Titik sambung, identitas dan akses, sinkronisasi data, keamanan, tim TI, dan roadmap integrasi untuk tiga peran Mekar.
DURASI90 menit + tanya jawab
AUDIENSTim TI Padigital & Mekar
VERSIv3.1 · 24 Sep 2026
KLASIFIKASICONFIDENTIAL
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Kartu sesi
Pokok
Keterangan
Tujuan
Menyepakati cara sistem dan orang Mekar tersambung ke ekosistem Padigital untuk tiga perannya, dengan keamanan, sinkronisasi data, dan tim TI yang memadai.
Peserta
Tim teknologi dan operasi Padigital dan PT Mekar Investama Teknologi.
Key message
Satu pintu masuk untuk sistem, satu identitas untuk orang, satu sumber kebenaran untuk data, dan pemisahan akses antar peran Mekar.
Keluaran FGD
Daftar titik integrasi, matriks akses, checklist kesiapan, dan jadwal 90 hari.
Kerahasiaan
Tidak memuat source code, kredensial, alamat server, atau porta. Terminal di deck ini adalah simulasi.
KEY TAKEAWAYSinkronisasi data dan akses mendapat porsi terbesar.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Kesiapan TI Mekar hari ini
KEY TAKEAWAYTitik awal menentukan jalur integrasi.
FGD Sesi 6 · Bagian 1 · 16 menitCONFIDENTIAL
01
Bagian 1 · 16 menit
Arsitektur integrasi
Di mana sistem Mekar menyambung, untuk setiap peran.
ALOKASI 16 MENIT
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Titik sambung Mekar
KEY TAKEAWAYSatu pintu untuk orang, satu pintu untuk machine.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Pola integrasi per peran
Peran
Pola
Konsol
Data yang mengalir
Broker contract farming
Pemakaian konsol oleh pengguna; integrasi platform lender untuk KSP
A-29, B-30, A-14, A-02
Katalog CF, warrant per block, penjualan NFT, relasi KSP dan investor
Market maker
Machine integration ke gateway; kuotasi otomatis
A-17, A-34, A-30, A-06
Order, kuotasi, execution report, jaminan
Kliring dan DvP
Konsol operator dan integrasi back office
A-36, A-22, A-06, A-23
Affirmation, instruksi, status, rekonsiliasi
Prinsip 1
Mekar tidak membangun jalur masuk sendiri; semua lewat identitas dan gateway ekosistem.
Prinsip 2
Mekar membaca data milik konsol lain; tidak menyalin menjadi sumber kedua.
Prinsip 3
Tiga peran, tiga ruang akses yang terpisah.
KEY TAKEAWAYPola integrasi mengikuti peran, bukan satu sistem raksasa.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Kategori aplikasi yang disentuh Mekar
Kategori A · produk
Dapat dijual kepada pihak ketiga. Sebagian besar sentuhan Mekar ada di sini: gateway, engine, broker, kliring, settlement.
Kategori B · kode B, dilepas ke pihak lain
Contract Farming Console dan Farmer Field App: kodenya di rangkaian B tetapi berkedudukan sisi yang dilepas kepada pihak lain. Aggregator dipakai untuk data lahan.
Kategori C · lanjutan Web3
Wallet App dan Oracle & Proof-of-Reserve Console bagi penerimaan hasil dan pemeriksaan backing.
Kaidah satu arah: sisi A menerima kabar, mengajukan, dan menyanggah. Menyetel, menghentikan, dan mengesahkan berada di sisi penyelenggara.
KEY TAKEAWAYMekar bekerja di sisi A; kewenangan penyelenggara tidak ikut berpindah.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Tumpukan teknologi Mekar dan titik temunya
Komponen Mekar
Peran dalam integrasi
Padanan atau pintu di Padigital
Pola
Platform lender Mekar
Pendaftaran otomatis KSP sebagai lender
Integrasi dari A-29
Data KYB dikirim sekali
CRM KSP dan investor
Relasi investor, KSP, dan Mekar
A-29, A-14
A-29 sumber relasi; CRM membaca
Data lake, data warehouse, geospatial DB
Penyimpanan analitik Mekar
CESO untuk registri; ledger untuk transaksi
Mekar membaca; bukan sumber kebenaran ekosistem
Stream processing dan API integration
Jalur machine
A-17 lalu A-34; Event Ingest
Event contract di CESO
Risk scoring dan fraud detection
Masukan keputusan
A-37, unit APU-PPT
Masukan, bukan keputusan
Agentic AI dan knowledge graph
Otomasi alur kerja
Semua konsol yang disentuh
Kendali AI agent wajib
Sumber komponen: Mekar Ecosystem Deck, Investor Update Juni 2026 (dokumen Mekar, berklasifikasi Confidential).
Prinsip
CESO adalah satu-satunya sumber kebenaran registri ekosistem
Data lake Mekar boleh menyalin untuk analitik, tidak menjadi rujukan
Tidak ada input ganda: setiap data punya satu pemilik
Integrasi yang baik memakai alat Mekar yang sudah ada; yang dibangun hanya sambungannya.
