CONTENTS
- 1. Peraturan Pengawasan Keuangan Elektronik | Tujuan dan cakupan penerapan
- 2. Peraturan Pengawasan Keuangan Elektronik | Pokok-pokok utama perubahan
- - Pemberlakuan kewajiban CISO untuk melapor kepada dewan direksi
- - Perluasan kewajiban pendirian pusat pemulihan bencana
- - Peningkatan batas pertanggungan asuransi tanggung jawab atas insiden keuangan elektronik
- - Pelonggaran regulasi dan tanggung jawab mandiri
- 3. Peraturan Pengawasan Keuangan Elektronik | Hal-hal yang perlu diperiksa
- - Hal-hal utama yang perlu diperiksa oleh perusahaan keuangan
- - Hal-hal utama yang perlu diperiksa oleh penyelenggara keuangan elektronik
- 4. Peraturan Pengawasan Keuangan Elektronik | Perlunya nasihat hukum
- - Sistem penanganan hukum Firma Hukum Daeryun
1. Peraturan Pengawasan Keuangan Elektronik | Tujuan dan cakupan penerapan
Peraturan Pengawasan Keuangan Elektronik menetapkan sistem keamanan dan standar operasional yang harus dimiliki perusahaan keuangan dan penyelenggara keuangan elektronik untuk menjamin keamanan transaksi keuangan elektronik serta melindungi pengguna.
Selain perusahaan keuangan konvensional seperti bank, perusahaan asuransi, dan perusahaan efek, berbagai pelaku usaha yang terlibat dalam transaksi keuangan elektronik juga termasuk dalam cakupan peraturan tersebut.
▷ Perusahaan pembiayaan khusus yang menyediakan pembiayaan angsuran, sewa guna usaha, dan layanan sejenis
▷ Bank tabungan bersama dan lembaga sejenis yang membangun sistem komputasinya sendiri
Peraturan hasil perubahan yang mulai berlaku pada Februari 2025 memperluas cakupan pihak yang wajib mendirikan pusat pemulihan bencana dan memasukkan penyelenggara keuangan elektronik serta perusahaan pembiayaan khusus dengan skala tertentu ke dalam cakupan pengaturan yang baru.
Apabila suatu perusahaan untuk pertama kalinya menjadi pihak yang wajib mematuhi ketentuan karena peningkatan skala transaksi atau aset, perusahaan tersebut perlu terlebih dahulu memeriksa apakah terdapat bagian dari sistem operasional yang ada yang belum memenuhi standar peraturan.
2. Peraturan Pengawasan Keuangan Elektronik | Pokok-pokok utama perubahan
Peraturan Pengawasan Keuangan Elektronik diubah pada 5 Februari 2025 untuk merespons perkembangan teknologi dan perubahan lingkungan keuangan digital. Sebanyak 293 ketentuan terperinci terkait keamanan yang sebelumnya berlaku dikurangi menjadi 166 ketentuan, sehingga tersedia landasan bagi perusahaan keuangan untuk merancang dan mengoperasikan sistem keamanan secara mandiri.
Namun, peraturan hasil perubahan tersebut juga memuat ketentuan yang memperketat pengaturan, dan beberapa ketentuan memiliki masa penangguhan tersendiri. Oleh karena itu, persiapan perlu diselesaikan sebelum tenggat yang berlaku.
Pemberlakuan kewajiban CISO untuk melapor kepada dewan direksi
Sebelumnya, CISO cukup melaporkan hal-hal yang telah ditelaah dan diputuskan oleh Komite Perlindungan Informasi kepada manajemen. Namun, peraturan hasil perubahan mewajibkan CISO untuk melaporkan hal-hal penting secara langsung kepada dewan direksi.
Standar internal mengenai hal-hal yang harus dilaporkan kepada dewan direksi harus disusun, dan peraturan internal terkait harus diperbarui apabila diperlukan.
Perluasan kewajiban pendirian pusat pemulihan bencana
Pembangunan pusat pemulihan bencana tidak hanya memerlukan penyediaan ruang fisik, tetapi juga prosedur tambahan seperti pembangunan sistem, perancangan redundansi, dan pengujian pemulihan. Oleh karena itu, jadwal persiapan harus disusun terlebih dahulu dengan mempertimbangkan tanggal mulai berlakunya ketentuan.
