Pengawasan Penyelenggaraan Kegiatan Alat ... - Bank Indonesia

No.7/61/DASP Jakarta, 30 Desember 2005SURAT EDARANPerihal: Pengawasan Penyelenggaraan Kegiatan Alat Pembayaran DenganMenggunakan KartuSehubungan dengan telah diberlakukannya Peraturan Bank Indonesia Nomor7/52/PBI/2005 tanggal 28 Desember 2005 tentang Penyelenggaraan Kegiatan AlatPembayaran Dengan Menggunakan Kartu (Lembaran Negara Republik IndonesiaTahun 2005 Nomor 148 , Tambahan Lembaran Negara Republik Indonesia Nomor4538), untuk menjaga efisiensi, kecepatan, keamanan, dan kehandalan dalampenyelenggaraan kegiatan Alat Pembayaran Dengan Menggunakan Kartu,dipandang perlu untuk mengatur lebih lanjut pengawasan terhadap penyelenggaraankegiatan Alat Pembayaran Dengan Menggunakan Kartu dalam Surat Edaran BankIndonesia.I. PENGAWASAN PENYELENGGARAAN KEGIATAN ALATPEMBAYARAN DENGAN MENGGUNAKAN KARTU (APMK)A. Obyek PengawasanBank Indonesia c.q. Direktorat Akunting dan Sistem Pembayaran, BagianPengawasan Sistem Pembayaran, melakukan pengawasan terhadap :1. Penyelenggara APMK (Prinsipal, Penerbit, dan Acquirer)2. Perusahaan Personalisasi;3. Penyelenggara…

- 2 -3. Penyelenggara kegiatan kliring APMK;4. Penyelenggara kegiatan penyelesaian akhir APMK; dan5. Perusahaan Switching dalam hal Perusahaan Switching tersebutbekerja sama dengan Penerbit dan/atau Financial Acquirer,BCDFokus PengawasanPengawasan terhadap penyelenggaraan APMK difokuskan padakepatuhan terhadap ketentuan yang berlaku dalam penyelenggaraanAPMK antara lain meliputi :1. penerapan aspek manajemen risiko dalam penyelenggaraan kegiatanAPMK;2. kebenaran dan ketepatan penyampaian informasi dan laporan; dan3. penerapan aspek perlindungan nasabah.Tujuan PengawasanPengawasan bertujuan untuk memastikan penyelenggaraan kegiatanAPMK dilakukan secara efisien, cepat, aman, dan handal denganmemperhatikan prinsip perlindungan nasabah.Metode PengawasanPengawasan terhadap penyelenggaraan kegiatan APMK dilakukanterutama melalui pengawasan tidak langsung dan apabila diperlukan dapatdilakukan pengawasan langsung.1. Pengawasan Tidak LangsungPengawasan tidak langsung dilakukan melalui penelitian, analisis,dan evaluasi atas laporan berkala dan insidentil yang disampaikanoleh, serta diskusi dengan pihak-pihak sebagaimana dimaksud padabutir I.A. Di samping itu, pengawasan tidak langsung dapat jugadilakukan…

- 3 -dilakukan atas dasar data dan/atau informasi lainnya yang diperolehBank Indonesia dari pihak lain.2. Pengawasan LangsungPengawasan langsung dilakukan sewaktu-waktu apabila diperlukandengan cara melakukan pemeriksaan (on the spot) terhadap pihakpihaksebagaimana dimaksud pada butir I. A.Dalam rangka pengawasan langsung, pihak-pihak sebagaimanadimaksud pada huruf A wajib memberikan :a. keterangan, data transaksi dan data nasabah dalam bentuk hardcopy dan/atau soft copy ;b. kesempatan untuk melakukan pengawasan secara langsungterhadap sarana fisik, sistem, aplikasi pendukung dan database;c. hal-hal lain yang diperlukan.Bank Indonesia dapat menugaskan pihak lain untuk dan atas namaBank Indonesia melaksanakan pengawasan secara langsung.II.LAPORAN PENYELENGGARAAN KEGIATAN APMKDalam rangka pengawasan tidak langsung, pihak-pihak sebagaimana dimaksudpada butir I.A wajib menyampaikan laporan tertulis atas penyelenggaraankegiatan APMK kepada Bank Indonesia secara berkala dan atau insidentil.A. Laporan Berkala1. Laporan berkala merupakan laporan tertulis yang wajib disampaikansecara benar, akurat dan tepat waktu oleh pihak-pihak sebagaimanadimaksud pada butir I.A sesuai dengan periode masing-masinglaporan…

