PERMEN

Peraturan Menteri Nomor 11 Tahun 2018 tentang Penyelenggaraan Sertifikasi Elektronik

PERMEN Nomor 11 Tahun 2018

Konten ini bukan nasihat hukum. Selalu rujuk sumber resmi untuk kepastian hukum.

BAB I

KETENTUAN UMUM

Pasal 1

Dalam Peraturan Menteri ini yang dimaksud dengan: 1. Sistem Elektronik adalah serangkaian perangkat dan prosedur elektronik yang berfungsi mempersiapkan, mengumpulkan, mengolah, menganalisis, menyimpan, menampilkan, mengumumkan, mengirimkan, dan/atau menyebarkan Informasi Elektronik. 2. Tanda Tangan Elektronik adalah tanda tangan yang terdiri atas Informasi Elektronik yang dilekatkan, terasosiasi, atau terkait dengan Informasi Elektronik lainnya yang digunakan sebagai alat verifikasi dan autentikasi. 3. Sertifikat Elektronik adalah sertifikat yang bersifat elektronik yang memuat Tanda Tangan Elektronik dan identitas yang menunjukkan status subjek hukum para pihak dalam Transaksi Elektronik yang dikeluarkan oleh Penyelenggara Sertifikasi Elektronik. 4. Penyelenggaraan Sertifikasi Elektronik adalah kegiatan menyediakan, mengelola, mengoperasikan infrastruktur Penyelenggara Sertifikasi Elektronik, dan/atau memberikan dan mengaudit Sertifikat Elektronik. 5. Penyelenggara Sertifikasi Elektronik adalah badan hukum yang berfungsi sebagai pihak yang layak dipercaya, yang memberikan dan mengaudit Sertifikat Elektronik. 6. Penyelenggara Sertifikasi Elektronik INDONESIA adalah Penyelenggara Sertifikasi Elektronik berbentuk badan hukum dan berdomisili di INDONESIA. 7. Penyelenggara Sertifikasi Elektronik Asing adalah Penyelenggara Sertifikasi Elektronik yang telah beroperasi sebagai penyelenggara sertifikasi elektronik di luar negeri. 8. Penyelenggara Sertifikasi Elektronik Induk adalah Penyelenggara Sertifikasi Elektronik INDONESIA yang menerbitkan Sertifikat Elektronik bagi Penyelenggara Sertifikasi Elektronik berinduk; 9. Pemilik Sertifikat Elektronik (Subscriber) adalah pihak yang identitasnya tertera dalam Sertifikat Elektronik yang diterbitkan oleh Penyelenggara Sertifikasi Elektronik dan sudah melalui proses verifikasi. 10. Lembaga Sertifikasi Penyelenggara Sertifikasi Elektronik yang selanjutnya disingkat LS PSrE adalah lembaga sertifikasi di INDONESIA yang ditunjuk oleh Menteri untuk melakukan penilaian kesesuaian terhadap Standar Nasional INDONESIA dan persyaratan tambahan yang ditetapkan dalam Penyelenggaraan Sertifikasi Elektronik. 11. Kebijakan Sertifikat Elektronik (Certificate Policy) adalah tata cara dan/atau prosedur yang ditulis dan digunakan oleh Penyelenggara Sertifikasi Elektronik untuk penggunaan, pendaftaran, penerbitan, dan pencabutan Sertifikat Elektronik. 12. Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) adalah ketentuan prosedur operasional Penyelenggaraan Sertifikasi Elektronik termasuk tata cara penerbitan Sertifikat Elektronik. 13. Instansi Penyelenggara Negara yang selanjutnya disebut Instansi adalah institusi legislatif, eksekutif, dan yudikatif di tingkat pusat dan daerah dan instansi lain yang dibentuk dengan peraturan perundang-undangan. 14. Kementerian Komunikasi dan Informatika yang selanjutnya disebut Kementerian adalah perangkat pemerintah yang menyelenggarakan urusan pemerintahan di bidang komunikasi dan informatika. 15. Menteri adalah menteri yang menyelenggarakan urusan pemerintahan di bidang komunikasi dan informatika. 16. Direktur Jenderal adalah direktur jenderal yang lingkup tugas dan tanggung jawabnya di bidang aplikasi informatika.

BAB II

PENYELENGGARA SERTIFIKASI ELEKTRONIK

Pasal 4

Koreksi

(1) Penyelenggaraan Sertifikasi Elektronik dilaksanakan oleh Penyelenggara Sertifikasi Elektronik. (2) Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud pada ayat (1) terdiri atas: a. Penyelenggara Sertifikasi Elektronik INDONESIA; dan b. Penyelenggara Sertifikasi Elektronik Asing. (3) Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud pada ayat (2) wajib memperoleh pengakuan dari Menteri.

Pasal 5

Pengakuan Penyelenggara Sertifikasi Elektronik terdiri atas 3 (tiga) tingkatan, yaitu: a. Penyelenggara Sertifikasi Elektronik terdaftar; b. Penyelenggara Sertifikasi Elektronik tersertifikasi; atau c. Penyelenggara Sertifikasi Elektronik berinduk.

