Kekhawatirannya wajar. Bayangan yang muncul biasanya berupa kontrak palsu yang diteken orang lain. Tambahan lagi, tidak ada yang tahu persis dokumen apa saja yang sedang menunggu tanda tangan. Kepanikan itu justru membuat langkah penanganannya jadi berantakan.

Kabar baiknya, risikonya biasanya lebih kecil dari yang dibayangkan. Memahami Fungsi Sertifikat Elektronik membantu Anda menilai situasi dengan lebih tenang. Dari sana langkah penanganannya bisa disusun secara berurutan.

Yang Sebenarnya Berisiko Saat Ponsel Penanda Tangan Hilang

Anggapan paling umum adalah tanda tangan tersimpan di dalam ponsel. Kenyataannya tidak demikian pada layanan yang diselenggarakan secara terpusat. Kunci kriptografinya berada di perangkat pengaman milik penyelenggara sertifikasi elektronik.

Artinya, orang yang memegang ponsel Anda tidak otomatis bisa menandatangani. Ia masih harus melewati lapisan otorisasi yang dipasang di akun tersebut. Di sinilah kekuatan atau kelemahan pengamanan Anda benar-benar diuji.

Perbedaan ini juga menjelaskan satu hal yang sering ditanyakan. Mengganti perangkat tidak membuat sertifikat Anda hilang atau harus diterbitkan ulang. Akunnya cukup diakses kembali dari ponsel baru setelah verifikasi.

Titik lemah yang sebenarnya

Ancaman terbesar bukan pada berkas di ponsel, melainkan pada akses ke akun. Email dan nomor telepon menjadi pintu masuk kode verifikasi sekali pakai. Bila keduanya ikut terbuka, barulah situasinya menjadi serius.

Langkah yang Perlu Dilakukan pada Jam-Jam Pertama

Urutan penanganan lebih menentukan daripada kecepatan bertindak tanpa arah. Berikut rangkaian yang umumnya dipakai tim keamanan informasi.

1. Blokir kartu SIM melalui operator agar kode verifikasi tidak bisa diterima.

2. Ubah kata sandi email yang terdaftar pada akun penandatanganan.

3. Hubungi penyelenggara untuk menindaklanjuti status akun dan sertifikat.

4. Periksa riwayat aktivitas untuk melihat dokumen yang diproses terakhir.

5. Beri tahu mitra bila ada dokumen penting yang sedang berjalan.

6. Catat kronologinya sebagai bahan laporan internal.

Langkah keempat paling sering dilewati. Padahal catatan aktivitas memperlihatkan waktu, dokumen, dan status prosesnya. Dari situ Anda bisa menilai apakah benar terjadi penyalahgunaan atau tidak.

Peran Admin Perusahaan dan Mekanisme Pencabutan Sertifikat

Pada akun korporat, penanganannya tidak bergantung pada satu orang. Admin perusahaan dapat meninjau dan menyesuaikan akses pengguna yang bermasalah. Kendali ini membuat respons berjalan lebih cepat dibanding akun perorangan.

Penyelenggara sertifikasi elektronik juga mengenal mekanisme pencabutan sertifikat. Sertifikat yang dicabut akan terbaca statusnya saat dokumen diverifikasi. Pemeriksa dokumen dapat melihat keterangan itu melalui portal verifikasi resmi.

Bagaimana nasib dokumen yang telanjur diteken

Pertanyaan ini hampir selalu muncul dan jawabannya melegakan. Dokumen yang ditandatangani sebelum insiden umumnya tetap dapat diverifikasi. Stempel waktu pada dokumen menunjukkan kapan tanda tangan itu dibubuhkan.

Karena itu pencabutan sertifikat tidak membatalkan kontrak yang sudah berjalan. Yang dihentikan adalah kemampuan sertifikat tersebut untuk dipakai selanjutnya.

Meski begitu, keputusan mencabut sebaiknya tidak diambil sendiri. Pertimbangkan lebih dulu dokumen apa saja yang sedang dalam proses. Diskusi singkat dengan penyelenggara biasanya menghasilkan jalan tengah yang lebih aman.

Mengurangi Dampak Sebelum Ponsel Penanda Tangan Hilang

Pencegahan jauh lebih murah daripada penanganan. Beberapa kebiasaan berikut sudah menutup sebagian besar celahnya.

● Aktifkan kunci layar dan verifikasi biometrik pada perangkat kerja.

● Pisahkan akun email pribadi dari email yang dipakai menandatangani dokumen.

● Jangan pernah membagikan PIN penandatanganan kepada siapa pun, termasuk staf.

