebagai penyedia jasa. Penerimaan laporan audit tetap mengikuti ketentuan dan penilaian Bank Indonesia.
FAQ
Whitelist BSSN mencatat lembaga konsultan dan Lembaga sertifikasi sistem manajemen pengamanan informasi. ASPI mencatat penyedia jasa audit TI dan pengujian keamanan untuk sektor sistem pembayaran. Keduanya berdiri sendiri dan melengkapi layanan kami.
Untuk menjaga independensi, audit dan implementasi pada sistem yang sama dipisahkan. Hubungi kami untuk menentukan skema yang sesuai.
Hubungi kami, sampaikan jenis layanan dan ruang lingkup Anda, lalu tim kami menyiapkan proposal dan jadwal.
Bergantung pada ruang lingkup dan kesiapan organisasi. Namun, umumnya berkisar 3-6 Bulan.
Butuh audit TI atau pengujian keamanan untuk PJP/PIP?
Hubungi tim kami untuk diskusi ruang lingkup.