Pasal 6

(1) Untuk memperoleh status terdaftar sebagaimana dimaksud dalam Pasal 5 huruf a, Penyelenggara Sertifikasi Elektronik harus mengajukan permohonan mendapat pengakuan status terdaftar kepada Menteri. (2) Untuk memperoleh status tersertifikasi sebagaimana dimaksud dalam Pasal 5 huruf b, Penyelenggara Sertifikasi Elektronik harus sudah memperoleh status terdaftar dan mengajukan permohonan mendapat pengakuan status tersertifikasi kepada Menteri. (3) Untuk memperoleh status berinduk sebagaimana dimaksud dalam Pasal 5 huruf c, Penyelenggara Sertifikasi Elektronik harus sudah memperoleh pengakuan status tersertifikasi dan mengajukan permohonan mendapat pengakuan status berinduk kepada Menteri.

Pasal 7

(1) Permohonan untuk memperoleh pengakuan status terdaftar sebagaimana dimaksud dalam Pasal 6 ayat (1) diajukan oleh: a. Penyelenggara Sertifikasi Elektronik INDONESIA; dan b. Penyelenggara Sertifikasi Elektronik Asing. (2) Penyelenggara Sertifikasi Elektronik INDONESIA sebagaimana dimaksud pada ayat (1) diselenggarakan oleh: a. non-Instansi; dan b. Instansi. (3) Penyelenggara Sertifikasi Elektronik INDONESIA sebagaimana dimaksud pada ayat (2) huruf a dan terdapat penyertaan modal asing maka wajib memenuhi persyaratan tertentu di bidang penanaman modal termasuk batasan kepemilikan modal asing sesuai dengan ketentuan peraturan perundang-perundangan.

Pasal 8

Pasal 9

(1) Permohonan untuk memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik terdaftar sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf b harus memenuhi persyaratan sebagai berikut: a. telah terdaftar sebagai Penyelenggara Sistem Elektronik di Kementerian; b. memiliki fasilitas dan peralatan yang berada di wilayah INDONESIA sebagai berikut: 1. sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik; 2. sistem untuk membuat dan mengelola data pembuatan Tanda Tangan Elektronik dan data verifikasi Tanda Tangan Elektronik; 3. sistem untuk menerbitkan dan mengelola Sertifikat Elektronik yang diberikan kepada Pemilik Sertifikat Elektronik; 4. sistem untuk menandai waktu data elektronik (timestamp); 5. sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan 6. sistem verifikasi Sertifikat Elektronik Pemilik Sertifikat Elektronik (validation authority); c. memiliki prosedur dan metode untuk mengelola dan mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf b; d. memiliki dokumen: 1. rencana bisnis; 2. laporan pengujian Sistem Elektronik (stress test dan load test) dan analisis keamanan informasi (penetration test); e. memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektronik; f. melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan g. menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini. (2) Penyelenggara Sertifikasi Elektronik INDONESIA yang diselenggarakan oleh Instansi sebagaimana dimaksud pada ayat (2) huruf b wajib mengajukan permohonan Penyelenggara Sertifikasi Elektronik hingga tingkatan berinduk.

Pasal 10

Permohonan untuk mendapat pengakuan sebagai Penyelenggara Sertifikasi Elektronik terdaftar sebagaimana dimaksud dalam Pasal 7 ayat (1) huruf b harus memenuhi persyaratan sebagai berikut: a. telah terdaftar sebagai Penyelenggara Sistem Elektronik pada Kementerian; b. memiliki fasilitas dan peralatan sebagai berikut: 1. sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik; 2. sistem untuk membuat dan mengelola data pembuatan Tanda Tangan Elektronik dan data verifikasi Tanda Tangan Elektronik; 3. sistem untuk menerbitkan dan mengelola Sertifikat Elektronik Pemilik Sertifikat Elektronik; 4. sistem untuk menandai waktu data elektronik (timestamp); 5. sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan 6. sistem verifikasi Sertifikat Elektronik bagi Pemilik Sertifikat Elektronik; c. memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektronik; d. memiliki Sertifikat Elektronik yang terdaftar di minimal 3 (tiga) perambah (web browser) popular; e. melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan f. menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini. Paragraf Kedua Pengakuan Sebagai Penyelenggara Sertifikasi Elektronik Status Tersertifikasi

Pasal 11

Pasal 12

Pasal 13

(1) Pemohon yang mengajukan permohonan untuk mendapatkan pengakuan sebagai Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud dalam Pasal 6 harus memenuhi persyaratan dengan melampirkan dokumen sesuai dengan tingkatan status pengakuan Penyelenggara Sertifikasi Elektronik yang dimohonkan. (2) Dokumen yang disampaikan sebagaimana dimaksud pada ayat (1) diverifikasi untuk memastikan kelengkapan persyaratan. (3) Dalam hal proses verifikasi dinyatakan memenuhi persyaratan, pemohon mendapatkan pengakuan sebagai Penyelenggara Sertifikasi Elektronik sesuai dengan status yang dimohonkan. (4) Pengakuan sebagai Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud pada ayat (1) dibuktikan dengan penerbitan surat pengakuan sebagai Penyelenggara Sertifikasi Elektronik sesuai dengan tingkatan status pengakuan. (5) Surat pengakuan sebagai Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud pada ayat (4) diterbitkan paling lambat 8 (delapan) hari kerja sejak diterimanya permohonan mendapatkan pengakuan. (6) Dalam hal proses verifikasi sebagaimana dimaksud pada ayat (2) menyatakan pemohon tidak memenuhi persyaratan sebagai Penyelenggara Sertifikasi Elektronik sesuai dengan tingkatan status pengakuan yang dimohonkan, pemohon mendapatkan penolakan secara tertulis disertai alasan penolakan paling lambat 4 (empat) hari kerja sejak diterimanya surat permohonan. (7) Dalam hal dokumen permohonan pendaftaran ditolak sebagaimana dimaksud pada ayat (6), pemohon dapat mengajukan permohonan kembali sebagaimana dimaksud pada ayat (1).

