Program Studi Bisnis Digital • FEB

Laboratorium Financial Technology

Pertemuan 4 — Aplikasi Fintech: Sistem Pembayaran Digital dan Mobile Banking

Dari dompet fisik ke QRIS, dari antre teller ke aplikasi di genggaman — hari ini kita bongkar cara kerja sistem pembayaran digital dan mobile banking dari dalam.

RPS MINGGU 4 • 2 × 50 MENIT

Bagian 1 dari 3

Ekosistem Sistem Pembayaran Digital: Dari Dompet Fisik ke QRIS

Sebelum bicara mobile banking, kita pahami dulu bagaimana uang bergerak secara digital dan siapa saja pemain yang terlibat di setiap transaksi.

Tujuan Pembelajaran Hari Ini

Setelah pertemuan ini, Anda diharapkan mampu:

CAPAIAN 1

EKOSISTEM

Menjelaskan arsitektur sistem pembayaran digital dan peran tiap pihak yang terlibat.

CAPAIAN 2

QRIS

Menganalisis cara kerja QRIS dan menghitung biaya MDR bagi merchant.

CAPAIAN 3

M-BANKING

Menguraikan arsitektur teknis mobile banking dan lapisan keamanannya.

CAPAIAN 4

BANDING

Membandingkan biaya & kecepatan BI-FAST, SKN, dan RTGS untuk kebutuhan berbeda.

Kenapa QRIS Bisa Menembus 55 Juta Pengguna dalam 5 Tahun?

QRIS diluncurkan Bank Indonesia pada Agustus 2019. Hanya dalam waktu singkat, satu kode QR bisa menerima pembayaran dari semua aplikasi e-wallet dan bank. Apa yang membuatnya begitu cepat diadopsi?

SEBELUM QRIS

KODE TERPISAH

Warung harus pasang QR GoPay, QR OVO, QR DANA terpisah — ribet dan mahal.

DENGAN QRIS

SATU KODE

Satu QR menerima semua aplikasi pembayaran — standar nasional dari Bank Indonesia.

DAMPAKNYA

UMKM MELEK DIGITAL

Pedagang kaki lima hingga UMKM kini bertransaksi digital tanpa mesin EDC mahal.

Interoperabilitas — satu standar yang bisa dipakai semua pihak — adalah kunci lompatan adopsi ini. Hari ini kita bongkar bagaimana standar semacam itu bekerja di balik layar.

Saya ingin Anda membayangkan situasi sebelum Agustus 2019: setiap warung yang ingin menerima pembayaran digital harus memasang kode QR terpisah untuk GoPay, terpisah lagi untuk OVO, terpisah lagi untuk DANA, dan seterusnya. Bayangkan meja kasir penuh tempelan kertas QR yang berbeda-beda, sangat merepotkan bagi pedagang kecil. Bank Indonesia lalu meluncurkan QRIS, singkatan dari Quick Response Code Indonesian Standard, yang memaksa semua penyelenggara jasa pembayaran memakai satu format QR yang sama. Hasilnya, satu kode QR di warung bisa menerima pembayaran dari aplikasi apa pun, entah GoPay, OVO, DANA, ShopeePay, atau mobile banking BCA sekalipun. Dampaknya luar biasa, pedagang kaki lima hingga UMKM kini bisa menerima pembayaran digital tanpa harus membeli mesin EDC yang mahal. Kunci di balik kesuksesan ini adalah konsep interoperabilitas, dan itulah yang akan kita bongkar cara kerjanya hari ini.

Evolusi Sistem Pembayaran: Dari Tunai ke QR

Sistem pembayaran berevolusi bertahap — tiap tahap menambah kecepatan dan mengurangi ketergantungan pada uang fisik.

Indonesia melompati beberapa tahap sekaligus: banyak UMKM langsung dari tunai ke QRIS tanpa pernah memakai mesin EDC — fenomena yang mirip lompatan telepon seluler tanpa telepon rumah.