- 4 -laporan. Laporan berkala terdiri atas laporan bulanan dan laporantriwulanan.2. Jenis Laporan BerkalaLaporan berkala yang wajib disampaikan oleh pihak-pihaksebagaimana dimaksud pada butir I.A meliputi :a. PrinsipalLaporan Bulanan Prinsipal dengan format sebagaimanatercantum dalam Lampiran 1.b. Penerbit1) Laporan Bulanan Transaksi APMK terdiri dari :a) Laporan Bulanan Penerbit Kartu Kredit denganformat sebagaimana tercantum dalam Lampiran 2a.b) Laporan Bulanan Penerbit Kartu ATM dan/atauKartu Debet dengan format sebagaimana tercantumdalam Lampiran 2b.c) Laporan Bulanan Penerbit Kartu Prabayar denganformat sebagaimana tercantum dalam Lampiran 2c.2) Laporan Bulanan Fraud dengan format sebagaimanatercantum dalam Lampiran 3.3) Laporan Bulanan Tukar Menukar Informasi DataPemegang Kartu Antar Penerbit dengan formatsebagaimana tercantum dalam Lampiran 4.Khusus…

- 5 -Khusus untuk Penerbit Selain Bank di samping laporan bulanantersebut di atas, Penerbit wajib menyampaikan :1) Laporan Bulanan Kolektibilitas Kartu Kredit denganformat sebagaimana tercantum dalam Lampiran 5 denganklasifikasi :a) Lancar, apabila pembayaran tepat waktu,perkembangan rekening baik dan tidak adatunggakan serta sesuai dengan persyaratan kredit;b) Dalam Perhatian Khusus, apabila terdapattunggakan pembayaran pokok dan atau bungasampai dengan 90 (sembilan puluh) hari;c) Kurang Lancar, apabila terdapat tunggakanpembayaran pokok dan atau bunga yang telahmelampaui 90 (sembilan puluh) hari sampai dengan120 (seratus dua puluh) hari;d) Diragukan, apabila terdapat tunggakan pembayaranpokok dan atau bunga yang telah melampaui 120(seratus dua puluh) hari sampai dengan 180 (seratusdelapan puluh) hari;e) Macet, apabila terdapat tunggakan pokok dan ataubunga yang telah melampaui 180 (seratus delapanpuluh) hari.2) Laporan Triwulanan Penanganan dan PenyelesaianPengaduan Nasabah dengan format sebagaimanatercantum dalam Lampiran 6.c. Acquirer…

- 6 -c. AcquirerLaporan Bulanan Acquirer dengan format sebagaimanatercantum dalam Lampiran 7.d. Perusahaan PersonalisasiLaporan Triwulanan Perusahaan Personalisasi dengan formatsebagaimana tercantum dalam Lampiran 8.e. Penyelenggara Kegiatan Kliring APMK dan/atau KegiatanPenyelesaian Akhir APMKLaporan Triwulanan Penyelenggara Kegiatan Kliring APMKdengan format sebagaimana tercantum dalam Lampiran 9.f. Perusahaan SwitchingLaporan Triwulanan Perusahaan Switching dengan formatsebagaimana tercantum dalam Lampiran 10.3. Waktu PenyampaianWaktu penyampaian laporan berkala diatur sebagai berikut :a. Prinsipal, Penerbit dan Acquirer wajib menyampaikan laporanbulanan secara benar, akurat dan tepat waktu kepada BankIndonesia. Laporan bulanan tersebut wajib sudah diterima olehBank Indonesia paling lambat tanggal 15 (lima belas) bulanberikutnya setelah periode laporan.b. Penerbit, Acquirer, Perusahaan Personalisasi, PerusahaanSwitching dan Penyelenggara Kegiatan Kliring APMK dan/atauKegiatan Penyelesaian Akhir APMK wajib menyampaikanlaporan triwulanan secara benar, akurat dan tepat waktu kepadaBank…