KEY TAKEAWAYPakai sistem Mekar; tetapkan sambungan dan pemilik data.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Satu pintu, dua jenis tamu
Manusia
A-01
SSO dan identitas
Satu akun per orang
→
A-32
Administrasi identitas
Peran dan hak
→
KONSOL
Konsol sesuai peran
Least privilege
Engine
A-17
Developer Portal
Pendaftaran integrator pihak ketiga
→
A-34
Exchange Gateway
Akses ditegakkan di sini
→
A-33
Engine core
Tidak ada kredensial lahir di sini
Kategori A dan B
Kategori A adalah produk yang dapat dijual kepada pihak ketiga; Kategori B untuk pemakaian internal. Mekar hanya bersentuhan dengan Kategori A dan C.
Salinan internal
B-37 adalah salinan internal A-34 dan B-35 salinan internal A-33; keduanya bukan pintu bagi Mekar.
Sumber
KEP-009 Bagian Empat dan Lima.
KEY TAKEAWAYManusia lewat A-01, machine lewat A-17 dan A-34; tidak ada pintu samping.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Pilihan konektivitas Mekar
Pilihan
Cocok untuk
Kelebihan
Pertimbangan
Internet dengan TLS dan machine identity
Konsol manusia, integrasi volume kecil
Cepat dimulai
Bergantung pada kualitas internet kantor Mekar
VPN pengguna
Akses administrasi
Terkendali
Wajib MFA; bukan untuk machine trading
Dedicated line atau SD-WAN
Desk market maker dan kliring
Latensi dan ketersediaan stabil
Biaya dan waktu pemasangan ditetapkan dalam PKS
Jalur cadangan
Semua desk kritis
Menjaga operasi saat jalur utama putus
Uji berkala
Pola berlapis (firewall bertingkat, jalur dedicated dan internet, cadangan dan pemulihan) mengikuti diagram multi-topologi acuan pada bahan materi matching engine. Alamat, porta, dan konfigurasi jaringan tidak dimuat dalam materi ini.
KEY TAKEAWAYKonektivitas dipilih per peran, bukan satu untuk semua.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
SOP-IT-01 · Onboarding integrasi sistem Mekar
KEY TAKEAWAYTidak ada akses produksi sebelum seam test dan tinjauan keamanan selesai.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Peta konsol di domain padigital.id
Subdomain
Fungsi
Pengguna di sisi Mekar
Akses
broker
Portal broker: pendaftaran broker, jaringan depot, commission
Kredensial dan katalog stream (misalnya mint dan burn IDRA, settlement, proof of reserve)
Peran Mekar
Integrasi sistem Mekar dan Reku
Batas
Portal tidak menambah kewenangan; hanya merutekan
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Detail konsol B-17 · Regulator & Auditor Console
LAYAR UTAMA
B-17 · Regulator & Auditor Console
Menu dan fungsi
Audit trail dan laporan untuk lembaga
Pilihan lembaga dan cakupan
Unsur
Isi
Masuk
Laporan dan jejak
Keluar
Pengamatan baca saja
Peran Mekar
Tidak dipakai Mekar; menjelaskan transparansi kepada pengawas
Batas
Baca saja
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Desain antarmuka konsol: contract farming dan distribusi
DESAIN ANTARMUKA
A-29 · Broker Workspace
DESAIN ANTARMUKA
B-22 · Aggregator
DESAIN ANTARMUKA
B-31 · Farmer Field App
DESAIN ANTARMUKA
A-13 · Insurance
DESAIN ANTARMUKA
A-14 · Investor Portal
DESAIN ANTARMUKA
A-26 · e-KYC & AML Screening
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Desain antarmuka konsol: token, dana, dan penyelesaian
DESAIN ANTARMUKA
A-31 · Token Deployer, Burn & Registry
DESAIN ANTARMUKA
C-03 · Oracle & Proof-of-Reserve
DESAIN ANTARMUKA
C-06 · Wallet App
DESAIN ANTARMUKA
A-22 · Settlement Engine (DvP)
DESAIN ANTARMUKA
A-06 · Escrow Vault
DESAIN ANTARMUKA
A-23 · Banking Bridge
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Desain antarmuka konsol: pasar, risiko, dan produk
DESAIN ANTARMUKA
A-30 · Market Ops & Liquidity
DESAIN ANTARMUKA
A-27 · System Admin & Circuit Breaker
DESAIN ANTARMUKA
A-25 · Price Analytics & Anomaly Engine
DESAIN ANTARMUKA
C-02 · IDO Launchpad & Vesting Portal
DESAIN ANTARMUKA
C-05 · Tokenization Framework
DESAIN ANTARMUKA
B-34 · Warehouse Receipt
FGD Sesi 6 · Bagian 2 · 14 menitCONFIDENTIAL
02
Bagian 2 · 14 menit
Identitas dan akses
Siapa di Mekar boleh melihat dan melakukan apa.