Mari kita lihat evolusi sistem pembayaran secara garis besar. Tahap paling awal adalah tunai, di mana uang fisik berpindah tangan langsung tanpa perantara elektronik. Tahap berikutnya adalah kartu debit dan kredit, yang butuh mesin EDC fisik di toko dan jaringan kartu seperti Visa atau Mastercard. Kemudian muncul e-wallet berbasis aplikasi seperti GoPay dan OVO, di mana saldo tersimpan digital di aplikasi ponsel tanpa kartu fisik. Tahap terbaru adalah QRIS dan mobile banking modern, yang menstandardisasi semua metode itu menjadi satu ekosistem interoperabel. Menariknya, banyak pedagang UMKM di Indonesia justru melompati tahap kartu debit dan langsung dari tunai ke QRIS, mirip dengan bagaimana banyak daerah di Indonesia melompati telepon rumah dan langsung memakai telepon seluler. Fenomena lompat tahap seperti ini sering disebut "leapfrogging" dalam literatur teknologi keuangan negara berkembang.

Arsitektur Sistem Pembayaran: Siapa Saja yang Terlibat?

Setiap transaksi QRIS melibatkan lebih banyak pihak daripada yang terlihat di layar HP Anda.

Sekarang mari kita bongkar apa yang terjadi begitu Anda menekan tombol "scan" di aplikasi. Pertama ada pembayar dengan aplikasinya, misalnya BCA mobile atau GoPay. Aplikasi itu terhubung dengan penerbit, atau issuer, yaitu bank atau e-wallet tempat saldo pembayar disimpan. Di sisi lain ada merchant, yaitu warung atau toko yang menampilkan kode QR, yang terhubung dengan acquirer, yaitu bank atau penyelenggara jasa pembayaran yang menampung dana masuk merchant. Yang menghubungkan issuer dan acquirer di tengah adalah lapisan switching, di Indonesia dikelola bersama oleh Asosiasi Sistem Pembayaran Indonesia mengikuti standar QRIS dari Bank Indonesia. Lapisan switching inilah yang membuat aplikasi apa pun bisa membaca kode QR merchant mana pun, tanpa perlu issuer dan acquirer punya hubungan langsung satu-satu. Bank Indonesia mengawasi seluruh rantai ini dan menetapkan standar teknis serta biaya yang boleh dikenakan.

Dua Mode QRIS: Merchant Presented vs Customer Presented

QRIS punya dua mode transaksi tergantung siapa yang menampilkan kode QR.

MPM — Merchant Presented Mode

Merchant menampilkan QR statis/dinamis di meja kasir
Pembeli yang scan pakai aplikasinya sendiri
Umum di warung, kafe, UMKM — QR biasanya tercetak

CPM — Customer Presented Mode

Pembeli menampilkan QR dinamis dari aplikasinya
Kasir yang scan pakai perangkat merchant
Umum di supermarket/ritel besar berkecepatan tinggi

Keduanya memakai standar teknis QRIS yang sama dari Bank Indonesia — bedanya hanya siapa yang "menyodorkan" kode, disesuaikan kecepatan dan skala volume transaksi merchant.

QRIS sebenarnya punya dua mode operasional yang perlu Anda kenali. Mode pertama disebut Merchant Presented Mode atau MPM, ini yang paling sering Anda temui di warung dekat kampus, di mana merchant menempelkan kode QR statis atau dinamis di meja kasir, lalu pembeli yang memindainya menggunakan aplikasi masing-masing. Mode kedua disebut Customer Presented Mode atau CPM, kebalikannya, di mana pembeli yang menampilkan kode QR dinamis dari aplikasinya, dan kasir merchant yang memindai kode tersebut menggunakan perangkat pemindai. Mode CPM biasanya dipakai di supermarket atau ritel besar yang butuh kecepatan transaksi tinggi dengan volume pembeli banyak, karena kasir bisa langsung memindai tanpa menunggu pembeli mengarahkan kamera dengan tepat. Meskipun berbeda alur, keduanya tetap memakai standar teknis QRIS yang sama, sehingga tetap kompatibel lintas aplikasi.