Pasal 14

Surat Pengakuan sebagaimana dimaksud dalam Pasal 13 ayat (5) berlaku selama 3 (tiga) tahun sesuai dengan tingkatan status pengakuan yang dimohonkan.

Pasal 15

(1) Penyelenggara Sertifikasi Elektronik yang telah mendapat pengakuan sebagaimana dimaksud dalam Pasal 13 ayat (5) dimasukkan dalam daftar Penyelenggara Sertifikasi Elektronik. (2) Daftar Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud pada ayat (1) dipublikasikan dalam laman (homepage) Kementerian.

Pasal 16

(1) Pemberian pengakuan Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud dalam Pasal 13 ayat (5) dikenakan biaya administrasi. (2) Setiap pendapatan atas biaya administrasi sebagaimana dimaksud pada ayat (1) merupakan penerimaan negara bukan pajak.

Pasal 17

(1) Penyelenggara Sertifikasi Elektronik yang telah mendapat pengakuan wajib menyampaikan laporan kegiatan Penyelenggaraan Sertifikasi Elektronik kepada Menteri paling sedikit 1 (satu) kali dalam satu tahun berjalan dan sewaktu-waktu apabila diminta. (2) Laporan kegiatan Penyelenggaraan Sertifikasi Elektronik sebagaimana dimaksud pada ayat (1) wajib disampaikan kepada Menteri paling lambat akhir bulan Februari tahun berikutnya. (3) Format laporan sebagaimana dimaksud pada ayat (1) sesuai dengan format tercantum dalam Lampiran III yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini.

Pasal 18

(1) Menteri melakukan pemantauan dan evaluasi terhadap operasional Penyelenggaraan Sertifikasi Elektronik. (2) Pemantauan dan evaluasi sebagaimana dimaksud pada ayat (1) dilakukan secara periodik setiap tahun dan sewaktu-waktu apabila dibutuhkan. (3) Pemantauan dan evaluasi sebagaimana dimaksud pada ayat (1) mencakup: a. kesesuaian Penyelenggara Sertifikasi Elektronik dengan persyaratan Penyelenggaraan Sertifikasi Elektronik; b. rekam jejak Penyelenggaraan Sertifikasi Elektronik; c. manajemen operasional Penyelenggara Sertifikasi Elektronik; dan d. pencapaian dan kinerja operasional Penyelenggaraan Sertifikasi Elektronik.

Pasal 19

(1) Penyelenggara Sertifikasi Elektronik dapat mengajukan permohonan perpanjangan pengakuan Penyelenggara Sertifikasi Elektronik dengan mengajukan permohonan paling lambat 4 (empat) bulan sebelum masa berlaku pengakuan berakhir. (2) Permohonan perpanjangan pengakuan sebagaimana dimaksud pada ayat (1) dilakukan dengan didasarkan pada evaluasi menyeluruh dan pemenuhan persyaratan sebagai Penyelenggara Sertifikasi Elektronik sebagaimana diatur dalam Peraturan Menteri ini.

Pasal 20

Pengakuan Penyelenggara Sertifikasi Elektronik yang telah diperpanjang sebagaimana dimaksud dalam Pasal 19 ayat (1) berlaku selama 3 (tiga) tahun sejak berakhirnya tanggal masa berlaku surat pengakuan sebelumnya.

Pasal 21

Penyelenggara Sertifikasi Elektronik wajib melaksanakan hal sebagai berikut: a. menyelenggarakan proses administrasi bagi pemohon Sertifikat Elektronik; b. memverifikasi kebenaran identitas pemohon Sertifikat Elektronik; c. memastikan masa berlaku Sertifikat Elektronik; d. melakukan perpanjangan masa berlaku Sertifikat Elektronik terhadap Pemilik Sertifikat Elektronik yang mengajukan perpanjangan masa berlaku; e. membuat basis data Sertifikat Elektronik yang aktif dan yang dibekukan serta memelihara dokumen arsip secara sistematik dan dapat dipertanggungjawabkan baik dalam bentuk tertulis (paper based) dan elektronik (electronic based); f. menempatkan dan mempublikasikan Sertifikat Elektronik ke dalam sistem penyimpanan (repository); g. menjaga kerahasiaan identitas Pemilik Sertifikat Elektronik dari pihak yang tidak berkepentingan; h. memberitahukan Kebijakan Sertifikat Elektronik (Certificate Policy) dan/atau Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektroniknya kepada calon Pemilik Sertifikat Elektronik dan Pemilik Sertifikat Elektronik yang diterbitkannya; dan i. memberikan laporan operasional periodik dan sewaktu- waktu kepada Menteri mengenai aktivitas Penyelenggaraan Sertifikasi Elektronik yang dilakukannya.

Pasal 22

Penyelenggara Sistem Elektronik untuk pelayanan publik wajib menggunakan Sertifikat Elektronik yang diterbitkan Penyelenggara Sertifikasi Elektronik tersertifikasi atau berinduk.