ALOKASI 14 MENIT
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Matriks akses antar desk Mekar
Di sini R = memakai, A = mengelola, C = memberi masukan, I = membaca terbatas. Sel kosong berarti tidak ada akses: itulah information barrier dalam bentuk teknis.
KEY TAKEAWAYInformation barrier diwujudkan sebagai sel kosong di matriks akses.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Aturan identitas
Satu orang, satu akun
Tidak ada akun bersama; setiap tindakan tertelusur ke orang.
Faktor kedua
Wajib untuk semua pengguna; phishing-resistant untuk akun berhak istimewa.
Least privilege
Peran seminimal yang diperlukan; peninjauan akses berkala.
Maker-checker
Tindakan kritis dibuat dan diperiksa oleh orang berbeda.
Machine account
Machine credential terpisah per sistem, dirotasi, tidak pernah di kode atau chat.
Kelayakan terpisah
Identitas di A-01; kelayakan di e-KYC & AML; keduanya tidak dicampur.
Pencabutan cepat
Pegawai keluar: akses dicabut hari yang sama lewat A-32.
Audit trail
Seluruh sesi dan tindakan tercatat dan dapat diperiksa.
KEY TAKEAWAYIdentitas yang disiplin adalah pengaman termurah.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
SOP-IT-02 · Siklus hidup akun Mekar
KEY TAKEAWAYAkun ditutup pada hari yang sama saat staf keluar.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Kendali akses berjenjang
Semua pengguna
Satu akun per orang
MFA
Sesi berakhir otomatis
Akun berhak tinggi
MFA phishing-resistant
Akun admin terpisah dari akun harian
Privileged Access Management
Machine account
Machine identity per sistem
Secret di secret manager, bukan di kode atau chat
Rotasi berkala
Tinjauan
Rekertifikasi kuartalan
Akun dorman dihapus
Log akses disimpan
Sumber: Panduan Dasar dan Roadmap Penguatan Cybersecurity Padigital (4 September 2026), fungsi Protect.
KEY TAKEAWAYSemakin tinggi hak, semakin ketat kendalinya.
FGD Sesi 6 · Bagian 3 · 18 menitCONFIDENTIAL
03
Bagian 3 · 18 menit
Sinkronisasi data
Konsol tidak saling menebak: mereka berbicara lewat event contract.
ALOKASI 18 MENIT
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Event yang relevan bagi Mekar
Event
Penerbit
Relevan untuk
Yang dilakukan sistem Mekar
ORDER_ACCEPTED / ORDER_CANCELLED / ORDER_EXPIRED
Rantai bursa
Market maker, broker
Perbarui status order dan jaminan terkunci
TRADE_EXECUTED v1
A-33
Semua peran
Catat transaksi; mulai proses affirmation
COLLATERAL_MARKER_PUBLISHED v1
A-06
Market maker, kliring
Perbarui saldo tersedia
SETTLEMENT_CONFIRMED v1 / SETTLEMENT_FAILED
A-22
Kliring, broker
Tutup atau tahan kewajiban; rekonsiliasi
RFQ_INVITED sampai RFQ_ACCEPTED
A-03
Broker CF (offtaker)
Ikuti penawaran tertutup
REDEMPTION_REQUESTED
Rantai penebusan
Market maker
Ajukan penebusan fisik; selalu berbentuk permintaan
Nama event dari registri aplikasi dan CESO. Deklarasi field yang mengikat hidup di CESO sebagai simpul CONTRACT.
KEY TAKEAWAYEnam kelompok event cukup untuk tiga peran Mekar.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Teknik sinkronisasi yang wajib
Idempotency
Menerima event yang sama dua kali tidak boleh menghasilkan efek ganda; kunci pada event_id.
Sequence number
Sequence number menyaring pengulangan dan mendeteksi celah; penerima yang tertinggal dapat melakukan catch-up.
Satuan dari SKU
Setiap payload yang membawa trade_id menyebut satuannya dan dapat ditelusuri ke definisi SKU; tolak bila tidak.
Satu sumber kebenaran
Data milik konsol lain dibaca, tidak disalin menjadi sumber kedua. Selisih dicatat sebagai temuan.
Rekonsiliasi harian
Cocokkan buku Mekar dengan transaksi, penyelesaian, dan jaminan setiap hari.
Tahan restart
Sistem Mekar harus mengingat posisi dan backlog setelah di-restart.
KEY TAKEAWAYData yang sinkron adalah data yang aman diulang dan mudah dicocokkan.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Kuis cepat
KEY TAKEAWAYAman diulang adalah syarat, bukan pilihan.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Latihan: terminal simulasi Mekar
Coba
mekar peran mekar event mekar cek ceso app A-36 order beli 200 10050
Catatan
Tidak tersambung ke sistem mana pun. Keluaran dibangun dari potret registri CESO.