Hitung dari Nol: Biaya MDR QRIS untuk Merchant UMKM

Merchant Discount Rate (MDR) adalah persentase yang dipotong dari nilai transaksi untuk membiayai infrastruktur pembayaran. Tarif QRIS untuk UMKM ditetapkan Bank Indonesia ~0,3%.

Langkah	Perhitungan	Nilai
Nilai transaksi pembeli di warung kopi UMKM	data transaksi	Rp 150.000
Tarif MDR QRIS untuk kategori UMKM (~0,3%)	0,3% × Rp150.000	Rp 450
Dana bersih diterima merchant	Rp150.000 − Rp450	Rp 149.550
Persentase dana yang diterima merchant	149.550 ÷ 150.000 × 100	99,7%

TOTAL MDR DIPOTONG

Rp 450

0,3% dari Rp150.000 — jauh lebih murah dari MDR kartu kredit konvensional

Sekarang kita hitung sendiri supaya Anda paham beban riil yang ditanggung pedagang saat menerima QRIS. Merchant Discount Rate, atau MDR, adalah persentase yang dipotong dari setiap transaksi untuk membiayai seluruh infrastruktur yang tadi kita bahas, mulai dari issuer, switching, sampai acquirer. Bank Indonesia menetapkan tarif MDR QRIS untuk kategori usaha mikro dan kecil sekitar nol koma tiga persen, jauh lebih murah dibanding MDR kartu kredit konvensional yang bisa mencapai dua sampai tiga persen. Mari kita hitung dengan contoh warung kopi UMKM yang menerima pembayaran seratus lima puluh ribu rupiah. MDR-nya adalah nol koma tiga persen dikali seratus lima puluh ribu, hasilnya empat ratus lima puluh rupiah. Artinya dana bersih yang diterima merchant adalah seratus empat puluh sembilan ribu lima ratus lima puluh rupiah, atau sekitar sembilan puluh sembilan koma tujuh persen dari nilai transaksi. Angka kecil ini sengaja dijaga rendah oleh Bank Indonesia agar UMKM tidak terbebani dan tetap mau beralih ke pembayaran digital.

Coba Sendiri: Kalkulator Biaya MDR QRIS

Ubah nilai transaksi dan tarif MDR, amati bagaimana dana bersih yang diterima merchant berubah.

Silakan satu mahasiswa maju untuk mencoba kalkulator ini. Anda bisa mengubah nilai transaksi, misalnya naikkan menjadi lima ratus ribu rupiah, lalu amati bagaimana nominal MDR yang dipotong ikut naik secara proporsional, sementara persentasenya tetap sama di nol koma tiga persen. Coba juga bandingkan dengan mengubah tarif MDR menjadi lebih tinggi, misalnya tarif untuk usaha besar yang biasanya di atas UMKM, dan lihat seberapa besar selisihnya bagi merchant kecil. Latihan ini penting supaya Anda memahami bahwa kebijakan tarif MDR bukan angka sembarangan, melainkan hasil pertimbangan Bank Indonesia antara keberlangsungan bisnis penyedia infrastruktur pembayaran dan keberpihakan terhadap UMKM. Sekarang setelah kita paham sisi pembayaran QR, mari kita beralih ke aplikasi fintech yang lebih personal: mobile banking di ponsel Anda sendiri.

Bagian 2 dari 3

Mobile Banking: Arsitektur Teknis dan Lapisan Keamanan

Aplikasi mobile banking terlihat sederhana di layar, tapi menyimpan lapisan teknis dan keamanan yang jauh lebih rumit daripada QRIS.

Mobile Banking vs Internet Banking: Apa Bedanya?

Mobile banking adalah layanan perbankan lewat aplikasi native di ponsel, memanfaatkan fitur perangkat (biometrik, kamera, GPS) yang tidak dimiliki internet banking berbasis browser.