- 7 -Bank Indonesia. Laporan triwulanan wajib sudah diterima olehBank Indonesia paling lambat 1 (satu) bulan setelah periodelaporan.Dalam hal batas waktu penyampaian laporan jatuh pada hari liburmaka laporan harus sudah diterima pada hari kerja berikutnya.B. Laporan Insidentil1. Laporan insidentil merupakan laporan tertulis yang wajibdisampaikan secara benar oleh pihak-pihak sebagaimana dimaksudpada butir I.A kepada Bank Indonesia baik atas permintaan BankIndonesia maupun atas inisiatif pihak-pihak tersebut di atas.2. Jenis Laporan Insidentila. Laporan terkait implementasi teknologi pengamananpenyelenggaraan APMK.Laporan tersebut antara lain laporan implementasi penggunaanteknologi chip pada APMK dan laporan penggantian mesinEDC / ATM dengan pengaturan waktu sebagaimana diatur padabutir II.B.3. Laporan tersebut wajib disampaikan oleh masingmasingPenerbit.b. Laporan terkait Kartu KreditLaporan terkait Kartu Kredit wajib disampaikan oleh pihakpihaksebagaimana dimaksud pada butir I.A dengan pengaturansebagai berikut:1) Penerbit…

- 8 -1) Penerbit Kartu KreditPenerbit Kartu Kredit menyampaikan hal-hal sebagaiberikut:a) Ketentuan pemberian Kartu Kredit meliputi :(1) usia minimum Pemegang Kartu;(2) pendapatan minimum Pemegang Kartu;(3) batas maksimum kredit Pemegang Kartu;(4) persentase minimum pembayaran olehPemegang Kartu; dan(5) kebijakan penetapan pemberian kartu kredityang dikategorikan sebagai ”tanpa batas”(infinite) sebagaimana diatur dalam SuratEdaran Bank Indonesia mengenai prinsipperlindungan nasabah dan kehati-hatian .b) Standard Operating Procedure (SOP) meliputi :(1) prosedur pemberian persetujuan kepada calonpemegang kartu;(2) prosedur otorisasi;(3) prosedur pembukuan transaksi;(4) prosedur penghitungan biaya bunga dandenda;(5) prosedur pemberian penambahan limit kredit;(6) prosedur persetujuan pelampauan batas limitkredit;(7) prosedur…

- 9 -(7) prosedur penagihan piutang, penanganankredit macet dan penghapusan piutang;(8) prosedur pencantuman nasabah ke dalamNegative List;(9) prosedur pengamanan kartu (mulai daripengawasan pemesanan bahan kartu,pencetakan, proses pengiriman danpersonalisasi kartu);(10) prosedur pemilihan dan penetapanmerchant (termasuk standar perjanjian);(11) prosedur penunjukan agen pemasaran danagen penagihan atau debt collector (termasukstandar perjanjian);(12) prosedur sistem deteksi dan penangananfraud;(13) prosedur pelaporan kepada manajemen danpengawasan internal.(14) prosedur perencanaan darurat (DisasterRecovery Plan/DRP) dan kesinambunganusaha (Business Continuity Plan/BCP) ; dan(15) prosedur layanan konsumen antara lainmeliputi :(a) layanan informasi dan fasilitas; dan(b) penanganan keluhan konsumen.c) Informasi tertulis yang disampaikan Penerbit kepadaPemegang Kartu, sekurang-kurangnya meliputi :(1) hak…

- 10 -(1) hak dan kewajiban Pemegang Kartu;(2) persentase minimum pembayaran olehPemegang Kartu;(3) produk yang diterbitkan, antara lain informasimengenai prosedur dan tata cara penggunaankartu, fasilitas yang melekat pada kartu, tatacara pembayaran kartu dan risiko yangmungkin timbul dari penggunaan produktersebut;(4) tata cara penghitungan bunga;(5) tata cara penghitungan denda;(6) tata cara pengajuan pengaduan atas kartu yangdiberikan dan perkiraan lamanya waktupenanganan pengaduan tersebut;(7) jenis dan besarnya biaya administrasi yangdikenakan; dan(8) Formulir lembar penagihan (BillingStatement).2) Financial Acquirer Kartu Kredit, wajib menyampaikanSOP sekurang-kurangnya meliputi :a) prosedur mekanisme dan pembukuan transaksi sertaotorisasi;b) prosedur penyelesaian pembayaran;c) prosedur pemilihan dan penetapan merchanttermasuk standar perjanjian;d) prosedur…