KEY TAKEAWAYLatihan yang sama dipakai untuk pelatihan tim TI Mekar.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Hukum kontrak peristiwa dalam tujuh kalimat
01 CESO adalah satu-satunya sumber deklarasi field kontrak; tidak ada sumber kedua
02 Setiap payload mewarisi envelope bersama sebelas field, dengan event_id sebagai idempotency key dan ledger_ref yang bersyarat
03 Setiap payload adalah objek data global dengan tepat satu pemilik
04 Perubahan payload melahirkan versi baru; versi lama dipertahankan
05 Penegakan bersifat penasihat: pelanggaran dicatat dan tampak, tidak diblokir
06 Urutan antar-aplikasi disimpan sebagai skenario di CESO; setiap langkah membawa basis kewajiban
07 Satuan diwarisi dari definisi SKU dan disebut di dalam payload
Arti bagi tim TI Mekar
Baca kontrak dari CESO, bukan dari berkas
Siapkan penanganan dua versi payload
Temuan pelanggaran dibaca dari daftar temuan CESO
Kontrak baru diajukan lewat proposal di CESO
Sumber: Hukum Kontrak dan Peristiwa (CESO single source); KEP-009 Bagian Enam.
KEY TAKEAWAYKontrak dibaca dari CESO; versi lama tetap hidup; pelanggaran tampak, bukan disembunyikan.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Pola Event Ingest ekosistem
Langkah
Perilaku yang dijanjikan
Kirim
Penerbit mengirim kumpulan envelope sebagai plain array; balasan memuat total, yang tersimpan, dan duplikat
Simpan
Duplikat disaring pada event_id
Tarik
Penerima menarik dengan penyaring tipe dan sumber
Halaman
Paging dengan kursor tak tembus pandang
Cermin
Konsol menyalin jurnal keluarnya ke Event Ingest dengan pewaktu
Catch-up
Penerima yang tertinggal menarik dari posisi terakhir yang sudah diproses
Yang sengaja tidak dilakukan
Pengiriman langsung antar konsol untuk membuktikan jalur Event Ingest
Membungkus array dalam objek: bentuk berubah berarti kontrak dilanggar
Kredensial Event Ingest diberikan lewat kanal resmi saat onboarding.
Sumber: Uji Rantai Dagang berkas 08 dan 09 (stub Event Ingest yang meniru perilaku layanan ekosistem).
KEY TAKEAWAYKirim array, simpan tanpa duplikat, tarik per tipe, catch-up dari posisi terakhir.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Dua lingkar yang sudah berjalan tanpa tangan
Lingkar collateral marker
A-06
Escrow Vault
Terbitkan collateral marker
→
INGEST
Event Ingest
Simpan tanpa duplikat
→
A-33
Marker ingest
Pre-trade gate segar
→
ORDER
Order beli diterima
ORDER_ACCEPTED
→
A-06
Kunci dan pakai
Kunci pada harga LOCK, pakai pada harga FILL
Lingkar penyelesaian
A-34
Order peserta
Bersilang
→
A-33
TRADE_EXECUTED
Instruksi DvP di K9
→
INGEST
Event Ingest
Simpan
→
A-22
Tarik per tipe
Validasi; dua kaki atau tidak sama sekali
→
ACK
SETTLEMENT_CONFIRMED
Ack ke engine; backlog nol
Sumber: Uji Rantai Dagang berkas 08 dan 09.
KEY TAKEAWAYPola lingkar yang sama berlaku bagi sistem Mekar.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Sistem Mekar sebagai penerima yang baik
KEY TAKEAWAYEmpat belas kriteria penerima yang baik menjadi syarat lulus uji integrasi.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Strategi pengujian integrasi
Empat kaidah dari Uji Rantai Dagang
Menyalakan konsol yang sesungguhnya: kekeliruan seam hanya muncul saat dua proses benar-benar berbicara
Negative test adalah penjaga kedudukan: jalur yang sengaja tidak ada tidak boleh ditambal
Berdiri sebagai wakil penerima: menuntut apa yang dijanjikan kontrak, bukan apa yang kebetulan dikirim hari ini
Menyatakan keadaan apa adanya: papan hijau di atas sambungan mati adalah kegagalan
Skenario uji bersama
Peran
Warrant per block sampai CF LISTED
Broker CF
Transaksi bilateral dalam dan di luar pita
Broker CF
Kuotasi, eksekusi, execution report, drop copy
Market maker
Collateral marker kedaluwarsa dan pulih
Market maker
Putus sambung dan pemulihan urutan
Market maker
TRADE_EXECUTED sampai SETTLEMENT_CONFIRMED
Kliring
Gagal settle dan penjadwalan ulang
Kliring
Restart dengan backlog
Kliring
Duplikat event_id dan versi payload baru
Semua
Akun dicabut di tengah sesi
Semua
KEY TAKEAWAYSeam test dengan konsol sungguhan sebelum produksi.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Pemetaan data Mekar ke event ekosistem
Data dari sistem Mekar
Bentuk di ekosistem
Penerbit
Status kontrak
Seleksi CF dan warrant per block
Status WARRANTED per block
Mekar dan KSP
Kontrak baru
Alokasi block kepada KSP
Hak jual per kuota
Mekar
Kontrak baru
Relasi investor dan KSP
Dasar fee dan pelaporan
Mekar
Kontrak baru
Pendaftaran KSP sebagai lender
Akun lender di platform Mekar
Mekar
Kontrak baru
Kuotasi dan order
Order lewat A-34
Mekar
Sudah ada
Affirmation instruksi (opsi A)
Affirmation DvP
Mekar
Terdaftar di CESO
Skor risiko peserta
Masukan limit
Mekar
Kontrak baru
Kontrak baru diajukan lewat proposal di CESO dan ditetapkan sesuai hukum kontrak peristiwa; tabel ini bukan spesifikasi.