Pihak baru yang dikenai kewajiban | Kriteria |
Penyelenggara keuangan elektronik | Jumlah keseluruhan transaksi keuangan elektronik tahunan sekurang-kurangnya 2 triliun won Korea Selatan |
Perusahaan pembiayaan khusus | Jumlah aset sekurang-kurangnya 2 triliun won Korea Selatan + sekurang-kurangnya 300 pegawai tetap |
Bank tabungan bersama | Apabila membangun dan mengoperasikan sistem komputasinya sendiri |
Peningkatan batas pertanggungan asuransi tanggung jawab atas insiden keuangan elektronik
Untuk memperkuat perlindungan pengguna ketika terjadi insiden keuangan elektronik, batas pertanggungan asuransi pelaksanaan tanggung jawab dinaikkan secara menyeluruh berdasarkan jenis sektor usaha.
Kategori | Sebelum perubahan | Setelah perubahan |
Penyelenggara layanan prabayar / penyelenggara perantara pembayaran elektronik | 100 juta won Korea Selatan | 200 juta won Korea Selatan |
Perusahaan pembiayaan khusus / perusahaan asuransi / bank tabungan bersama | 100 juta won Korea Selatan | 200 juta won Korea Selatan |
Penyelenggara usaha investasi keuangan dengan aset sekurang-kurangnya 2 triliun won Korea Selatan dan pihak sejenis | 500 juta won Korea Selatan | 1 miliar won Korea Selatan |
Pelonggaran regulasi dan tanggung jawab mandiri
Berbagai ketentuan terperinci yang sebelumnya mengatur standar bangunan, fasilitas, dan ruang komputer, perincian langkah pencegahan perangkat lunak berbahaya, metode pengaturan kata sandi, serta pemisahan tugas telah dihapus dalam jumlah besar atau digabungkan menjadi ketentuan berbasis prinsip.
Namun, peralihan menuju pengaturan berbasis prinsip berarti bahwa meskipun perusahaan keuangan memperoleh ruang yang lebih luas untuk merancang sistem keamanannya secara mandiri, perusahaan keuangan juga harus menanggung sendiri tanggung jawab yang timbul darinya.
Otoritas pengawas keuangan telah menyatakan rencana untuk menata kembali sistem hukum keamanan keuangan digital dengan memperkuat pertanggungjawaban atas hasil secara ex post apabila sistem keamanan mandiri tidak dibangun atau terjadi insiden keamanan.
Oleh karena itu, perusahaan keuangan tidak seharusnya memahami penghapusan ketentuan terperinci sebagai berakhirnya kewajiban. Sebaliknya, perusahaan perlu merancang dan mengoperasikan sistem pengendalian internal secara efektif guna mempertahankan tingkat keamanan yang memadai secara mandiri.
3. Peraturan Pengawasan Keuangan Elektronik | Hal-hal yang perlu diperiksa
Peraturan Pengawasan Keuangan Elektronik membebankan kewajiban hukum kepada perusahaan keuangan sehubungan dengan keseluruhan sistem keamanan untuk menjamin keamanan transaksi keuangan elektronik dan melindungi pengguna. Seiring mulai berlakunya peraturan hasil perubahan, diperlukan pemeriksaan menyeluruh terhadap sistem pengendalian internal dan peraturan internal terkait.
Hal-hal utama yang perlu diperiksa oleh perusahaan keuangan
· Apabila termasuk pihak yang wajib mendirikan pusat pemulihan bencana, apakah jadwal pembangunan dan rencana persiapan telah disusun
· Apakah asuransi pelaksanaan tanggung jawab telah memenuhi standar hasil perubahan dan apakah perlu diperpanjang
· Apakah peraturan internal yang ada, termasuk langkah pencegahan perangkat lunak berbahaya dan langkah pengelolaan server web, telah diperbarui sesuai dengan sistem peraturan hasil perubahan
· Apabila struktur departemen terkait TI ditata ulang, apakah persoalan mengenai pihak yang bertanggung jawab jika terjadi insiden telah ditelaah terlebih dahulu
· Apakah tingkat keamanan yang nyata tetap dipertahankan dalam bidang keamanan yang kini dioperasikan secara mandiri
· Apakah prosedur penanganan insiden keuangan elektronik, termasuk klasifikasi jenis, tahap penanganan, dan penilaian tingkat keparahan, telah diatur secara terperinci dalam peraturan internal
Secara khusus, kekurangan dalam prosedur pengendalian internal dapat berujung pada persoalan tanggung jawab pribadi pengurus apabila terjadi insiden. Oleh karena itu, seluruh proses kerja internal perlu diperbarui sesuai dengan mulai berlakunya peraturan hasil perubahan.