Pasal 23

Penyelenggara Sertifikasi Elektronik berwenang melakukan: a. pemeriksaan calon Pemilik Sertifikat Elektronik dan/atau pemegang Sertifikat Elektronik; b. penerbitan Sertifikat Elektronik; c. perpanjangan masa berlaku Sertifikat Elektronik; d. pemblokiran dan pencabutan Sertifikat Elektronik; e. validasi Sertifikat Elektronik; dan f. pembuatan daftar Sertifikat Elektronik yang aktif dan yang dibekukan.

Pasal 24

(1) Identitas calon Pemilik Sertifikat Elektronik dan/atau Pemilik Sertifikat Elektronik yang diperiksa sebagaimana dimaksud dalam Pasal 23 huruf a meliputi: a. nama; b. nomor induk kependudukan (NIK), nomor paspor, atau NPWP badan usaha; c. alamat surat elektronik (electronic mail); d. nomor telepon; e. jawaban atas pertanyaan keamanan (security question); dan f. data biometrik, dengan persetujuan pemilik identitas. (2) Penyelenggara Sertifikasi Elektronik wajib menyimpan identitas calon Pemilik Sertifikat Elektronik dan/atau Pemilik Sertifikat Elektronik sebagaimana dimaksud pada ayat (1) huruf a sampai dengan huruf e.

BAB Kedua

Pengakuan Sebagai Penyelenggara Sertifikasi Elektronik

Pasal 7

Koreksi

Pasal 8

Permohonan untuk memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik status terdaftar sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a harus memenuhi persyaratan sebagai berikut: a. telah terdaftar sebagai Penyelenggara Sistem Elektronik di Kementerian; b. menyerahkan salinan akta pendirian perusahaan dan pengesahannya serta akta perubahan perusahaan terakhir dan pengesahannya dalam hal telah terjadi perubahan; c. memiliki usaha di bidang teknologi informasi dan/atau yang terkait teknologi informasi yang dibuktikan dengan tertera pada surat izin usaha; d. memiliki fasilitas dan peralatan yang berada di wilayah INDONESIA sebagai berikut: 1. sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik; 2. sistem untuk membuat dan mengelola data pembuatan Tanda Tangan Elektronik dan data verifikasi Tanda Tangan Elektronik; 3. sistem untuk menerbitkan dan mengelola Sertifikat Elektronik yang diberikan kepada Pemilik Sertifikat Elektronik; 4. sistem untuk menandai waktu data elektronik (timestamp); 5. sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan 6. sistem verifikasi Sertifikat Elektronik Pemilik Sertifikat Elektronik (validation authority); e. memiliki prosedur dan metode untuk mengelola dan mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf d; f. memiliki dokumen: 1. rencana bisnis; 2. laporan pengujian Sistem Elektronik (stress test dan load test) dan analisis keamanan informasi (penetration test); g. memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektronik; h. melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan i. menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini.

Pasal 9

Pasal 10

Pasal 11

Pasal 12

BAB Ketiga

Verifikasi Permohonan Memperoleh Pengakuan dan Penerbitan Pengakuan sebagai Penyelenggara Sertifikasi Elektronik

Pasal 13

Koreksi

Pasal 14

Surat Pengakuan sebagaimana dimaksud dalam Pasal 13 ayat (5) berlaku selama 3 (tiga) tahun sesuai dengan tingkatan status pengakuan yang dimohonkan.

Pasal 15

Pasal 16

BAB Ketujuh

Kewajiban Penyelenggara Sertifikasi Elektronik

Pasal 21

Koreksi

Pasal 22

Penyelenggara Sistem Elektronik untuk pelayanan publik wajib menggunakan Sertifikat Elektronik yang diterbitkan Penyelenggara Sertifikasi Elektronik tersertifikasi atau berinduk.

Pasal 23

Pasal 24

BAB III

TATA CARA MEMILIKI SERTIFIKAT ELEKTRONIK

Pasal 25

Koreksi

(1) Pemohon dapat mengajukan permohonan penerbitan Sertifikat Elektronik kepada Penyelenggara Sertifikasi Elektronik. (2) Pemilik Sertifikat Elektronik dapat mengajukan permohonan perpanjangan masa berlaku, pemblokiran, dan pencabutan Sertifikat Elektronik kepada Penyelenggara Sertifikasi Elektronik.

Pasal 26

Koreksi

(1) Sertifikat Elektronik berfungsi sebagai alat autentikasi dan verifikasi atas: a. identitas Pemilik Sertifikat Elektronik; dan b. keutuhan dan keautentikan Informasi Elektronik. (2) Sertifikat Elektronik dalam Transaksi Elektronik merupakan persetujuan Pemilik Sertifikat Elektronik atas Informasi Elektronik dan/atau Dokumen Elektronik yang ditandatangani dengan Sertifikat Elektronik tersebut. (3) Dalam hal terjadi penyalahgunaan Sertifikat Elektronik sebagaimana dimaksud pada ayat (2) oleh pihak lain yang tidak berhak, tanggung jawab pembuktian penyalahgunaan Sertifikat Elektronik dibebankan kepada Penyelenggara Sistem Elektronik di mana penandatanganan elektronik dilakukan. (4) Pembuktian penyalahgunaan Sertifikat Elektronik sebagaimana dimaksud pada ayat (3) terbatas pada pembuktian bahwa Sertifikat Elektronik telah digunakan pada Transaksi Elektronik.