KEY TAKEAWAYSetiap data Mekar yang masuk ekosistem memerlukan kontrak yang terdaftar.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Hitung: kapasitas dan penyimpanan audit trail
KEY TAKEAWAYPenyimpanan murah; keutuhan dan kemampuan memutar ulang yang mahal.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
SOP-IT-03 · Mengubah event contract tanpa memutus penerima
KEY TAKEAWAYKontrak berubah lewat proposal dan versi, bukan lewat kejutan.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Dashboard kesehatan integrasi
LAG PENERIMA
—
Jarak posisi terakhir diproses dengan posisi terbaru
DUPLIKAT
—
Event ganda yang tersaring
PELANGGARAN KONTRAK
—
Temuan penasihat dari CESO
UMUR MARKER
—
Jaminan dan harga acuan
BACKLOG K9
—
Instruksi belum di-ack
PENOLAKAN
—
Order atau payload ditolak dengan alasan
SESI
—
Heartbeat dan putus sambung
AKUN
—
Akun aktif vs sah
Dashboard Mekar wajib membedakan sehat, stale, dan mati. Papan hijau di atas sambungan mati adalah kegagalan (kaidah Uji Rantai Dagang).
KEY TAKEAWAYDelapan angka yang menunjukkan integrasi sehat, stale, atau mati.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Integrasi teknis mint dan burn IDRA
Langkah
Sistem
Mekanisme
Idempotency key
Pemeriksaan
Dana masuk
Bank ke Padigital
Notifikasi transaksi virtual account
Nomor referensi bank
Tanda tangan notifikasi; jumlah; pemilik VA; duplikat
Mint
Padigital ke smart contract
Panggilan fungsi oleh layanan berwenang
Nomor referensi bank
Belum pernah di-mint; batas harian
Serah ke Reku
Smart contract ke wallet Reku
Hasil mint
Hash transaksi
Konfirmasi blok
Teruskan ke pengguna
Reku ke wallet pengguna
Transfer token
Nomor referensi bank
Wallet pengguna terverifikasi
Withdraw
Pengguna ke Reku
Transfer token dan permintaan
Nomor permintaan WD
Rekening tujuan atas nama sendiri
Burn
Reku ke smart contract
Panggilan fungsi burn
Nomor permintaan WD
Saldo Reku cukup
Transfer Rupiah
Padigital ke bank
Instruksi setelah burn final
Nomor permintaan WD
Burn final; dicocokkan
Event yang lahir di tiap langkah wajib didaftarkan sebagai kontrak di CESO. Developer Portal menyediakan stream real-time mint dan burn IDRA bagi integrator terdaftar.
KEY TAKEAWAYSatu nomor referensi dari bank sampai blockchain dan kembali.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Pengelolaan kunci dan kewenangan suplai
Kunci mint (Padigital)
Hanya layanan berwenang
Disimpan dengan key management yang benar, bukan di kode atau chat
Batas per transaksi dan per hari
Jejak setiap panggilan
Kunci burn (Reku)
Dipegang Reku sesuai perjanjian
Hanya untuk permintaan WD yang valid
Laporan harian kepada Padigital
Kendali darurat
Pause mint dan burn dengan kendali ganda
Rotasi kunci dari perangkat bersih
Latihan insiden kuartalan
KEPATUHAN Pembagian kunci antara Padigital dan Reku dituangkan dalam perjanjian · Audit smart contract sebelum produksi. Tunduk pada kajian hukum dan perizinan.
KEY TAKEAWAYKunci suplai dipisah, dibatasi, dan dapat dihentikan.
FGD Sesi 6 · Bagian 4 · 14 menitCONFIDENTIAL
04
Bagian 4 · 14 menit
Keamanan dan operasi
Syarat minimum sebelum sistem Mekar tersambung ke produksi.
