Memilih platform patuh regulasi memastikan pengadaan Indonesia sah secara hukum melalui tanda tangan digital, data domestik, dan verifikasi UBO dalam ledger sebagai bukti antikorupsi
Ketika menerapkan platform blockchain untuk memerangi korupsi dalam pengadaan pemerintah Indonesia, kepatuhan terhadap peraturan memberikan landasan hukum yang mengubah kekebalan kriptografi menjadi otoritas pemerintah yang dapat ditegakkan. Bahkan sistem yang secara teknis sempurna pun tidak efektif jika arsitekturnya tidak sesuai dengan persyaratan hukum Indonesia, karena catatannya mungkin tidak memiliki nilai bukti di pengadilan, sehingga penegakan anti-korupsi menjadi tidak mungkin.
Oleh karena itu, kepatuhan terhadap peraturan memerlukan dua area pertimbangan utama: keselarasan dengan kerangka hukum dan yurisdiksi Indonesia, dan penegakan persyaratan Anti Pencucian Uang (AML) dan Kenali Pelanggan Anda (KYC).
Untuk keselarasan yurisdiksi, data pengadaan yang tercatat di blockchain harus mengikat secara hukum dan dapat diterima sebagai bukti dalam proses anti-korupsi yang dilakukan oleh KPK (Komisi Pemberantasan Korupsi) atau Kejaksaan Tinggi. Akibatnya, platform blockchain harus mematuhi beberapa peraturan nasional yang penting.
UU No. 11 Tahun 2008, sebagaimana diubah dengan UU No. 1 Tahun 2024 tentang Informasi dan Transaksi Elektronik (UU ITE), memperlakukan transaksi pengadaan digital, pengajuan penawaran, dan eksekusi kontrak pintar sebagai Informasi/Dokumen Elektronik. Untuk memberikan non-repudiasi, platform tersebut harus menggabungkan tanda tangan elektronik bersertifikat BSrE-BSSN (Badan Keamanan Siber dan Kriptografi Nasional). Algoritma kriptografi yang mendasarinya juga harus sesuai dengan standar enkripsi nasional sehingga catatan on-chain dapat memenuhi syarat sebagai alat bukti sah berdasarkan Pasal 5 UU ITE.
Peraturan Pemerintah No. 71 Tahun 2019 (PP PSTE) mewajibkan Operator Sistem Elektronik (PES) yang melayani fungsi publik untuk memproses, menyimpan, dan mengelola data sistem elektronik di wilayah Indonesia. Oleh karena itu, blockchain publik yang mendistribusikan data di antara node-node sembarangan di seluruh dunia dapat bertentangan dengan persyaratan kedaulatan data nasional. Platform yang dipilih sebaiknya mendukung penerapan dengan izin pada infrastruktur domestik, termasuk Pusat Data Nasional (Pusat Data Nasional) atau penyedia cloud domestik yang disetujui.
UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) juga mensyaratkan arsitektur untuk melindungi data pribadi. Secara khusus, Informasi Identitas Pribadi (PII) mentah tidak boleh disimpan secara permanen di dalam blockchain. Sistem harus menggabungkan penyimpanan identitas di luar blockchain dengan hash kriptografi di dalam blockchain, sehingga hak-hak hukum seperti koreksi data dan hak penghapusan berdasarkan Pasal 8 tetap dapat dicapai secara teknis.
Kemampuan AML dan KYC sama pentingnya karena korupsi dalam pengadaan publik dapat melibatkan pengaturan tender (persekongkolan tender), vendor fiktif, dan skema suap yang disembunyikan melalui beberapa lapisan perusahaan cangkang. Oleh karena itu, platform blockchain yang sesuai harus menggabungkan kontrol AML dan KYC langsung ke dalam alur kerja transaksinya daripada memperlakukannya sebagai proses eksternal yang terpisah.
Lapisan identitas dan kepatuhan harus memverifikasi peserta terhadap beberapa sumber otoritatif. DUKCAPIL/NIK dapat menyediakan verifikasi identitas, DJP/NPWP dapat memverifikasi status pajak, AHU Online dapat menyediakan informasi untuk verifikasi kepemilikan manfaat akhir (UBO), dan penyaringan PPATK dapat mengidentifikasi pihak-pihak yang terkait dengan risiko AML atau daftar hitam. Sumber-sumber ini harus memberi masukan pada oracle identitas dan kesesuaian yang menentukan apakah peserta memenuhi persyaratan kepatuhan yang dibutuhkan.