Internet Banking

Diakses lewat browser di PC/laptop
Login token fisik/SMS OTP
Tidak bisa akses biometrik/kamera perangkat

Mobile Banking

Aplikasi native terpasang di ponsel
Login sidik jari/wajah, notifikasi push
Bisa scan QRIS, cek lokasi ATM via GPS

Banyak orang menganggap mobile banking dan internet banking itu sama saja, padahal secara teknis berbeda. Internet banking diakses lewat peramban di komputer atau laptop, biasanya login-nya memakai token fisik atau kode OTP lewat SMS, dan karena berjalan di peramban, ia tidak bisa mengakses fitur khusus perangkat seperti sensor sidik jari. Mobile banking adalah aplikasi native yang terpasang langsung di ponsel Anda, sehingga bisa memanfaatkan fitur perangkat seperti sensor sidik jari atau pengenalan wajah untuk login, notifikasi push instan setiap ada transaksi, bahkan kamera untuk memindai kode QRIS langsung dari dalam aplikasi. Perbedaan ini penting karena akses ke fitur perangkat itulah yang memungkinkan mobile banking menjadi jauh lebih cepat dan nyaman, sekaligus membuka lapisan keamanan baru berbasis biometrik yang akan kita bahas sebentar lagi.

Arsitektur Teknis di Balik Aplikasi Mobile Banking

Empat lapisan utama bekerja sama setiap kali Anda membuka aplikasi dan menekan tombol "Transfer".

Ketika Anda menekan tombol transfer di aplikasi, terjadi perjalanan panjang di balik layar dalam hitungan detik. Lapisan pertama adalah aplikasi itu sendiri, atau front-end, yang menampilkan antarmuka di layar ponsel Anda. Permintaan Anda kemudian diteruskan ke API gateway, yaitu pintu gerbang yang memverifikasi identitas Anda dan mengarahkan permintaan ke sistem yang tepat. Setelah lolos gateway, permintaan masuk ke lapisan middleware, yang melakukan validasi bisnis, misalnya memastikan saldo mencukupi dan menjalankan pengecekan potensi fraud atau penipuan secara otomatis. Barulah setelah semua validasi lolos, permintaan mencapai core banking, yaitu sistem inti bank yang mencatat perubahan saldo secara resmi di buku besar atau ledger bank. Poin pentingnya, setiap lapisan punya tanggung jawab spesifik, dan kalau ada satu lapisan yang mendeteksi masalah, misalnya saldo tidak cukup atau pola transaksi mencurigakan, transaksi akan langsung ditolak sebelum sempat mencapai core banking.

Walkthrough: Lapisan Keamanan Saat Anda Transfer Rp2 Juta

Mari telusuri langkah demi langkah bagaimana aplikasi mobile banking melindungi transaksi Anda dari awal sampai selesai.

Tahap	Yang Terjadi	Tujuan Keamanan
1. Login aplikasi	Verifikasi sidik jari/wajah (biometrik) + PIN aplikasi	Pastikan hanya pemilik ponsel yang bisa masuk
2. Isi form transfer Rp2.000.000	Data terenkripsi (TLS) sebelum dikirim ke server bank	Cegah data dicuri saat melintasi jaringan internet
3. Sistem cek pola transaksi	Middleware bandingkan dengan kebiasaan transaksi Anda	Deteksi dini potensi fraud/akun diretas
4. Konfirmasi OTP/biometrik ulang	Kode sekali pakai dikirim ke nomor terdaftar	Lapisan kedua — pastikan bukan sesi dibajak
5. Transaksi dieksekusi	Core banking catat perubahan saldo, notifikasi push dikirim	Jejak audit permanen & pemberitahuan real-time