Hal-hal utama yang perlu diperiksa oleh penyelenggara keuangan elektronik
Penyelenggara keuangan elektronik yang mengoperasikan layanan keuangan elektronik seperti pembayaran praktis, PG, dan saldo prabayar menanggung kewajiban keamanan yang setara dengan perusahaan keuangan. Standar yang berlaku berbeda menurut skala dan karakteristik layanannya.
· Apakah batas pertanggungan asuransi tanggung jawab atas insiden keuangan elektronik memenuhi standar hasil perubahan dan apakah perlu diperpanjang
· Apakah standar kewajiban pelaporan ketika terjadi insiden keuangan elektronik, termasuk durasi keterlambatan atau gangguan dan jumlah pelanggan, telah dipahami secara tepat
· Apakah peraturan internal terkait pelaporan insiden telah diperbarui sesuai dengan standar aturan pelaksanaan peraturan hasil perubahan
· Apakah langkah pencegahan infeksi perangkat lunak berbahaya dan langkah pengelolaan server web yang dapat diakses publik telah diperbarui sesuai dengan peraturan hasil perubahan
· Apakah tingkat keamanan yang setidaknya setara dengan standar peraturan sebelum perubahan tetap dipertahankan dalam bidang keamanan yang kini dioperasikan secara mandiri
Karena penyelenggara keuangan elektronik berhubungan langsung dengan pengguna, insiden keamanan tidak jarang berkembang menjadi kerugian pengguna dan perselisihan.
Selain itu, apabila suatu perusahaan baru menjadi pihak yang dikenai kewajiban karena peningkatan skalanya, keseluruhan sistem operasional yang ada perlu ditata kembali sesuai dengan standar peraturan.
4. Peraturan Pengawasan Keuangan Elektronik | Perlunya nasihat hukum
Pelanggaran terhadap Peraturan Pengawasan Keuangan Elektronik tidak hanya dapat mengakibatkan sanksi administratif berupa penghentian kegiatan usaha, pembayaran sejumlah uang, atau pencabutan pendaftaran, tetapi juga dapat berujung pada sengketa ganti rugi akibat kerugian pengguna atau persoalan tanggung jawab pengurus.
Khususnya setelah peraturan hasil perubahan mulai berlaku, kelayakan sistem keamanan mandiri itu sendiri kemungkinan besar akan menjadi faktor penilaian yang penting. Oleh karena itu, penting untuk terlebih dahulu memeriksa apakah sistem pengendalian internal telah dirancang sesuai dengan tujuan peraturan.
Sistem penanganan hukum Firma Hukum Daeryun
Firma Hukum Daeryun menangani persoalan terkait Peraturan Pengawasan Keuangan Elektronik secara sistematis berdasarkan pengalamannya dalam menangani regulasi keuangan dan urusan hukum korporasi.
· Pendampingan dalam pemeriksaan lapangan dan pemeriksaan dokumen oleh Layanan Pengawas Keuangan Korea Selatan serta penyampaian pendapat
· Analisis risiko hukum terkait tanggung jawab CISO dan pengurus atas pengendalian internal
· Penelaahan hukum terkait persiapan pelaksanaan, termasuk pembangunan pusat pemulihan bencana dan perpanjangan asuransi
· Penanganan sengketa pengguna dan tuntutan ganti rugi ketika terjadi insiden keuangan elektronik
· Penelaahan hukum atas peraturan internal dan proses kerja untuk membangun sistem keamanan mandiri
Karena sengketa terkait keuangan elektronik sering kali melibatkan perpaduan antara fakta teknis dan penafsiran regulasi, penelaahan hukum secara sistematis sejak tahap awal perkara merupakan hal yang penting.
Jika Anda memerlukan nasihat hukum terkait Peraturan Pengawasan Keuangan Elektronik, silakan ajukan 🔗reservasi konsultasi dengan pengacara bidang keuangan dari Firma Hukum Daeryun, firma hukum peringkat ke-9 di Korea Selatan berdasarkan pelaporan pajak pertambahan nilai kepada Badan Pajak Nasional Korea Selatan pada 2025.
