Lebih Baik Software House Lokal atau Outsourcing Luar Negeri untuk Sistem Perusahaan?
Memilih antara software house lokal dan tim outsourcing luar negeri sering dibingkai sebagai soal tarif per jam, padahal keputusan itu juga menyentuh kepatuhan data pribadi, aturan pengadaan, dan siapa yang bisa dihubungi ketika sistem bermasalah pada pukul dua pagi. Sederhananya, tarif murah baru berarti jika biaya total, risiko hukum, dan kemampuan merawat sistem sesudah go-live ikut dihitung. Tulisan ini membahas perbedaan model vendor, aturan pengadaan, kewajiban data pribadi, biaya total, risiko kontrak, kapan vendor lokal unggul, kapan tim luar negeri layak, hingga daftar periksa keputusan.
TLDR
Apa Beda Software House Lokal, Offshore, dan Nearshore bagi Perusahaan?
Ketiganya berbeda pada hukum yang berlaku, zona waktu, dan kemudahan koordinasi, bukan hanya pada tarif.
Apa Kata Aturan Pengadaan tentang Vendor Asing dan Produk Dalam Negeri?
Perpres 46 Tahun 2025 mengutamakan produk dalam negeri dan mewajibkan badan usaha asing bekerja sama dengan badan usaha nasional pada pengadaan internasional.
Bagaimana UU PDP Mengatur Data yang Dikerjakan Vendor di Luar Negeri?
Pasal 56 UU PDP memperbolehkan transfer ke luar negeri dengan tiga lapis syarat, dan tanggung jawab tetap ada pada pengendali data.
Berapa Biaya Sebenarnya, Selisih Tarif atau Total Kepemilikan?
Perbandingan yang adil menghitung koordinasi, perbaikan ulang, dukungan, dan biaya keluar, bukan tarif per jam saja.
Di Mana Risiko Tersembunyi Muncul pada Kontrak, Hak Kekayaan Intelektual, dan Kode Sumber?
Risiko terbesar biasanya ada pada hukum yang berlaku, kepemilikan kode, subkontraktor, dan klausul keluar.
Kapan Software House Lokal Lebih Masuk Akal?
Vendor lokal unggul saat sistem memproses data pribadi, terhubung ke sistem lama, atau dibeli lewat aturan pengadaan.
Kapan Tim Luar Negeri Tetap Layak Dipertimbangkan?
Tim luar negeri cocok untuk komponen terisolasi tanpa data pribadi atau keahlian langka, idealnya dengan pemimpin proyek lokal.
Bagaimana Memutuskan, Daftar Periksa untuk Manajer IT dan Pengadaan
Putuskan lewat urutan pertanyaan: data, aturan pengadaan, biaya total, kontrak, lalu dukungan jangka panjang.
Kesimpulan
Tidak ada jawaban tunggal, tetapi untuk sistem inti yang memegang data pribadi, vendor lokal atau model hybrid biasanya lebih aman.
Anda mungkin pernah melihat dua penawaran untuk proyek yang sama. Satu dari software house di Jakarta, satu lagi dari tim di negara lain dengan tarif per jam yang tampak jauh lebih ringan. Angka di lembar penawaran memang mudah dibandingkan, tetapi yang menentukan nasib proyek justru hal yang tidak tertulis di sana: siapa yang memegang data pelanggan, hukum mana yang berlaku saat terjadi sengketa, dan seberapa cepat seseorang bisa datang ke kantor Anda ketika sistem berhenti. Artikel ini membantu Anda menimbang semuanya dengan dasar aturan yang berlaku.
Apa Beda Software House Lokal, Offshore, dan Nearshore bagi Perusahaan?
Software house lokal berbadan hukum dan berkantor di Indonesia, tim offshore bekerja dari negara lain dengan zona waktu, hukum, dan mata uang berbeda, sedangkan nearshore adalah tim luar negeri di kawasan yang dekat. Perbedaan paling terasa ada pada kontrak, penanganan data, dan kecepatan koordinasi.
