Pasal 45

Persyaratan izin sebagai PJP atau penetapan sebagai PIP berupa aspek TIKMI sebagaimana dimaksud dalam Pasal 43 huruf b diatur dengan ketentuan: a. aspek transaksi paling sedikit berupa proyeksi transaksi pembayaran yang diproses; b. aspek interkoneksi paling sedikit berupa prospek keterhubungan dengan pihak lain; c. aspek kompetensi paling sedikit meliputi kewajiban pemenuhan standar minimum terkait kapabilitas dan kuantitas sumber daya manusia; d. aspek manajemen risiko paling sedikit meliputi:

1. tata kelola organisasi;
2. manajemen tingkat ketergantungan dengan pihak yang melakukan kerja sama;
3. manajemen keberlangsungan tugas;
4. manajemen penanganan insiden dan pengelolaan fraud; dan
5. interkoneksi dan interdependensi penyelenggaraan operasional kritikal; dan e. aspek infrastruktur teknologi informasi paling sedikit meliputi:
6. infrastruktur pengelolaan fraud;
7. resiliensi aplikasi dan infrastruktur sistem informasi, termasuk tata kelola sistem informasi;
8. keamanan siber; dan
9. keamanan dan keandalan infrastruktur teknologi yang disediakan oleh pihak ketiga.