SEBI Usulkan Uji Pemulihan Bencana 4 Jam bagi Lembaga Pasar

Redaksiku.com – Lembaga pasar modal India, SEBI, kini tengah mematangkan kerangka kerja baru yang mewajibkan seluruh infrastruktur pasar untuk menguji sistem mereka secara lebih agresif. Langkah ini diambil sebagai respons atas meningkatnya risiko digital yang mengancam stabilitas transaksi keuangan global, di mana gangguan kecil saja bisa berdampak luas pada kepercayaan investor.

Dalam aturan yang diusulkan, bursa efek, lembaga kliring, dan depositori tidak lagi cukup hanya melakukan simulasi di atas kertas. Mereka diwajibkan untuk menjalankan skenario beban kerja nyata, mensimulasikan gangguan operasional yang parah, dan membuktikan efektivitas mekanisme pemulihan data mereka di bawah tekanan kondisi pasar yang tidak menentu.

Memperkuat Ketahanan Infrastruktur Digital

Ketergantungan pasar modal pada teknologi telah mencapai titik di mana sistem perdagangan harus tahan terhadap segala bentuk kegagalan teknis. SEBI menekankan bahwa ketahanan siber bukan lagi sekadar pelengkap, melainkan fondasi utama dari ekosistem keuangan yang sehat. Dengan mewajibkan pengujian beban nyata, regulator ingin memastikan bahwa platform perdagangan tidak akan lumpuh saat terjadi lonjakan volume transaksi yang ekstrem.

Selain beban kerja, fokus utama kerangka kerja ini adalah pengujian pemulihan data. Dalam skenario serangan ransomware atau kerusakan sistem yang fatal, lembaga infrastruktur pasar harus mampu memulihkan data krusial tanpa kehilangan integritas informasi. Hal ini sangat penting untuk menjaga hak-hak pemegang saham dan memastikan aktivitas kliring tetap berjalan lancar meski terjadi insiden di pusat data utama.

Skenario Gangguan dan Mitigasi

Regulator meminta lembaga-lembaga tersebut untuk menyusun daftar skenario gangguan yang mencakup berbagai kemungkinan terburuk. Beberapa poin utama yang harus dipenuhi oleh para penyelenggara infrastruktur meliputi:

• Melakukan simulasi serangan siber berskala besar yang menargetkan sistem penyelesaian transaksi secara langsung.
• Menguji kemampuan pengalihan operasional ke pusat data cadangan tanpa menyebabkan jeda waktu yang signifikan bagi para pelaku pasar.
• Menjalankan protokol komunikasi darurat untuk memastikan koordinasi tetap terjaga antara bursa, regulator, dan para partisipan pasar selama krisis berlangsung.
• Melakukan audit berkala terhadap perangkat lunak pihak ketiga yang digunakan dalam ekosistem perdagangan untuk mendeteksi celah keamanan sedini mungkin.

Persyaratan ini memaksa lembaga infrastruktur untuk berinvestasi lebih dalam pada teknologi otomasi. Pengujian yang dilakukan harus mencerminkan kondisi pasar saat ini, di mana perdagangan algoritmik dan frekuensi tinggi mendominasi volume harian. Tanpa infrastruktur yang mampu mengimbangi kecepatan tersebut, risiko kegagalan sistemik akan terus membayangi pasar modal.

Dampak bagi Pelaku Pasar

Bagi perusahaan pialang dan investor, kebijakan ini membawa angin segar terkait jaminan keamanan aset dan akses pasar. Meskipun biaya operasional bagi penyelenggara infrastruktur mungkin meningkat, manfaat jangka panjangnya adalah berkurangnya durasi penghentian perdagangan yang tidak direncanakan. Stabilitas sistem yang lebih baik pada akhirnya akan mengurangi volatilitas yang dipicu oleh ketidakpastian teknis.

Pihak regulator sendiri akan bertindak sebagai pengawas ketat dalam proses pengujian ini. Setiap lembaga diwajibkan untuk menyerahkan laporan hasil simulasi secara berkala, yang nantinya akan dievaluasi untuk memastikan tidak ada celah keamanan yang terlewatkan. Pendekatan proaktif ini diharapkan dapat menjadi standar baru dalam tata kelola pasar keuangan di kawasan Asia Selatan.

Pertanyaan Umum

Apakah aturan ini berlaku untuk seluruh perusahaan sekuritas?

Aturan ini secara spesifik menargetkan infrastruktur pasar seperti bursa efek, lembaga kliring, dan depositori. Namun, dampak dari pengujian ini secara tidak langsung akan meningkatkan keamanan bagi seluruh perusahaan sekuritas yang terhubung ke infrastruktur tersebut.

Apa yang terjadi jika sebuah lembaga gagal dalam pengujian beban?

Lembaga yang gagal memenuhi standar pengujian akan diberikan tenggat waktu untuk memperbaiki kelemahan sistem mereka. Jika kegagalan tersebut bersifat kritikal, regulator memiliki wewenang untuk memberikan sanksi atau membatasi operasional hingga sistem dinyatakan aman dan lulus pengujian ulang.

Kapan kerangka kerja ini akan mulai diterapkan secara penuh?

SEBI saat ini masih dalam tahap finalisasi setelah menerima masukan dari berbagai pemangku kepentingan. Implementasi penuh diharapkan akan dilakukan secara bertahap dalam beberapa bulan ke depan, dengan prioritas pada sistem yang dianggap paling krusial bagi stabilitas pasar.