RANCANGAN PERATURAN PEMERINTAH REPUBLIK INDONESIA NOMOR TAHUN .

. TENTANG PENYELENGGARAAN INFORMASI DAN TRANSAKSI ELEKTRONIK DENGAN RAHMAT TUHAN YANG MAHA ESA PRESIDEN REPUBLIK INDONESIA, Menimbang : bahwa untuk melaksanakan ketentuan Pasal 10 ayat (2), Pasal 11 ayat (2), Pasal 13 ayat (6), Pasal 16 ayat (2), Pasal 17 ayat (3), Pasal 22 ayat (2), dan Pasal 24 ayat (4) Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik, perlu menetapkan Peraturan Pemerintah tentang Penyelenggaraan Informasi dan Transaksi Elektronik; : 1. Pasal 5 ayat (2) Undang-Undang Dasar Negara Republik Indonesia Tahun 1945; 2. Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (Lembaran Negara Republik Indonesia Tahun 2008 Nomor 58, Tambahan Lembaran Negara Republik Indonesia Nomor 4843); MEMUTUSKAN: Menetapkan : PERATURAN PEMERINTAH TENTANG PENYELENGGARAAN INFORMASI DAN TRANSAKSI ELEKTRONIK.

Mengingat

BAB I KETENTUAN UMUM Pasal 1 Dalam Peraturan Pemerintah ini yang dimaksud dengan: 1. Informasi Elektronik adalah satu atau sekumpulan data elektronik, termasuk tetapi tidak terbatas pada tulisan, suara, gambar, peta, rancangan, foto, electronic data interchange (EDI), surat elektronik (electronic mail), telegram, teleks, telecopy atau sejenisnya, huruf, tanda, angka, Kode Akses, simbol, atau perforasi yang telah diolah yang memiliki arti atau dapat dipahami oleh orang yang mampu memahaminya. 2. Dokumen Elektronik adalah setiap Informasi Elektronik yang dibuat, diteruskan, dikirimkan, diterima, atau disimpan dalam bentuk analog, digital, elektromagnetik, optikal, atau sejenisnya, yang dapat dilihat, ditampilkan, dan/atau didengar melalui Komputer atau Sistem Elektronik, termasuk tetapi tidak terbatas pada tulisan, suara, gambar, peta, rancangan, foto atau sejenisnya, huruf, tanda, angka, Kode Akses, simbol atau perforasi yang memiliki makna atau arti atau dapat dipahami oleh orang yang mampu memahaminya.

3.

Teknologi Informasi adalah suatu teknik untuk mengumpulkan, menyiapkan, menyimpan, memproses, mengumumkan, menganalisis, dan/atau menyebarkan informasi. Sistem Elektronik adalah serangkaian perangkat dan prosedur elektronik yang berfungsi mempersiapkan, mengumpulkan, mengolah, menganalisis, menyimpan, menampilkan, mengumumkan, mengirimkan, dan/atau menyebarkan Informasi Elektronik. Penyelenggaraan Sistem Elektronik adalah pemanfaatan Sistem Elektronik oleh penyelenggara negara, Orang, Badan Usaha, dan/atau masyarakat. Jaringan Sistem Elektronik adalah terhubungnya dua Sistem Elektronik atau lebih, yang bersifat tertutup ataupun terbuka. Penyelenggara Sistem Elektronik adalah setiap Orang, penyelenggara negara, Badan Usaha, dan masyarakat yang menyediakan, mengelola, dan/atau mengoperasikan Sistem Elektronik baik sendiri maupun bersama-sama untuk keperluan dirinya dan/atau keperluan pihak lain. Pengguna Sistem Elektronik adalah setiap Orang, penyelenggara negara, Badan Usaha, dan masyarakat yang memanfaatkan barang, jasa, fasilitas, atau informasi yang disediakan oleh penyelenggara Sistem Elektronik. Media Elektronik adalah fasilitas, sarana, atau perangkat yang digunakan untuk mengumpulkan, menyimpan, memproses, dan/atau menyebarkan Informasi Elektronik yang digunakan untuk sementara ataupun permanen.

4.

5. 6. 7.

8.

9.

10. Perangkat Lunak adalah satu atau sekumpulan program komputer, prosedur, dan/atau dokumentasi yang terkait dalam pengoperasian Sistem Elektronik. 11. Kode Sumber adalah suatu rangkaian perintah, pernyataan, dan/atau deklarasi yang ditulis dalam bahasa pemrograman Komputer yang dapat dibaca Orang. 12. Data Pribadi adalah data dan/atau informasi seseorang yang dilindungi terkait dengan pribadi seseorang sesuai dengan perjanjian, kesepakatan, dan ketentuan peraturan perundang-undangan. 13. Sertifikasi Kelaikan Sistem Elektronik adalah suatu rangkaian proses pemeriksaan dan pengujian yang dilakukan oleh institusi yang berwenang dan berkompeten untuk memastikan bahwa suatu Sistem Elektronik berfungsi sebagaimana mestinya. 14. Transaksi Elektronik adalah perbuatan hukum yang dilakukan dengan menggunakan Komputer, jaringan Komputer, dan/atau media elektronik lainnya. 15. Penyelenggaraan Transaksi Elektronik adalah rangkaian kegiatan Transaksi Elektronik yang dilakukan oleh pengirim dan penerima dengan menggunakan Sistem Elektronik. 16. Pelaku Usaha adalah setiap orang perseorangan atau badan usaha, baik berbentuk badan hukummaupun bukan badan hukum, yang didirikan dan berkedudukan atau melakukan kegiatan dalam wilayah hukum negara Republik Indonesia, baik sendiri maupun bersama-sama, melalui perjanjian penyelenggaraan kegiatan usaha dalam berbagai bidang ekonomi. 17. Spam adalah pengiriman Informasi Elektronik melalui Sistem Elektronik yang menyangkut data pribadi atau Informasi Elektronik tanpa adanya persetujuan penerima yang mengakibatkan ketidaknyamanan dan/atau kerugian bagi penerima Informasi Elektronik tersebut. 2

18. Agen Elektronik adalah perangkat dari suatu Sistem Elektronik yang dibuat untuk melakukan suatu tindakan terhadap suatu Informasi Elektronik tertentu secara otomatis yang diselenggarakan oleh Orang. 19. Lembaga Sertifikasi Keandalan adalah lembaga independen yang dibentuk oleh profesional yang diakui, disahkan, dan diawasi oleh Pemerintah dengan kewenangan mengaudit dan mengeluarkan Sertifikat Keandalan dalam Transaksi Elektronik. 20. Sertifikat Keandalan (trustmark) adalah dokumen yang menyatakan pelaku usaha yang menyelenggarakan transaksi secara elektronik telah lulus audit atau uji kesesuaian dari Lembaga Sertifikasi Keandalan. 21. Tanda Tangan Elektronik adalah tanda tangan yang terdiri atas Informasi Elektronik yang dilekatkan, terasosiasi atau terkait dengan Informasi Elektronik lainnya yang digunakan sebagai alat verifikasi dan autentikasi. 22. Penanda Tangan adalah subjek hukum yang terasosiasikan atau terkait dengan Tanda Tangan Elektronik. 23. Komputer adalah alat untuk memproses data elektronik, magnetik, optik, atau sistem yang melaksanakan fungsi logika, aritmatika, dan penyimpanan. 24. Akses adalah kegiatan melakukan interaksi dengan Sistem Elektronik yang berdiri sendiri atau dalam jaringan. 25. Kode Akses adalah angka, huruf, simbol, karakter lainnya atau kombinasi di antaranya, yang merupakan kunci untuk dapat mengakses Komputer dan/atau Sistem Elektronik lainnya. 26. Kontrak Elektronik adalah perjanjian para pihak yang dibuat melalui Sistem Elektronik. 27. Pengirim adalah subjek hukum yang mengirimkan Informasi Elektronik dan/atau Dokumen Elektronik. 28. Penerima adalah subjek hukum yang menerima Informasi Elektronik dan/atau Dokumen Elektronik dari Pengirim. 29. Penyelenggara atau Pendukung Layanan Tanda Tangan Elektronik adalah badan hukum yang berfungsi sebagai pihak terpercaya yang memfasilitasi pembuatan Tanda Tangan Elektronik. 30. Alat Pembuat Tanda Tangan Elektronik adalah Sistem Elektronik yang diperlukan untuk membuat Tanda Tangan Elektronik. 31. Data Pembuatan Tanda Tangan Elektronik adalah kode pribadi, kode biometrik, kode kriptografi, dan/atau kode yang dihasilkan dari pengubahan tanda tangan manual menjadi Tanda Tangan Elektronik, termasuk kode lain yang dihasilkan dari perkembangan Teknologi Informasi. 32. Penyelenggara Sertifikasi Elektronik adalah badan hukum yang berfungsi sebagai pihak yang layak dipercaya, yang memberikan dan mengaudit Sertifikat Elektronik. 33. Sertifikat Elektronik adalah sertifikat yang bersifat elektronik yang memuat Tanda Tangan Elektronik dan identitas yang menunjukkan status subjek hukum para pihak dalam Transaksi Elektronik yang dikeluarkan oleh Penyelenggara Sertifikasi Elektronik. 3

