Kepatuhan harus dibuktikan, bukan hanya disebutkan.
Halaman ini menjelaskan kerangka yang perlu dipenuhi VIO5000. Status badan usaha, pendaftaran PSE, izin, sertifikasi, dan audit hanya dapat dinyatakan setelah bukti resmi diverifikasi.
| Area | Acuan | Bukti yang diperlukan | Status publikasi |
|---|---|---|---|
| Pelindungan data pribadi | UU No. 27 Tahun 2022 dan aturan turunannya | Pemetaan data, dasar pemrosesan, retensi, hak subjek data, dan prosedur insiden | Jangan klaim patuh sebelum review legal dan operasional. |
| Penyelenggara Sistem Elektronik | Ketentuan PSE Lingkup Privat Komdigi | Identitas badan usaha, sistem elektronik, lokasi pengelolaan data, dan nomor pendaftaran | Nomor PSE hanya ditampilkan setelah diverifikasi pada sumber resmi. |
| Keamanan aplikasi | OWASP ASVS dan OWASP Top 10 | Requirement mapping, hasil pengujian, temuan, perbaikan, dan persetujuan rilis | Sebut sebagai acuan, bukan sertifikasi. |
| Aksesibilitas & semantic HTML | Praktik HTML semantik dan aksesibilitas web | Audit keyboard, heading, label, fokus, alt text, dan kontras | Publikasikan hasil setelah pengujian. |
| Konten dan SEO | Google Search Essentials dan pedoman structured data | Pemilik konten, sumber, tanggal tinjauan, schema sesuai konten terlihat | Hindari schema atau klaim yang menyesatkan. |
Prinsip verifikasi klaim
Setiap klaim bernilai tinggi harus memiliki dokumen, pemilik, tanggal verifikasi, dan masa berlaku.
- Nomor registrasi diverifikasi pada basis data resmi.
- Sertifikasi memuat penerbit, ruang lingkup, dan tanggal berlaku.
- Statistik pengguna berasal dari sistem analitik yang dapat diaudit.
- Klaim keamanan didukung hasil pengujian atau audit.
- Testimoni memiliki izin dan konteks yang lengkap.
Bahasa yang benar
Gunakan: “VIO5000 menggunakan OWASP ASVS sebagai acuan persyaratan keamanan.”
Hindari: “VIO5000 bersertifikat OWASP,” karena OWASP ASVS adalah standar verifikasi, bukan sertifikasi otomatis.
Gunakan: “Pendaftaran PSE akan dicantumkan setelah verifikasi.”
Hindari: menampilkan nomor yang belum dipastikan.
Catatan hukum Indonesia
Model bisnis, konten, transaksi, dan mekanisme layanan VIO5000 harus ditinjau secara khusus terhadap hukum Indonesia. Company profile ini tidak dapat menggantikan legal opinion. Bila fitur melibatkan aktivitas yang dibatasi atau dilarang, fitur tersebut tidak boleh dipasarkan atau dioperasikan di yurisdiksi terkait.