suwandi-tan
Bayangkan Anda menyerahkan data keuangan pribadi ke sebuah lembaga, tetapi pintu belakang gedung tempat data itu disimpan ternyata tidak terkunci rapat. Itulah gambaran sederhana dari temuan terbaru Badan Pemeriksa Keuangan (BPK), lembaga negara yang bertugas mengaudit pengelolaan keuangan publik. BPK mengidentifikasi sejumlah kelemahan pada Sistem Informasi Direktorat Jenderal Pajak (DJP), institusi yang mengelola triliunan rupiah penerimaan negara setiap tahunnya. Temuan ini penting bukan hanya bagi birokrasi, tetapi bagi setiap wajib pajak yang datanya tersimpan di dalam sistem tersebut.
Kelemahan pada infrastruktur digital perpajakan menyentuh langsung kehidupan sehari-hari. Setiap kali Anda melaporkan Surat Pemberitahuan (SPT) secara daring, mengajukan restitusi, atau memverifikasi Nomor Pokok Wajib Pajak (NPWP), Anda bersandar pada ekosistem perangkat lunak yang sama. Jika sistem itu memiliki celah, risikonya bukan sekadar gangguan teknis: kebocoran data pribadi, manipulasi nilai pajak, hingga potensi kerugian penerimaan negara yang pada akhirnya membebani anggaran publik.
Mengapa Sistem Pajak Digital Rentan
Sistem Informasi DJP bukan sebuah aplikasi tunggal, melainkan jalinan platform yang saling terhubung: basis data wajib pajak, mesin perhitungan, kanal pelaporan daring, hingga integrasi dengan sistem perbankan dan instansi lain. Semakin banyak titik sambung, semakin luas permukaan serangan. Ibarat seperti sebuah rumah dengan banyak pintu dan jendela, setiap akses tambahan memperbesar peluang masuknya pihak tak berwenang bila tidak dijaga dengan prosedur ketat.
BPK menyoroti sejumlah aspek, mulai dari pengendalian akses pengguna, pengelolaan hak istimewa administrator, hingga dokumentasi perubahan kode program. Dalam audit teknologi informasi, kelemahan semacam ini lazim disebut weakness in general controls, yakni lemahnya kendali umum yang seharusnya menjadi fondasi keamanan. Tanpa kendali yang memadai, fitur canggih apa pun di lapisan atas menjadi rapuh.
Konteksnya kian krusial karena Indonesia tengah mendorong perluasan basis pajak melalui digitalisasi. Pemerintah menargetkan integrasi data kependudukan, perbankan, dan properti untuk mempersempit celah penghindaran pajak. Upaya itu hanya akan berhasil bila kepercayaan publik terhadap kerahasiaan data terjaga. Satu insiden kebocoran dapat meruntuhkan kredibilitas yang dibangun bertahun-tahun.
Apa yang Sebenarnya Ditemukan
Dalam laporan hasil pemeriksaan, BPK umumnya mengelompokkan temuan ke dalam beberapa kategori: kelemahan desain pengendalian, ketidakpatuhan terhadap prosedur, serta risiko yang belum dimitigasi. Pola ini sejalan dengan kerangka audit sistem informasi yang mengukur sejauh mana organisasi melindungi aset informasinya.
Beberapa isu yang kerap muncul dalam audit serupa mencakup:
1. Manajemen akses pengguna. Hak akses yang tidak diperbarui saat pegawai mutasi atau berhenti dapat menyisakan akun aktif tanpa pemilik yang jelas. Akun semacam ini menjadi jalur masuk favorit bagi penyusup.
2. Pemisahan tugas. Bila satu orang dapat mengubah data sekaligus menyetujuinya, peluang manipulasi meningkat. Prinsip segregation of duties mensyaratkan adanya pemeriksaan berlapis.
3. Jejak audit. Sistem idealnya mencatat setiap perubahan data secara permanen. Tanpa jejak yang andal, investigasi insiden menjadi sangat sulit.
4. Pengujian keamanan berkala. Uji penetrasi dan pemindaian kerentanan harus dijalankan rutin, bukan hanya saat sistem baru diluncurkan.
Dari sisi teknologi, kelemahan-kelemahan ini bukan hal yang mustahil diperbaiki. Namun perbaikan menuntut tata kelola yang konsisten, anggaran yang memadai, serta sumber daya manusia yang kompeten di bidang keamanan siber.
Dampak bagi Wajib Pajak dan Penerimaan Negara
Bagi masyarakat, implikasi paling langsung adalah risiko penyalahgunaan data pribadi. Informasi penghasilan, aset, dan identitas wajib pajak memiliki nilai tinggi di pasar gelap. Kebocoran data dapat memicu penipuan, pemalsuan identitas, hingga pemerasan.
Bagi negara, kelemahan sistem berpotensi menimbulkan kebocoran penerimaan. Pajak adalah tulang punggung Anggaran Pendapatan dan Belanja Negara (APBN). Setiap rupiah yang tidak masuk berarti berkurangnya dana untuk pendidikan, kesehatan, dan infrastruktur. Ibarat seperti keran air yang bocor halus: tampak kecil, tetapi bila dibiarkan bertahun-tahun, volume air yang terbuang sangat besar.
Ada pula dimensi kepercayaan. Kepatuhan pajak bersifat sukarela pada tingkat tertentu. Wajib pajak cenderung patuh bila mereka yakin sistem adil, transparan, dan aman. Temuan audit yang berulang tanpa perbaikan signifikan dapat menggerus keyakinan itu.
Langkah Perbaikan yang Dituntut
BPK umumnya merekomendasikan serangkaian tindakan korektif: memperketat pengelolaan akses, memperbarui prosedur operasi standar, meningkatkan kapasitas tim keamanan informasi, serta memperkuat mekanisme pemantauan berkelanjutan. Rekomendasi audit bersifat mengikat secara administratif, dan instansi wajib melaporkan tindak lanjutnya dalam periode tertentu.
Dari kacamata inovasi, persoalan ini juga membuka peluang. Penerapan machine learning (pembelajaran mesin) untuk mendeteksi anomali transaksi, multi-factor authentication (autentikasi berlapis), serta arsitektur zero trust yang tidak pernah menganggap satu pun pengguna otomatis tepercaya, dapat menjadi fondasi baru. Teknologi ini bukan sekadar tren, melainkan kebutuhan mendasar dalam ekosistem digital yang semakin kompleks.
Kesimpulan
Temuan BPK atas Sistem Informasi Direktorat Jenderal Pajak adalah pengingat bahwa transformasi digital tanpa pengamanan yang setara ibarat membangun gedung megah di atas fondasi retak. Modernisasi perpajakan adalah keniscayaan, tetapi ia harus berjalan seiring dengan penguatan tata kelola teknologi informasi. Bagi publik, isu ini bukan urusan jauh di menara birokrasi, melainkan soal apakah data dan kontribusi mereka dikelola dengan tanggung jawab. Pengawasan berkelanjutan, transparansi tindak lanjut, dan investasi pada keamanan siber akan menentukan apakah sistem pajak digital kita benar-benar layak dipercaya.
Comments (0)