Istilah offshore dan nearshore berasal dari industri outsourcing global. Offshore berarti pekerjaan dikirim ke negara yang jauh, biasanya karena tenaga ahlinya lebih terjangkau atau lebih langka. Nearshore berarti pekerjaan dikirim ke negara tetangga atau kawasan dengan selisih zona waktu kecil, sehingga rapat harian masih bisa berjalan pada jam kerja yang sama. Di tengah dua istilah itu, banyak perusahaan Indonesia juga mengenal model campuran: kantor pemasaran dan manajer proyek di Jakarta, sementara sebagian pengembang bekerja dari luar negeri.
Bagi pembeli, label tersebut kurang penting dibanding konsekuensi praktisnya. Vendor lokal tunduk pada hukum Indonesia, menerima pembayaran dalam rupiah, dan bisa dituntut di pengadilan Indonesia bila ada wanprestasi. Vendor luar negeri tunduk pada hukum negaranya, sering menagih dalam mata uang asing, dan penyelesaian sengketanya mengikuti klausul yang Anda sepakati di kontrak, misalnya arbitrase di negara ketiga. Selisih ini tidak otomatis buruk, tetapi harus disadari sejak awal sebelum tanda tangan.
Perbedaan berikutnya adalah kedekatan dengan konteks bisnis. Sistem perusahaan jarang berdiri sendiri. Ia terhubung ke aplikasi akuntansi, aplikasi SDM, portal pemasok, atau sistem milik instansi lain, dan setiap sambungan punya kebiasaan, format data, serta aturan yang khas Indonesia. Tim yang pernah mengerjakan integrasi serupa di dalam negeri biasanya lebih cepat memahami hal itu daripada tim yang harus mempelajarinya dari dokumen.
Faktor terakhir adalah kehadiran fisik. Analisis kebutuhan sering membutuhkan workshop tatap muka dengan pengguna di lapangan, observasi proses kerja, dan sesi pelatihan sesudah peluncuran. Vendor lokal dapat datang ke kantor atau pabrik Anda dalam hitungan jam. Tim luar negeri harus bekerja lewat video konferensi, dan kualitas hasilnya sangat bergantung pada disiplin dokumentasi di kedua pihak.
Karena itu, pertanyaan yang lebih berguna bukan "mana yang lebih murah", melainkan "bagian pekerjaan mana yang membutuhkan kedekatan, dan bagian mana yang bisa dikerjakan dari jauh tanpa kehilangan kendali". Pertanyaan itu akan terus kita pakai di bagian-bagian berikutnya.
Apa Kata Aturan Pengadaan tentang Vendor Asing dan Produk Dalam Negeri?
Peraturan Presiden Nomor 46 Tahun 2025, yang ditetapkan dan diundangkan pada 30 April 2025, mewajibkan penggunaan Produk Dalam Negeri dan membatasi pengadaan internasional. Badan usaha asing yang ikut pengadaan internasional wajib bekerja sama dengan badan usaha nasional dalam bentuk konsorsium, subkontrak, atau kerja sama lain.
Perpres ini adalah perubahan kedua atas Perpres Nomor 16 Tahun 2018 tentang Pengadaan Barang/Jasa Pemerintah. Pasal 66 ayat (1) menyatakan bahwa Kementerian, Lembaga, Perangkat Daerah, dan institusi lainnya wajib menggunakan Produk Dalam Negeri, termasuk rancang bangun dan perekayasaan nasional. Untuk produk industri, ayat (2) menyusun urutan prioritas: lebih dulu produk dengan nilai Tingkat Komponen Dalam Negeri (TKDN) paling sedikit 25 persen ketika tersedia produk yang jumlah nilai TKDN dan bobot manfaat perusahaannya paling sedikit 40 persen, lalu produk lain sesuai ketersediaan.
