Bidang Praktik

Peraturan Pengawasan Keuangan Elektronik

2026.06.16

Pelanggaran terhadap Peraturan Pengawasan Keuangan Elektronik dapat mengakibatkan insiden keamanan keuangan dan kerugian bagi pengguna sehingga dapat menjadi objek pemeriksaan atau sanksi oleh otoritas pengawas keuangan.

1. Peraturan Pengawasan Keuangan Elektronik | Tujuan dan cakupan penerapan

Peraturan Pengawasan Keuangan Elektronik menetapkan sistem keamanan dan standar operasional yang harus dimiliki perusahaan keuangan dan penyelenggara keuangan elektronik untuk menjamin keamanan transaksi keuangan elektronik serta melindungi pengguna.

Selain perusahaan keuangan konvensional seperti bank, perusahaan asuransi, dan perusahaan efek, berbagai pelaku usaha yang terlibat dalam transaksi keuangan elektronik juga termasuk dalam cakupan peraturan tersebut.

▷ Perusahaan teknologi finansial yang menyelenggarakan layanan pembayaran praktis, PG (perantara pembayaran elektronik), dan saldo prabayar

▷ Perusahaan pembiayaan khusus yang menyediakan pembiayaan angsuran, sewa guna usaha, dan layanan sejenis

▷ Bank tabungan bersama dan lembaga sejenis yang membangun sistem komputasinya sendiri

Peraturan hasil perubahan yang mulai berlaku pada Februari 2025 memperluas cakupan pihak yang wajib mendirikan pusat pemulihan bencana dan memasukkan penyelenggara keuangan elektronik serta perusahaan pembiayaan khusus dengan skala tertentu ke dalam cakupan pengaturan yang baru.

Apabila suatu perusahaan untuk pertama kalinya menjadi pihak yang wajib mematuhi ketentuan karena peningkatan skala transaksi atau aset, perusahaan tersebut perlu terlebih dahulu memeriksa apakah terdapat bagian dari sistem operasional yang ada yang belum memenuhi standar peraturan.

2. Peraturan Pengawasan Keuangan Elektronik | Pokok-pokok utama perubahan

Peraturan Pengawasan Keuangan Elektronik CISO dewan direksi insiden keuangan elektronik perusahaan keuangan

Peraturan Pengawasan Keuangan Elektronik diubah pada 5 Februari 2025 untuk merespons perkembangan teknologi dan perubahan lingkungan keuangan digital. Sebanyak 293 ketentuan terperinci terkait keamanan yang sebelumnya berlaku dikurangi menjadi 166 ketentuan, sehingga tersedia landasan bagi perusahaan keuangan untuk merancang dan mengoperasikan sistem keamanan secara mandiri.

Namun, peraturan hasil perubahan tersebut juga memuat ketentuan yang memperketat pengaturan, dan beberapa ketentuan memiliki masa penangguhan tersendiri. Oleh karena itu, persiapan perlu diselesaikan sebelum tenggat yang berlaku.

Pemberlakuan kewajiban CISO untuk melapor kepada dewan direksi

Sebelumnya, CISO cukup melaporkan hal-hal yang telah ditelaah dan diputuskan oleh Komite Perlindungan Informasi kepada manajemen. Namun, peraturan hasil perubahan mewajibkan CISO untuk melaporkan hal-hal penting secara langsung kepada dewan direksi.

Standar internal mengenai hal-hal yang harus dilaporkan kepada dewan direksi harus disusun, dan peraturan internal terkait harus diperbarui apabila diperlukan.

Perluasan kewajiban pendirian pusat pemulihan bencana

Pembangunan pusat pemulihan bencana tidak hanya memerlukan penyediaan ruang fisik, tetapi juga prosedur tambahan seperti pembangunan sistem, perancangan redundansi, dan pengujian pemulihan. Oleh karena itu, jadwal persiapan harus disusun terlebih dahulu dengan mempertimbangkan tanggal mulai berlakunya ketentuan.

Pihak baru yang dikenai kewajiban	Kriteria
Penyelenggara keuangan elektronik	Jumlah keseluruhan transaksi keuangan elektronik tahunan sekurang-kurangnya 2 triliun won Korea Selatan
Perusahaan pembiayaan khusus	Jumlah aset sekurang-kurangnya 2 triliun won Korea Selatan + sekurang-kurangnya 300 pegawai tetap
Bank tabungan bersama	Apabila membangun dan mengoperasikan sistem komputasinya sendiri

Peningkatan batas pertanggungan asuransi tanggung jawab atas insiden keuangan elektronik

Untuk memperkuat perlindungan pengguna ketika terjadi insiden keuangan elektronik, batas pertanggungan asuransi pelaksanaan tanggung jawab dinaikkan secara menyeluruh berdasarkan jenis sektor usaha.