Pasal 27

Terhadap permohonan sebagaimana dimaksud dalam Pasal 25, Penyelenggara Sertifikasi Elektronik dapat: a. melakukan sendiri pemeriksaan; b. menunjuk otoritas pendaftaran (registration authority) untuk melakukan pemeriksaan; dan/atau c. menunjuk notaris sebagai otoritas pendaftaran.

Pasal 28

Pemeriksaan sebagaimana dimaksud dalam Pasal 27 berupa verifikasi kebenaran identitas dan pengecekan kelengkapan dokumen.

Pasal 29

Pemeriksaan yang dilakukan oleh otoritas pendaftaran (registration authority) sebagaimana dimaksud dalam Pasal 27 huruf b dan/atau notaris sebagaimana dimaksud dalam Pasal 27 huruf c tidak melepaskan tanggung jawab Penyelenggara Sertifikasi Elektronik.

Pasal 30

Dalam hal pemeriksaan yang dilakukan oleh otoritas pendaftaran (registration authority) sebagaimana dimaksud dalam Pasal 27 huruf b dan /atau notaris sebagaimana dimaksud dalam Pasal 27 huruf c dinyatakan memenuhi persyaratan, otoritas pendaftaran (registration authority) dan/atau notaris meneruskan permohonan kepada Penyelenggara Sertifikasi Elektronik untuk menerbitkan Sertifikat Elektronik.

Pasal 31

(1) Permohonan untuk memiliki Sertifikat Elektronik diajukan oleh: a. orang perseorangan, termasuk aparatur sipil negara, Tentara Nasional INDONESIA, Kepolisian Negara Republik INDONESIA, dan warga negara asing; dan b. badan usaha. (2) Permohonan sebagaimana dimaksud pada ayat (1) diajukan kepada Penyelenggara Sertifikasi Elektronik yang telah memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik sebagai berikut: a. pemohon yang merupakan aparatur sipil negara, Tentara Nasional INDONESIA, dan Kepolisian Negara mengajukan kepada Penyelenggara Sertifikasi Elektronik Instansi; dan b. pemohon yang merupakan selain tersebut dalam huruf a mengajukan kepada Penyelenggara Sertifikasi Elektronik non-Instansi. (3) Permohonan yang diajukan oleh orang perseorangan sebagaimana dimaksud pada ayat (1) huruf a dilakukan: a. secara daring (on line); dan/atau b. secara luring (off line) berupa tatap muka langsung. (4) Permohonan yang diajukan oleh badan usaha sebagaimana dimaksud pada ayat (1) huruf b dilakukan secara luring (off line) berupa tatap muka langsung.

Pasal 32

(1) Permohonan untuk memiliki Sertifikat Elektronik sebagaimana dimaksud dalam Pasal 31 ayat (1) huruf a harus memenuhi persyaratan sebagai berikut: a. menyerahkan asli surat permohonan yang dibuat oleh pemohon orang perseorangan, termasuk aparatur sipil negara, Tentara Nasional INDONESIA, Kepolisian Negara Republik INDONESIA, dan warga negara asing; dan b. memperlihatkan asli dan menyerahkan salinan: 1. kartu tanda penduduk yang memiliki nomor induk kependudukan untuk pemohon orang perseorangan; 2. kartu identitas yang memiliki nomor induk pegawai untuk pemohon aparatur sipil negara, Tentara Nasional INDONESIA, dan Kepolisian Negara Republik INDONESIA; atau 3. paspor untuk warga negara asing. (2) Permohonan untuk memiliki Sertifikat Elektronik sebagaimana dimaksud dalam Pasal 31 ayat (1) huruf b harus menggunakan kartu identitas wajib pajak badan.

Pasal 33

Terhadap permohonan untuk memiliki Sertifikat Elektronik sebagaimana dimaksud dalam Pasal 31 ayat (3) diklasifikasikan ke dalam 2 (dua) level verifikasi identitas sebagai berikut: a. level 3 untuk verifikasi identitas secara tatap muka langsung, menggunakan kartu identitas pemohon sesuai dengan syarat pada pasal 32 ayat (1) yang dibandingkan dengan basis data kementerian yang berwenang menyelenggarakan administrasi kependudukan secara nasional; dan b. level 4 untuk verifikasi identitas menggunakan sarana elektronik dengan memanfaatkan data administrasi kependudukan yang memenuhi 2 (dua) faktor otentikasi mencakup: 1) what you have, yaitu dokumen identitas yang dimiliki oleh calon Pemilik Sertifikat Elektronik yaitu kartu tanda penduduk elektronik; dan 2) what you are, yaitu data biometrik antara lain dalam bentuk sidik jari milik calon Pemilik Sertifikat Elektronik.