34. Nama Domain adalah alamat internet penyelenggara negara, Orang, Badan Usaha, dan/atau masyarakat, yang dapat digunakan dalam berkomunikasi melalui internet, yang berupa kode atau susunan karakter yang bersifat unik untuk menunjukkan lokasi tertentu dalam internet. 35. Pengelola Nama Domain (Registri) adalah institusi yang bertanggung jawab dalam pengelolaan, pengoperasian, dan pemeliharaan Nama Domain tingkat tinggi Indonesia (country code top level domain .id). 36. Institusi Pendaftar Nama Domain (Registrar) adalah badan hukum Indonesia yang menyediakan jasa pendaftaran Nama Domain dalam berbagai kategori sesuai dengan peraturan perundang-undangan. 37. Pengguna Nama Domain (Registran) adalah Institusi Penyelenggara Negara, Orang, Badan Usaha, dan/atau masyarakat yang telah memenuhi syarat dan berhak untuk menggunakan Nama Domain yang didaftarkan melalui Registrar. 38. Institusi Penyelenggara Negara adalah institusi legislatif, eksekutif, dan yudikatif di tingkat pusat dan daerah dan institusi lain yang ditetapkan dengan peraturan perundang-undangan. 39. Orang adalah orang perseorangan, baik warga negara Indonesia, warga negara asing, maupun badan hukum. 40. Badan Usaha adalah perusahaan perseorangan atau perusahaan persekutuan, baik yang berbadan hukum maupun yang tidak berbadan hukum. 41. Pemerintah adalah Menteri atau pejabat lainnya yang ditunjuk oleh Presiden. 42. Menteri adalah menteri yang menyelenggarakan urusan pemerintahan di bidang komunikasi dan informatika.

BAB II LEMBAGA SERTIFIKASI KEANDALAN Bagian Kesatu Umum Pasal 2 (1) Sertifikasi Keandalan mencakup pemeriksaan terhadap informasi yang lengkap dan benar dari pelaku usaha untuk mendapatkan Sertifikat Keandalan. (2) Informasi yang lengkap dan benar sebagaimana dimaksud pada ayat (1) meliputi informasi: a. yang memuat identitas subjek hukum; b. yang memuat status dan kompetensi subjek hukum; c. yang menjelaskan hal tertentu yang menjadi syarat sahnya perjanjian serta menjelaskan barang dan/atau jasa yang ditawarkan.

Bagian Kedua Sertifikasi Keandalan Pasal 3

(1) Sertifikat

Keandalan bertujuan untuk melindungi konsumen dalam Transaksi

Elektronik.
(2) Sertifikat Keandalan sebagaimana dimaksud pada ayat (1) berupa jaminan pelaku

usaha telah memenuhi kriteria yang ditentukan oleh Lembaga Sertifikasi Keandalan.
(3) Pelaku usaha yang telah memenuhi kriteria sebagaimana dimaksud pada ayat (2)

berhak menggunakan sertifikat keandalan pada situs internet (website) dan/atau Sistem Elektronik lainnya. Pasal 4 (1) Sertifikat Keandalan yang diterbitkan oleh Lembaga Sertifikasi Keandalan dapat diklasifikasi menjadi: a. Tingkat 1 - Pengamanan terhadap identitas (identitiy seal); b. Tingkat 2 - Pengamanan terhadap pertukaran data (security seal); c. Tingkat 3 - Pengamanan terhadap kerawanan (vulnerability seal); d. Tingkat 4 - Pemeringkatan konsumen (consumer rating seal); dan e. Tingkat 5 - Pengamanan terhadap kerahasiaan pribadi (privacy seal). (2) Ketentuan mengenai klasifikasi Sertifikat Keandalan sebagaimana dimaksud pada ayat (1) dalam peraturan Menteri. Bagian Ketiga Lembaga Sertifikasi Keandalan Pasal 5 (1) Lembaga Sertifikasi Keandalan terdiri atas: a. Lembaga Sertifikasi Keandalan Indonesia; dan b. Lembaga Sertifikasi Keandalan asing. Lembaga Sertifikasi Keandalan Indonesia sebagaimana dimaksud pada ayat (1) huruf a harus berbentuk Badan Usaha dan berdomisili di Indonesia. Lembaga Sertifikasi Keandalan Indonesia harus diakreditasi oleh Badan Pengawas Penyelenggara Sertifikasi Elektronik. Lembaga Sertifikasi Keandalan terakreditasi dalam 2 (dua) kategori: a. Lembaga Sertifikasi Keandalan terdaftar; b. Lembaga Sertifikasi Keandalan tersertifikasi. Lembaga Sertifikasi Keandalan asing sebagaimana dimaksud pada ayat (1) huruf b yang beroperasi di wilayah negara Republik Indonesia harus terdaftar di Indonesia. Ketentuan lebih lanjut mengenai tata cara pembentukan atau pendirian Lembaga Sertifikasi Keandalan Indonesia dan tata cara akreditasi Lembaga Sertifikasi Keandalan diatur dalam peraturan Menteri.

(2) (3) (4)

(5) (6)

Pasal 6 Lembaga Sertifikasi Keandalan diawasi oleh Badan Pengawas Penyelenggara Sertifikasi Elektronik. Pasal 7 (1) Lembaga Sertifikasi Keandalan dibentuk oleh profesi yang diakui dan disahkan oleh Pemerintah. (2) Profesi sebagaimana dimaksud pada ayat (1), selanjutnya disebut profesi penunjang dalam lingkup Teknologi Informasi, meliputi: a. konsultan TI; b. auditor TI; c. konsultan hukum bidang TI; d. akuntan; e. konsultan manajemen bidang TI; f. penilai; g. notaris; dan h. profesi penunjang lain dalam lingkup Teknologi Informasi yang ditetapkan dengan Keputusan Menteri. (3) Lembaga Sertifikasi Keandalan dibentuk paling sedikit oleh konsultan TI, auditor TI, dan konsultan hukum. (4) Profesi penunjang dalam lingkup Teknologi Informasi sebagaimana dimaksud pada ayat (2) wajib terdaftar di instansi pemerintah yang menyelenggarakan urusan di bidang komunikasi dan informatika. (5) Ketentuan mengenai persyaratan dan tata cara pendaftaran profesi penunjang dalam lingkup Teknologi Informasi diatur dengan Peraturan Menteri. Pasal 8 Pendaftaran profesi penunjang dalam lingkup Teknologi Informasi di instansi pemerintah yang menyelenggarakan urusan di bidang komunikasi dan informatika menjadi batal jika izin profesi dicabut oleh instansi yang berwenang.

BAB III TANDA TANGAN ELEKTRONIK Bagian Kesatu Umum Pasal 9 Tanda Tangan Elektronik memiliki kekuatan hukum dan akibat hukum yang sah jika memenuhi persyaratan: a. data pembuatan Tanda Tangan Elektronik terkait hanya kepada Penanda Tangan; b. data pembuatan Tanda Tangan Elektronik pada saat proses penandatanganan elektronik hanya berada dalam kuasa Penanda Tangan; c. segala perubahan terhadap Tanda Tangan Elektronik yang terjadi setelah waktu penandatanganan dapat diketahui; d. segala perubahan terhadap Informasi Elektronik yang terkait dengan Tanda Tangan Elektronik tersebut setelah waktu penandatanganan dapat diketahui; 6

e. f.

terdapat cara tertentu yang dipakai untuk mengidentifikasi siapa Penanda Tangannya; dan terdapat cara tertentu untuk menunjukkan bahwa Penanda Tangan telah memberikan persetujuan terhadap Informasi Elektronik yang terkait. Bagian Kedua Jenis Tanda Tangan Elektronik Pasal 10

(1) Tanda Tangan Elektronik meliputi: a. Tanda Tangan Elektronik tersertifikasi; dan b. Tanda Tangan Elektronik tidak tersertifikasi.
(2) Tanda Tangan Elektronik tersertifikasi sebagaimana dimaksud pada ayat (1) huruf a

dibuat dengan menggunakan jasa Penyelenggara Sertifikasi Elektronik dan dibuktikan dengan Sertifikat Elektronik.
(3) Tanda Tangan Elektronik tidak tersertifikasi sebagaimana dimaksud pada ayat (1)

huruf b dibuat tanpa menggunakan jasa Penyelenggara Sertifikasi Elektronik.

(4) Tanda Tangan Elektronik yang digunakan dalam Transaksi Elektronik dapat dihasilkan

melalui berbagai prosedur penandatanganan. Pasal 11 (1) Tanda Tangan Elektronik berfungsi sebagai alat autentikasi dan verifikasi atas: a. identitas Penanda Tangan; dan/atau b. jaminan keutuhan dan keaslian sebuah Informasi Elektronik. (2) Tanda Tangan Elektronik dalam Transaksi Elektronik berfungsi sebagai persetujuan Penanda Tangan atas Informasi Elektronik dan/atau Dokumen Elektronik yang ditandatangani dengan Tanda Tangan Elektronik tersebut dengan segala akibat hukum yang ditimbulkannya.