- 11 -d) prosedur pengendalian risiko keuangan dalam halterjadi kerugian akibat penggunaan kartu palsu;e) prosedur penyediaan sarana pengganti (back-upsystem) dalam hal terjadi gangguan pada perangkatkeras dan jaringan komunikasi;f) prosedur penyediaan sarana back-up data transaksi;g) prosedur penatausahaan arsip; danh) prosedur pelaporan kepada manajemen danpengawasan internal.3) Technical Acquirer Kartu Kredit, wajib menyampaikanSOP sekurang-kurangnya meliputi :a) prosedur penyediaan sarana pengganti (back-upsystem) dalam hal terjadi gangguan pada perangkatkeras dan jaringan komunikasi; danb) prosedur penyediaan sarana back-up data transaksi.4) Perusahaan Personalisasi Kartu Kredit wajibmenyampaikan :a) Standar perjanjian kerjasama dengan Penerbit atauPrinsipalb) SOP sekurang-kurangnya meliputi :(1) prosedur pengamanan kartu;(2) prosedur operasional kegiatan personalisasi;dan(3) prosedur pengamanan kerahasiaan data.5) Penyelenggara…

- 12 -5) Penyelenggara Kegiatan Kliring Kartu Kredit, wajibmenyampaikan Perjanjian Kerjasama dengan Peserta danSOP sekurang-kurangnya meliputi :a) persyaratan kepesertaan;b) prosedur operasional kegiatan kliring;c) prosedur mekanisme dan pembukuan kliring;d) prosedur penyelesaian transaksi;e) prosedur DRP dan BCP; danf) prosedur pelaporan kepada manajemen danpengawasan internal.6) Perusahaan Switching Kartu Kredit, wajib menyampaikan:a) persyaratan kepesertaan, penetapan penerbit, danstandar perjanjian dengan Penerbit;b) SOP sekurang-kurangnya meliputi :(1) prosedur mekanisme dan pembukuan transaksiserta otorisasi;(2) prosedur penyelesaian pembayaran;(3) prosedur DRP dan BCP; dan(4) prosedur pelaporan kepada manajemen danpengawasan internal.c. Laporan terkait Kartu ATM, Kartu Debet, dan Kartu Prabayar1) Penerbit Kartu ATM, Kartu Debet, dan Kartu Prabayar,wajib menyampaikan :a) SOP sekurang-kurangnya meliputi :(1) Ketentuan…

- 13 -(1) Ketentuan mengenai persyaratan calonpemegang kartu;(2) prosedur pemberian kartu kepada calonPemegang Kartu, termasuk didalamnya :(a) penerimaan dan pemrosesan aplikasi;(b) penetapan batas maksimum nilaitransaksi dan penarikan tunai;(c) penetapan batas maksimum nilai yangtersimpan pada kartu, khusus untukKartu Prabayar.(3) prosedur pengamanan kartu (mulai daripengawasan pemesanan bahan kartu,pencetakan, proses pengiriman danpersonalisasi kartu);(4) prosedur sistem deteksi dan penangananfraud;(5) prosedur pelaporan kepada manajemen danpengawasan internal;(6) prosedur penunjukan merchant termasuklampiran perjanjian; dan(7) prosedur layanan konsumen(a) layanan informasi dan fasilitas; dan(b) penanganan keluhan konsumen.b) Perjanjian kerjasama dengan Perusahaan Switching;c) Perjanjian dengan Pemegang kartu;d) Informasi…

- 14 -d) Informasi tertulis yang disampaikan penerbit kepadaPemegang Kartu sekurang-kurangnya meliputi :(1) produk yang diterbitkan antara lain informasimengenai prosedur dan tatacara penggunaankartu, fasilitas yang melekat pada produk, danrisiko yang mungkin timbul dari penggunaanproduk tersebut; dan(2) tata cara pengajuan pengaduan atas produkyang diberikan dan perkiraan lamanya waktupenanganan pengaduan tersebut.2) Financial Acquirer Kartu ATM, Kartu Debet, dan KartuPrabayar wajib menyampaikan SOP sekurang-kurangnyameliputi :a) prosedur mekanisme transaksi dan otorisasi;b) prosedur pembukuan transaksi;c) prosedur penyelesaian pembayaran;d) prosedur pemilihan dan penetapan merchant(termasuk lampiran perjanjian);e) prosedur penunjukan Perusahaan Switching;f) prosedur pengaturan risiko keuangan dalam halterjadi kerugian akibat penggunaan kartu palsu.g) prosedur penyediaan sarana pengganti (back-upsystem) dalam hal terjadi gangguan pada perangkatkeras dan jaringan komunikasi;h) prosedur penyediaan sarana back-up data transaksi;dani) prosedur…

