PSE en Indonesia: Por Qué Los Negocios Lo Necesitan y Cómo Lo Verifica el Regulador
Qué es PSE
PSE es un acrónimo de Penyelenggara Sistem Elektronik, que se traduce como operador de sistema electrónico. Este estatus legal es requerido para empresas y proyectos que ofrecen servicios digitales a usuarios en Indonesia.
En el entorno empresarial, el término 'certificado PSE' se utiliza a menudo. En la práctica, no es un certificado de seguridad, sino un registro estatal obligatorio del operador del sistema electrónico. Este registro es realizado por el Ministerio de Comunicación y Economía Digital de Indonesia (Kominfo).
El registro se realiza a través de la plataforma OSS RBA (Online Single Submission – Enfoque Basado en Riesgos). Es obligatorio para operadores privados de sistemas electrónicos (PSE Lingkup Privat). Estos incluyen servicios en línea comerciales y públicos.
Tipos de PSE
La legislación indonesia divide los operadores de sistemas electrónicos en dos tipos:
PSE Alcance Público (Lingkup Publik) incluye sistemas electrónicos estatales y públicos. Estos son portales gubernamentales, registros y plataformas digitales oficiales.
PSE Alcance Privado (Lingkup Privat) cubre servicios comerciales y privados. La mayoría de las plataformas comerciales que operan a través de internet caen en esta categoría.
Quién está obligado a registrarse
El registro PSE es obligatorio para cualquier plataforma electrónica disponible para usuarios en Indonesia que procese datos o brinde servicios digitales. Tener una oficina o entidad legal en el país no importa.
Estos requisitos se aplican a sitios web y aplicaciones móviles con cuentas de usuario, plataformas de comercio electrónico y mercados, servicios de streaming y medios, proyectos fintech, sistemas de pago, servicios en la nube y plataformas SaaS. El registro también es obligatorio para redes sociales y mensajerías.
Es suficiente que el servicio pueda ser utilizado por personas de Indonesia.
Por qué es importante ahora
El mercado digital de Indonesia está creciendo rápidamente. El estado está fortaleciendo el control sobre los riesgos y la protección de datos.
La Ley de Protección de Datos Personales (Ley PDP) ha elevado los requisitos para los operadores de sistemas electrónicos.
La falta de registro PSE crea el riesgo de interrupciones repentinas del servicio.
Una empresa puede perder acceso al mercado indonesio.
Para los negocios, PSE se ha convertido en un requisito básico para las operaciones legales.
Para los inversores, el estatus PSE sirve como un indicador de confiabilidad regulatoria.
Marco legal
El sistema PSE se basa en varios actos regulatorios que operan simultáneamente.
Reglamento del Gobierno No. 71/2019 (PP 71/2019) — regula los sistemas y transacciones electrónicas, determina las obligaciones de los operadores, incluidas las reglas para almacenar y procesar datos de usuario.
Permenkominfo No. 10/2021 (anteriormente Permenkominfo No. 5/2020) — describe el procedimiento de registro PSE, los requisitos de documentación y las sanciones por incumplimiento de las reglas.
Ley No. 27/2022 (Ley PDP) — la Ley de Protección de Datos Personales, que está directamente relacionada con el sistema PSE. Entró en vigor completamente el 17 de octubre de 2024 y aumentó la responsabilidad de las empresas para el procesamiento de datos personales.
Qué verifica Kominfo
El procedimiento de registro PSE no es una auditoría técnica, pero el regulador verifica varios aspectos clave.
Descripción del sistema electrónico. Kominfo solicita información sobre cómo funciona el servicio, qué funciones realiza, qué módulos utiliza y dónde se lleva a cabo el procesamiento de datos.
Estatus legal del operador. La empresa debe confirmar la legalidad del negocio. Esto generalmente se hace usando un Número de Identificación Comercial (NIB) o un documento similar para empresas extranjeras.
Enfoque para el procesamiento de datos personales. Aunque el registro PSE no evalúa el nivel de ciberseguridad, el regulador espera que el operador esté preparado para cumplir con los requisitos de la Ley PDP, incluidos los fundamentos legales para el procesamiento de datos y los derechos de los usuarios.
Lugar de almacenamiento y procesamiento de datos. El regulador necesita entender si los servidores están ubicados en Indonesia o en el extranjero, ya que esto afecta el control y acceso por parte de las autoridades gubernamentales.
Sanciones y riesgos de no cumplimiento
El PSE no es una formalidad, sino un requisito legal obligatorio. La falta de registro crea riesgos legales y operativos directos.
Kominfo tiene el derecho de bloquear temporal o completamente el acceso al servicio para los usuarios en Indonesia. En algunos casos, el bloqueo es posible sin previo aviso. El regulador también aplica medidas administrativas, incluidas advertencias, restricciones de acceso y otras acciones legales.
Surgen dificultades adicionales al trabajar con socios. Los proveedores de pago e instituciones financieras a menudo requieren confirmación del estatus PSE. Su ausencia puede detener las operaciones del mercado.
Para las plataformas extranjeras, las consecuencias son especialmente significativas. El bloqueo del servicio lleva no solo a la pérdida de usuarios, sino también a serios riesgos reputacionales.
Ejemplos reales de bloqueos
Existen casos de bloqueos debido a la falta de PSE que ya están oficialmente confirmados. En junio de 2025, el Ministerio de Comunicación y Economía Digital de Indonesia (Kominfo) anunció la suspensión de tres plataformas internacionales. La razón fue la ausencia de registro como PSE Lingkup Privat.
PT Dunia Luxindo, que representa la marca Bath & Body Works, eBay Inc., y la aerolínea KLM Royal Dutch Airlines fueron afectadas por las restricciones.
Advertencias y riesgo de bloqueos
Además de bloqeos reales, Kominfo envía regularmente advertencias a las plataformas que no están registradas o no han actualizado los datos.
El regulador ha notificado oficialmente al menos a 36 operadores del riesgo de bloqueo debido al incumplimiento de los requisitos. En otros casos, 25 plataformas extranjeras y locales, incluidas Cloudflare, Dropbox, Duolingo, Marriott y OpenAI con el servicio ChatGPT, recibieron advertencias.
Todos los avisos declaran explícitamente que ignorar los requisitos puede resultar en sanciones administrativas, hasta un bloqueo completo del acceso en Indonesia.
Conclusión
El PSE en Indonesia es un registro estatal obligatorio del operador de un sistema electrónico. Es requerido para todas las plataformas que ofrecen servicios digitales a usuarios indonesios o procesan sus datos.
El PSE no es un certificado de seguridad. Es un estatus legal confirmado por el registro en Kominfo a través del sistema OSS RBA. Reduce el riesgo de bloqueos, simplifica la cooperación con socios e incrementa la confianza del usuario.
Ignorar los requisitos puede llevar al bloqueo de acceso, sanciones administrativas y pérdidas reputacionales.