Pasal 34

(1) Permohonan untuk memiliki Sertifikat Elektronik sebagaimana dimaksud dalam Pasal 31 ayat (3) huruf a hanya untuk Penyelenggara Sertifikasi Elektronik yang telah melakukan verifikasi identitas level 4 sebelum menerbitkan Sertifikat Elektronik kepada Pemilik Sertifikat Elektronik orang perseorangan sebagaimana dimaksud dalam Pasal 31 ayat (1) huruf a. (2) Permohonan sebagaimana dimaksud dalam ayat (1) dikecualikan dalam hal orang perseorangan: (a) sudah menjadi pengguna, pelanggan, atau nasabah dari suatu layanan; dan (b) telah diverifikasi identitasnya paling sedikit verifikasi identitas level 3. (3) Terhadap orang perseorangan sebagaimana dimaksud dalam ayat (2), verifikasi identitas dilakukan melalui kombinasi 2 (dua) faktor autentikasi berupa: (a) login akun daring dari layanan yang bersangkutan, berupa user name, password, Personal Identification Number (PIN) atau lainnya yang memenuhi unsur “what you know”; dan (b) penguasaan atas kartu magnetis, chip, token, One- Time-Password (OTP), atau lainnya yang memenuhi unsur “what you have”.

Pasal 35

(1) Dalam hal permohonan untuk memiliki Sertifikat Elektronik sebagaimana dimaksud dalam Pasal 31 ayat (1) memenuhi persyaratan sebagaimana dipersyaratkan dalam Pasal 32, Pasal 33, dan Pasal 34, Penyelenggara Sertifikasi Elektronik menerbitkan dan/atau memperpanjang masa berlaku Sertifikat Elektronik. (2) Dalam rangka penerbitan dan/atau perpanjangan masa berlaku Sertifikat Elektronik sebagaimana dimaksud pada ayat (1), Penyelenggara Sertifikasi Elektronik wajib memberikan edukasi kepada calon Pemilik Sertifikat Elektronik mengenai penggunaan dan pengamanan Sertifikat Elektronik.

Pasal 36

Dalam hal penerbitan dan/atau perpanjangan masa berlaku Sertifikat Elektronik telah dilakukan sebagaimana dimaksud dalam Pasal 35 ayat (1), Pemilik Sertifikat Elektronik wajib: a. menggunakan Sertifikat Elektronik sesuai dengan kontrak berlangganan (subscriber agreement); dan b. menjaga kerahasiaan dan bertanggung jawab atas pemanfaatan Sertifikat Elektronik yang dimilikinya.

BAB Kesatu

Umum

Pasal 25

Koreksi

Pasal 26

Koreksi

Pasal 27

Pasal 28

Pemeriksaan sebagaimana dimaksud dalam Pasal 27 berupa verifikasi kebenaran identitas dan pengecekan kelengkapan dokumen.

Pasal 29

Pasal 30

BAB Kedua

Permohonan Memiliki Sertifikat Elektronik

Pasal 31

Koreksi

Pasal 32

Pasal 33

Pasal 34

Pasal 35

Pasal 36

BAB IV

PENGAWASAN PENYELENGGARAAN SERTIFIKASI ELEKTRONIK

Pasal 37

Koreksi

(1) Pengawasan terhadap Penyelenggaraan Sertifikasi Elektronik dilaksanakan oleh Menteri. (2) Menteri dalam melaksanakan kewenangan pengawasan sebagaimana dimaksud pada ayat (1) membentuk Tim Pengawas Penyelenggara Sertifikasi Elektronik.

Pasal 38

Koreksi

Tim Pengawas Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud dalam Pasal 36 ayat (2) berwenang: a. menerima dan mereviu permohonan proses pengakuan Penyelenggaraan Sertifikasi Elektronik; b. memberikan rekomendasi kepada Menteri tentang perpanjangan dan pencabutan pengakuan status Penyelenggaraan Sertifikasi Elektronik; c. melakukan pemantauan dan evaluasi terhadap Penyelenggaraan Sertifikasi Elektronik; d. memberikan rekomendasi kepada Menteri tentang pengakuan dan sanksi terhadap Penyelenggara Sertifikasi Elektronik; dan e. menyelenggarakan pengoperasian fasilitas Penyelenggara Sertifikasi Elektronik Induk.

Pasal 39

Tim Pengawas Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud dalam Pasal 37 ayat (2) paling sedikit terdiri atas: a. kelompok kerja administrasi dan monitoring; b. kelompok kerja pertimbangan; dan c. kelompok kerja pengoperasian fasilitas Penyelenggara Sertifikasi Elektronik Induk.

Pasal 40

Kelompok kerja administrasi dan monitoring sebagaimana dimaksud dalam Pasal 39 huruf a bertugas: a. menerima dokumen permohonan pengakuan status Penyelenggara Sertifikasi Elektronik; b. melakukan verifikasi dokumen permohonan pengakuan status Penyelenggara Sertifikasi Elektronik; c. melakukan evaluasi proposal permohonan pengakuan status Penyelenggara Sertifikasi Elektronik; d. memberi laporan kepada Kelompok kerja pertimbangan atas pemeriksaan dokumen administrasi dan proposal permohonan pengakuan status Penyelenggara Sertifikasi Elektronik; e. melakukan uji kesesuaian kepatuhan terhadap peraturan perundang-undangan; f. memberikan laporan kepada kelompok kerja pertimbangan mengenai pemberian sanksi terhadap Penyelenggara Sertifikasi Elektronik; dan g. melakukan fungsi bantuan (helpdesk) terkait tata cara pengakuan Penyelenggara Sertifikasi Elektronik.

Pasal 41

Kelompok kerja pertimbangan sebagaimana dimaksud dalam Pasal 39 huruf b bertugas: a. melakukan evaluasi terhadap laporan kelompok kerja administrasi dan monitoring; b. memberikan pertimbangan dan usulan kepada Menteri dalam memberikan atau mencabut pengakuan Penyelenggara Sertifikasi Elektronik; dan c. memberikan rekomendasi kepada Menteri mengenai pemberian sanksi terhadap Penyelenggara Sertifikasi Elektronik.