Kategori	Sebelum perubahan	Setelah perubahan
Penyelenggara layanan prabayar / penyelenggara perantara pembayaran elektronik	100 juta won Korea Selatan	200 juta won Korea Selatan
Perusahaan pembiayaan khusus / perusahaan asuransi / bank tabungan bersama	100 juta won Korea Selatan	200 juta won Korea Selatan
Penyelenggara usaha investasi keuangan dengan aset sekurang-kurangnya 2 triliun won Korea Selatan dan pihak sejenis	500 juta won Korea Selatan	1 miliar won Korea Selatan

Pelonggaran regulasi dan tanggung jawab mandiri

Berbagai ketentuan terperinci yang sebelumnya mengatur standar bangunan, fasilitas, dan ruang komputer, perincian langkah pencegahan perangkat lunak berbahaya, metode pengaturan kata sandi, serta pemisahan tugas telah dihapus dalam jumlah besar atau digabungkan menjadi ketentuan berbasis prinsip.

Namun, peralihan menuju pengaturan berbasis prinsip berarti bahwa meskipun perusahaan keuangan memperoleh ruang yang lebih luas untuk merancang sistem keamanannya secara mandiri, perusahaan keuangan juga harus menanggung sendiri tanggung jawab yang timbul darinya.

Otoritas pengawas keuangan telah menyatakan rencana untuk menata kembali sistem hukum keamanan keuangan digital dengan memperkuat pertanggungjawaban atas hasil secara ex post apabila sistem keamanan mandiri tidak dibangun atau terjadi insiden keamanan.

Oleh karena itu, perusahaan keuangan tidak seharusnya memahami penghapusan ketentuan terperinci sebagai berakhirnya kewajiban. Sebaliknya, perusahaan perlu merancang dan mengoperasikan sistem pengendalian internal secara efektif guna mempertahankan tingkat keamanan yang memadai secara mandiri.

Rangkuman inti konsultasi IT keuangan, isu hukum yang wajib diperiksa
Lihat selengkapnya

3. Peraturan Pengawasan Keuangan Elektronik | Hal-hal yang perlu diperiksa

Peraturan Pengawasan Keuangan Elektronik membebankan kewajiban hukum kepada perusahaan keuangan sehubungan dengan keseluruhan sistem keamanan untuk menjamin keamanan transaksi keuangan elektronik dan melindungi pengguna. Seiring mulai berlakunya peraturan hasil perubahan, diperlukan pemeriksaan menyeluruh terhadap sistem pengendalian internal dan peraturan internal terkait.

Hal-hal utama yang perlu diperiksa oleh perusahaan keuangan

· Apakah standar pelaporan CISO kepada dewan direksi telah ditetapkan dan peraturan internal terkait telah diperbarui

· Apabila termasuk pihak yang wajib mendirikan pusat pemulihan bencana, apakah jadwal pembangunan dan rencana persiapan telah disusun

· Apakah asuransi pelaksanaan tanggung jawab telah memenuhi standar hasil perubahan dan apakah perlu diperpanjang

· Apakah peraturan internal yang ada, termasuk langkah pencegahan perangkat lunak berbahaya dan langkah pengelolaan server web, telah diperbarui sesuai dengan sistem peraturan hasil perubahan

· Apabila struktur departemen terkait TI ditata ulang, apakah persoalan mengenai pihak yang bertanggung jawab jika terjadi insiden telah ditelaah terlebih dahulu

· Apakah tingkat keamanan yang nyata tetap dipertahankan dalam bidang keamanan yang kini dioperasikan secara mandiri

· Apakah prosedur penanganan insiden keuangan elektronik, termasuk klasifikasi jenis, tahap penanganan, dan penilaian tingkat keparahan, telah diatur secara terperinci dalam peraturan internal

Secara khusus, kekurangan dalam prosedur pengendalian internal dapat berujung pada persoalan tanggung jawab pribadi pengurus apabila terjadi insiden. Oleh karena itu, seluruh proses kerja internal perlu diperbarui sesuai dengan mulai berlakunya peraturan hasil perubahan.