Mari kita telusuri satu contoh konkret: Anda ingin mentransfer dua juta rupiah ke teman sekelas lewat aplikasi mobile banking. Tahap pertama, Anda harus login menggunakan sidik jari atau wajah ditambah PIN aplikasi, memastikan hanya Anda pemilik ponsel yang bisa masuk. Tahap kedua, saat Anda mengisi form transfer, data itu dienkripsi menggunakan protokol TLS sebelum dikirim melalui internet ke server bank, mencegah data dicuri di tengah jalan. Tahap ketiga, sistem middleware secara otomatis membandingkan transaksi ini dengan kebiasaan Anda, misalnya kalau tiba-tiba Anda mentransfer nominal besar ke rekening baru yang belum pernah dituju, sistem akan curiga. Tahap keempat, untuk transaksi di atas ambang tertentu, aplikasi meminta konfirmasi ulang lewat kode OTP atau biometrik, sebagai lapisan kedua memastikan sesi tidak dibajak orang lain. Tahap kelima, barulah transaksi dieksekusi, core banking mencatat perubahan saldo secara resmi, dan Anda menerima notifikasi push seketika. Lima lapisan ini bekerja dalam hitungan detik, tapi masing-masing punya peran krusial mencegah pencurian dana.

Hitung dari Nol: Biaya Transfer BI-FAST untuk Rp5 Juta

BI-FAST adalah infrastruktur transfer real-time antar bank dari Bank Indonesia, tarif tetap ~Rp2.500 per transaksi, jauh lebih murah dari RTGS.

Langkah	Perhitungan	Nilai
Nominal transfer ke rekening bank lain	data transaksi	Rp 5.000.000
Biaya tetap BI-FAST (~Rp2.500)	tarif tetap, tidak berbasis persentase	Rp 2.500
Persentase biaya terhadap nominal transfer	2.500 ÷ 5.000.000 × 100	0,05%
Dana diterima penerima (setelah biaya ditanggung pengirim)	Rp5.000.000 (utuh, biaya beban terpisah)	Rp 5.000.000

BIAYA EFEKTIF BI-FAST

0,05%

makin besar nominal transfer, makin kecil persentase biaya tetap ini

Sekarang kita hitung biaya transfer antar bank yang paling sering Anda pakai sehari-hari, yaitu BI-FAST. BI-FAST adalah infrastruktur yang diluncurkan Bank Indonesia untuk transfer real-time antar bank dengan tarif tetap, saat ini sekitar dua ribu lima ratus rupiah per transaksi, jauh di bawah tarif transfer lama yang bisa mencapai enam ribu lima ratus rupiah. Mari kita hitung dengan contoh transfer lima juta rupiah ke rekening bank lain. Biayanya tetap dua ribu lima ratus rupiah, tidak peduli nominal transfernya besar atau kecil. Kalau kita bagi dua ribu lima ratus dengan lima juta lalu dikali seratus persen, hasilnya hanya nol koma nol lima persen dari nilai transfer, sangat kecil. Perhatikan bahwa karena biayanya tetap dalam rupiah, bukan persentase, semakin besar nominal transfer Anda, semakin kecil persentase biaya yang Anda tanggung. Ini berbeda dengan MDR QRIS tadi yang selalu proporsional terhadap nilai transaksi. Sebentar lagi kita akan bandingkan BI-FAST ini dengan dua metode transfer lain, yaitu SKN dan RTGS.

BI-FAST vs SKN vs RTGS: Pilih yang Mana?

Tiga metode transfer antar bank di Indonesia punya kecepatan, biaya, dan batas nominal yang berbeda.

Metode	Kecepatan	Biaya & Batas Nominal
BI-FAST	Real-time, hitungan detik, 24/7	~Rp2.500 · maks. Rp250 juta/transaksi
SKN (Kliring Nasional)	Beberapa jam, ada jadwal kliring	~Rp2.900 · maks. Rp1 miliar/transaksi
RTGS	Real-time, tapi hanya jam operasional bank	~Rp25.000–30.000 · umumnya >Rp100 juta

Aturan praktis: transfer harian di bawah Rp250 juta → pakai BI-FAST (murah & instan). Transfer nominal sangat besar (mis. pelunasan KPR) → RTGS tetap relevan karena settlement final seketika dengan jaminan bank sentral.

