SS1/21 adalah kerangka pengawasan PRA untuk institusi Inggris dalam cakupannya. Pemakaian konsepnya pada perusahaan Indonesia merupakan rujukan desain yang harus disesuaikan dengan sektor; bukan kewajiban otomatis seluruh perusahaan Indonesia.
01 / KONSEP DASAR
Definisi Otoritatif: Apa yang Dimaksud dengan Impact Tolerance?
Dalam lanskap regulasi ketahanan operasional modern (Operational Resilience) yang diadopsi dari standar internasional Bank of England (SS1/21) dan Basel Committee, Impact Tolerance (Toleransi Dampak) didefinisikan sebagai tingkat keparahan gangguan maksimum yang dapat ditoleransi oleh organisasi terhadap suatu layanan bisnis kritis, sebelum gangguan tersebut menimbulkan bahaya yang tidak dapat ditoleransi (intolerable harm) terhadap nasabah, stabilitas pasar, atau kelangsungan solvabilitas perusahaan.
Berbeda dari pendekatan tradisional yang hanya memikirkan target kecepatan tim internal, Impact Tolerance memaksa manajemen menjawab pertanyaan yang lebih mendalam: "Berapa lama dan seberapa parah layanan kami boleh terhenti sebelum nasabah menderita kerugian yang melanggar hukum atau industri mengalami krisis likuiditas sistemik?"
02 / PEMBEDA KONSEPTUAL
Perbedaan Fundamental: RTO Internal vs Impact Tolerance Regulatori
Banyak profesional risiko dan TI mencampuradukkan antara Recovery Time Objective (RTO) dan Impact Tolerance. Keduanya memiliki filosofi dan fungsi tata kelola yang sangat berbeda:
| Dimensi | Recovery Time Objective (RTO) | Impact Tolerance |
|---|---|---|
| Orientasi Utama | Internal & Operasional (Kemampuan tim TI / BCM). | Eksternal & Dampak Konsumen (Batas bahaya yang diterima pasar). |
| Pertanyaan Panduan | "Seberapa cepat sistem dan proses ini dapat kami pulihkan?" | "Berapa batas waktu maksimum sebelum kegagalan menimbulkan dampak tak terpulihkan?" |
| Sifat Target | Target perencanaan internal yang diupayakan (aspirasional/operasional). | Garis merah absolut (hard ceiling) yang tidak boleh dilanggar dalam skenario terburuk. |
| Relasi Waktu | RTO selalu dirancang lebih pendek daripada Impact Tolerance (RTO < Impact Tolerance). | Menyediakan bantalan pengaman (buffer) apabila aktivasi pemulihan mengalami hambatan di lapangan. |
| Akuntabilitas Tata Kelola | Manajer TI, BCM Lead, dan Pemilik Proses Bisnis. | Direksi, Komite Risiko Dewan Komisaris, dan Regulator Sektoral. |
03 / METRIK PENILAIAN
Metrik Penentuan Ambang Batas Bahaya (Tolerable Harm Metrics)
Impact Tolerance tidak cukup hanya dinyatakan dalam satuan waktu tunggal (jam atau hari). Wahana merekomendasikan penetapan parameter multidimensi yang mencakup tiga indikator utama:
- 1. Ambang Batas Durasi Waktu (Time-Based Tolerance): Batas waktu kumulatif gangguan secara terus-menerus (uninterrupted downtime) sebelum nasabah kehilangan akses penting yang tidak dapat digantikan oleh kanal manual apa pun.
- 2. Ambang Batas Volume & Nilai Transaksi (Volume/Value-Based Tolerance): Batas maksimum jumlah transaksi nasabah yang tertahan atau nilai rupiah likuiditas kliring yang gagal diselesaikan dalam satu siklus pembukuan harian.
- 3. Ambang Batas Agregasi Nasabah Terdampak (Customer Concentration Tolerance): Persentase atau jumlah absolut nasabah aktif yang terputus dari layanan pokok secara bersamaan.
04 / FORMULA DAN MODEL ANALISIS
Formula & Skenario Perhitungan Batas Toleransi Dampak
Berikut adalah model peraga analisis kalibrasi Impact Tolerance pada layanan "Kliring Pembayaran Tagihan Massal Ritel" (skenario dan data disajikan sebagai model peraga analisis untuk kebutuhan studi implementasi, bukan tolok ukur tunggal mutlak):
| Parameter Pengukuran | RTO Operasional Internal | Ambang Impact Tolerance | Justifikasi & Rasional Batas Bahaya Eksternal |
|---|---|---|---|
| Durasi Gangguan Layanan | 2 Jam (Target tim TI) | 4 Jam Maksimum | Setelah 4 jam, transaksi gagal melewati jadwal kliring batas akhir BI (cut-off time), memicu denda keterlambatan sistemik dan denda likuiditas bank mitra. |
| Volume Transaksi Tertahan | ≤ 5.000 transaksi | ≤ 25.000 transaksi | Di atas 25.000 transaksi tertunda, kapasitas call center pengaduan nasabah akan mengalami lonjakan 800%, menyebabkan kelumpuhan kanal layanan pengaduan resmi. |
| Nilai Transaksi Tertunda | ≤ Rp 5 Miliar | ≤ Rp 20 Miliar | Melebihi nilai Rp 20 miliar, kas cadangan penjaminan kliring internal perusahaan terlampaui, memicu risiko likuiditas modal kerja harian. |
| Kepatuhan Regulasi | Laporan insiden internal | Target Eskalasi Internal Contoh (< 2 Jam) | Dua jam adalah target internal ilustratif untuk eskalasi ke fungsi kepatuhan, bukan tenggat regulator universal. Identifikasi terpisah pemicu, penerima dan batas waktu pelaporan yang berlaku bagi entitas dan jenis insiden. |
*Catatan Analisis: Selisih antara RTO (2 jam) dan Impact Tolerance (4 jam) memberikan safety margin sebesar 2 jam bagi tim komando krisis (Crisis Management Team) untuk mengambil keputusan failover fasilitas cadangan tanpa melanggar batas hukum eksternal.
05 / SOLUSI WAHANA
Layanan Konsultasi Penetapan Impact Tolerance Wahana
Wahana Corporate Solutions mendampingi dewan direksi dan tim manajemen risiko dalam merumuskan, menguji, dan mempertahankan parameter Impact Tolerance:
- Kalibrasi Ambang Batas Berbasis Bukti: Menghitung batas toleransi yang realistis berdasarkan data empiris kapasitas nasabah, ketentuan denda regulasi, dan skenario stres pasar.
- Penyelarasan dengan Kerangka BIA & RTO: Memastikan seluruh target RTO operasional berada secara konsisten di bawah ambang Impact Tolerance dengan margin pengaman yang memadai (BIA).
- Penyusunan Kertas Kerja Kepatuhan Regulator: Menyediakan dokumentasi metodologis penetapan batas toleransi dampak yang memenuhi ekspektasi audit Otoritas Jasa Keuangan (POJK 11/2022) dan Bank Indonesia.
- Pengujian Ketahanan Melalui Skenario Ekstrem: Memvalidasi batas toleransi melalui simulasi pengujian krisis ekstrem (Tabletop Exercise).