Menteri Perindustrian Agus Gumiwang Kartasasmita, seperti dikutip Kontan dan CNBC Indonesia pada Mei 2025, menyebut aturan itu mewajibkan pemerintah pusat, pemerintah daerah, BUMN, dan BUMD membeli produk ber-TKDN dan Produk Dalam Negeri. Pasal 66 sendiri berbicara tentang produk industri, jadi cara menghitung TKDN untuk jasa pengembangan perangkat lunak sebaiknya Anda konfirmasi ke LKPP atau Kementerian Perindustrian sebelum menjadikannya syarat di dokumen pengadaan.
Ketentuan yang lebih langsung menyentuh pilihan vendor ada di Pasal 63. Pengadaan Barang/Jasa Internasional hanya dapat dilaksanakan untuk barang atau jasa lainnya dengan nilai di atas Rp50 miliar, jasa konsultansi di atas Rp25 miliar, atau pengadaan yang dibiayai lembaga penjamin kredit ekspor atau kreditor swasta asing. Di bawah batas itu, jalur internasional baru terbuka jika tidak ada pelaku usaha dalam negeri yang mampu dan memenuhi persyaratan. Dokumen pemilihan pun wajib memuat ketentuan alih teknologi, penggunaan tenaga ahli nasional, dan penggunaan barang atau jasa dalam negeri.
Pasal 67 ayat (3) menambahkan preferensi harga paling tinggi 25 persen untuk Barang/Jasa Lainnya yang memiliki TKDN paling rendah 25 persen, pada pengadaan lewat tender atau e-purchasing dengan mini kompetisi. Artinya, dalam evaluasi akhir, penawaran dari penyedia yang memenuhi syarat dalam negeri bisa mendapat penyesuaian harga yang menguntungkan.
Untuk perusahaan swasta, aturan ini tidak mengikat langsung, tetapi menjadi cermin arah kebijakan. Untuk BUMN, pedoman pengadaan internal biasanya merujuk pada semangat yang sama. Jika proyek Anda melayani instansi pemerintah atau dibiayai anggaran negara, cek persyaratan itu sejak tahap perencanaan. Pembahasan lain tentang kebijakan pengadaan digital terbaru ada di Apa Arti Aturan Baru LKPP 2026 bagi Pengadaan Digital Perusahaan dan BUMN?
Bagaimana UU PDP Mengatur Data yang Dikerjakan Vendor di Luar Negeri?
Pasal 56 Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi membolehkan pengendali data mentransfer data ke luar wilayah Indonesia, selama negara penerima memiliki tingkat pelindungan setara atau lebih tinggi, ada perlindungan memadai yang mengikat, atau subjek data memberi persetujuan.
Ketiga syarat itu berlapis. Ayat (2) mewajibkan pengendali data memastikan negara tempat kedudukan penerima memiliki tingkat pelindungan yang setara atau lebih tinggi dari undang-undang itu. Jika ayat (2) tidak terpenuhi, ayat (3) mewajibkan pengendali memastikan ada pelindungan yang memadai dan bersifat mengikat, misalnya lewat kontrak. Jika keduanya tidak terpenuhi, ayat (4) mewajibkan persetujuan dari subjek data pribadi. Ayat (5) menyerahkan ketentuan lebih lanjut kepada Peraturan Pemerintah.
Pasal 51 menambah lapisan untuk vendor. Prosesor data wajib memproses data berdasarkan perintah pengendali, dan pemrosesan itu termasuk dalam tanggung jawab pengendali. Jika vendor ingin melibatkan prosesor lain, misalnya subkontraktor di negara berbeda, ia wajib memperoleh persetujuan tertulis dari pengendali terlebih dulu. Artinya, perusahaan Anda sebagai pengendali tidak bisa melepas tanggung jawab hanya karena pekerjaan dilakukan vendor.
Taruhannya nyata. Pasal 57 menetapkan sanksi administratif untuk pelanggaran sejumlah pasal, termasuk Pasal 56 ayat (2) sampai ayat (4): peringatan tertulis, penghentian sementara pemrosesan, penghapusan atau pemusnahan data, dan denda administratif paling tinggi 2 persen dari pendapatan tahunan atau penerimaan tahunan terhadap variabel pelanggaran.