Setelah diverifikasi, sistem dapat menerbitkan kredensial vendor on-chain, seperti sertifikat X.509 atau bukti tanpa pengetahuan (zero-knowledge proof), yang mewakili status kepatuhan yang telah diverifikasi tanpa perlu mengekspos informasi sensitif. Hanya vendor yang menerima status terverifikasi ini yang diizinkan untuk mengajukan penawaran pengadaan.
Peraturan Presiden Nomor 13 Tahun 2018 mensyaratkan transparansi kepemilikan manfaat sehingga Pemilik Manfaat Akhir (UBO) dapat diidentifikasi dan pejabat publik tidak dapat secara diam-diam mengendalikan entitas penawar. Oleh karena itu, lapisan identitas platform harus terintegrasi dengan registri UBO Kementerian Hukum dan Hak Asasi Manusia (Kemenkumham AHU). Kontrak pintar harus secara otomatis mencegah penawaran dari entitas yang pemilik manfaat sebenarnya (UBO) terkait dengan individu yang masuk daftar hitam atau orang yang terpapar politik (PEP).
Platform juga harus menyediakan telemetri transaksi mencurigakan untuk PPATK, Pusat Pelaporan dan Analisis Transaksi Keuangan. Pemicu pelaporan otomatis dapat mengidentifikasi situasi di mana nilai kontrak atau pembayaran escrow menyimpang secara mencurigakan dari anggaran yang telah disetujui sebelumnya atau melibatkan akun berisiko tinggi. Ketika kondisi seperti itu terjadi, kontrak pintar dapat menghasilkan peringatan kepatuhan secara real-time dan membekukan sementara pencairan tahapan hingga tinjauan keuangan yang relevan selesai.
Akses ke sistem pengadaan harus menggunakan mekanisme Role-Based Access Control (RBAC) tingkat perusahaan yang ketat dan berbasis standar Public Key Infrastructure (PKI) X.509, bukan menggunakan identitas anonim atau pseudonim yang umum ditemukan pada jaringan blockchain publik. Setiap vendor, pejabat pengadaan, dan auditor harus beroperasi menggunakan identitas digital terverifikasi yang tidak dapat dialihkan, serta terhubung dengan kredensial organisasi resmi mereka.
Arsitektur yang tidak memenuhi ketentuan biasanya akan bergantung pada node publik yang tersebar secara global tanpa verifikasi, tanda tangan dompet anonim, serta peserta tender dengan identitas pseudonim. Arsitektur semacam itu tidak akan mampu memenuhi persyaratan residensi data di Indonesia, menyediakan tanda tangan digital yang diakui secara hukum, ataupun melakukan identifikasi yang andal terhadap pemilik manfaat (beneficial owner) dan peserta berisiko tinggi.
Sebaliknya, sistem berbasis konsorsium yang memenuhi ketentuan akan menggunakan node domestik yang di-hosting melalui Pusat Data Nasional atau infrastruktur cloud pemerintah yang disetujui, tanda tangan digital bersertifikasi BSrE-BSSN, serta integrasi dengan registri UBO (Pemilik Manfaat) AHU dan mekanisme penyaringan PPATK. Hal ini akan mendukung persyaratan residensi data Indonesia, memperkuat kekuatan hukum catatan blockchain sebagai bukti, serta membantu mencegah praktik perusahaan cangkang (shell companies), transaksi pihak terkait yang melibatkan PEP (Politically Exposed Person) tanpa pengungkapan, dan pengaturan tender (bid-rigging).
Pada akhirnya, pemilihan platform blockchain yang mematuhi regulasi memastikan bahwa sistem pengadaan Indonesia beroperasi dalam koridor hukum domestik. Dengan menyematkan tanda tangan digital bersertifikasi BSSN, residensi data domestik, verifikasi UBO otomatis, penyaringan anti-pencucian uang (AML), dan identitas digital terkendali ke dalam arsitektur ledger, transaksi yang diverifikasi secara kriptografis dapat diubah menjadi bukti yang memiliki nilai hukum dan dapat diterima di pengadilan untuk penegakan hukum antikorupsi.
Mpu Gandring ingin memberantas korupsi di Indonesia dengan teknologi blockchain! Anda ingin mendukung?
- Follow akun Mpu.
- Upvote dan resteem postingan Mpu.
- Share di Instagram, Facebook, X/Twitter dll.
- Biar pemerintah mendengar dan menerapkannya.
| Proyek Percontohan |
|---|
Upvoted! Thank you for supporting witness @jswit.