Bagian Ketiga Data Pembuatan Tanda Tangan Elektronik Pasal 12

(1) Data Pembuatan Tanda Tangan Elektronik harus secara unik merujuk hanya kepada

Penanda Tangan dan dapat digunakan untuk mengidentifikasi Penanda Tangan.

(2) Selain ketentuan sebagaimana dimaksud pada ayat (1), Data Pembuatan Tanda

Tangan Elektronik yang dibuat oleh Penyelenggara atau Pendukung Layanan Tanda Tangan Elektronik harus memenuhi ketentuan sebagai berikut. a. Seluruh proses pembuatan Data Pembuatan Tanda Tangan Elektronik dijamin keamanan dan kerahasiaannya oleh Penyelenggara atau Pendukung Layanan Tanda Tangan Elektronik. b. Jika menggunakan kode kriptografi, Data Pembuatan Tanda Tangan Elektronik harus tidak dapat dengan mudah diketahui dari data verifikasi Tanda Tangan Elektronik melalui penghitungan tertentu, dalam kurun waktu tertentu, dan dengan alat yang wajar. c. Data Pembuatan Tanda Tangan Elektronik tersimpan dalam suatu Media Elektronik yang berada dalam penguasaan Penanda Tangan. 7

d. Data yang terkait dengan Penanda Tangan wajib tersimpan di tempat penyimpanan data atau sarana penyimpanan data yang menggunakan sistem terpercaya milik Penyelenggara atau Pendukung Layanan Tanda Tangan Elektronik yang dapat mendeteksi adanya perubahan serta memenuhi persyaratan: 1. hanya orang yang diberi wewenang yang dapat memasukkan data baru, mengubah, menukar, atau mengganti data yang ada; 2. informasi identitas Penanda Tangan dapat diperiksa keautentikannya; 3. perubahan teknis apa pun yang melanggar persyaratan keamanan dapat dideteksi atau diketahui oleh penyelenggara.

Bagian Keempat Proses Penandatanganan Pasal 13 (1) Pada proses penandatanganan harus ada mekanisme yang digunakan untuk memastikan Data Pembuatan Tanda Tangan Elektronik: a. masih berlaku, tidak dibatalkan, atau tidak ditarik; b. tidak dilaporkan hilang; c. tidak dilaporkan berpindah tangan kepada orang yang tidak berhak; dan d. berada dalam kuasa Penanda Tangan. (2) Sebelum dilakukan penandatanganan, Informasi Elektronik ditandatangani harus diketahui dan dipahami oleh Penanda Tangan. yang akan

(3) Persetujuan Penanda Tangan terhadap Informasi Elektronik yang akan ditandatangani dengan Tanda Tangan Elektronik harus menggunakan mekanisme afirmasi dan/atau mekanisme lain yang memperlihatkan maksud dan tujuan Penanda Tangan untuk terikat dalam suatu Transaksi Elektronik. (4) Metode dan/atau teknik yang digunakan untuk membuat Tanda Tangan Elektronik paling sedikit harus memuat: a. Data Pembuatan Tanda Tangan Elektronik; b. waktu pembuatan Tanda Tangan Elektronik; dan c. Informasi Elektronik yang akan ditandatangani. (5) Perubahan Tanda Tangan Elektronik dan/atau Informasi Elektronik yang ditandatangani setelah waktu penandatanganan, harus dapat diketahui, dideteksi, atau ditemukenali dengan metode atau cara tertentu.

Bagian Kelima Identifikasi, Autentikasi, dan Verifikasi Tanda Tangan Elektronik Pasal 14 (1) Sebelum Tanda Tangan Elektronik digunakan, Penyelenggara Tanda Tangan Elektronik wajib memastikan identifikasi awal Penanda Tangan dengan cara sebagai berikut. a. Penanda Tangan menyampaikan identitas kepada Penyelenggara Tanda Tangan Elektronik. b. Penanda Tangan melakukan registrasi kepada Penyelenggara atau Pendukung Layanan Tanda Tangan Elektronik sebelum menggunakan Tanda Tangan Elektronik dalam suatu Transaksi Elektronik. 8

c.

Dalam hal diperlukan, Penyelenggara Tanda Tangan Elektronik dapat melimpahkan secara rahasia data identitas Penanda Tangan kepada Penyelenggara Pendukung Layanan Tanda Tangan Elektronik lain dengan persetujuan Penanda Tangan.

(2) Mekanisme yang digunakan oleh Penyelenggara Tanda Tangan Elektronik untuk pembuktian identitas Penanda Tangan secara elektronik wajib menerapkan kombinasi paling kurang dua faktor autentikasi. (3) Proses verifikasi dari suatu Informasi Elektronik yang ditandatangani dapat dilakukan dengan memeriksa data Tanda Tangan untuk menelusuri setiap perubahan data yang ditandatangani.

Bagian Keenam Kewajiban Pasal 15 (1) Penyelenggara Pendukung Layanan Tanda Tangan Elektronik wajib bertanggung jawab atas penggunaan Data atau Alat Pembuat Tanda Tangan Elektronik. (2) Penyelenggara Pendukung Layanan Tanda Tangan Elektronik wajib menggunakan Alat Pembuatan Tanda Tangan Elektronik yang menerapkan teknik kriptografi dalam proses pengiriman dan penyimpanan Tanda Tangan Elektronik. (3) Penanda Tangan harus bertanggung jawab menjaga kerahasiaan Data Pembuatan Tanda Tangan Elektronik.

BAB IV PENYELENGGARAAN SERTIFIKASI ELEKTRONIK Bagian Kesatu Umum Pasal 16 (1) Untuk meningkatkan keamanan dalam melakukan Transaksi Elektronik, Penyelenggara atau pengguna Sistem Elektronik harus menggunakan Sertifikat Elektronik yang diterbitkan oleh Penyelenggara Sertifikasi Elektronik. (2) Penyelenggara negara yang menyelenggarakan Sistem Elektronik untuk pelayanan publik harus menggunakan Sertifikat Elektronik. (3) Penyelenggara negara yang menyelenggarakan Sistem Elektronik yang mengelola data elektronik strategis wajib menggunakan Sertifikat Elektronik. (4) Sertifikat Elektronik sebagaimana dimaksud pada ayat (2) dan ayat (3) diterbitkan oleh Penyelenggara Sertifikasi Elektronik yang terakreditasi pada Badan Pengawas Penyelenggara Sertifikasi Elektronik sebagai Penyelenggara Sertifikasi Elektronik Pemerintah. (5) Ketentuan lebih lanjut mengenai tata cara pendaftaran, pemeriksaan, dan/atau penerbitan Sertifikat Elektronik oleh Penyelenggara Sertifikasi Elektronik diatur dalam Peraturan Menteri. 9

Pasal 17 (1) (2) Sertifikat Elektronik dinyatakan sah jika diterbitkan oleh Penyelenggara Sertifikasi Elektronik. Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud pada ayat (1) diakui, disahkan, dan diawasi oleh Badan Pengawas Penyelenggara Sertifikasi Elektronik. Pasal 18 Ketentuan lebih lanjut mengenai penggunaan Sertifikasi Elektronik oleh penyelenggara negara diatur dalam peraturan Menteri. Bagian Kedua Penyelenggara Sertifikasi Elektronik Pasal 19
(1) Penyelenggara Sertifikasi Elektronik terakreditasi terdiri atas: a. Penyelenggara Sertifikasi Elektronik terdaftar; b. Penyelenggara Sertifikasi Elektronik tersertifikasi; c. Penyelenggara Sertifikasi Elektronik berinduk ;

d.

Penyelenggara Sertifikasi Elektronik Pemerintah.

(2) Penyelenggara Sertifikasi Elektronik terdaftar sebagaimana dimaksud pada ayat (1)

huruf a merupakan Penyelenggara Sertifikasi Elektronik yang telah memenuhi persyaratan proses pendaftaran pada Badan Pengawas Penyelenggara Sertifikasi Elektronik.
(3) Penyelenggara Sertifikasi Elektronik tersertifikasi sebagaimana dimaksud pada ayat

(1) huruf b wajib terdaftar dan mendapatkan sertifikasi dari Lembaga Sertifikasi Penyelenggara Sertifikasi Elektronik yang terakreditasi.
(4) Penyelenggara Sertifikasi Elektronik berinduk sebagaimana dimaksud pada ayat (1)

huruf c wajib tersertifikasi dan mendapatkan wewenang atau delegasi dari Badan Pengawas Penyelenggara Sertifikasi Elektronik untuk menggunakan Tanda Tangan Elektronik.
(5) Penyelenggara Sertifikasi Elektronik Pemerintah sebagaimana dimaksud pada ayat

(1) huruf d merupakan Penyelenggara Sertifikasi Elektronik berinduk yang diselenggarakan oleh Pemerintah. Pasal 20 Ketentuan lebih lanjut mengenai tata cara pembentukan Penyelenggara Sertifikasi Elektronik dan tata cara akreditasi Penyelenggara Sertifikasi Elektronik diatur dalam peraturan Menteri. Pasal 21 Penyelenggara Sertifikasi Elektronik wajib melakukan : a. pendaftaran dan pemeriksaan fisik calon pemilik dan/atau pemegang Sertifikat Elektronik; b. pembuatan dan/atau penerbitan Sertifikat Elektronik; 10

c. d. e. f. g.

perpanjangan masa berlaku Sertifikat Elektronik; pemblokiran dan pencabutan Sertifikat Elektronik; validasi Sertifikat Elektronik; pembuatan daftar Sertifikat Elektronik yang aktif dan yang dibekukan; dan kegiatan lain yang diatur dalam peraturan Menteri.