Pasal 42

(1) Kelompok kerja pengoperasian fasilitas Penyelenggara Sertifikasi Elektronik Induk sebagaimana dimaksud dalam Pasal 39 huruf c bertugas: a. melakukan monitoring dan evaluasi terhadap pengoperasian Penyelenggara Sertifikasi Elektronik berinduk; b. melakukan evaluasi teknis dalam proses pemberian pengakuan calon Penyelenggara Sertifikasi Elektronik berinduk; c. membuat perbaikan Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggara Sertifikasi Elektronik Induk; d. menjaga ketersediaan layanan Penyelenggara Sertifikasi Elektronik Induk; e. memberikan asistensi terhadap calon Penyelenggara Sertifikasi Elektronik berinduk; f. menentukan persyaratan teknis bagi calon Penyelenggara Sertifikasi Elektronik berinduk; g. memberikan rekomendasi kepada tim pertimbangan mengenai pemberian sanksi terhadap Penyelenggara Sertifikasi Elektronik berinduk; dan h. melakukan kerja sama dengan pihak lain terkait dengan Sertifikat Elektronik. (2) Kelompok kerja pengoperasian fasilitas Penyelenggara Sertifikasi Elektronik Induk sebagaimana dimaksud dalam Pasal 39 huruf c berwenang: a. menerbitkan Sertifikat Elektronik bagi Penyelenggara Sertifikasi Elektronik Induk; b. menerbitkan, mencabut, dan memperpanjang masa berlaku Sertifikat Elektronik bagi Penyelenggara Sertifikasi Elektronik berinduk; c. membuat dan mengelola basis data Sertifikat Elektronik yang aktif dan yang dicabut bagi Penyelenggara Sertifikasi Elektronik berinduk; dan d. melakukan mutual recognition dengan Penyelenggara Sertifikasi Elektronik Induk dari negara lain sebagai wakil dari INDONESIA.

Permohonan untuk memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik status tersertifikasi sebagaimana dimaksud dalam Pasal 6 ayat (2) harus memenuhi persyaratan sebagai berikut: a. telah memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik terdaftar; b. menyerahkan salinan sertifikat kelaikan Sistem Elektronik; c. tidak berinduk kepada Penyelenggara Sertifikasi Elektronik lain; d. tidak menjadi induk bagi Penyelenggara Sertifikasi Elektronik lain; e. menyerahkan salinan akta pendirian perusahaan dan pengesahannya serta salinan akta perubahan perusahaan terakhir dan pengesahannya dalam hal telah terjadi perubahan; f. memiliki fasilitas dan peralatan yang berada di wilayah INDONESIA sebagai berikut: 1. sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik; 2. sistem untuk membuat dan mengelola data pembuatan Tanda Tangan Elektronik dan data verifikasi Tanda Tangan Elektronik milik Penyelenggara Sertifikasi Elektronik; 3. sistem untuk menerbitkan dan mengelola Sertifikat Elektronik yang diberikan kepada Pemilik Sertifikat Elektronik; 4. sistem untuk menandai waktu data elektronik (timestamp); 5. sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan 6. sistem verifikasi Sertifikat Elektronik Pemilik Sertifikat Elektronik (validation authority); g. menyerahkan salinan bukti laporan sertifikasi dan sertifikat dari LS PSrE atas audit terhadap fasilitas dan peralatan sebagaimana dimaksud dalam huruf f yang mengacu kepada standar fasilitas dan peralatan Penyelenggara Sertifikasi Elektronik; h. memiliki prosedur dan metode untuk mengelola dan mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf f yang mengacu pada panduan operasional Penyelenggara Sertifikasi Elektronik; i. memiliki minimal 12 (dua belas) orang tenaga ahli yang mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf f; j. pengoperasian fasilitas dan peralatan oleh tenaga ahli sebagaimana dimaksud dalam huruf i mengacu pada panduan operasional Penyelenggara Sertifikasi Elektronik; k. memiliki dokumen: 1. rencana bisnis; 2. rencana keberlangsungan bisnis; 3. rencana penanggulangan bencana; dan 4. laporan pengujian Sistem Elektronik (stress test dan load test) dan analisis keamanan informasi (penetration test); l. memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggaraan Sertifikasi Elektronik; m. bagi Penyelenggara Sertifikasi Elektronik INDONESIA sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a memiliki kemampuan keuangan berupa harta paling sedikit Rp30.000.000.000,00 (tiga puluh miliar rupiah) dan menyerahkan bukti kemampuan keuangan berupa salinan neraca keuangan yang sudah diaudit oleh auditor independen; n. bagi Penyelenggara Sertifikasi Elektronik INDONESIA sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a menjamin kerugian Pemilik Sertifikat Elektronik akibat kegagalan layanan verifikasi Sertifikat Elektronik sesuai dengan rencana bisnis Penyelenggara Sertifikasi Elektronik; o. bagi Penyelenggara Sertifikasi Elektronik INDONESIA sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a menyerahkan salinan bukti integritas dan rekam jejak direksi dan dewan komisaris Penyelenggara Sertifikasi Elektronik; p. bagi Penyelenggara Sertifikasi Elektronik INDONESIA sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a menyerahkan rekam jejak Penyelenggara Sertifikasi Elektronik tidak dalam kondisi berperkara atau pailit yang dibuktikan dengan surat keterangan dari pengadilan negeri tempat domisili badan hukum berada; q. melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan r. menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini. Paragraf Ketiga Pengakuan Sebagai Penyelenggara Sertifikasi Elektronik Status Berinduk