Pemerintah sendiri mengakui bahwa pekerjaan rumahnya belum selesai. Menteri Komunikasi dan Digital Meutya Hafid, saat ditemui di rumah dinasnya di Jakarta Selatan pada Jumat, 27 Februari 2026, menyatakan, "Jadi artinya selama lembaganya belum jadi, kita juga sudah bisa menilai." Ia merujuk pada penilaian kecukupan standar negara tujuan transfer data, dan menegaskan pembentukan Lembaga Pengawas Pelindungan Data Pribadi tetap menjadi prioritas, seperti dilaporkan CNN Indonesia pada 28 Februari 2026.
Pakar keamanan siber Pratama Persadha, Chairman CISSReC, menilai UU PDP tidak melarang transfer data ke luar negeri secara mutlak, seperti dikutip CNN Indonesia pada 24 Juli 2025. Wakil Menteri Komunikasi dan Digital Nezar Patria menegaskan pada 28 Juli 2025 bahwa kesepakatan data tidak berarti semua data pribadi boleh dikirim bebas. Bagi vendor IT, pesan praktisnya jelas: data pribadi boleh keluar negeri, tetapi pengendali harus mampu membuktikan syaratnya terpenuhi, dan pembuktian itu lebih mudah jika data tetap berada di dalam negeri.
Pembahasan peran dan tanggung jawab masing-masing pihak dalam proyek vendor tersedia di Siapa yang Bertanggung Jawab atas Data Pribadi Saat Proyek IT Dikerjakan Vendor?
Berapa Biaya Sebenarnya, Selisih Tarif atau Total Kepemilikan?
Biaya sebenarnya adalah total kepemilikan selama sistem hidup, bukan tarif per jam. Selisih tarif bisa tergerus oleh koordinasi, perbaikan ulang, biaya hukum, dan ongkos pindah vendor, sehingga penawaran termurah belum tentu proyek termurah.
Mulailah dari komponen yang jelas terlihat. Tarif pengembang, manajer proyek, penguji, dan perancang adalah angka yang tercantum di penawaran. Pada vendor luar negeri, tambahkan efek kurs, karena pembayaran dalam mata uang asing membuat anggaran Anda ikut bergerak mengikuti nilai tukar. Perlakuan pajak atas pembayaran ke pihak luar negeri juga perlu dikonsultasikan dengan konsultan pajak Anda sebelum kontrak ditandatangani, karena kewajiban pemotongan dan pelaporannya bisa berbeda dari pembayaran ke penyedia dalam negeri.
Berikutnya adalah biaya koordinasi yang jarang masuk lembar penawaran. Selisih zona waktu memperlambat siklus tanya jawab: pertanyaan sore hari baru terjawab keesokan paginya, dan satu keputusan kecil bisa memakan dua hari. Dokumen kebutuhan harus ditulis lebih rinci karena ruang untuk "nanti kita bahas sambil jalan" menyempit. Penulisan yang rinci itu bermanfaat, tetapi memakan jam kerja tim Anda sendiri yang tidak tertera di penawaran vendor.
Biaya perbaikan ulang adalah komponen yang paling sulit ditebak. Kesalahpahaman kebutuhan baru terlihat saat demo, dan semakin besar jarak budaya maupun bahasa, semakin besar peluang demo pertama meleset dari harapan pengguna. Jembatannya adalah prototipe awal, contoh data nyata, dan kriteria penerimaan yang tertulis. Tanpa itu, tarif murah berubah menjadi jam kerja tambahan yang dibayar dua kali.
Ada pula biaya kepatuhan. Jika proyek memproses data pribadi, Anda perlu perjanjian pemrosesan data, kontrol akses yang diaudit, dan catatan persetujuan untuk setiap transfer lintas negara sesuai Pasal 56 UU PDP. Menyusun dan merawat dokumen itu membutuhkan waktu staf hukum, kepatuhan, dan keamanan informasi. Dengan vendor lokal yang memproses data di dalam negeri, beban pembuktian ini lebih ringan.