Bagian Ketiga Badan Pengawas Penyelenggara Sertifikasi Elektronik Pasal 22

(1)

Badan Pengawas Penyelenggara Sertifikasi Elektronik bertugas mengelola pendaftaran dan pengawasan Penyelenggara Sertifikasi Elektronik dan Lembaga Sertifikasi Keandalan. Badan Pengawas Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud pada ayat (1) berfungsi: a. melakukan pendaftaran, akreditasi dan pengawasan Penyelenggara Sertifikasi Elektronik dan Lembaga Sertifikasi Keandalan; b. menerbitkan Sertifikat Keandalan bagi Penyelenggara Sertifikasi Elektronik yang terdaftar; c. sebagai induk (root) Penyelenggara Sertifikasi Elektronik berinduk. Anggaran penyelenggaraan Badan Pengawas Penyelenggara Elektronik dibebankan pada anggaran pendapatan dan belanja negara. Sertifikasi

(2)

(3)

(4)

Setiap pendapatan atas pelayanan Badan Pengawas Penyelenggara Sertifikasi Elektronik menjadi penerimaan negara bukan pajak. Ketentuan lebih lanjut mengenai pembentukan dan penyelenggaraan Badan Pengawas Penyelenggara Sertifikasi Elektronik diatur dalam peraturan Menteri.

(5)

BAB V PENYELENGGARAAN SISTEM ELEKTRONIK Bagian Kesatu Komponen Sistem Elektronik Pasal 23
(1)

Sistem Elektronik terdiri dari komponen-komponen yang meliputi perangkat keras, perangkat lunak, jaringan komunikasi, data, prosedur, dan sumber daya manusia. Penyelenggara Sistem Elektronik wajib menjamin setiap komponen keterpaduan seluruh Sistem Elektronik beroperasi sebagaimana mestinya. dan

(2)

Bagian Kedua Persyaratan Penyelenggaraan Sistem Elektronik untuk Pelayanan Publik Pasal 24
(1)

Sebelum diluncurkan kepada publik, Sistem Elektronik yang digunakan untuk pelayanan publik wajib mendapatkan sertifikasi kelaikan Sistem Elektronik. 11

(2)

Setiap Penyelenggara Sistem Elektronik untuk pelayanan publik wajib menjalankan perencanaan keberlangsungan kegiatan untuk menanggulangi gangguan atau bencana sesuai dengan risiko dari dampak yang ditimbulkannya. Setiap Penyelenggara Sistem Elektronik untuk pelayanan publik yang mengoperasikan pusat data wajib menempatkan pusat data dan pusat pemulihan bencana yang dioperasikannya di wilayah Indonesia. rahasia, keutuhan, dan ketersediaan data pribadi yang dikelolanya.

(3)

(4) Setiap Penyelenggara Sistem Elektronik untuk pelayanan publik wajib menjaga

(5) Setiap Penyelenggara

Sistem Elektronik untuk pelayanan publik wajib menjamin bahwa perolehan, penggunaan, dan pemanfaatan data pribadi berdasarkan persetujuan orang yang bersangkutan, kecuali ditentukan lain oleh peraturan perundang-undangan. Penyelenggara Sistem Elektronik wajib menjamin penggunaan atau pengungkapan data dilakukan berdasarkan persetujuan dari pemilik data pribadi tersebut dan sesuai dengan tujuan yang disampaikan kepada pemilik data pribadi pada saat perolehan data. setiap Penyelenggara Sistem Elektronik yang bersangkutan wajib memberitahukan secara tertulis kepada setiap pemilik data pribadi tersebut.

(6) Setiap

(7) Jika terjadi kegagalan dalam perlindungan rahasia data pribadi yang dikelolanya,

(8) Ketentuan lebih lanjut mengenai pedoman perlindungan data pribadi untuk Sistem

Elektronik diatur dalam peraturan Menteri.

Bagian Ketiga Persyaratan Perangkat Lunak Pasal 25

(1)

Untuk perlindungan kepentingan umum, Penyelenggara Sistem Elektronik untuk pelayanan publik wajib mendaftarkan setiap perangkat lunak yang digunakan kepada instansi yang membidangi informatika. Penyelenggara Sistem Elektronik untuk pelayanan publik wajib menjamin keamanan dan keandalan beroperasinya setiap perangkat lunak sebagaimana mestinya. Penyelenggara Sistem Elektronik untuk pelayanan publik wajib menjamin penggunaan perangkat lunak tidak bertentangan dengan ketentuan peraturan perundang-undangan. Dalam hal kepentingan hukum menghendaki, pemeriksaan kode sumber dapat dilakukan terhadap perangkat lunak sebagaimana dimaksud pada ayat (1). Hak cipta, kode sumber, dan dokumentasi atas perangkat lunak wajib diserahkan kepada instansi pemerintah yang bersangkutan dalam hal Penyedia Perangkat Lunak mengembangkan Perangkat Lunak yang khusus dibuat untuk suatu instansi pemerintah. Kode sumber harus terjamin dapat diperoleh atau diakses pada lembaga pihak ketiga terpercaya penyimpan kode sumber (escrow account) dalam hal penyerahan kode sumber sebagaimana dimaksud pada ayat (5) tidak mungkin dilaksanakan. 12

(2)

(3)

(4)

(5)

(6)

(7)

Ketentuan lebih lanjut mengenai persyaratan perangkat lunak sebagaimana dimaksud pada ayat (1), ayat (2), ayat (3), ayat (4), ayat (5), dan ayat (6) diatur dalam peraturan Menteri.

Bagian Keempat Persyaratan Perangkat Keras Pasal 26

(1) Untuk melindungi kepentingan umum, Penyelenggara Sistem Elektronik wajib :

a. b. c. d. e. f. g. h.

memenuhi aspek interkonektivitas dan kompatibilitas perangkat keras yang digunakan dengan sistem yang digunakannya; mendapatkan sertifikasi kelaikan Sistem Elektronik untuk perangkat keras dari instansi yang berwenang; mempunyai layanan dukungan teknis, pemeliharaan, dan layanan purnajual dari penjual (vendor) perangkat keras; mendapatkan referensi pendukung dari pengguna lainnya bahwa perangkat keras tersebut berfungsi sesuai dengan spesifikasinya; mendapatkan jaminan ketersediaan suku cadangnya paling sedikit 3 (tiga) tahun; mendapatkan jaminan kejelasan kondisi kebaruan perangkat keras yang digunakan; mendapatkan jaminan perangkat keras bebas dari cacat produk; memastikan netralitas teknologi dan kebebasan memilih dalam menggunakan produk perangkat keras yang akan digunakan.

(2) Ketentuan standar teknis mengenai perangkat keras diatur lebih lanjut dalam peraturan Menteri.

Bagian Kelima Tenaga Ahli Pasal 27

(1) Tenaga ahli yang digunakan oleh Penyelenggara Sistem Elektronik harus memiliki

keahlian di bidang Sistem Elektronik atau Teknologi Informasi, yang didukung oleh sertifikat keahlian.
(2) Untuk penyelenggaraan Sistem Elektronik yang bersifat strategis, tenaga ahli yang

digunakan harus warga negara Indonesia. (3) Ketentuan lebih lanjut sebagaimana dimaksud pada ayat (1) dan ayat (2) diatur dalam peraturan Menteri.

Bagian Keenam Jasa Teknologi Informasi Pasal 28 Penyelenggara Sistem Elektronik wajib menjamin: a. adanya perjanjian tingkat layanan (service level agreement) dan perjanjian keamanan informasi terhadap jasa layanan Teknologi Informasi yang digunakan; dan 13

b. keamanan informasi dan sarana komunikasi internal yang diselenggarakan.

Bagian Ketujuh Manajemen Risiko Pasal 29 Penyelenggara Sistem Elektronik wajib menerapkan manajemen risiko terhadap kerusakan atau kerugian yang ditimbulkan.

