Peringatan OJK menyentuh lapisan risiko sistemik yang tak tampak di laporan keuangan bank — ketergantungan bersama pada penyedia teknologi yang sama berpotensi mengubah gangguan satu entitas menjadi persoalan lintas industri.
Ringkasan Eksekutif
Otoritas Jasa Keuangan menandai risiko yang luput dari sorotan publik di balik percepatan digitalisasi perbankan. Deputi Komisioner Pengaturan, Perizinan, dan Pengendalian Kualitas OJK, Deden Firman Hendarsyah, memperingatkan bahwa ancaman kini mencakup serangan siber, kebocoran data nasabah, peningkatan insiden operasional, hingga risiko dari penerapan teknologi baru yang belum matang. Peringatan itu disampaikan pada acara Infobank Outlook 2027 di Jakarta, Rabu (14/10), dan menempatkan digitalisasi bukan sekadar soal efisiensi, melainkan soal ketahanan sistem keuangan secara keseluruhan. OJK juga mendorong perbankan memperkuat manajemen risiko dan menggencarkan edukasi nasabah guna mencegah penipuan digital. Risiko yang paling disorot adalah ketergantungan pada penyedia jasa teknologi pihak ketiga.
Tidak semua bank memiliki infrastruktur, kapasitas, dan kompetensi untuk membangun sistem teknologi secara mandiri, sehingga penggunaan vendor eksternal menjadi bagian tak terpisahkan dari strategi transformasi digital. Persoalannya, ketika sejumlah bank menggunakan penyedia yang sama, gangguan pada satu vendor bisa menjalar ke beberapa bank sekaligus. Deden menyebut risiko individual sebuah bank berpotensi berkembang menjadi persoalan yang lebih luas bagi sistem perbankan dan sistem keuangan. Inilah pergeseran pentingnya: dari risiko entitas tunggal menjadi risiko sistemik yang tidak lagi bisa dibaca dari rasio kesehatan masing-masing bank. Ia menegaskan prinsip keseimbangan antara return dan risk sebagai rambu utama. Dampak peringatan ini menjangkau lebih banyak pihak daripada yang mungkin dibayangkan.
Bank kecil dan bank digital paling rentan karena paling bergantung pada penyedia eksternal, sementara bank besar dengan infrastruktur mandiri relatif lebih terlindungi. Efek menularnya meluas ke penyedia core banking, layanan komputasi awan, dan perusahaan switching pembayaran yang menjadi simpul bersama industri. Nasabah pada akhirnya menanggung risiko kebocoran data dan penipuan digital — dua hal yang secara eksplisit menjadi perhatian OJK.
Di sisi lain, biaya lisensi dan layanan teknologi yang umumnya berdenominasi dolar membuat ketergantungan ini kian mahal saat rupiah berada di level 17.883 per dolar AS, sehingga anggaran TI bank secara struktural ikut tertekan. Pihak lain yang jarang disebut tetapi ikut terimbas adalah penyedia asuransi siber, firma audit teknologi, dan konsultan tata kelola TI — permintaannya berpotensi naik seiring pengetatan fokus regulator.
Mengapa Ini Penting
Kerangka pengawasan bank selama ini bertumpu pada kesehatan masing-masing entitas — permodalan, likuiditas, dan kualitas kredit. Peringatan OJK mengungkap lapisan risiko baru yang tidak terlihat di neraca: infrastruktur teknologi bersama. Artinya, sebuah bank bisa tampak sehat secara individual namun berada satu gangguan vendor dari krisis operasional. Ini memindahkan titik rawan sistem keuangan dari ruang rapat direksi ke ruang server pihak ketiga.
Dampak ke Bisnis
- Bank kecil dan bank digital menanggung beban terbesar — biaya investasi infrastruktur mandiri atau diversifikasi vendor menekan margin, sementara ketergantungan pada penyedia bersama membuat mereka paling terekspos pada risiko sistemik yang tidak dikendalikan sendiri.
- Penyedia jasa teknologi perbankan, layanan komputasi awan, dan perusahaan switching pembayaran menghadapi scrutinasi lebih ketat, potensi kewajiban audit dan sertifikasi; di sisi lain permintaan atas solusi ketahanan dan redundansi berpotensi meningkat.
- Tekanan biaya kian berlapis karena lisensi dan layanan teknologi umumnya berdenominasi dolar — pelemahan rupiah ke 17.883 memperbesar anggaran TI bank, sehingga pilihan antara efisiensi dan ketahanan menjadi mahal di dua sisi.
- Sektor pendukung yang jarang disebut — asuransi siber, firma audit TI, dan konsultan tata kelola — berpotensi menerima permintaan baru seiring pengetatan fokus regulator terhadap risiko operasional dan pihak ketiga.
Yang Perlu Dipantau
- Yang perlu dipantau: apakah OJK menerbitkan aturan formal soal manajemen risiko penyedia pihak ketiga — jika naik menjadi ketentuan wajib, bank dan vendor teknologi harus menyesuaikan tata kelola dalam tenggat yang ditetapkan.
- Risiko yang perlu dicermati: tingkat konsentrasi vendor di industri perbankan — semakin banyak bank memakai penyedia yang sama, semakin besar peluang gangguan satu entitas menjalar serentak ke beberapa bank.
- Sinyal penting: pelaporan insiden siber dan operasional serta respons edukasi nasabah — keduanya menjadi penanda apakah kerangka manajemen risiko yang ada sudah efektif atau masih menyisakan celah.
Analisis ini dibuat oleh sistem AI Feedberry berdasarkan sumber berita publik dan tidak merupakan saran investasi atau keputusan bisnis. Selalu verifikasi dengan sumber primer.