Terakhir, hitung biaya keluar. Jika suatu saat Anda harus pindah vendor, seberapa mudah kode, dokumentasi, dan lingkungan sistem diserahkan? Vendor yang sulit dihubungi atau menahan kode sumber membuat ongkos pindah melonjak. Rincian komponen anggaran proyek aplikasi perusahaan dapat Anda baca di Berapa Biaya Membangun Aplikasi Perusahaan dan Apa Saja yang Masuk Anggarannya?
Di Mana Risiko Tersembunyi Muncul pada Kontrak, Hak Kekayaan Intelektual, dan Kode Sumber?
Risiko tersembunyi paling sering muncul di empat tempat: hukum yang berlaku dan forum sengketa, kepemilikan kode sumber, keterlibatan subkontraktor, dan klausul keluar. Keempatnya harus tertulis jelas di kontrak, apa pun asal vendornya.
Pertama, hukum yang berlaku dan forum penyelesaian sengketa. Kontrak dengan vendor lokal lazimnya memakai hukum Indonesia dan pengadilan atau arbitrase di dalam negeri. Kontrak dengan vendor luar negeri sering menawarkan hukum negara vendor atau negara netral. Pertimbangkan secara jujur apakah Anda sanggup menegakkan hak di forum itu, termasuk dari sisi biaya dan bahasa. Putusan yang menguntungkan Anda pun tidak berguna jika sulit dieksekusi.
Kedua, kepemilikan kode dan hak kekayaan intelektual. Pastikan kontrak menyatakan bahwa hak atas kode sumber, desain, dan dokumentasi hasil pekerjaan beralih kepada perusahaan Anda pada saat pembayaran, dan bahwa komponen pihak ketiga atau sumber terbuka dicatat beserta lisensinya. Minta penyerahan kode sumber secara berkala, bukan hanya di akhir proyek. Vendor yang menolak penyerahan berkala sedang menyisakan ketergantungan yang akan Anda bayar mahal kemudian.
Ketiga, subkontraktor. Pasal 51 ayat (5) UU PDP mensyaratkan persetujuan tertulis pengendali sebelum prosesor melibatkan prosesor lain. Terapkan prinsip yang sama pada seluruh pekerjaan: vendor wajib mengungkap siapa yang mengerjakan apa dan dari negara mana, serta tidak boleh memindahkan pekerjaan ke pihak lain tanpa izin tertulis. Ini juga menutup celah ketika vendor lokal ternyata meneruskan pekerjaan ke tim di luar negeri tanpa sepengetahuan Anda.
Keempat, keamanan dan hak audit. Tetapkan standar kontrol akses, enkripsi, pengelolaan kunci, dan kewajiban melaporkan insiden dalam batas waktu tertentu. Cantumkan hak Anda untuk mengaudit atau meminta bukti audit pihak ketiga. Pembahasan tuntutan keamanan terhadap vendor ada di Apa yang Perlu Dipenuhi Vendor IT soal Keamanan Siber Saat RUU KKS Dibahas DPR?
Kelima, dukungan sesudah peluncuran. Banyak proyek gagal bukan saat dibangun, melainkan saat dirawat. Tuliskan tingkat layanan, waktu respons, jam dukungan menurut waktu Indonesia, dan siapa yang bertugas ketika pengembang utama pindah kerja. Rincian klausul pemeliharaan dibahas di Apa yang Harus Ada dalam Kontrak Pemeliharaan Aplikasi Setelah Go-Live?
Kapan Software House Lokal Lebih Masuk Akal?
Software house lokal lebih masuk akal ketika sistem memproses data pribadi pelanggan atau karyawan, terhubung dengan sistem lama dan instansi di Indonesia, dibeli lewat aturan pengadaan yang mengutamakan produk dalam negeri, atau membutuhkan dukungan cepat di lokasi.
Situasi pertama adalah sistem inti yang memegang data pribadi: aplikasi pelanggan, SDM, keuangan, atau kesehatan. Karena tanggung jawab tetap berada pada pengendali data menurut Pasal 51 ayat (3) UU PDP, menjaga data di dalam negeri dan memilih vendor yang bisa diperiksa langsung mengurangi pekerjaan pembuktian kepatuhan. Penghentian pemrosesan atau denda sampai 2 persen dari pendapatan tahunan adalah risiko yang tidak sebanding dengan penghematan tarif.