Bagian Kedelapan Tata Kelola Sistem Elektronik Pasal 30

(1) Penyelenggara Sistem Elektronik harus memiliki kebijakan tata kelola dan prosedur

kerja pengoperasian Sistem Elektronik untuk memastikan Sistem Elektronik dapat beroperasi sebagaimana mestinya.
(2) Ketentuan mengenai kebijakan tata kelola sebagaimana dimaksud pada ayat (1)

ditentukan lebih lanjut dalam peraturan menteri Pasal 31 (1) Penyelenggara Sistem Elektronik untuk pelayanan publik wajib menerapkan tata kelola yang baik dan akuntabel sesuai dengan ketentuan peraturan perundangundangan. Tata kelola sebagaimana dimaksud pada ayat (1) wajib memenuhi persyaratan minimum sebagai berikut : a. tersedianya prosedur atau petunjuk dalam Penyelenggaraan Sistem Elektronik yang didokumentasikan dan/atau diumumkan dengan bahasa, informasi, atau simbol yang dimengerti oleh pihak yang terkait dengan penyelenggaraan Sistem Elektronik tersebut; b. adanya mekanisme yang berkelanjutan untuk menjaga kebaruan dan kejelasan prosedur pedoman pelaksanaan; c. adanya kelembagaan dan kelengkapan personel pendukung bagi pengoperasian Sistem Elektronik sebagaimana mestinya; d. adanya penerapan manajemen kinerja pada Sistem Elektronik yang diselenggarakannya untuk memastikan Sistem Elektronik beroperasi sebagaimana mestinya; e. adanya rencana menjaga keberlangsungan penyelenggaraan sistem elektronik (business continuity plan) yang dikelolanya. Ketentuan mengenai pedoman tata kelola sistem Informasi Elektronik untuk layanan publik diatur lebih lanjut dalam peraturan Menteri.

(2)

(3)

14

Bagian Kesembilan Pengawasan Pasal 32 (1) Pemerintah melakukan pengawasan dalam memfasilitasi pemanfaatan Teknologi Informasi, melindungi kepentingan umum, dan mencegah penyalahgunaan Penyelenggaraan Sistem Elektronik. Pengawasan oleh Pemerintah mencakup pemantauan, pengendalian, pemeriksaan, penelusuran, dan pengamanan. Dalam melakukan pengawasan sebagaimana dimaksud pada ayat (2), Pemerintah melakukan sendiri atau mendelegasikan kepada pihak ketiga yang kompeten sesuai dengan ketentuan peraturan perundang-undangan. Pengawasan terhadap Penyelenggaraan Sistem Elektronik sebagaimana dimaksud pada ayat (2) dilakukan berdasarkan peraturan Menteri. Ketentuan mengenai penyelenggaraan Sistem Elektronik dalam bidang tertentu harus dibuat oleh instansi yang bertanggung jawab dalam pengawasan bidang tersebut melalui koordinasi Menteri.

(2) (3)

(4) (5)

Bagian Kesepuluh Pendaftaran Pasal 33 (1) Untuk melindungi kepentingan umum, Penyelenggara Sistem Elektronik wajib terdaftar di kementerian yang mengurusi bidang komunikasi dan informatika.

(2) Ketentuan lebih lanjut mengenai tata cara pendaftaran sebagaimana dimaksud pada ayat (1) diatur dalam peraturan Menteri.

Bagian Kesebelas Jejak Audit Pasal 34 (1) Setiap Penyelenggara Sistem Elektronik wajib menyediakan rekam jejak audit (audit trail) terhadap seluruh kegiatan Penyelenggaraan Sistem Elektronik. (2) Jejak audit sebagaimana dimaksud pada ayat (1) digunakan untuk keperluan yang berkaitan dengan pengawasan, penegakan hukum, penyelesaian sengketa, verifikasi, pengujian, dan pemeriksaan lainnya.

Bagian Keduabelas Sertifikasi Kelaikan Sistem Elektronik Pasal 35 (1) Penyelenggara Sistem Elektronik untuk pelayanan publik wajib mendapatkan sertifikasi. 15

(2) Sertifikasi Sistem Elektronik dilakukan setelah Penyelenggara Sistem Elektronik melakukan pendaftaran sesuai dengan tata cara pendaftaran sebagaimana dimaksud dalam Pasal 33 ayat (2). (3) Sertifikat diberikan apabila Sistem Elektronik telah diaudit dan lulus uji laik sesuai dengan standar yang ditentukan dalam peraturan Menteri. (4) Ketentuan lebih lanjut mengenai sertifikasi diatur dalam peraturan Menteri.

Bagian Ketigabelas Pengamanan Penyelenggaraan Sistem Elektronik Pasal 36 Penyelenggara Sistem Elektronik wajib melakukan pengamanan terhadap komponenkomponen penyelenggaraan Sistem Elektronik yang meliputi perangkat keras, perangkat lunak, jaringan komunikasi, data, prosedur, dan sumber daya manusia. Pasal 37
(1)

Setiap Penyelenggara Sistem Elektronik wajib memiliki dan menjalankan prosedur dan sarana untuk pengamanan agar Sistem Elektronik terhindar dari gangguan, kegagalan, dan kerugian. Penyelenggara Sistem Elektronik wajib menyediakan sistem pengamanan yang mencakup prosedur dan sistem pencegahan dan/atau penanggulangan terhadap ancaman dan serangan yang menimbulkan gangguan, kegagalan, dan kerugian. Ketentuan tentang tingkat dan kategori sistem pengamanan akan diatur lebih lanjut dalam Peraturan Menteri. Pasal 38

(2)

(3)

Sepanjang tidak diatur secara khusus dalam peraturan perundang-undangan pada sektor terkait, ketentuan mengenai penampilan kembali Informasi Elektronik dan/atau Dokumen Elektronik berikut format dan masa retensi ditetapkan dalam peraturan Menteri. Pasal 39 (1) Penyelenggara Sistem Elektronik wajib menjaga kerahasiaan, keutuhan, keotentikan, keteraksesan, ketersediaan, dan dapat ditelusurinya suatu Informasi dan/atau dokumen Elektronik dalam Penyelenggaraan Sistem Elektronik sesuai dengan peraturan perundang-undangan. (2) Dalam Penyelenggaraan Sistem Elektronik yang ditujukan untuk Informasi Elektronik dan/atau Dokumen Elektronik yang dapat dipindahtangankan (electronic transferable record), Informasi Elektronik dan/atau Dokumen Elektronik tersebut harus unik serta menjelaskan penguasaan dan kepemilikan.

16

Pasal 40 Penyelenggara Sistem Elektronik harus menjamin berfungsinya Sistem Elektronik sesuai dengan peruntukannya, dengan tetap memperhatikan interoperabilitas dan kompatibilitas dengan Sistem Elektronik sebelumnya dan/atau Sistem Elektronik yang terkait. Pasal 41 (1) (2) Penyelenggara Sistem Elektronik wajib melakukan edukasi kepada konsumen. Penyelenggara Sistem Elektronik wajib memuat atau menyampaikan informasi untuk melindungi hak pengguna sekurang-kurangnya meliputi informasi tentang: a. identitas penyelenggara Agen Elektronik; b. objek yang ditransaksikan; c. kelayakan atau keamanan sistem; d. tata cara penggunaan perangkat; e. syarat kontrak dan prosedur bagaimana mencapai kesepakatan; dan f. jaminan privasi dan/atau proteksi data pribadi. (3) Penyelenggara Sistem Elektronik wajib memuat atau menyediakan fitur dalam rangka melindungi hak pengguna sesuai dengan karakteristik Sistem Elektronik yang digunakannya. (4) Fitur-fitur sebagaimana dimaksud pada ayat (3) berupa fasilitas untuk: a. melakukan koreksi; b. membatalkan perintah; c. memberikan konfirmasi atau rekonfirmasi; d. memilih, meneruskan, atau berhenti melaksanakan aktivitas berikutnya; e. melihat apakah informasi yang disampaikan merupakan tawaran untuk melakukan kontrak atau iklan setelah transaksi dilakukan; f. mengecek status berhasil atau gagalnya transaksi; g. membaca perjanjian sebelum melakukan transaksi. (5) Penyelenggara Sistem Elektronik harus melindungi pelanggannya dan masyarakat luas dari kerugian yang ditimbulkan oleh Sistem Elektronik yang dikelola dan/atau dioperasikannya. Pasal 42 Setiap orang yang bekerja di lingkungan penyelenggaraan Sistem Elektronik wajib mengamankan dan melindungi sarana dan prasarana Sistem Elektronik ataupun informasi yang disalurkan melalui Sistem Elektronik. Pasal 43 Penyelenggara Sistem Elektronik wajib menyediakan, mendidik, dan melatih personel yang bertugas dan bertanggung jawab terhadap pengamanan dan perlindungan sarana dan prasarana Sistem Elektronik. Pasal 44 (1) Untuk keperluan proses peradilan pidana, Penyelenggara Sistem Elektronik wajib memberikan informasi yang terdapat di dalam Sistem Elektronik atau informasi yang dihasilkan oleh Sistem Elektronik atas permintaan yang sah dari penyidik untuk tindak pidana tertentu sesuai dengan ketentuan peraturan perundang-undangan. 17

(2) Dalam hal terjadi kegagalan dan gangguan sistem sebagai akibat perbuatan dari pihak lain terhadap Sistem Elektronik, Penyelenggara Sistem Elektronik wajib mengamankan data dan segera melaporkan dalam kesempatan pertama kepada aparat penegak hukum.