● Gunakan alur peninjau dan penyetuju agar dokumen tidak langsung diteken.

Alur persetujuan sering diremehkan padahal fungsinya berlapis. Selain merapikan proses, alur itu memberi kesempatan orang lain memeriksa dokumen. Satu dokumen mencurigakan lebih mudah tertangkap sebelum sempat diteken.

Bagi tim yang baru mempelajari cara buat tanda tangan digital, kebiasaan ini layak dibentuk sejak awal. Mengubahnya belakangan biasanya jauh lebih sulit.

Menyiapkan Prosedur Sebelum Keadaan Darurat Datang

Kehilangan perangkat bukan bencana selama akunnya dirancang berlapis. Kuncinya ada pada pemisahan akses, otorisasi bertingkat, dan riwayat yang tercatat rapi. Prosedur singkat yang disepakati bersama membuat tim tahu harus berbuat apa.

ezSign merupakan layanan PT Solusi Identitas Global Net, penyelenggara sertifikasi elektronik yang diakui Kementerian Komunikasi dan Digital. Layanannya mencakup sertifikat elektronik, tanda tangan, e-Meterai, verifikasi biometrik, serta pencatatan aktivitas dokumen. Perusahaan yang ingin memahami fungsi sertifikat elektronik sekaligus cara buat tanda tangan digital yang aman dapat menjadikannya rujukan diskusi.

Pertanyaan yang Sering Diajukan

1. Apakah orang lain bisa menandatangani dokumen memakai ponsel yang hilang?

Sulit, karena masih diperlukan kode verifikasi, PIN, atau biometrik yang tidak tersimpan di perangkat.

2. Apakah sertifikat perlu langsung dicabut setelah perangkat hilang?

Sebaiknya dikonsultasikan dengan penyelenggara, karena pencabutan menghentikan pemakaian sertifikat tersebut untuk seterusnya.

3. Apakah dokumen lama ikut batal bila sertifikatnya dicabut?

Tidak, dokumen yang ditandatangani sebelumnya umumnya tetap dapat diverifikasi lewat stempel waktunya.

Persoalannya baru terasa ketika dokumen mulai dipermasalahkan. Pihak lawan cukup mempertanyakan siapa yang sebenarnya membubuhkan tanda tangan di sana. Bila sistem tidak mampu menjawabnya, nilai pembuktian dokumen ikut melemah. Kerugiannya merembet ke waktu, biaya hukum, sampai hubungan bisnis yang sudah dibangun lama.

Jalan keluarnya sebenarnya tidak rumit. Sesuaikan tingkat jaminan tanda tangan dengan besarnya risiko kontrak. Untuk transaksi besar, pakai tanda tangan yang melekat pada Sertifikat Elektronik terbitan penyelenggara resmi.

Empat Tingkatan yang Perlu Dikenali Sebelum Memilih Jenis Tanda Tangan Elektronik

Tidak semua tanda tangan digital berdiri di level yang sama. Pembedanya terletak pada cara sistem mengikat identitas penandatangan ke dokumen. Semakin kuat ikatan itu, semakin sulit dokumen disangkal di kemudian hari.

• Simple: hasil pindai tanda tangan basah yang ditempel ke dokumen, tanpa perlindungan enkripsi apa pun.

• Basic: mampu menunjukkan perubahan dokumen, namun identitas penandatangannya belum terverifikasi.

• Advanced: terkait unik dengan penandatangan, tetapi tidak berada di bawah pengawasan lembaga terpercaya

.• Qualified: memakai kriptografi asimetris dan PKI, identitas sudah terverifikasi, serta diawasi Kementerian Komunikasi dan Digital.

Di mana letak batas amannya

Tiga jenis pertama masih menyisakan celah pembuktian yang lebar. Hanya tanda tangan tersertifikasi yang diakui setara dengan tanda tangan basah. Pengakuan itu bersandar pada Undang-Undang Informasi dan Transaksi Elektronik beserta aturan turunannya.

Bedanya terasa saat dokumen dibuka kembali dua atau tiga tahun setelah diteken. Tanda tangan tersertifikasi masih bisa menunjukkan siapa penandatangannya dan kapan proses itu terjadi.

Nilai Kontrak Menentukan Tingkat Jaminan yang Dibutuhkan

Memo internal dan perjanjian kerja sama vendor jelas punya bobot risiko berbeda. Karena itu kebijakan perusahaan sebaiknya berjenjang, bukan diseragamkan. Memilih jenis tanda tangan elektronik idealnya berangkat dari peta risiko tersebut.