Sekarang mari kita bandingkan ketiganya secara berdampingan. BI-FAST adalah metode paling baru dan paling sering Anda pakai untuk transfer harian, prosesnya real-time dalam hitungan detik dan berjalan dua puluh empat jam tujuh hari, dengan biaya sekitar dua ribu lima ratus rupiah dan batas maksimal dua ratus lima puluh juta rupiah per transaksi. SKN, singkatan dari Sistem Kliring Nasional, lebih lama karena mengikuti jadwal kliring beberapa kali sehari, biayanya sedikit lebih mahal sekitar dua ribu sembilan ratus rupiah, tapi batas nominalnya lebih besar sampai satu miliar rupiah. RTGS, singkatan dari Real Time Gross Settlement, juga real-time tapi hanya berjalan di jam operasional bank, biayanya jauh lebih mahal sekitar dua puluh lima sampai tiga puluh ribu rupiah, dan umumnya dipakai untuk transaksi di atas seratus juta rupiah, misalnya pelunasan KPR atau transaksi bisnis besar, karena RTGS memberi jaminan settlement final seketika langsung dari bank sentral. Aturan praktisnya sederhana: untuk kebutuhan harian, BI-FAST selalu jadi pilihan pertama karena murah dan instan.

Coba Sendiri: Bandingkan Total Biaya Transfer

Masukkan nominal transfer yang berbeda-beda dan lihat metode mana yang paling hemat untuk tiap skenario.

Silakan coba sendiri dengan kalkulator ini. Masukkan beberapa skenario nominal transfer, misalnya lima ratus ribu rupiah untuk bayar patungan teman, lalu tiga ratus juta rupiah untuk transaksi bisnis, dan amati metode mana yang otomatis lebih murah atau bahkan tidak tersedia karena melewati batas nominal. Perhatikan bagaimana BI-FAST unggul jauh untuk nominal kecil hingga menengah, tapi begitu nominal melewati dua ratus lima puluh juta rupiah, Anda terpaksa beralih ke SKN atau RTGS meskipun biayanya lebih mahal. Latihan ini melatih Anda berpikir seperti seorang praktisi fintech yang harus merancang aplikasi supaya secara otomatis merekomendasikan metode transfer paling efisien kepada penggunanya. Sekarang setelah kita menguasai sisi teknis pembayaran dan mobile banking, mari kita lihat sisi regulasi dan risikonya di bagian terakhir.

Bagian 3 dari 3

Regulasi, Risiko, dan Masa Depan Pembayaran Digital

Sistem secanggih apa pun butuh regulasi yang menjaga kepercayaan publik dan mitigasi risiko yang terus berkembang.

Siapa yang Mengatur Sistem Pembayaran Digital?

Bank Indonesia memegang otoritas utama pengaturan sistem pembayaran, sementara OJK mengawasi sisi kelembagaan penyelenggara jasa keuangan digital.

BANK INDONESIA

SISTEM PEMBAYARAN

Menetapkan standar QRIS, BI-FAST, izin Penyelenggara Jasa Pembayaran (PJP), dan tarif MDR.

OJK

KELEMBAGAAN

Mengawasi bank dan lembaga jasa keuangan digital, termasuk perlindungan konsumen.

Penyelenggara Jasa Pembayaran (PJP) wajib berizin BI dan menjaga Giro Wajib Minimum (GWM) ~9% dari dana pihak ketiga — salah satu mekanisme menjaga stabilitas likuiditas sistem keuangan.

Di balik kelancaran QRIS dan mobile banking yang Anda nikmati, ada dua regulator utama yang bekerja. Bank Indonesia memegang otoritas atas sistem pembayaran itu sendiri, menetapkan standar teknis QRIS, mengelola infrastruktur BI-FAST, memberi izin kepada Penyelenggara Jasa Pembayaran atau PJP, dan menetapkan batas tarif MDR yang boleh dikenakan agar tidak memberatkan merchant. Sementara Otoritas Jasa Keuangan mengawasi sisi kelembagaan, misalnya kesehatan bank dan lembaga jasa keuangan digital, termasuk perlindungan konsumen kalau terjadi sengketa. Salah satu instrumen penting yang wajib dipahami mahasiswa fintech adalah Giro Wajib Minimum, disingkat GWM, yaitu persentase dana pihak ketiga yang wajib disimpan bank di Bank Indonesia, saat ini sekitar sembilan persen, sebagai bantalan menjaga stabilitas likuiditas sistem keuangan nasional. Tanpa regulasi berlapis seperti ini, kepercayaan publik terhadap sistem pembayaran digital tidak akan pernah terbangun.