- 15 -i) prosedur pelaporan kepada manajemen danpengawasan internal.3) Technical Acquirer, wajib menyampaikan SOP sekurangkurangnyameliputi :a) prosedur penyediaan sarana pengganti (back-upsystem) dalam hal terjadi gangguan pada perangkatkeras dan jaringan komunikasi; danb) prosedur penyediaan sarana back-up data transaksi.4) Perusahaan Personalisasi Kartu ATM, Kartu Debet, danKartu Prabayar wajib menyampaikan :a) Standar perjanjian kerjasama dengan Penerbit atauPrinsipal;b) SOP sekurang-kurangnya meliputi :(1) prosedur pengamanan kartu;(2) prosedur operasional kegiatan personalisasi;dan(3) prosedur pengamanan kerahasiaan data.5) Perusahaan Switching Kartu ATM, Kartu Debet, danKartu Prabayar, wajib menyampaikan : :a) persyaratan kepesertaan, penetapan penerbit, danstandar perjanjian dengan Penerbit;b) SOP sekurang-kurangnya meliputi :(1) prosedur mekanisme dan pembukuantransaksi serta otorisasi;(2) prosedur penyelesaian pembayaran;(3) prosedur…

- 16 -(3) prosedur DRP dan BCP; dan(4) prosedur pelaporan kepada manajemen danpengawasan internal.3. Waktu PenyampaianLaporan sebagaimana dimaksud pada butir II.B.2.a. wajibdisampaikan selambat-lambatnya 1 (satu) bulan sejak implementasiteknologi peningkatan pengamanan APMK.Laporan sebagaimana dimaksud pada butir II.B.2.b. dan II.B.2.cwajib disampaikan untuk pertama kali dan harus sudah diterima olehBank Indonesia paling lambat 6 (enam) bulan sejak berlakunya SuratEdaran ini. Selanjutnya apabila terdapat perubahan atas laporantersebut, wajib disampaikan paling lambat 1 (satu) bulan terhitungsejak terjadinya perubahan.4. Untuk kepentingan pengawasan terkait dengan kegiatanpenyelenggaraan APMK, Bank Indonesia berwenang meminta data,informasi, dan atau laporan diluar laporan-laporan sebagaimanadimaksud pada angka II.C. Penyampaian Laporan1. Laporan Berkala wajib disampaikan kepada:Tim Manajemen Informasi dan AdministrasiBiro Pengembangan Sistem Pembayaran NasionalDirektorat Akunting dan Sistem PembayaranBank Indonesia, Gedung D Lantai 8Jl. MH Thamrin No.2Jakarta 10010Laporan…

- 17 -Laporan Berkala disampaikan dalam bentuk hard copy sampaidengan adanya pemberitahuan tertulis dari Bank Indonesia mengenaiperubahan penyampaian bentuk laporan.Untuk Penerbit Bank, Laporan Bulanan Kolektibilitas Kartu Kreditpenyampaian laporan dilakukan sebagaimana diatur dalam SuratEdaran Bank Indonesia mengenai penilaian kualitas aktiva BankUmum sedangkan penyampaian Laporan Triwulanan Penanganandan Penyelesaian Pengaduan Nasabah dilakukan sebagaimana diaturdalam Surat Edaran Bank Indonesia mengenai penyelesaianpengaduan nasabah.2. Laporan Insidentil wajib disampaikan kepada:Bagian Pengawasan Sistem PembayaranDirektorat Akunting dan Sistem PembayaranBank Indonesia, Gedung D Lantai 9Jl. MH Thamrin No.2Jakarta 10010III. TATA CARA PENGENAAN SANKSI KEWAJIBAN MEMBAYARDalam hal Bank Indonesia mengenakan sanksi kewajiban membayar terhadapBank terkait penyelenggaraan kegiatan APMK, sanksi kewajiban membayartersebut dilakukan oleh Bank Indonesia dengan cara mendebet rekening giroBank di Bank Indonesia.Sanksi kewajiban membayar yang dikenakan terhadap Lembaga Selain Bankterkait penyelenggaraan kegiatan APMK dilakukan Direktorat Akunting danSistem Pembayaran dengan cara menyampaikan surat pengenaan sanksikewajiban…

- 18 -kewajiban membayar kepada Lembaga Selain Bank tersebut yang antara lainberisi informasi jumlah sanksi kewajiban membayar dimaksud dan tata carapembayarannya kepada Bank Indonesia.Ketentuan dalam Surat Edaran ini berlaku sejak tanggal 30 Desember 2005.Agar setiap orang mengetahuinya, memerintahkan pengumuman Surat Edaran inidengan penempatannya dalam Berita Negara Republik Indonesia.Demikian agar Saudara maklum.BANK INDONESIA,MOHAMAD ISHAKDIREKTUR AKUNTINGDAN SISTEM PEMBAYARAN