BAB VI PENYELENGGARAAN TRANSAKSI ELEKTRONIK Bagian Kesatu Cakupan Penyelenggaraan Transaksi Elektronik Pasal 45
(1)

Penyelenggaraan Transaksi Elektronik dapat dilakukan dalam lingkup publik ataupun privat. Penyelenggaraan Transaksi Elektronik dalam lingkup publik meliputi: a. pertukaran atau penyampaian Informasi Elektronik dan/atau Dokumen Elektronik yang berkaitan dengan kepentingan umum dengan kesepakatan para pihak; b. Penyelenggaraan Transaksi Elektronik oleh penyelenggara negara atau oleh pihak lain yang menyelenggarakan layanan publik sepanjang tidak dikecualikan oleh Undang-Undang tentang Informasi dan Transaksi Elektronik; c. Penyelenggaraan Transaksi Elektronik dalam lingkup publik lainnya sebagaimana diatur dalam ketentuan peraturan perundang-undangan. Penyelenggaraan Transaksi Elektronik dalam lingkup privat meliputi Transaksi Elektronik: a. antar-Pelaku Usaha; b. antara Pelaku Usaha dan konsumen; c. antar-pribadi; d. antar-penyelenggara negara; e. antara penyelenggara negara dan Pelaku Usaha; f. dalam bentuk pelimpahan tugas dan kewenangan; g. lain yang sah menurut Undang-Undang tentang Informasi dan Transaksi Elektronik; Pasal 46

(2)

(3)

(1) Transaksi Elektronik yang dilakukan para pihak memberikan akibat hukum kepada

para pihak. (2) Penyelenggaraan Transaksi Elektronik yang dilakukan para pihak wajib dilakukan dengan memperhatikan : itikad baik; prinsip kehati-hatian; transparansi; akuntabilitas; kewajaran.

18

Bagian Kedua Persyaratan Transaksi Elektronik Pasal 47

(1)

Transaksi Elektronik harus dilakukan berdasarkan kesepakatan yang dituangkan ke dalam Kontrak Elektronik. Transaksi Elektronik dianggap sah sebagai Kontrak Elektronik apabila : terdapat kesepakatan para pihak; dilakukan oleh subjek hukum yang cakap atau yang berwenang mewakili sesuai ketentuan ketentuan peraturan perundang-undangan; c. terdapat hal tertentu; d. objek transaksi tidak boleh bertentangan dengan undang-undang.
a. b.

(2)

Pasal 48
(1)

Kontrak Elektronik dapat disusun dalam format perjanjian elektronik dan format lainnya sebagai bentuk kesepakatan yang dilakukan oleh para pihak. Kontrak Elektronik yang ditujukan kepada penduduk Indonesia harus dilengkapi dengan kontrak yang dibuat dalam bahasa Indonesia. Kontrak Elektronik yang dibuat dengan klausula baku tidak boleh bertentangan dengan ketentuan tentang klausula baku sebagaimana diatur dalam peraturan perundang-undangan. Kontrak Elektronik wajib memuat, antara lain: a. data/informasi para pihak; b. objek dan spesifikasi; c. persyaratan Transaksi Elektronik; d. harga dan biaya; e. prosedur dalam hal terdapat pembatalan dilakukan oleh para pihak; f. ketentuan yang memberikan hak kepada pihak yang dirugikan untuk dapat mengembalikan barang dan/atau meminta penggantian barang jika terdapat cacat tersembunyi; dan g. pilihan hukum penyelesaian Transaksi Elektronik. Pasal 49

(2)

(3)

(4)

(1) (2)
(3)

Kecuali ditentukan lain, Transaksi Elektronik terjadi pada saat tercapainya kesepakatan para pihak. Kesepakatan terjadi pada saat penawaran transaksi yang dikirim oleh Pengirim telah diterima dan disetujui oleh Penerima. Kesepakatan sebagaimana dimaksud pada ayat (2) dapat dilakukan dengan cara:
a. b.

tindakan penerimaan yang menyatakan persetujuan; atau tindakan penerimaan dan/atau pemakaian objek yang dikirim. Pasal 50

(1) Penyelenggara Transaksi Elektronik wajib: a. memberikan data dan informasi yang benar; dan 19

b.

menyediakan layanan dan menyelesaikan pengaduan.

(2) Penyelenggara Transaksi Elektronik wajib memberikan pilihan hukum terhadap pelaksanaan Transaksi Elektronik. Pasal 51
(1) Penyelenggara Transaksi Elektronik dalam lingkup publik harus menggunakan

Sertifikat Keandalan (trust mark) dan/atau Sertifikat Elektronik.

(2) Dalam hal menggunakan Sertifikat Keandalan, Penyelenggaraan Transaksi Elektronik

dalam lingkup publik harus disertifikasi oleh Lembaga Sertifikasi Keandalan Indonesia yang sudah tersertifikasi.
(3) Dalam hal menggunakan Sertifikat Elektronik, Penyelenggaraan Transaksi Elektronik

dalam lingkup publik harus menggunakan sekurang-kurangnya jasa Penyelenggara Sertifikasi Elektronik Indonesia yang sudah tersertifikasi. Pasal 52
(1) Penyelenggara Transaksi Elektronik dalam lingkup privat dapat menggunakan

Sertifikat Keandalan dan/atau Sertifikat Elektronik. (2) Dalam hal menggunakan Sertifikat Keandalan, Penyelenggaraan Transaksi Elektronik dalam lingkup privat dapat disertifikasi oleh Lembaga Sertifikasi Keandalan Indonesia yang sudah terdaftar. (3) Dalam hal menggunakan Sertifikat Elektronik, Penyelenggaraan Transaksi Elektronik dalam lingkup privat dapat menggunakan jasa Penyelenggara Sertifikasi Elektronik Indonesia yang sudah terdaftar. Pasal 53 (1) Pelaku Usaha yang menawarkan produk melalui Sistem Elektronik harus menyediakan informasi yang lengkap dan benar berkaitan dengan syarat kontrak, produsen, dan produk yang ditawarkan.
(2)

Pelaku Usaha wajib memberikan kejelasan informasi tentang penawaran kontrak atau iklan (advertensi). Pelaku Usaha wajib memberikan batas waktu kepada konsumen untuk mengembalikan apabila barang yang dikirim tidak sesuai dengan yang diperjanjikan atau terdapat cacat tersembunyi.

(3)

(4) Pelaku Usaha wajib memastikan bahwa barang telah dikirim.

(5)

Pelaku Usaha tidak dapat membebani konsumen tentang kewajiban membayar berkaitan dengan barang yang dikirim tanpa dasar kontrak

Pasal 54 (1) Penyelenggaraan Transaksi Elektronik di wilayah negara Republik Indonesia harus: a. memperhatikan aspek keamanan, keandalan, dan efisiensi; 20

b. memanfaatkan gerbang nasional, jika dalam penyelenggaraannya melibatkan lebih dari satu Penyelenggara Sistem Elektronik; c. melakukan penyimpanan data transaksi di dalam negeri; d. memanfaatkan jaringan Sistem Elektronik dalam negeri; (2) Dalam hal ketentuan sebagaimana dimaksud pada ayat (1) huruf b dan huruf d tidak dapat dilaksanakan, dan masih menggunakan sarana lain atau menggunakan fasilitas dari luar negeri, maka pelaksanaanya harus mendapatkan persetujuan dari instansi yang terkait. (3) Dalam pemenuhan sebagaimana dimaksud pada ayat (1), Penyelenggara Transaksi Elektronik harus memperhatikan peraturan perundang-undangan dari instansi terkait. Pasal 55
(1)

Pengirim Informasi Elektronik harus memastikan Informasi Elektronik yang dikirim adalah benar dan tidak bersifat Spam. Ketentuan lebih lanjut mengenai spam sebagaimana dimaksud pada ayat (1) diatur dalam peraturan Menteri. Pasal 56

(2)

Ketentuan mengenai Transaksi Elektronik yang bersifat khusus (sektoral) akan diatur oleh instansi yang berwenang

BAB VII PENYELENGGARA AGEN ELEKTRONIK Bagian Kesatu Umum Pasal 57 (1) Penyelenggara Agen Elektronik harus memperhatikan prinsip: a. kehati-hatian (prudential); b. pengamanan dan terintegrasinya sistem teknologi informasi; c. pengendalian pengamanan atas aktivitas Transaksi Elektronik; d. efektivitas dan efisiensi biaya; e. perlindungan konsumen sesuai peraturan perundang-undangan. (2) Penyelenggara Agen Elektronik harus memiliki dan menjalankan prosedur standar pengoperasian. (3) Prosedur standar pengoperasian sebagaimana dimaksud pada ayat (2) harus memenuhi prinsip pengendalian pengamanan data pengguna dan Transaksi Elektronik yaitu:

21

a. b. c. d. e. f.

kerahasiaan (confidentiality); integritas (integrity); ketersediaan (availability); keaslian (authentication); otorisasi (authorization); dan nirsangkal (non repudiation).