Di lapangan, banyak tim legal baru menyusun peta ini setelah menerima temuan audit. Padahal pemetaan awal hanya butuh satu sesi bersama tim keuangan dan operasional. Hasilnya dipakai bertahun-tahun sebagai acuan seluruh unit kerja.

Tahapan menyusun kebijakannya

1. Petakan jenis dokumen beserta nilai dan risikonya masing-masing.

2. Tentukan siapa saja yang berwenang menandatangani tiap kelompok dokumen.

3. Pastikan penyedia layanan berstatus penyelenggara sertifikasi elektronik yang diakui.

4. Uji hasil pembubuhan melalui pembaca PDF atau portal verifikasi resmi.

5. Simpan dokumen bersama jejak auditnya dalam satu sistem yang tertata.

Kesalahan yang Kerap Muncul Saat Memilih Jenis Tanda Tangan Elektronik

Kekeliruan paling umum adalah menyamakan tampilan dengan keabsahan. Gambar tanda tangan yang rapi tidak menjamin apa pun secara hukum. Yang dinilai justru sertifikat di baliknya, bukan goresan tintanya.

Kekeliruan kedua muncul dari kebiasaan lama. Dokumen ditandatangani lebih dulu, urusan legalitas dipikirkan belakangan. Pola ini menyulitkan ketika ratusan dokumen sudah beredar ke banyak pihak.

Menganggap semua penyedia setara

Status penyedia perlu dicek sejak awal, bukan setelah dokumen telanjur dikirim. Perusahaan yang rutin meneken kontrak sebaiknya memakai layanan tandatangan elektronik tersertifikasi. Daftar penyelenggara yang diakui dapat ditelusuri melalui kanal resmi Komdigi.

Peraturan Menteri Komunikasi dan Informatika Nomor 11 Tahun 2022 mengatur tata kelolanya. Aturan itu juga memisahkan penyelenggara instansi dengan penyelenggara non-instansi sesuai peruntukannya.

Menjaga Kontrak Tetap Bisa Dibuktikan Bertahun-tahun Kemudian

Kontrak kerja sama sering berumur lebih panjang daripada masa berlaku sertifikat penandatangannya. Di titik inilah banyak arsip digital kehilangan daya buktinya tanpa disadari.

Fitur long term validation menjawab persoalan tersebut. Dokumen tetap dapat diverifikasi meski masa berlaku sertifikatnya sudah habis. Stempel waktu dan catatan aktivitas melengkapi alat bukti ketika dokumen diperiksa ulang.

Jejak audit juga membantu di luar ruang sidang. Tim internal bisa menelusuri siapa menyetujui apa tanpa membongkar tumpukan surat lama.

Menakar Risiko Sebelum Dokumen Diteken

Intinya, tingkat tanda tangan harus mengikuti bobot dokumennya. Kontrak besar menuntut identitas terverifikasi, integritas terjaga, dan riwayat yang bisa ditelusuri. Keputusan itu sebaiknya diambil sebelum dokumen beredar, bukan setelah masalah muncul. Memilih jenis tanda tangan elektronik yang tepat pada akhirnya adalah keputusan manajemen risiko.

ezSign merupakan layanan dari PT Solusi Identitas Global Net, penyelenggara sertifikasi elektronik yang diakui Kementerian Komunikasi dan Digital. Layanannya mencakup sertifikat elektronik, tanda tangan, e-Meterai, serta pengelolaan dokumen dalam satu platform. Perusahaan yang sedang menyusun kebijakan tandatangan elektronik dapat menjadikannya rujukan diskusi awal.

Pertanyaan yang Sering Diajukan

1. Apakah tanda tangan hasil pindai sah dipakai untuk kontrak bernilai besar?

Tanda tangan hasil pindai tidak membawa jaminan identitas maupun integritas, sehingga rawan dipersoalkan saat sengketa.

2. Bagaimana cara memeriksa keaslian dokumen yang sudah ditandatangani?

Dokumen dapat diperiksa lewat pembaca PDF atau portal verifikasi milik Kementerian Komunikasi dan Digital.

3. Apakah tanda tangan tersertifikasi memerlukan perangkat khusus?

Tidak, pembubuhan dapat dilakukan melalui portal web maupun aplikasi mobile milik penyelenggara.

Tentang ezSign for Business

ezSign for Business adalah Penyelenggara Sertifikasi Elektronik (PSrE) resmi di bawah naungan KOMDIGI Republik Indonesia. ezSign menyediakan layanan tanda tangan elektronik tersertifikasi yang menjamin keabsahan dan kekuatan hukum dokumen digital bagi bisnis dan institusi.