Core Banking System atau CBS sangat penting bagi sebuah bank karena mendukung proses transaksi, manajemen rekening, pencatatan keuangan serta aktivitas operasional bank lainnya. Oleh sebab itu, bank harus memastikan bahwa sistem ini dapat bekerja dengan baik demi memberikan layanan yang konsisten serta berintegritas kepada nasabah.
Sementara itu, bank umum pun wajib mengelola CBS dalam kerangka tata kelola teknologi informasi (TI). Dalam hal ini, Otoritas Jasa Keuangan (OJK) telah menetapkan kerangka tata kelola TI untuk bank umum melalui POJK Nomor 11/POJK.03/2022 tentang Penyelenggaraan Teknologi Informasi oleh Bank Umum serta PADK Nomor 1 Tahun 2026 untuk menjabarkan pelaksanaan dari kerangka tersebut.
Kedua regulasi tersebut sudah mengatur penyelenggaraan TI secara menyeluruh, sehingga bank perlu mengevaluasi relevansi kerangka ini pada CBS berdasarkan fungsinya, level kritikalitasnya, maupun risiko sistemnya.
Mengapa Bank Umum Harus Memprioritaskan Pengelolaan Core Banking System?
Pengelolaan core banking system (CBS) harus menjadi fokus utama Bank Umum, karena core banking system (CBS) adalah jaringan penting yang menghubungkan semua kegiatan operasional, proses, dan pengelolaan data perbankan. Jika ada kesalahan saat mengganti sistem, maka transaksi bisa terhambat. Begitu juga, jika data tidak terjaga dengan baik, hal itu akan memengaruhi keandalan informasi perbankan yang digunakan dalam menjalankan bisnis.
Dalam PADK tahun 2026 pergantian Core Banking System (CBS) dikategorikan dalam bentuk pengembangan TI kritikal dengan dampak besar terhadap operasional bank. Sebab itu, pergantian CBS juga menjadi hal yang wajib diperhatikan dalam tata kelola dan pengawasan manajemen secara keseluruhan, tidak sekadar penanganan teknis oleh satuan kerja TI saja.
Pengembangan, Pengujian, dan Migrasi Core Banking System
1. Perencanaan dan persetujuan perubahan
Bank mengidentifikasi kebutuhan pengguna, menelaah kelayakan proyek, dan memperoleh persetujuan yang diperlukan. Bank juga perlu menilai kesesuaian rencana pengembangan CBS dengan kebutuhan bisnis serta risiko operasional.
2. Pengujian fungsi dan integrasi
Bank melakukan System Integration Testing (SIT) dan User Acceptance Testing (UAT) sesuai tahapan pengembangan TI. Tujuannya adalah untuk menilai integrasi sistem serta memastikan bahwa pengguna menerima fungsi yang sesuai dengan kebutuhan yang sudah ditetapkan.
3. Migrasi dan integritas data
Saat mengganti CBS, bank memeriksa akurasi, keamanan, dan integritas data hasil migrasi. PADK juga membahas kemungkinan parallel run antara sistem lama dan sistem baru sampai bank memastikan keandalan data. Bank perlu menghindari perbaikan data secara langsung pada lingkungan produksi apabila tindakan tersebut berisiko mengganggu integritas pangkalan data.
4. Pengendalian perubahan dan tinjauan hasil
Bank mengatur otorisasi, pengujian pada lingkungan terpisah, pencadangan sebelum perubahan, dan dokumentasi implementasi. Setelah menyelesaikan proyek, bank melakukan post-implementation review untuk menilai pelaksanaan aktivitas serta pencapaian tujuan proyek.
Pengendalian Akses dan Keamanan Core Banking System
Pasal 16 POJK 11/2022 mengharuskan bank untuk menjalankan pengamanan informasi secara efektif dan efisien. Sehingga, pengamanan ini harus didasarkan pada penilaian risiko yang dilakukan. Dalam mengelola Core Banking System (CBS), bank bisa menerjemahkan kewajiban ini menjadi pengendalian yang sesuai terhadap akses, data, sistem, dan proses operasional.