Situasi kedua adalah integrasi dengan sistem yang sudah ada. Aplikasi lama sering didokumentasikan seadanya, dan pengetahuan tentangnya tersimpan di kepala beberapa orang. Memahaminya membutuhkan sesi bersama tim internal, akses ke lingkungan uji, dan kesiapan menyelesaikan kejutan di tengah jalan. Vendor lokal yang pernah mengerjakan integrasi ke sistem akuntansi, pajak, atau portal instansi di Indonesia membawa pengalaman yang sulit digantikan dokumen.
Situasi ketiga adalah proyek yang tunduk pada aturan pengadaan. Seperti dibahas sebelumnya, Perpres 46 Tahun 2025 mengutamakan Produk Dalam Negeri dan memberi preferensi harga paling tinggi 25 persen pada penyedia yang memenuhi syarat dalam negeri. Perusahaan yang melayani instansi pemerintah atau BUMN akan lebih mudah memenuhi syarat dokumen jika mitranya berbadan hukum Indonesia dan dapat menunjukkan bukti administrasi yang diminta.
Situasi keempat adalah kebutuhan dukungan operasional. Sistem produksi yang berhenti pada jam kerja Indonesia membutuhkan respons dalam hitungan menit, bukan hari berikutnya. Vendor lokal dapat mengirim teknisi, ikut rapat darurat, dan memahami konteks bisnis saat tekanan tinggi. Untuk BUMN yang sedang menata transformasi digital di bawah arahan baru, hal ini juga dibahas di Apa yang Berubah bagi Vendor IT Saat Danantara Menata Transformasi Digital BUMN?
Namun lokal tidak otomatis berarti baik. Periksa rekam jejak, referensi klien, sertifikasi tim, dan kapasitas keuangan vendor sebelum menyerahkan proyek penting. Panduan memilih software house tersedia di Bagaimana Perusahaan dan BUMN Memilih Software House yang Tepat?
Kapan Tim Luar Negeri Tetap Layak Dipertimbangkan?
Tim luar negeri tetap layak untuk komponen yang terisolasi dari data pribadi, untuk keahlian yang sulit ditemukan di dalam negeri, atau untuk prototipe cepat. Syaratnya, ada pemimpin proyek lokal yang memegang kebutuhan, kontrak, dan akses ke data.
Contoh komponen terisolasi adalah modul antarmuka, pustaka grafik, mesin pencarian, atau layanan yang hanya memproses data tanpa identitas. Selama tim luar negeri bekerja dengan data uji sintetis dan tidak pernah menyentuh data pelanggan nyata, sebagian besar kekhawatiran Pasal 56 UU PDP praktis tidak muncul, karena tidak ada transfer data pribadi yang terjadi. Pemisahan seperti ini perlu dirancang sejak arsitektur, bukan ditambal di akhir.
Kasus kedua adalah keahlian langka. Sebagian bidang, misalnya sistem tertanam tertentu, optimasi model skala besar, atau integrasi ke platform asing yang spesifik, masih memiliki sedikit praktisi di dalam negeri. Ketika kebutuhan Anda memang sempit dan mendalam, mengundang spesialis dari luar untuk periode terbatas lebih rasional daripada memaksa vendor lokal belajar dari nol dengan biaya Anda.
Kasus ketiga adalah prototipe dan eksplorasi. Untuk menguji ide sebelum investasi besar, tim luar negeri yang bergerak cepat bisa membantu. Hasil prototipe sebaiknya diperlakukan sebagai bahan belajar. Versi produksi tetap dibangun dan diuji dengan kontrol yang sesuai kebijakan keamanan perusahaan.
