Infrastruktur Kriptografi dan Sertifikat Digital dalam UU SDI: Penjelasan Awam

Apa yang disebut pemberitaan

Pemberitaan tentang UU Satu Data Indonesia (SDI) menyebut bahwa keamanan data mencakup infrastruktur kriptografi dan sertifikat digital. Keduanya disebut bersama standar keamanan, audit keamanan, dan audit kedaulatan data.

Sumber yang kami baca tidak menjelaskan siapa yang membangun infrastruktur itu, siapa yang wajib memakainya, atau bagaimana tata caranya. Jadi bagian ini hanya menjelaskan konsep dasarnya.

Pembaca awam tidak perlu memahami rumus matematikanya. Cukup pahami fungsinya: kerahasiaan, yaitu isi data tidak terbaca pihak lain, dan keaslian, yaitu pengirim dan penerima benar-benar pihak yang dimaksud. Dua fungsi ini menjadi dasar kepercayaan pada sistem digital.

Kriptografi dengan bahasa sehari-hari

Kriptografi adalah ilmu menyandikan pesan. Data diubah menjadi susunan yang tampak acak memakai sebuah kunci. Hanya pemilik kunci yang benar yang dapat mengembalikannya menjadi data yang bisa dibaca.

Bayangkan surat dalam amplop bergembok. Orang yang membawa surat tidak bisa membacanya. Hanya penerima yang punya anak kunci yang dapat membuka. Prinsip yang sama dipakai saat data dikirim lewat jaringan atau disimpan di server.

Di dunia nyata, kriptografi sudah Anda pakai setiap hari. Ikon gembok pada peramban, aplikasi pesan yang menyandikan percakapan, dan perbankan daring semuanya bergantung pada teknik ini. Yang membedakan adalah skala dan tata kelolanya pada data pemerintah.

Apa itu infrastruktur kriptografi

Kata infrastruktur berarti kriptografi tidak hanya berupa satu program. Ada perangkat, aturan, dan layanan yang mengelola kunci sandi: membuatnya, menyimpannya dengan aman, memakainya, lalu menggantinya atau mencabutnya.

Pengelolaan kunci adalah titik paling rawan. Sandi yang kuat menjadi sia-sia bila kuncinya disimpan sembarangan, misalnya dalam berkas biasa yang dapat dibuka banyak orang.

Praktik baik dalam mengelola kunci mencakup pemisahan tugas. Orang yang menyimpan kunci sebaiknya bukan orang yang sehari-hari mengelola data. Dengan begitu, satu orang tidak dapat membuka data penting sendirian tanpa meninggalkan jejak.

Sertifikat digital sebagai tanda pengenal

Sertifikat digital adalah dokumen elektronik yang mengikat sebuah identitas dengan kunci tertentu. Dengan itu, pihak lain dapat memeriksa bahwa sebuah situs, sistem, atau tanda tangan elektronik memang berasal dari pihak yang mengaku.

Dalam ekosistem data yang saling terhubung, sistem perlu saling mengenali. Sertifikat membantu mencegah penyamaran, yaitu pihak palsu yang berpura-pura menjadi sistem resmi.

Dalam konteks hukum Indonesia, tanda tangan elektronik dan sertifikat elektronik sudah dikenal dalam peraturan lain, misalnya terkait transaksi elektronik. Hubungan antara aturan itu dan sertifikat digital dalam UU SDI belum kami temukan penjelasannya, sehingga tidak boleh disamakan begitu saja.

• Memastikan sistem yang terhubung adalah sistem yang sah.
• Mendukung tanda tangan elektronik pada dokumen.
• Membantu menjaga kerahasiaan komunikasi antarsistem.

Apa yang masih belum jelas

Beberapa hal belum diketahui dari sumber kami. Pertama, siapa penyelenggara infrastruktur dan sertifikat tersebut. Kedua, apakah penggunaannya wajib bagi semua instansi atau hanya untuk data tertentu. Ketiga, bagaimana hubungannya dengan sertifikat elektronik yang sudah ada.

Kami juga tidak menemukan tenggat penerapan. Semua itu kemungkinan diatur lebih lanjut dalam peraturan pelaksana, yang perlu dipantau.

Satu risiko yang sering terlupa adalah masa depan. Sandi yang dianggap kuat hari ini dapat melemah seiring kemajuan teknologi. Karena itu, infrastruktur kriptografi yang baik selalu memungkinkan penggantian algoritma dan kunci tanpa harus membongkar seluruh sistem.

Apa yang dapat disiapkan lebih dulu

Instansi dapat memeriksa apakah data penting sudah dienkripsi saat disimpan dan saat dikirim. Periksa juga siapa yang memegang kunci dan di mana kunci disimpan.

Catat sertifikat yang dipakai, tanggal kedaluwarsanya, dan siapa yang bertanggung jawab memperbaruinya. Sertifikat yang kedaluwarsa dapat membuat layanan berhenti atau membuka celah keamanan.

Kunci yang hilang juga masalah. Bila satu-satunya kunci hilang, data terenkripsi tidak dapat dibuka lagi oleh siapa pun. Karena itu, kebijakan pencadangan kunci dan prosedur pemulihan perlu dirancang bersama kebijakan enkripsinya.

Pertanyaan yang wajar diajukan

Beberapa pertanyaan layak diajukan saat naskah resmi terbit. Apakah ada kewajiban menggunakan layanan sertifikat tertentu? Apakah vendor swasta boleh menyediakan layanan serupa? Siapa yang menanggung biaya penerbitan dan pembaruan sertifikat bagi pemerintah desa?

Pertanyaan-pertanyaan itu penting terutama bagi instansi kecil. Kewajiban teknis yang tidak disertai dukungan sumber daya dapat menjadi beban. Karena itu, perhatikan juga aturan tentang pendampingan dan pembiayaan ketika peraturan pelaksana diterbitkan.

Sebagai penutup, ingat bahwa teknologi hanya satu bagian. Kata sandi yang ditempel di meja atau kunci yang dibagikan lewat pesan biasa dapat meniadakan manfaat sistem sandi yang mahal. Pelatihan petugas sama pentingnya dengan perangkat yang dibeli.

Contoh kasus

Contoh: Dua dinas daerah akan bertukar data lewat sebuah penghubung sistem. Dinas pertama memasang sertifikat digital pada sistemnya, sedangkan dinas kedua belum memperbarui sertifikat yang sudah kedaluwarsa. Pertukaran data pun ditolak sampai sertifikat diperbarui. Kejadian ini menunjukkan bahwa sertifikat harus dicatat dan diawasi masa berlakunya.

Hal yang sering keliru

• Mengira enkripsi sama dengan kata sandi biasa.
• Mengira sertifikat digital menjamin data pasti aman dari semua serangan.
• Mengira kewajiban penggunaan dan penyelenggaranya sudah jelas; sumber kami belum menyebutnya.

Dasar hukum

• Undang-Undang Satu Data Indonesia (disahkan DPR 6 Oktober 2026; nomor menyusul)
• Perpres 39 Tahun 2019 tentang Satu Data Indonesia

Dalam kategori yang sama

• Interoperabilitas Data Tanpa Memusatkan Basis Data: Prinsip Utama Satu Data Indonesia
• Izin Akses Kontak dan Galeri di Aplikasi Pinjaman: Mana yang Wajar dan Apa Risikonya
• Jadwal Pembahasan RUU Satu Data Indonesia di DPR: Dari DIM sampai Paripurna

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.