(4) Untuk melindungi kepentingan umum, Penyelenggara Agen Elektronik wajib terdaftar di kementerian yang mengurusi bidang komunikasi dan informatika. (5) Ketentuan lebih lanjut tentang tata cara pendaftaran sebagaimana dimaksud pada ayat (4) diatur dalam peraturan Menteri. Bagian Kedua Bentuk Agen Elektronik Pasal 58 Agen Elektronik dapat berbentuk: a. b. c. visual; audio; data capture lainnya

Bagian Ketiga Agen Elektronik yang Digunakan Oleh Lebih dari Satu Penyelenggara Sistem Elektronik Pasal 59 (1) Agen Elektronik dapat diselenggarakan untuk lebih dari satu kepentingan Penyelenggara Sistem Elektronik, yang didasarkan pada perjanjian antara para pihak. (2) Perjanjian sebagaimana dimaksud pada ayat (1) sekurang-kurangnya wajib memuat: a. hak dan kewajiban; b. tanggung jawab; c. mekanisme pengaduan dan penyelesaian sengketa; d. jangka waktu; e. biaya; f. cakupan layanan; g. pilihan hukum. (3) Dalam hal Agen Elektronik diselenggarakan untuk lebih dari satu kepentingan Penyelenggara Sistem Elektronik, Penyelenggara Agen Elektronik harus memberikan perlakuan yang sama terhadap Penyelenggara Sistem Elektronik yang menggunakan Agen Elektronik tersebut. (4) Dalam hal Agen Elektronik diselenggarakan untuk kepentingan 1 (satu) atau lebih Penyelenggara Sistem Elektronik, Agen Elektronik tersebut bertindak atas nama Penyelenggara Sistem Elektronik yang menggunakannya.

22

Bagian Keempat Fitur-Fitur Agen Elektronik Pasal 60 (1) Penyelenggara Agen Elektronik wajib memuat atau menyampaikan informasi untuk melindungi hak pengguna, sekurang-kurangnya meliputi: a. informasi tentang identitas penyelenggara Agen Elektronik; b. informasi tentang objek yang ditransaksikan; c. informasi tentang kelayakan atau keamanan sistem; d. informasi tentang tata cara penggunaan perangkat;
(2)

Penyelenggara Agen Elektronik wajib memuat atau menyediakan fitur dalam rangka melindungi hak pengguna sesuai dengan karakteristik Sistem Elektronik yang digunakannya.

(3) Fitur-fitur sebagaimana dimaksud dalam ayat (2) dapat berupa: a. fasilitas untuk melakukan koreksi; b. fasilitas untuk membatalkan perintah; c. fasilitas untuk memberikan konfirmasi atau rekonfirmasi; d. fasilitas untuk memilih, meneruskan atau berhenti melaksanakan aktivitas berikutnya; e. fasilitas untuk melihat apakah informasi yang disampaikan adalah merupakan tawaran untuk berkontrak ataukah hanya sekedar iklan (advertensi); fasilitas untuk mengecek status berhasil atau gagalnya transaksi.

Bagian Kelima Kewajiban Penyelenggara Agen Elektronik Pasal 61

(1) Penyelenggara Agen Elektronik wajib melakukan pengujian keaslian identitas

(authentication) dan memeriksa melakukan Transaksi Elektronik.

kewenangan

(authorization)

konsumen

yang

(2) Penyelenggara Agen Elektronik wajib memiliki dan/atau melaksanakan kebijakan dan prosedur untuk mengambil tindakan bila terdapat indikasi terjadi pencurian data. (3) Penyelenggara Agen Elektronik wajib menyusun dan menetapkan prosedur untuk menjamin bahwa transaksi tidak dapat diingkari oleh komsumen (non repudiation) sehingga transaksi dapat dipertanggungajawabkan (kredibel)
(4) Penyelenggara Agen Elektronik wajib memastikan pengendalian terhadap otorisasi

dan hak akses (access privileges) terhadap sistem, database dan aplikasi Transaksi Elektronik.
(5) Penyelenggara Agen Elektronik wajib menyusun dan/atau melaksanakan metode dan

prosedur untuk melindungi dan/atau merahasiakan integritas data, catatan dan informasi terkait Transaksi Elektronik.

23

(6) Penyelenggara Agen Elektronik wajib memiliki dan/atau melaksanakan standar dan

pengendalian atas penggunaan dan perlindungan data apabila pihak penyedia jasa/outsourcing memiliki akses terhadap data tersebut.
(7) Penyelenggara Agen Elektronik wajib memiliki business continuity plan termasuk

contingency plan yang efektif untuk memastikan tersedianya sistem dan jasa Transaksi Elektronik secara berkesinambungan.
(8) Penyelenggara Agen Elektronik wajib memiliki prosedur penanganan kejadian

(incident response procedures) yang cepat dan tepat untuk mengelola, mengatasi, dan meminimalkan dampak suatu insiden, fraud, kegagalan sistem (internal dan eksternal), yang dapat menghambat penyediaan sistem dan jasa Transaksi Elektronik.

Bagian Keenam Edukasi Pasal 62 (1) Penyelenggara Agen Elektronik wajib melakukan edukasi kepada konsumen. (2) Edukasi sebagaimana dimaksud dalam pada ayat (1) diberikan kepada konsumen sekurang-kurangnya mencakup tentang hak, kewajiban dan tanggung jawab seluruh pihak terkait, serta prosedur pengajuan komplain. Pasal 63 Ketentuan lebih lanjut mengenai Agen Elektronik yang bersifat khusus (sektoral) diatur oleh instansi yang berwenang.

BAB VIII PENGELOLAAN NAMA DOMAIN Pasal 64 (1) Nama Domain terdiri atas: a. Nama Domain Indonesia tingkat tertinggi (top level domain); b. Nama Domain Indonesia tingkat kedua (second level domain); dan c. Nama Domain Indonesia tingkatan turunan selanjutnya. Nama Domain sebagaimana dimaksud pada ayat (1) dikelola oleh Pemerintah dan/atau masyarakat yang disetujui oleh Pemerintah. Pengelolaan Nama Domain meliputi aspek kebijakan, operasional, administrasi, keuangan, dan teknik. Pengelola Nama Domain wajib menyelenggarakan pendaftaran Nama Domain sesuai dengan peraturan perundang-undangan, kepatutan yang berlaku dalam masyarakat, dan prinsip kehati-hatian. Pengelola Nama Domain berwenang mendelegasikan pendaftaran Nama Domain kepada Institusi Pendaftaran Nama Domain. 24

(2)

(3)

(4)

(5)

(6)

Pengelola Nama Domain wajib menjaga, memelihara, dan melindungi Nama Domain tingkat tertinggi dan tingkat kedua sesuai dengan peruntukannya. Pengelola Nama Domain memiliki kewenangan untuk menolak pendaftaran, menonaktifkan sementara, atau menghapus sebuah Nama Domain. Dalam hal Pengelola Nama Domain bermaksud menghentikan kegiatannya, paling lambat 3 (tiga) bulan sebelum penghentian kegiatan, Pengelola Nama Domain wajib menyerahkan seluruh pengelolaan Nama Domain kepada Menteri dengan memperhatikan kelangsungan nama domain Indonesia. Dalam hal terjadi perselisihan pengelolaan Nama Domain, Menteri memiliki kewenangan untuk mengambil alih sementara pengelolaan Nama Domain Institusi Pendaftar Nama Domain (Registrar) melakukan pendaftaran Nama Domain atas nama Pengguna Nama Domain kepada Pengelola Nama Domain sesuai dengan ketentuan yang ditetapkan oleh Pengelola Nama Domain Pengguna Nama Domain (Registran) bertanggung jawab terhadap penggunaan Nama Domain yang didaftarkan atas nama dirinya. Pengguna Nama Domain (Registran) harus menjamin Nama Domain yang didaftarkannya didasari iktikad baik, tidak melanggar prinsip persaingan usaha secara sehat, dan tidak melanggar hak Orang lain. Pasal 65

(7)

(8)

(9)

(10)

(11)

(12)

(1)

Nama Domain lembaga penyelengara negara hanya dapat didaftarkan dan/atau digunakan oleh lembaga penyelenggara negara yang bersangkutan. Setiap lembaga penyelenggara negara harus menggunakan Nama Domain lembaga penyelenggara negara. Lembaga penyelenggara negara mendaftarkan Nama Domainnya kepada Menteri sebagai registrar Nama Domain lembaga penyelenggara negara. Ketentuan lebih lanjut mengenai pengelolaan penyelenggara negara diatur dalam peraturan Menteri. Pasal 66 Nama Domain lembaga

(2)

(3) (4)

(1) (2) (3)