ALOKASI 14 MENIT
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Syarat keamanan minimum
Identitas
Faktor kedua untuk semua; phishing-resistant untuk akun istimewa
Tanpa akun bersama; hapus akun dorman
Peninjauan akses berkala
Endpoint dan jaringan
EDR pada perangkat yang mengakses konsol
Pemisahan jaringan kerja dan manajemen
Pembaruan keamanan terjadwal
Data dan kredensial
Tidak ada kredensial di kode, dokumen, atau chat
Backup yang diuji dengan restore
Log keamanan terpusat untuk sistem yang terhubung
Disusun dari sepuluh prioritas Panduan Dasar dan Roadmap Penguatan Cybersecurity Padigital (4 September 2026). Standar final ditetapkan dalam lampiran teknis PKS
KEY TAKEAWAYSyarat yang sama untuk semua mitra; tidak ada pengecualian.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Tiga lingkungan sebelum produksi
TAHAP 1
Sandbox
Data contoh; uji identitas, akses, dan format event
TAHAP 2
Uji rantai
Menyalakan konsol sungguhan pada lingkungan uji; uji idempotency, gagal settle, restart
KESEPAKATAN Jangka waktu pemberitahuan insiden, kontak 24 jam, dan SLA pemulihan ditetapkan dalam PKS
KEY TAKEAWAYInsiden ditangani bersama, dengan satu alamat eskalasi.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Enam fungsi NIST CSF 2.0 untuk Mekar
Govern
Tunjuk accountable executive dan security owner
Risk register dan proses pengecualian
Supplier masuk manajemen risiko
Identify
Inventaris aset, akun, API, repository, data
Tetapkan crown jewels: data KYC investor dan KSP, kunci desk, jurnal
Petakan aliran data ke Padigital
Protect
MFA phishing-resistant
Secret manager
EDR, enkripsi, backup 3-2-1 dengan salinan immutable
Detect
Log terpusat
Deteksi login janggal, perubahan hak, unduhan besar
Ukur waktu deteksi
Respond
Playbook dan contact tree
Jalur komunikasi alternatif
Tabletop lintas fungsi
Recover
RTO dan RPO per layanan
Uji restore, bukan hanya status backup
Validasi integritas sebelum buka kembali
Sumber: Panduan Dasar dan Roadmap Penguatan Cybersecurity Padigital (4 September 2026), bagian 6.
KEY TAKEAWAYEnam fungsi, satu daftar crown jewels yang disepakati.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Kendali AI agent Mekar
Risiko yang perlu diantisipasi
Prompt injection langsung dan tidak langsung
Kebocoran informasi sensitif
Data dan model poisoning
Penanganan keluaran yang tidak tepat
Excessive agency
Kebocoran system prompt
Kelemahan vector dan embedding
Konsumsi tanpa batas
Kendali wajib sebelum AI agent menyentuh ekosistem
Least privilege: hanya baca kecuali disetujui
Approval gate untuk aksi berdampak tinggi (order, warrant, affirmation)
Isolasi masukan dari dokumen luar
Validasi keluaran sebelum dikirim
Tool allowlist
Audit trail setiap aksi
Kill switch
Mekar memakai agentic AI untuk orkestrasi alur kerja. AI agent tidak boleh memasang order, menerbitkan warrant, atau menegaskan instruksi tanpa persetujuan manusia
Sumber: Panduan Dasar dan Roadmap Penguatan Cybersecurity Padigital (4 September 2026), bagian AI dan AI Agent.
KEY TAKEAWAYAI agent membantu; manusia menyetujui aksi yang menggerakkan uang atau barang.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Sepuluh prioritas keamanan dengan dampak terbesar
01 Inventaris aset, identitas, data, dan paparan internet
02 Tetapkan crown jewels dan dampak bisnis
03 MFA phishing-resistant; hapus akun dorman
04 Tambal kerentanan kritis pada aset yang terpapar internet
05 Pasang EDR dan pantau cakupannya
06 Backup offline atau immutable; buktikan dengan uji restore
07 Log keamanan terpusat dan alert
08 Pisahkan akses berhak, management plane, produksi, dan jaringan pengguna
10 Secure by Design pada aplikasi, API, CI/CD, supplier, dan AI agent
Sumber: Panduan Dasar dan Roadmap Penguatan Cybersecurity Padigital (4 September 2026), bagian 7. Dikerjakan berurutan.
KEY TAKEAWAYKerjakan berurutan; butir awal paling murah dan paling berdampak.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Roadmap keamanan Mekar
KEY TAKEAWAYSyarat keamanan terpenuhi di hari ke-90, sebelum akses produksi.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Metrik keamanan minimum yang dilaporkan Mekar
Metrik
Arti
Irama
Cakupan MFA
Seluruh pengguna dan akun berhak
Bulanan
Cakupan EDR
Endpoint dan server, kesehatan sensor
Bulanan
Umur kerentanan kritis
Waktu tambal pada aset terpapar internet
Bulanan
Rekertifikasi akses
Persentase akun berhak yang ditinjau
Kuartalan
Cakupan log crown jewels
Sumber log yang terpusat
Kuartalan
MTTD, MTTC, MTTR
Waktu deteksi, penahanan, pemulihan
Per insiden
Keberhasilan uji restore
Restore yang terbukti
Kuartalan
Secret di repository
Jumlah temuan
Bulanan
Sumber: Panduan Dasar dan Roadmap Penguatan Cybersecurity Padigital (4 September 2026), bagian 10. Metrik mengukur penurunan risiko, bukan jumlah alat.