Model yang paling sering berhasil adalah hybrid. Pimpinan proyek, analis bisnis, dan penjamin mutu berada di Indonesia, sementara sebagian pengembangan dikerjakan oleh tim spesialis. Logika ini mirip dengan semangat Pasal 63 ayat (3) Perpres 46 Tahun 2025, yang mewajibkan badan usaha asing pada pengadaan internasional bekerja sama dengan badan usaha nasional lewat konsorsium, subkontrak, atau kerja sama lain. Kerangka kerja sama itu menjaga akuntabilitas tetap berada di pihak yang bisa Anda temui langsung.
Apa pun modelnya, jaga tiga hal: akses data dibatasi sejelas mungkin, kode sumber dan dokumentasi diserahkan berkala, dan satu pihak bertanggung jawab penuh atas hasil akhir di mata Anda. Tanpa ketiganya, penghematan di awal berisiko berubah menjadi masalah yang mahal.
Bagaimana Memutuskan, Daftar Periksa untuk Manajer IT dan Pengadaan
Putuskan dengan urutan pertanyaan yang sama untuk setiap penawaran: apakah sistem memproses data pribadi, apakah pengadaan tunduk pada aturan produk dalam negeri, berapa biaya total, apa isi kontrak, dan bagaimana dukungan jangka panjang. Penawaran yang gagal di pertanyaan awal tidak perlu dilanjutkan.
Diagram kondisi pemilihan vendor lokal dan luar negeri. Diolah Burung Hantu Infratek dari UU 27 Tahun 2022 dan Perpres 46 Tahun 2025.
Berikut daftar periksa yang bisa Anda pakai saat membandingkan vendor lokal dan luar negeri.
Peta data. Tulis jenis data pribadi yang akan disentuh proyek, lokasi penyimpanannya, dan siapa saja yang mengaksesnya, termasuk subkontraktor.
Dasar transfer. Jika ada transfer ke luar negeri, catat syarat Pasal 56 yang dipakai: kesetaraan pelindungan, pelindungan memadai yang mengikat, atau persetujuan subjek data.
Aturan pengadaan. Periksa apakah proyek dibiayai anggaran negara atau tunduk pada pedoman BUMN, lalu konfirmasi persyaratan produk dalam negeri ke LKPP atau pedoman internal.
Biaya total. Hitung tarif, kurs, pajak, waktu koordinasi internal, dukungan, dan biaya keluar selama tiga hingga lima tahun, bukan hanya nilai kontrak pembangunan.
Hukum dan forum sengketa. Pilih hukum dan forum yang bisa Anda tegakkan dengan wajar, dan pastikan kontrak dibuat dalam bahasa yang dipahami kedua pihak.
Kepemilikan kode. Tetapkan peralihan hak kekayaan intelektual, penyerahan kode berkala, dan daftar komponen sumber terbuka beserta lisensinya.
Keamanan dan audit. Minta standar kontrol akses, kewajiban pelaporan insiden, dan hak audit atau bukti audit pihak ketiga.
Dukungan operasional. Tuliskan tingkat layanan, jam dukungan menurut waktu Indonesia, dan rencana penggantian personel kunci.
Beri nilai untuk setiap butir, lalu bandingkan skor total antarvendor bersama tim hukum dan keamanan informasi. Cara ini mencegah keputusan jatuh ke angka terendah di lembar penawaran semata, dan membuat alasan pilihan Anda mudah dipertanggungjawabkan kepada manajemen maupun auditor.
Libatkan pihak yang akan menanggung akibatnya sejak awal. Tim hukum membaca klausul hukum dan forum sengketa, tim keamanan informasi memeriksa kontrol akses, tim keuangan menghitung kurs dan pajak, dan unit pengguna memastikan kebutuhan bisnis benar-benar tertulis di dokumen kebutuhan. Keputusan yang melibatkan semua pihak itu jauh lebih kecil kemungkinannya dibatalkan di tengah proyek.
Jika hasilnya seri, uji dengan proyek percontohan berskala kecil selama beberapa minggu. Perhatikan kecepatan respons, kualitas dokumentasi, dan kejujuran vendor saat menemui masalah. Perilaku di masa percobaan biasanya mencerminkan perilaku di sepanjang kontrak.
