Kantongi ISO 27001, DANA Perketat Keamanan Data Pengguna

Dompet digital DANA meningkatkan sistem keamanannya dengan pengembangan yang menghadirkan fitur-fitur proteksi.    

Pada bulan Desember 2020 yang lalu, DANA telah berhasil mendapatkan sertifikasi ISO 27001:2013, sebuah standar internasional dalam menerapkan sistem manajemen keamanan informasi (Information Security Management Systems/ISMS).

ISO 27001:2013 ini diterbitkan oleh International Organization for Standardization (ISO) bekerja sama dengan International Electrotechnical Commission (IEC) yang kemudian menjadi Standar Nasional Indonesia (SNI).

Baca Juga: Kementerian BUMN: SWF Dapat Tarik Dana Global untuk Bangun Infrastruktur

“ISO 27001:2013 merupakan salah satu standar yang menjadi best practice dalam hal pengelolaan keamanan informasi oleh organisasi-organisasi besar di dunia. Untuk mendapatkan sertifikasi ini tidak mudah karena harus melalui proses audit yang ketat oleh auditor yang tersertifikasi,” kata Vince Iswara, CEO dan Co-Founder DANA, Jumat (22/1/2021).

Dengan diperolehnya sertifikasi ISO 27001:2013 ini menandakan bahwa DANA telah menerapkan metode dan pemenuhan terhadap persyaratan keamanan yang ketat dalam mengelola risiko keamanan dari proses bisnis yang berhubungan dengan perlindungan data pelanggan.

Penerapan ISO 27001:2013 juga merupakan bentuk kepatuhan DANA terhadap regulasi pemerintah, yaitu Peraturan Menteri Komunikasi dan Informatika Republik Indonesia Nomor 4 Tahun 2016 tentang Sistem Manajemen Pengamanan Informasi serta Peraturan Badan Siber dan Sandi Negara Nomor 8 Tahun 2020 tentang Sistem Pengamanan dalam Penyelenggaraan Sistem Elektronik.

Diperolehnya sertifikasi ISO 27001:2013 melengkapi sistem keamanan DANA yang pada Oktober tahun lalu juga mendapatkan sertifikasi PCI-DSS (Payment Card Industry Data Security Standard).  PCI-DSS adalah standar keamanan informasi untuk organisasi yang menangani bank penerbit kartu dan jaringan kartu bermerek (VISA, MasterCard, Discover, American Express, JCB).

Selain ISO 27001, DANA juga terus mengembangkan teknologi dan inovasi untuk meningkatkan keamanan sekaligus memberikan kemudahan dan kenyamanan bagi pengguna. Salah satunya adalah proses penarikan uang (cash out) lewat pemindaian wajah atau Face Verification bagi para pelaku usaha yang memanfaatkan DANA Bisnis untuk menunjang kegiatan usahanya. Pemindaian wajah ini juga merupakan salah satu upaya untuk mencegah terjadinya jual beli akun antar pengguna.