KEY TAKEAWAYDelapan angka yang menunjukkan kontrol benar-benar bekerja.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Target pemulihan per layanan
Layanan Mekar
Dampak bila mati
RTO
RPO
Desk market maker
Kewajiban kuotasi tidak terpenuhi
Ditetapkan dalam PKS
Ditetapkan dalam PKS
Desk kliring
Gagal settle, backlog menutup pasar
Ditetapkan dalam PKS
Ditetapkan dalam PKS
Desk broker dan CRM KSP
Penjualan NFT dan layanan investor tertunda
Ditetapkan dalam PKS
Ditetapkan dalam PKS
Data lake dan analitik
Keputusan tertunda
Ditetapkan dalam PKS
Ditetapkan dalam PKS
RTO: batas waktu pemulihan. RPO: batas data yang boleh hilang. Ditetapkan berdasarkan dampak bisnis dan dibuktikan dengan uji restore.
KEY TAKEAWAYTarget pemulihan ditetapkan dari dampak, lalu dibuktikan.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Studi kasus 1 · Akun trader Mekar diambil alih
KEY TAKEAWAYLangkah darurat yang sama untuk semua insiden: catat, tahan, jaga bukti, pulihkan dari keadaan bersih.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Studi kasus 2 · Kunci integrasi bocor
KEY TAKEAWAYLangkah darurat yang sama untuk semua insiden: catat, tahan, jaga bukti, pulihkan dari keadaan bersih.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Studi kasus 3 · Ransomware di kantor Mekar
KEY TAKEAWAYLangkah darurat yang sama untuk semua insiden: catat, tahan, jaga bukti, pulihkan dari keadaan bersih.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Studi kasus 4 · Data KYC investor bocor
KEY TAKEAWAYLangkah darurat yang sama untuk semua insiden: catat, tahan, jaga bukti, pulihkan dari keadaan bersih.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Studi kasus 5 · AI agent Mekar bertindak berlebih
KEY TAKEAWAYLangkah darurat yang sama untuk semua insiden: catat, tahan, jaga bukti, pulihkan dari keadaan bersih.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Studi kasus 6 · Pasokan marker terputus tanpa ada yang tahu
KEY TAKEAWAYLangkah darurat yang sama untuk semua insiden: catat, tahan, jaga bukti, pulihkan dari keadaan bersih.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Tingkat keparahan dan jalur eskalasi
Tingkat
Contoh
Respons pertama
Diberi tahu
P1 Kritis
Account takeover desk, ransomware, kebocoran data KYC
Ditetapkan dalam PKS
CTO Padigital, manajemen kedua pihak, Legal
P2 Tinggi
Kunci bocor, putus sambung desk kliring saat siklus
Ditetapkan dalam PKS
CTO Padigital, kepala desk
P3 Sedang
Marker stale, penolakan berulang
Ditetapkan dalam PKS
Mitra kerja teknis
P4 Rendah
Gangguan non-produksi
Ditetapkan dalam PKS
Tiket
Contact tree
Daftar kontak yang dapat dipakai tanpa sistem utama; diperbarui setiap kuartal.
Kewenangan penahanan darurat
Siapa boleh memutus integrasi tanpa menunggu rapat ditetapkan dalam PKS
KEY TAKEAWAYTingkat keparahan menentukan siapa dibangunkan dan seberapa cepat.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
RACI insiden lintas organisasi
KEY TAKEAWAYSetiap langkah insiden punya satu pemilik hasil.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Tiga belas kesalahan yang sering terjadi
× Membeli banyak tool sebelum mengetahui crown jewels
× Menganggap firewall atau antivirus sudah cukup
× MFA aktif tetapi legacy authentication dan recovery flow lemah
× Backup tanpa uji restore
× Log tanpa owner, aturan deteksi, retensi, atau eskalasi
× Memindai kerentanan tanpa SLA perbaikan
× Penetration test setahun sekali tanpa pengelolaan kerentanan berkelanjutan
× Hak administrator permanen untuk terlalu banyak orang
× Shared account dan shared secret
× Mempercayai jaringan internal secara otomatis
× Melupakan SaaS, supplier, API, CI/CD, registrar domain, AI agent
× Menyalahkan pengguna setelah phishing tanpa memperbaiki kontrol
× Menutup insiden tanpa analisis akar masalah
Sumber: Panduan Dasar dan Roadmap Penguatan Cybersecurity Padigital (4 September 2026), bagian 11.
KEY TAKEAWAYHindari tiga belas kesalahan ini sebelum menambah alat baru.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Data yang diperlukan untuk roadmap keamanan khusus Mekar
KEY TAKEAWAYRoadmap keamanan khusus Mekar menunggu sepuluh data ini.
FGD Sesi 6 · Bagian 5 · 14 menitCONFIDENTIAL
05
Bagian 5 · 14 menit
Tim TI dan roadmap
Orang yang perlu disiapkan Mekar dan urutan kerjanya.