Risiko Nyata di Balik Kemudahan Pembayaran Digital

Semakin cepat dan luas adopsi, semakin besar pula permukaan risiko yang harus dimitigasi penyelenggara.

Fraud & Social Engineering

Penipuan modus QRIS palsu ditempel di atas kode asli
Phishing OTP lewat panggilan/pesan palsu

Downtime Sistem

Server bank/switching gangguan saat traffic tinggi
Transaksi tertunda/gagal saat jam sibuk (gajian, promo)

Interoperabilitas

Standar teknis berbeda antar-negara menyulitkan QRIS lintas batas
Update sistem satu pihak berdampak ke seluruh jaringan

Mitigasi bukan hanya tugas bank/PJP — edukasi pengguna (jangan bagikan OTP, cek nama merchant sebelum bayar) adalah lapisan pertahanan pertama.

Kemudahan sistem pembayaran digital selalu berbanding lurus dengan risiko yang menyertainya. Risiko pertama adalah penipuan dan rekayasa sosial, misalnya modus menempelkan stiker QRIS palsu di atas kode QR asli milik merchant, sehingga uang pembeli justru mengalir ke rekening penipu, atau modus phishing di mana penipu menelepon korban berpura-pura petugas bank untuk meminta kode OTP. Risiko kedua adalah downtime sistem, ketika server bank atau lapisan switching mengalami gangguan saat traffic sangat tinggi, misalnya tanggal gajian atau saat promo besar-besaran, yang membuat transaksi tertunda atau gagal. Risiko ketiga adalah interoperabilitas, karena standar teknis QRIS Indonesia berbeda dari negara lain, membuat pembayaran lintas batas belum semulus di dalam negeri, dan pembaruan sistem satu pihak bisa berdampak ke seluruh jaringan yang terhubung. Penting bagi Anda memahami bahwa mitigasi risiko ini bukan cuma tanggung jawab bank atau PJP, tapi edukasi kepada pengguna, seperti tidak pernah membagikan kode OTP kepada siapa pun, adalah lapisan pertahanan pertama yang sama pentingnya.

Latihan Kelas: Audit Mini Sistem Pembayaran Merchant

Kerjakan berkelompok (3–4 orang), waktu 20 menit, lalu presentasikan singkat.

Instruksi

Pilih satu UMKM nyata di sekitar kampus (warung, laundry, fotokopi) yang sudah pakai QRIS.
Identifikasi: siapa acquirer-nya (bank/PJP apa yang tertera di stiker QRIS)?
Hitung estimasi MDR yang mereka tanggung untuk rata-rata transaksi harian (asumsikan tarif UMKM ~0,3%).
Usulkan satu langkah mitigasi risiko fraud yang relevan untuk usaha tersebut.

Tujuan latihan: menghubungkan konsep arsitektur & biaya yang baru dipelajari dengan kondisi nyata di lapangan — bukan sekadar hafalan istilah.

Sekarang saatnya mempraktikkan apa yang sudah kita pelajari. Silakan berkelompok tiga sampai empat orang, dan pilih satu usaha mikro kecil menengah nyata di sekitar kampus, misalnya warung makan, jasa laundry, atau tempat fotokopi yang sudah menggunakan QRIS. Tugas Anda pertama adalah mengidentifikasi siapa acquirer atau penyedia jasa pembayaran yang tertera di stiker QRIS mereka, biasanya nama bank atau aplikasi e-wallet tercantum jelas. Kedua, hitung estimasi biaya MDR yang mereka tanggung untuk rata-rata nilai transaksi harian, gunakan asumsi tarif UMKM sekitar nol koma tiga persen seperti yang kita hitung tadi. Ketiga, usulkan satu langkah mitigasi risiko fraud yang paling relevan untuk jenis usaha tersebut, misalnya mengingatkan pemilik warung untuk rutin mengecek keaslian stiker QRIS-nya. Setelah dua puluh menit, setiap kelompok akan mempresentasikan temuannya secara singkat di depan kelas, dan saya akan menilai seberapa dalam Anda menghubungkan konsep hari ini dengan kondisi nyata di lapangan, bukan sekadar menghafal istilah.