1. Bank memberikan hak akses kepada setiap pengguna sesuai dengan fungsi dan kewenangannya. Hak akses ini dikelola secara ketat, termasuk pengaturan perubahan dan pencabutan akses ketika diperlukan.
2. Bank menerapkan pemisahan tugas. Tujuannya adalah untuk mengurangi risiko penyalahgunaan hak akses oleh satu orang.
3. Bank memastikan adanya audit trail yang tersedia. Ini memungkinkan pemeriksa untuk melacak setiap aktivitas di dalam sistem.
4. Bank menjaga keamanan informasi transaksi. Keamanan informasi ini mencakup kerahasiaan, integritas, dan ketersediaan data.
5. Bank melakukan pengawasan terhadap akses dan aktivitas pihak penyedia jasa TI.
Bank harus menetapkan pengendalian ini secara rinci dengan mempertimbangkan karakteristik sistem yang digunakan serta hasil penilaian risiko yang telah dilakukan.
Pemulihan Bencana Core Banking System
Dalam menjaga layanan tetap berjalan dengan baik, bank harus membuat dan menguji Rencana Pemulihan Bencana. Pasal 18 POJK 11/2022 mengharuskan Bank menguji rencana pemulihan untuk semua aplikasi dan infrastruktur kritikal, berdasarkan analisis dampak bisnis, setidaknya sekali dalam setahun dan melibatkan pengguna TI. Jika Bank menempatkan Core Banking System sebagai aplikasi kritikal, Bank harus memasukkannya ke dalam pengujian tersebut. Bank dapat menilai kesiapan sistem, ketersediaan data cadangan, ketepatan hasil pemulihan, dan kemampuan tim operasional menjalankan prosedur bila terjadi gangguan.
Pengelolaan Vendor Core Banking System
Sebagian bank menggunakan pihak penyedia jasa TI untuk menyediakan, memelihara, atau mengembangkan CBS. Oleh karena itu, bank tetap harus mengendalikan risiko penggunaan pihak eksternal. PADK 1/2026 telah merincikan proses pemilihan, kerja sama, manajemen risiko, dan penilaian kinerja serta kepatuhan penyedia jasa TI.
Bank yang telah menggunakan penyedia jasa sebelum PADK 1/2026 berlaku juga harus menyesuaikan perjanjian kerja sama yang ada dalam PADK tersebut. Oleh karena itu, bank perlu menelaah kesesuaian perjanjian CBS yang masih berjalan terhadap pengaturan tersebut.
Audit Core Banking System
Audit Core Banking System membantu bank mengevaluasi apakah pengendalian yang telah diterapkan berfungsi secara memadai. PADK PADK 1/2026 mengatur audit intern atas seluruh aspek penyelenggaraan TI berdasarkan kebutuhan, prioritas, dan analisis risiko TI sedikitnya sekali dalam satu tahun. Pedoman tersebut juga memasukkan aplikasi bisnis kritikal ke dalam cakupan prosedur audit TI.
Jika bank mengategorikan CBS sebagai aplikasi bisnis kritikal, auditor perlu mempertimbangkan pengendaliannya dalam perencanaan audit berbasis risiko. Bank dapat mengintegrasikan pemeriksaan CBS ke dalam audit TI atau menetapkannya sebagai penugasan tersendiri sesuai hasil penilaian risiko.
Kesimpulan
Core Banking System membantu bank umum menjaga transaksi berjalan lancar dan mengelola data. POJK 11/2022 mengharuskan bank menerapkan tata kelola, manajemen risiko, pengamanan informasi, dan pengendalian TI yang memadai.
Bank perlu menilai Core Banking System secara menyeluruh, mulai dari tata kelola, perubahan sistem, pemulihan bencana, hingga audit TI. Dengan pendekatan ini, bank dapat memperkuat keandalan operasional dan mendukung pemenuhan ketentuan penyelenggaraan TI.