Hal-hal utama yang perlu diperiksa oleh penyelenggara keuangan elektronik

Penyelenggara keuangan elektronik yang mengoperasikan layanan keuangan elektronik seperti pembayaran praktis, PG, dan saldo prabayar menanggung kewajiban keamanan yang setara dengan perusahaan keuangan. Standar yang berlaku berbeda menurut skala dan karakteristik layanannya.

· Apakah berdasarkan jumlah keseluruhan transaksi keuangan elektronik tahunan, perusahaan termasuk pihak yang wajib mendirikan pusat pemulihan bencana

· Apakah batas pertanggungan asuransi tanggung jawab atas insiden keuangan elektronik memenuhi standar hasil perubahan dan apakah perlu diperpanjang

· Apakah standar kewajiban pelaporan ketika terjadi insiden keuangan elektronik, termasuk durasi keterlambatan atau gangguan dan jumlah pelanggan, telah dipahami secara tepat

· Apakah peraturan internal terkait pelaporan insiden telah diperbarui sesuai dengan standar aturan pelaksanaan peraturan hasil perubahan

· Apakah langkah pencegahan infeksi perangkat lunak berbahaya dan langkah pengelolaan server web yang dapat diakses publik telah diperbarui sesuai dengan peraturan hasil perubahan

· Apakah tingkat keamanan yang setidaknya setara dengan standar peraturan sebelum perubahan tetap dipertahankan dalam bidang keamanan yang kini dioperasikan secara mandiri

Karena penyelenggara keuangan elektronik berhubungan langsung dengan pengguna, insiden keamanan tidak jarang berkembang menjadi kerugian pengguna dan perselisihan.

Selain itu, apabila suatu perusahaan baru menjadi pihak yang dikenai kewajiban karena peningkatan skalanya, keseluruhan sistem operasional yang ada perlu ditata kembali sesuai dengan standar peraturan.

Bagaimana cara menghadapinya ketika disangka melanggar Undang-Undang Transaksi Keuangan Elektronik Korea Selatan?
Lihat selengkapnya

4. Peraturan Pengawasan Keuangan Elektronik | Perlunya nasihat hukum

Pelanggaran terhadap Peraturan Pengawasan Keuangan Elektronik tidak hanya dapat mengakibatkan sanksi administratif berupa penghentian kegiatan usaha, pembayaran sejumlah uang, atau pencabutan pendaftaran, tetapi juga dapat berujung pada sengketa ganti rugi akibat kerugian pengguna atau persoalan tanggung jawab pengurus.

Khususnya setelah peraturan hasil perubahan mulai berlaku, kelayakan sistem keamanan mandiri itu sendiri kemungkinan besar akan menjadi faktor penilaian yang penting. Oleh karena itu, penting untuk terlebih dahulu memeriksa apakah sistem pengendalian internal telah dirancang sesuai dengan tujuan peraturan.

Sistem penanganan hukum Firma Hukum Daeryun

Firma Hukum Daeryun menangani persoalan terkait Peraturan Pengawasan Keuangan Elektronik secara sistematis berdasarkan pengalamannya dalam menangani regulasi keuangan dan urusan hukum korporasi.

· Diagnosis hukum mengenai cakupan penerapan Peraturan Pengawasan Keuangan Elektronik hasil perubahan dan status kepatuhannya

· Pendampingan dalam pemeriksaan lapangan dan pemeriksaan dokumen oleh Layanan Pengawas Keuangan Korea Selatan serta penyampaian pendapat

· Analisis risiko hukum terkait tanggung jawab CISO dan pengurus atas pengendalian internal

· Penelaahan hukum terkait persiapan pelaksanaan, termasuk pembangunan pusat pemulihan bencana dan perpanjangan asuransi

· Penanganan sengketa pengguna dan tuntutan ganti rugi ketika terjadi insiden keuangan elektronik

· Penelaahan hukum atas peraturan internal dan proses kerja untuk membangun sistem keamanan mandiri

Karena sengketa terkait keuangan elektronik sering kali melibatkan perpaduan antara fakta teknis dan penafsiran regulasi, penelaahan hukum secara sistematis sejak tahap awal perkara merupakan hal yang penting.

Jika Anda memerlukan nasihat hukum terkait Peraturan Pengawasan Keuangan Elektronik, silakan ajukan 🔗reservasi konsultasi dengan pengacara bidang keuangan dari Firma Hukum Daeryun, firma hukum peringkat ke-9 di Korea Selatan berdasarkan pelaporan pajak pertambahan nilai kepada Badan Pajak Nasional Korea Selatan pada 2025.