Ke Mana Arah Pembayaran Digital Selanjutnya?

Tren yang akan dibahas lebih mendalam menjelang akhir semester — sekilas gambaran arah perkembangannya.

TREN 1

QRIS LINTAS NEGARA

Kerja sama BI dengan Thailand, Malaysia, Singapura agar QRIS bisa dipakai lintas ASEAN.

TREN 2

OPEN BANKING

Bank membuka API agar aplikasi pihak ketiga bisa akses data (dengan izin nasabah).

TREN 3

BIOMETRIK LANJUT

Otentikasi wajah/suara makin dominan, menggeser ketergantungan pada OTP SMS.

Sebelum kita menutup pertemuan hari ini, mari sekilas melihat ke mana arah perkembangan sistem pembayaran digital selanjutnya, meski topik-topik ini akan dibahas lebih mendalam menjelang akhir semester. Tren pertama adalah QRIS lintas negara, Bank Indonesia sudah menjalin kerja sama dengan negara-negara ASEAN seperti Thailand, Malaysia, dan Singapura, agar wisatawan Indonesia bisa membayar dengan QRIS di negara-negara tersebut dan sebaliknya. Tren kedua adalah open banking, di mana bank secara bertahap membuka akses API kepada aplikasi pihak ketiga, tentu dengan izin eksplisit nasabah, membuka peluang inovasi layanan finansial baru yang terintegrasi. Tren ketiga adalah otentikasi biometrik yang makin canggih, seperti pengenalan wajah dan suara, yang perlahan menggeser ketergantungan pada kode OTP lewat SMS yang rentan disadap. Ketiga tren ini akan menjadi fondasi bagi topik regulasi fintech dan open finance yang akan kita bahas di paruh kedua semester.

Ringkasan Pertemuan 4

Yang Sudah Kita Pelajari

Arsitektur sistem pembayaran: issuer, switching, acquirer
QRIS: mode MPM/CPM dan cara hitung biaya MDR
Arsitektur teknis & lapisan keamanan mobile banking
Perbandingan biaya & kecepatan BI-FAST, SKN, RTGS

Pertemuan Berikutnya

Fintech Lending: P2P lending & crowdfunding
Bagaimana platform seperti fintech lending menilai risiko kredit
Bawa laptop — akan ada praktik hitung skor kredit sederhana

Konsep MDR dan arsitektur switching hari ini akan muncul lagi saat kita bahas biaya platform Fintech Lending minggu depan — pastikan sudah paham sebelum lanjut.

Mari kita rangkum apa yang sudah kita capai hari ini. Anda sekarang memahami arsitektur sistem pembayaran digital secara menyeluruh, mulai dari peran issuer, switching, sampai acquirer, serta bagaimana QRIS bekerja lewat dua mode, MPM dan CPM, lengkap dengan cara menghitung biaya MDR yang ditanggung merchant. Anda juga sudah membedah arsitektur teknis mobile banking berlapis empat, dari aplikasi hingga core banking, dan lima lapisan keamanan yang melindungi setiap transaksi Anda. Terakhir, Anda sudah bisa membandingkan biaya dan kecepatan tiga metode transfer bank, BI-FAST, SKN, dan RTGS, serta tahu kapan harus memilih yang mana. Minggu depan kita akan masuk ke topik Fintech Lending, membahas peer-to-peer lending dan crowdfunding, termasuk bagaimana platform tersebut menilai risiko kredit peminjam. Konsep biaya MDR dan arsitektur switching yang kita pelajari hari ini akan muncul lagi dalam konteks biaya platform lending, jadi pastikan Anda benar-benar memahaminya sebelum pertemuan berikutnya. Sampai jumpa minggu depan.