ALOKASI 14 MENIT
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Kalkulator tim TI Mekar
KEY TAKEAWAYTim TI kecil tetapi lengkap: integrasi, keamanan, operasi, data, support.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Checklist kesiapan integrasi
KEY TAKEAWAYDua belas butir sebelum produksi.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Roadmap integrasi 90 hari
HARI 0–30
Fondasi
PKS dan lampiran teknis; akun, peran, dan faktor kedua; pendaftaran A-17; sandbox
HARI 31–60
Uji rantai
Konektor event; idempotency; uji gagal settle dan restart; latihan insiden
HARI 61–90
Produksi terbatas
Satu peran lebih dulu, disarankan contract farming; rekonsiliasi harian; evaluasi
Urutan peran
Contract farming lebih dulu, lalu kliring, lalu market maker
Mitra kerja
CTO untuk integrasi dan keamanan; CESO untuk event contract dan konsistensi data
Irama
Stand-up harian saat integrasi; tinjauan mingguan
KEY TAKEAWAYSatu peran dulu, buktikan, lalu tambah.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Struktur tim integrasi TI Mekar
KEY TAKEAWAYTujuh orang; security berdiri terpisah.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Kurikulum tim TI Mekar
Modul
Isi
Peserta
Durasi
Ekosistem dan CESO
Registri, kontrak, skenario, temuan dan rekomendasi
Semua TI
4 jam
Gateway dan sesi
A-17, A-34, machine identity, urutan pesan
Engineer
6 jam
Event Ingest
Penerbit, penerima, idempotency, catch-up
Engineer, data
6 jam
Seam test
Konsol sungguhan, negative test, keterbacaan keadaan
QA, engineer
4 jam
Keamanan
NIST CSF 2.0, secret, MFA, insiden, AI agent
Semua TI
6 jam
Latihan insiden
Enam studi kasus
Semua TI dan desk
4 jam, kuartalan
KEY TAKEAWAYTim TI Mekar memahami CESO, gateway, event, uji, dan keamanan.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Roadmap integrasi per peran
KEY TAKEAWAYKonsol manusia dulu, machine integration menyusul.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Hitung: biaya tim dan teknologi integrasi
KEY TAKEAWAYBiaya TI dihitung per tahun dan masuk ke simulator forecast.
FGD Sesi 6 · Penutup · 8 menitCONFIDENTIAL
06
Penutup · 8 menit
Menutup rangkaian FGD Mekar
Sebelum tanya jawab.
ALOKASI 8 MENIT
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Rangkuman sesi 3 sampai 6
Sesi 3 · Contract farming
Mekar sebagai broker: seleksi CF, warrant per block, KSP, NFT, pasar sekunder, redeem, enam studi kasus.
Sesi 4 · Market maker
Mekanisme F1–F3, pre-trade marker, P&L setelah fee dan pajak, tujuh studi kasus.
Sesi 5 · Kliring dan DvP
Skor opsi kedudukan, tiga SOP, cover-2, stress test, enam studi kasus.
Sesi 6 · Integrasi TI
Satu pintu, hukum kontrak peristiwa, seam test, NIST CSF, kendali AI agent.
Dibawa ke PKS
Porsi ekonomi dan fee untuk tiga peran; parameter kewajiban; opsi kedudukan kliring; kerangka information barrier; lampiran teknis dan keamanan; kajian perizinan.
KEY TAKEAWAYSatu mitra, tiga peran, satu ekosistem, satu sumber kebenaran.
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Tanya jawab
FGD Sesi 6 · Mekar · Integrasi TICONFIDENTIAL
Glosarium
SSO Single Sign-On
MFA Multi-Factor Authentication
Least privilege Kewenangan seminimal yang diperlukan
Maker-checker Pembuat dan pemeriksa berbeda
Idempotency Aman diulang tanpa efek ganda
event_id Pengenal unik event
Sequence number Urutan event untuk deteksi celah
Event Ingest Backend penerima event per kategori
Event contract Deklarasi payload dan kewajiban antar konsol
Sandbox Lingkungan uji dengan data contoh
EDR Endpoint Detection and Response
SRE Site Reliability Engineering
OMS Order Management System
CRM Customer Relationship Management
Information barrier Pemisahan akses informasi antar fungsi
Negative test Uji yang memastikan sesuatu tidak ada
NIST CSF Kerangka keamanan siber NIST
Crown jewels Aset paling kritis
RTO dan RPO Batas waktu pulih dan batas data hilang
PAM Privileged Access Management
Prompt injection Instruksi tersembunyi yang membelokkan AI
Kill switch Penghentian darurat
Joiner-mover-leaver Siklus hidup akun
Secret manager Penyimpanan kredensial terkelola
Seam test Uji antar dua sistem yang benar-benar berbicara
HALAMAN PUBLIK
HALAMAN PUBLIK
HALAMAN PUBLIK
LAYAR UTAMA
LAYAR UTAMA
LAYAR UTAMA
LAYAR UTAMA
LAYAR UTAMA
LAYAR UTAMA
LAYAR UTAMA
LAYAR UTAMA
LAYAR UTAMA
LAYAR UTAMA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
DESAIN ANTARMUKA
