PSE - Operador de Sistema Electrónico: Qué es y quién necesita el registro PSE en Indonesia
¿Qué es el PSE
PSE significa Penyelenggara Sistem Elektronik, que se traduce como operador de sistema electrónico. Las empresas y proyectos que ofrecen servicios digitales a usuarios en Indonesia deben tener este estatus legal.
En el entorno empresarial, a menudo se usa el término 'certificado PSE'. En la práctica, no se refiere a un certificado de seguridad, sino a un registro gubernamental obligatorio como operador de sistema electrónico. Este registro es gestionado por el Ministerio de Comunicación e Informática de Indonesia (Kominfo).
El registro se realiza a través de la plataforma OSS RBA (Online Single Submission – Enfoque Basado en Riesgos). Es obligatorio para operadores de sistemas electrónicos privados (PSE de Ámbito Privado), que incluyen servicios comerciales y públicos en línea.
Tipos de PSE
La legislación indonesia divide a los operadores de sistemas electrónicos en dos tipos:
PSE de Ámbito Público (Lingkup Publik) incluye sistemas electrónicos estatales y públicos. Estos son portales gubernamentales, registros y plataformas digitales oficiales.
PSE de Ámbito Privado (Lingkup Privat) abarca servicios comerciales y privados. La gran mayoría de las plataformas empresariales que operan en línea pertenecen a esta categoría.
Quiénes deben registrarse
El registro PSE es obligatorio para cualquier plataforma electrónica disponible para usuarios en Indonesia que procese datos o proporcione servicios digitales, independientemente de si tienen una oficina local o entidad legal en el país.
Sitios web y aplicaciones móviles con cuentas de usuario, plataformas de comercio electrónico, servicios de streaming y medios, proyectos fintech, sistemas de pago, servicios en la nube y plataformas SaaS están sujetos a estos requisitos. El registro también es obligatorio para redes sociales y aplicaciones de mensajería.
Es suficiente con que el servicio pueda ser utilizado por personas de Indonesia.
Por qué es importante ahora
El mercado digital de Indonesia está creciendo rápidamente, y el gobierno está intensificando el control sobre la protección de datos y la gestión de riesgos.
La Ley de Protección de Datos Personales (Ley PDP) ha aumentado los requisitos para los operadores de sistemas electrónicos.
No tener registro PSE crea un riesgo de interrupciones repentinas del servicio.
Una empresa podría perder acceso al mercado indonesio.
Para las empresas, el PSE se ha convertido en un requisito fundamental para las operaciones legales.
Para los inversores, el estatus PSE sirve como un indicador de fiabilidad regulatoria.
Marco Legal
El sistema PSE se basa en varias regulaciones que operan de manera concurrente.
El Reglamento del Gobierno No. 71/2019 (PP 71/2019) regula los sistemas y transacciones electrónicas, estableciendo los deberes de los operadores, incluidas las reglas de almacenamiento y procesamiento de datos de los usuarios.
Permenkominfo No. 10/2021 (anteriormente Permenkominfo No. 5/2020) detalla el proceso de registro PSE, los requisitos de documentos y las sanciones por incumplimiento.
La Ley No. 27/2022 (Ley PDP) se centra en la protección de datos personales, directamente vinculada al sistema PSE. Entró en plena vigencia el 17 de octubre de 2024, aumentando las responsabilidades de las empresas respecto al manejo de datos.
Qué verifica Kominfo
El proceso de registro PSE no es una auditoría técnica, pero el regulador revisa varias áreas clave.
Descripción del sistema electrónico. Kominfo solicita detalles sobre cómo opera el servicio, sus funciones, módulos utilizados y ubicaciones de procesamiento de datos.
Estatus legal del operador. La empresa debe confirmar la legalidad de su negocio, generalmente usando un Número de Identificación Empresarial (NIB) o un documento similar para entidades extranjeras.
Enfoque sobre el procesamiento de datos personales. Aunque el registro PSE no evalúa los niveles de ciberseguridad, el regulador espera cumplimiento con la Ley PDP, incluyendo el procesamiento legal de datos y los derechos del usuario.
Ubicaciones de almacenamiento y procesamiento de datos. Es crucial para el regulador saber si los servidores están ubicados en Indonesia o en el extranjero, influyendo en el control y el acceso gubernamental.
Sanciones y Riesgos de No Cumplir
El PSE no es una formalidad sino un requisito legal. No registrarse conlleva riesgos legales y operativos directos.
Kominfo tiene la autoridad para bloquear temporal o permanentemente el acceso de usuarios al servicio en Indonesia, a veces sin previo aviso. El regulador también emplea medidas administrativas, incluidas advertencias, acceso restringido y otras acciones legales.
El trabajo con socios puede volverse más complicado. Los proveedores de pagos e instituciones financieras a menudo requieren la confirmación del estatus PSE. La falta de ello puede detener las operaciones del mercado.
Para plataformas extranjeras, las consecuencias son particularmente severas. Bloquear un servicio no solo lleva a una pérdida de usuarios, sino también a riesgos reputacionales significativos.
Ejemplos Reales de Bloqueos
Ya se han confirmado oficialmente casos de bloqueos debido a la ausencia de PSE. En junio de 2025, el Ministerio de Comunicación e Información de Indonesia (Kominfo) anunció la suspensión de tres plataformas internacionales por no registrarse como PSE de Ámbito Privado.
Los afectados fueron PT Dunia Luxindo, en representación de la marca Bath & Body Works, eBay Inc., y la aerolínea KLM Royal Dutch Airlines.
Advertencias y Riesgo de Bloqueos
Además de los bloqueos reales, Kominfo envía regularmente advertencias a plataformas que no se han registrado o actualizado su información.
El regulador ha notificado oficialmente al menos a 36 operadores sobre el riesgo de bloqueo debido al incumplimiento. En otros casos, se emitieron advertencias a 25 plataformas extranjeras y locales, incluyendo Cloudflare, Dropbox, Duolingo, Marriott y OpenAI con el servicio ChatGPT.
Todos los avisos indican explícitamente que ignorar los requisitos puede llevar a sanciones administrativas, incluyendo el bloqueo completo del acceso en Indonesia.
Conclusión
El PSE en Indonesia es un registro gubernamental obligatorio para operadores de sistemas electrónicos. Es necesario para todas las plataformas que ofrecen servicios digitales a usuarios indonesios o procesan sus datos.
El PSE no es un certificado de seguridad; es un estatus legal confirmado por el registro con Kominfo a través del sistema OSS RBA. Reduce los riesgos de bloqueo, simplifica las operaciones con socios y mejora la confianza del usuario.
Ignorar los requisitos puede llevar a bloqueos de acceso, sanciones administrativas y daños reputacionales.