Permohonan untuk mendapat pengakuan sebagai Penyelenggara Sertifikasi Elektronik status berinduk sebagaimana dimaksud dalam Pasal 6 ayat (3) harus memenuhi persyaratan sebagai berikut: a. telah memperoleh pengakuan sebagai Penyelenggara Sertifikasi Elektronik tersertifikasi; b. menyerahkan salinan akta pendirian perusahaan dan pengesahannya serta akta perubahan perusahaan terakhir dan pengesahannya dalam hal telah terjadi perubahan; c. memiliki fasilitas dan peralatan yang berada di wilayah INDONESIA sebagai berikut: 1. sistem untuk mengelola informasi pendaftaran Pemilik Sertifikat Elektronik; 2. sistem untuk membuat dan mengelola pasangan kunci pembuatan Tanda Tangan Elektronik dan verifikasi kunci pada Tanda Tangan Elektronik; 3. sistem untuk membuat, menerbitkan, dan mengelola Sertifikat Elektronik Pemilik Sertifikat Elektronik; 4. sistem untuk menandai waktu data elektronik (timestamp); 5. sistem perlindungan untuk menjamin keamanan fasilitas dan peralatan dalam Penyelenggaraan Sertifikasi Elektronik; dan 6. sistem verifikasi sertifikat bagi Pemilik Sertifikat Elektronik; d. memiliki prosedur dan metode untuk mengelola dan mengoperasikan fasilitas dan peralatan sebagaimana dimaksud dalam huruf c mengacu pada panduan operasional Penyelenggara Sertifikasi Elektronik; e. memenuhi interoperabilitas Sertifikat Elektronik yang mengacu pada standar interoperabilitas Sertifikat Elektronik; f. memiliki Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggara Sertifikasi Elektronik yang mengacu pada Kebijakan Sertifikat Elektronik (Certificate Policy) dan Pernyataan Penyelenggaraan Sertifikasi Elektronik (Certification Practice Statement) Penyelenggara Sertifikasi Elektronik Induk; g. bagi Penyelenggara Sertifikasi Elektronik INDONESIA sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a memiliki harta paling sedikit Rp30.000.000.000,00 (tiga puluh miliar rupiah) dan menyerahkan bukti kemampuan keuangan berupa salinan neraca keuangan 2 (dua) tahun terakhir yang sudah diaudit oleh auditor independen; h. bagi Penyelenggara Sertifikasi Elektronik INDONESIA sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a menjamin kerugian Pemilik Sertifikat Elektronik akibat kegagalan layanan verifikasi Sertifikat Elektronik sesuai dengan rencana bisnis Penyelenggara Sertifikasi Elektronik; i. bagi Penyelenggara Sertifikasi Elektronik INDONESIA sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a menyerahkan salinan bukti integritas dan rekam jejak direksi dan dewan komisaris Penyelenggara Sertifikasi Elektronik; j. bagi Penyelenggara Sertifikasi Elektronik INDONESIA sebagaimana dimaksud dalam Pasal 7 ayat (2) huruf a menyerahkan rekam jejak Penyelenggara Sertifikasi Elektronik tidak dalam kondisi berperkara atau pailit yang dibuktikan dengan surat keterangan dari pengadilan negeri tempat domisili badan hukum berada; k. melampirkan surat permohonan sesuai dengan format tercantum dalam Lampiran I yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini; dan l. menyampaikan kelengkapan sesuai dengan format tercantum dalam Lampiran II yang merupakan bagian tidak terpisahkan dari Peraturan Menteri ini.

Peraturan Menteri Nomor 11 Tahun 2018 tentang Penyelenggaraan Sertifikasi Elektronik

BAB I

Pasal 1

BAB I

Pasal 1

Pasal 2

Pasal 3

BAB II

Pasal 4

Pasal 5

Pasal 6

Pasal 7

Pasal 8

Pasal 9

Pasal 10

Pasal 11

Pasal 12

Pasal 13

Pasal 14

Pasal 15

Pasal 16

Pasal 17

Pasal 18

Pasal 19

Pasal 20

Pasal 21

Pasal 22

Pasal 23

Pasal 24

BAB Kesatu

Pasal 4

Pasal 5

Pasal 6

BAB Kedua

Pasal 7

Pasal 8

Pasal 9

Pasal 10

Pasal 11

Pasal 12

BAB Ketiga

Pasal 13

Pasal 14

Pasal 15

Pasal 16

BAB Keempat

Pasal 17

BAB Kelima

Pasal 18

BAB Keenam

Pasal 19

Pasal 20

BAB Ketujuh

Pasal 21

Pasal 22

Pasal 23

Pasal 24

BAB III

Pasal 25

Pasal 26

Pasal 27

Pasal 28

Pasal 29

Pasal 30

Pasal 31

Pasal 32

Pasal 33

Pasal 34

Pasal 35

Pasal 36

BAB Kesatu

Pasal 25

Pasal 26

Pasal 27

Pasal 28

Pasal 29

Pasal 30

BAB Kedua

Pasal 31

Pasal 32