Penyelesaian perselisihan Nama Domain dilakukan melalui komite penyelesaian perselisihan Nama Domain. Ketentuan lebih lanjut mengenai pembentukan komite penyelesaian perselisihan Nama Domain diatur dalam peraturan Menteri. Dalam hal terjadi perselisihan Nama Domain yang tidak dapat diselesaikan melalui komite penyelesaian perselisihan Nama Domain, para pihak dapat mengajukan penyelesaian perselisihan melalui upaya penyelesaian sengketa di luar pengadilan atau pengadilan. Pengelola Nama Domain melaksanakan putusan penyelesaian perselisihan. 25

(4)

BAB IX SANKSI Pasal 67 (1) Pelanggaran terhadap Pasal 7 ayat (4); Pasal 13 ayat (2) huruf d; Pasal 14 ayat (1), ayat (2); Pasal 15 ayat (1), ayat (2); Pasal 16 ayat (3); Pasal 19ayat (3), ayat (4); Pasal 21; Pasal 23 ayat (2); Pasal 24 ayat (1), ayat (2), ayat (3)ayat (4), ayat (5), ayat (6), ayat (7); Pasal 25 ayat (1), ayat (2), ayat (3), ayat (5); Pasal 26 ayat (1); Pasal 28; Pasal 29; Pasal 31 ayat (1), ayat (2); Pasal 33 ayat (1); Pasal 34; Pasal 35 ayat (1); Pasal 36; Pasal 37 ayat (1); ayat (2); Pasal 39 ayat (1); Pasal 41 ayat (1), ayat (2), ayat (3); Pasal 42; Pasal 43; Pasal 44 ayat (1), ayat (2); Pasal 46 ayat (2); Pasal 48 ayat (4); Pasal 50 ayat (1), ayat (2); Pasal 53 ayat (2), ayat (3), ayat (4); Pasal 57 ayat (4); Pasal 59 ayat (2); Pasal 60 ayat (1), ayat (2); Pasal 61 ayat (1), ayat (2), ayat (3), ayat (4), ayat (5), ayat (6), ayat (7), ayat (8), ayat (9), ayat (10); Pasal 62 ayat (1); Pasal 64 ayat (4), ayat (6), atau ayat (8) dikenai sanksi administratif. (2) Sanksi administratif sebagaimana dimaksud pada ayat (1) dan ayat (2) dapat berupa: a. teguran tertulis; b. denda administratif; c. pemberhentian sementara; d. tidak diberikan perpanjangan izin; dan/atau e. pencabutan izin (3) (4) (5) (6) Sanksi administratif diberikan oleh Menteri. Menteri dapat mendelegasikan kewenangan untuk menjatuhkan sanksi administratif kepada Badan Pengawas Penyelenggara Sertifikasi Elektronik. Pengenaan sanksi administratif sebagaimana dimaksud pada ayat (2) tidak menghapuskan pertanggungjawaban pidana. Ketentuan lebih lanjut mengenai pendelegasian kewenangan penjatuhan sanksi administratif sebagaimana dimaksud pada ayat (4) diatur dalam peraturan Menteri. Pasal 68 (1) Apabila Menteri mendapat informasi tentang adanya pelanggaran sebagaimana dimaksud dalam Pasal 67 ayat (1), dalam jangka waktu paling lambat 7 (tujuh) hari kalender, Menteri memeriksa kebenaran pemberitahuan tersebut. (2) Jika berdasarkan pemeriksaan sebagaimana dimaksud pada ayat (2) Menteri menilai bahwa telah terjadi pelanggaran sebagaimana dimaksud dalam Pasal 67 ayat (1), Menteri mengenakan sanksi teguran tertulis pertama kepada Penyelenggara Sistem Elektronik. (3) Apabila dalam jangka waktu 7 (tujuh) hari kalender Penyelenggara Sistem Elektronik tidak melakukan kewajibannya sebagaimana dimaksud pada ayat (1) setelah teguran diterima, Menteri mengenakan teguran tertulis kedua dengan penetapan denda administratif paling banyak Rp600.000.000 (enam ratus juta rupiah). (4) Apabila dalam jangka waktu 7 (tujuh) hari kalender setelah teguran tertulis kedua dan denda administratif dijatuhkan Penyelenggara Sistem Elektronik tidak menjalankan kewajiban sebagaimana dimaksud pada ayat (1), Menteri mengeluarkan teguran 26

tertulis ketiga dan menghentikan sementara kegiatan Penyelenggara Sistem Elektronik. (5) Apabila dalam jangka waktu 7 (tujuh) hari kalender setelah penghentian sementara kegiatan Penyelenggara Sistem Elektronik sebagaimana dimaksud pada ayat (6) Penyelenggara Sistem Elektronik tidak menjalankan kewajiban sebagaimana dimaksud pada ayat (1), Menteri mencabut izin yang dimiliki Penyelenggara Sistem Elektronik. (6) Dalam keadaan yang penting dan mendesak, atau untuk melindungi kepentingan umum, Menteri dapat langsung menghentikan sementara kegiatan Penyelenggara Sistem Elektronik tanpa mengenakan sanksi teguran tertulis atau denda administratif. (7) Apabila dalam jangka waktu 7 (tujuh) hari kalender setelah penghentian sementara kegiatan Penyelenggara Sistem Elektronik sebagaimana dimaksud pada ayat (6) Penyelenggara Sistem Elektronik tidak menjalankan kewajiban sebagaimana dimaksud pada ayat (1), Menteri mencabut izin yang dimiliki Penyelenggara Sistem Elektronik. Pasal 69 (1) Pembayaran denda administratif sebagaimana dimaksud dalam Pasal 68 harus dilakukan paling lambat 30 (tiga puluh) hari kalender sejak penetapan denda administratif diterima oleh Penyelenggara Sistem Elektronik. (2) Pelanggaran terhadap ketentuan jangka waktu pembayaran denda administratif sebagaimana dimaksud pada ayat (1) dapat dikenakan sanksi penghentian sementara kegiatan Penyelenggara Sistem Elektronik atau tidak diberikannya perpanjangan izin. (3) Denda administratif sebagaimana dimaksud pada ayat (1) disetorkan langsung kepada kas Negara. Pasal 70 Ketentuan lebih lanjut mengenai tata cara penjatuhan sanksi diatur dalam peraturan Menteri. Pasal 71 (1) Penyelenggara Sistem Elektronik yang dikenai sanksi administratif dapat mengajukan keberatan kepada Menteri. (2) Keberatan sebagaimana dimaksud pada ayat (1) tidak menunda kewajiban Penyelenggara Sistem Elektronik dan proses penjatuhan sanksi sebagaimana dimaksud dalam Pasal 68 dan Pasal 69. (3) Ketentuan lebih lanjut mengenai tata cara pengajuan keberatan terhadap penjatuhan sanksi administratif diatur dalam Peraturan Menteri.

BAB X KETENTUAN PERALIHAN Pasal 72 Pada saat Peraturan Pemerintah ini berlaku : 27

(1) Dalam masa peralihan, perusahaan-perusahaan yang telah menyelenggarakan

sertifikasi elektronik dapat juga menyelenggarakan sertifikasi keandalan selama memenuhi ketentuan dalam Peraturan Pemerintah ini.
(2) Penyelenggara Sistem Elektronik, Penyelenggara Sertifikasi Elektronik, dan Lembaga

Sertifikasi Keandalan yang telah ada dan/atau beroperasi sebelum ditetapkannya Peraturan Pemerintah ini, dalam waktu paling lambat 2 (dua) tahun sejak ditetapkannya Peraturan Pemerintah ini wajib menyesuaikan dengan Peraturan Pemerintah ini.
(3) Setelah terbentuknya Badan Pengawas Penyelenggara Sertifikasi Elektronik dan

Lembaga Sertifikasi Keandalan, terhadap Sertifikat Elektronik yang diterbitkan oleh Penyelenggara Sertifikasi Elektronik dan Sertifikat Keandalan yang diterbitkan oleh Lembaga Sertifikasi Keandalan yang digunakan untuk Transaksi Elektronik lingkup publik dan belum menyesuaikan dengan ketentuan Peraturan Pemerintah ini, tidak dapat dijadikan alat bukti yang sah.
(4) Dalam hal Badan Pengawas Penyelenggara Sertifikasi Elektronik dan Lembaga

Sertifikasi Keandalan sebagaimana dimaksud pada ayat (3) belum terbentuk, maka tugas dan fungsi badan pengawas terhadap Penyelenggara Sertifikasi Elektronik dan Lembaga Sertifikasi Keandalan diselenggarakan oleh Menteri.

BAB X KETENTUAN PENUTUP Pasal 73 (1) Peraturan Pemerintah ini mulai berlaku pada tanggal ditetapkan. (2) .... Agar setiap orang mengetahuinya, memerintahkan pengundangan Undang-Undang ini dengan penempatannya dalam Lembaran Negara Republik Indonesia. Ditetapkan di Jakarta pada tanggal . PRESIDEN REPUBLIK INDONESIA, ttd .. Diundangkan di Jakarta pada tanggal MENTERI HUKUM DAN HAK ASASI MANUSIA REPUBLIK INDONESIA, ttd . LEMBARAN NEGARA REPUBLIK INDONESIA TAHUN . NOMOR .

28