Audit TI dan Pengujian Keamanan Terdaftar ASPI
PT Madhava Dwikarya Teknologi (“Madhava Technology”) terdaftar di Asosiasi Sistem Pembayaran Indonesia (ASPI), organisasi pengatur mandiri (Self-Regulatory Organization/SRO) di bidang sistem pembayaran yang ditunjuk Bank Indonesia, sebagai Penyedia Jasa Audit Teknologi Informasi (Sek.ASPI/STT/047/IX/2026) dan Penyedia Jasa Audit Pengujian Keamanan (STT Sek.ASPI/STT/081/XI/2024).
Terakhir diperbarui:
2 September 2026
Status dicek terakhir:
28 Oktober 2026
Data Registrasi
| Information | Keterangan |
|---|---|
| Nama Badan Hukum | PT Madhava Dwikarya Teknologi (Madhava Technology) |
| Kategori 1 | IT Audit Service Provider (Registration Number: Sek.ASPI/STT/029/VIII/2024) |
| Nomor Surat Tanda Terdaftar (STT) | Sek.ASPI/STT/047/IX/2026 (Periode pada nomor: September 2026) |
| Kategori 2 | Security Testing Audit Service Provider (Registration Number: Sek.ASPI/STT/081/XI/2024) |
| Nomor Surat Tanda Terdaftar (STT) | Sek.ASPI/STT/081/XI/2024 (Periode pada nomor: November 2024) |
| Masa Berlaku | 2 Tahun |
| Status | Aktif |
| Sumber Verifikasi | Daftar Penyedia Jasa Audit TI dan Daftar Penyedia Jasa Audit Keamanan di situs ASPI. |
Apa itu ASPI?
Asosiasi Sistem Pembayaran Indonesia (ASPI) adalah wadah pelaku industri sistem pembayaran di Indonesia dan ditunjuk sebagai Self-Regulatory Organization (SRO) di bidang sistem pembayaran. ASPI menyusun ketentuan teknis industri dengan tetap memperhatikan peraturan dan kebijakan Bank Indonesia, dan menyediakan daftar penyedia jasa audit yang dapat dirujuk oleh pelaku industri.
Siapa yang membutuhkan audit TI oleh penyedia terdaftar ASPI?
Penyelenggara Jasa Pembayaran (PJP) dan Penyelenggara Infrastruktur Sistem Pembayaran (PIP) berada di bawah ketentuan Bank Indonesia yang mengatur pelaksanaan audit teknologi informasi oleh auditor independen eksternal. Daftar penyedia jasa yang terdaftar di ASPI menjadi rujukan dalam memilih auditor. Contoh pelaku yang berkaitan dengan ketentuan ini: bank, fintech, penerbit uang elektronik, penyelenggara dompet elektronik, payment gateway, dan penyelenggara transfer dana.
Layanan kami
Audit Teknologi Informasi
- Audit sistem dan informasi pada layanan sistem pembayaran: tata kelola TI, manajemen risiko, dan kontrol keamanan sistem informasi. Pelajari layanan IT Audit.
- Audit untuk layanan atau produk baru sebelum diluncurkan.
- Pemetaan temuan, rekomendasi prioritas, dan pemantauan tindak lanjut.
Audit Pengujian Keamanan
- Vulnerability Assessment: Identifikasi dan penilaian kerentanan sistem.
- Penetration Testing: Pengujian keamanan yang mensimulasikan serangan terhadap aplikasi dan infrastruktur.
- Laporan temuan teknis beserta rekomendasi perbaikan.
Pendekatan Audit
- Penentuan ruang lingkup, objektif, dan kontrak kerja.
- Pengumpulan data dan walkthrough proses serta sistem.
- Pengujian kontrol melalui wawancara, observasi, sampling, dan pengujian teknis.
- Analisis temuan dan penilaian tingkat risiko.
- Laporan audit, ringkasan eksekutif, dan closing meeting.
- Pemantauan tindak lanjut atas rekomendasi.
Independensi dan kerahasiaan
Kami menjaga independensi auditor, mengelola benturan kepentingan, dan melindungi kerahasiaan data klien melalui perjanjian kerahasiaan. Audit atas suatu sistem dipisahkan dari jasa implementasi atau pengelolaan sistem yang sama pada periode yang sama.