Pertanyaan yang Sering Diajukan
Lebih baik pakai software house lokal atau outsourcing luar negeri untuk pengembangan sistem perusahaan?
Untuk sistem inti yang memproses data pribadi, terhubung ke sistem lama, atau tunduk pada aturan pengadaan, software house lokal biasanya lebih aman dan mudah dibuktikan kepatuhannya. Tim luar negeri cocok untuk komponen terisolasi atau keahlian langka, idealnya di bawah pemimpin proyek lokal.
Apakah UU PDP melarang data pribadi dikerjakan vendor di luar negeri?
Tidak melarang secara mutlak. Pasal 56 UU 27 Tahun 2022 membolehkan transfer jika negara penerima memiliki pelindungan setara atau lebih tinggi, ada pelindungan memadai yang mengikat, atau subjek data menyetujui. Pengendali data tetap bertanggung jawab dan harus mampu membuktikan syaratnya terpenuhi.
Apakah BUMN wajib memakai vendor dalam negeri?
Menurut Menteri Perindustrian, Perpres 46 Tahun 2025 mewajibkan pemerintah pusat, daerah, BUMN, dan BUMD membeli produk ber-TKDN dan Produk Dalam Negeri. Teks Pasal 66 menyebut produk industri, jadi penerapannya pada jasa pengembangan perangkat lunak perlu dikonfirmasi ke LKPP dan pedoman pengadaan internal BUMN.
Apakah model hybrid antara vendor lokal dan tim luar negeri bisa menjadi jalan tengah?
Bisa, dengan syarat tanggung jawab akhir tetap pada satu vendor lokal yang memimpin proyek, data pribadi tidak diakses tim luar negeri, kode sumber diserahkan berkala, dan subkontraktor disetujui tertulis. Model ini memadukan kedekatan konteks dengan akses ke keahlian khusus.
Kesimpulan
Pertanyaan "lokal atau luar negeri" tidak punya satu jawaban untuk semua proyek. Untuk sistem inti yang menyimpan data pribadi, berhubungan dengan sistem lama, atau dibeli melalui aturan pengadaan yang mengutamakan produk dalam negeri, vendor lokal atau model hybrid dengan pemimpin proyek lokal biasanya lebih mudah dipertanggungjawabkan. Tim luar negeri paling berguna untuk komponen terisolasi dan keahlian langka.
Langkah berikutnya sederhana: petakan data proyek Anda, periksa aturan pengadaan yang berlaku, hitung biaya total, dan baca kontrak dengan fokus pada hukum, kode sumber, subkontraktor, dan dukungan. Keputusan yang diambil dengan urutan itu akan lebih tahan terhadap audit, pergantian vendor, dan perubahan regulasi. Untuk bacaan lanjutan tentang cara mengerjakan modernisasi sistem perusahaan secara bertahap, lihat Panduan Modernisasi Aplikasi untuk Perusahaan dan BUMN di Indonesia.
(Burung Hantu Infratek / Berbagai Sumber)
⚠️ Artikel ini seluruhnya diriset, ditulis, dan dikembangkan oleh AI internal Burung Hantu Infratek.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Sumber dan Referensi
[1] Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi - JDIH BPK
[2] Peraturan Presiden Nomor 46 Tahun 2025 tentang Perubahan Kedua atas Perpres 16 Tahun 2018 - JDIH BPK
[3] Menkomdigi: Transfer Data ke AS Tak Perlu Tunggu Lembaga PDP - CNN Indonesia
[4] Apakah UU PDP Larang Transfer Data Pribadi ke Luar Negeri? - CNN Indonesia
[5] Wamenkomdigi Minta Masyarakat Jangan Salah Paham Soal Transfer Data Pribadi ke AS - Kompas.com
[6] Menperin: Perpres Baru Pengadaan Barang & Jasa Pemerintah Prioritaskan TKDN - Kontan
[7] Prabowo Teken Aturan Baru TKDN, Begini Syarat Belanja Pemerintah-BUMN - CNBC Indonesia