Hasil yang Anda terima
- Laporan audit yang disusun sesuai ketentuan Bank Indonesia dan ASPI yang berlaku.
- Ringkasan eksekutif untuk manajemen.
- Daftar temuan dengan tingkat risiko dan rekomendasi prioritas.
Cara memverifikasi status Madhava di ASPI
- Buka Daftar Penyedia Jasa Audit TI dan Daftar Penyedia Jasa Audit Keamanan di situs ASPI.
- Cari PT Madhava Dwikarya Teknologi pada masing-masing daftar.
- Cocokkan nomor STT dengan tabel data registrasi di halaman ini.
Madhava Technology Terdaftar sebagai Penyedia Jasa Audit Teknologi Informasi ASPI.
Madhava Technology Terdaftar sebagai Penyedia Jasa Audit Pengujian Keamanan dari ASPI.
Dasar Ketentuan
| Ketentuan | Keterangan |
|---|---|
| Peraturan Bank Indonesia No. 23/6/PBI/2021 tentang Penyedia Jasa Pembayaran | Mengatur penyelenggaraan jasa pembayaran oleh PJP. |
| Peraturan Bank Indonesia No. 23/7/PBI/2021 tentang Penyelenggara Infrastruktur Sistem Pembayaran | Mengatur penyelenggaraan infrastruktur sistem pembayaran oleh PIP. |
| Peraturan Anggota Dewan Gubernur No. 24/7/PADG/2022 | Mengatur pelaksanaan penyelenggaraan sistem pembayaran oleh PJP dan PIP, termasuk audit TI. |
Audit TI wajib dilakukan berkala minimal 1 (satu) kali dalam 1 (satu) tahun oleh auditor eksternal independen yang memenuhi kualifikasi dan terdaftar pada SRO resmi yang ditunjuk oleh Bank Indonesia (seperti Asosiasi Sistem Pembayaran Indonesia - ASPI).
Whitelist BSSN dan ASPI: apa bedanya?
| Aspek | Whitelist BSSN | Terdaftar ASPI |
|---|---|---|
| Penerbit | Badan Siber dan Sandi Negara (BSSN) | Indonesian Payment System Association (ASPI) |
| Peran Madhava | Lembaga Konsultan Sistem Manajemen Pengamanan Informasi (SMPI) | Penyedia Jasa Audit TI dan Audit Pengujian Keamanan |
| Fokus | Penerapan SMKI/ISO 27001 | Audit TI dan pengujian keamanan sistem pembayaran |
Lihat halaman Whitelist BSSN untuk informasi lebih lanjut.
(Frequently Ask Question)
ASPI adalah wadah pelaku industri sistem pembayaran Indonesia yang ditunjuk sebagai SRO di bidang sistem pembayaran dan menyediakan daftar penyedia jasa audit yang dapat dirujuk industri.
PJP dan PIP yang diwajibkan melakukan audit TI oleh auditor independen eksternal sesuai ketentuan Bank Indonesia. Periksa ketentuan yang berlaku bagi organisasi Anda atau hubungi kami untuk membahasnya.
Audit TI menilai tata kelola, manajemen risiko, dan kontrol sistem informasi. Audit pengujian keamanan menguji kerentanan teknis melalui vulnerability assessment dan penetration testing.
Cocokkan nama dan nomor STT kami dengan dua daftar di situs ASPI. Langkah lengkapnya ada di bagian “Cara memverifikasi status Madhava di ASPI”.
Untuk menjaga independensi, audit dan implementasi atau pengelolaan pada sistem yang sama dipisahkan. Hubungi kami untuk menentukan skema yang sesuai.
Whitelist BSSN mencatat Madhava sebagai lembaga konsultan sistem manajemen pengamanan informasi. Status ASPI mencatat Madhava sebagai penyedia jasa audit TI dan audit pengujian keamanan untuk sektor sistem pembayaran.
Disclaimer
Terdaftar di ASPI menunjukkan bahwa Madhava tercatat sebagai penyedia jasa audit pada daftar ASPI. Status ini bukan jaminan hasil audit dan tidak menggantikan penilaian Bank Indonesia atas laporan audit.
Konsultasikan kebutuhan audit TI Anda
Sampaikan jenis layanan dan ruang lingkup audit. Tim Madhava Technology akan menyiapkan proposal dan jadwal.