PSE - Оператор электронных систем: что это такое и кому нужна регистрация в каче

PSEとは

PSEとはPenyelenggara Sistem Elektronikの略称で、「電子システム運営者」を意味します。この法的地位は、インドネシア国内のユーザーにデジタルサービスを提供する企業やプロジェクトが取得を義務付けられているものです。

ビジネスの現場では「PSE証明書」という用語がよく使われます。しかし実際には、これはセキュリティ証明書のことではなく、電子システム運営者に対する国の義務的な登録のことを指します。この登録はインドネシア通信・デジタル化省(Kominfo)が管理しています。

登録はOSS RBA(Online Single Submission – Risk Based Approach)プラットフォームを通じて行われます。これは民間の電子システム運営者(PSE Lingkup Privat)に対して義務付けられています。これには商業的・公開型のオンラインサービスが含まれます。

PSEの種類

インドネシアの法律は、電子システム運営者を2つのタイプに分類しています。

  1. PSE Public Scope(Lingkup Publik)には、国および公共の電子システムが含まれます。これは政府ポータル、登記システム、公式デジタルプラットフォームなどです。

  2. PSE Private Scope(Lingkup Privat)は、商業的・民間サービスを対象とします。このカテゴリーには、インターネットを通じて運営される大多数のビジネスプラットフォームが含まれます。

登録が義務付けられる対象

PSE登録は、インドネシアのユーザーが利用可能で、データを処理する、またはデジタルサービスを提供するあらゆる電子プラットフォームに義務付けられています。国内にオフィスや法人があるかどうかは関係ありません。

この要件の対象には、ユーザーアカウントを持つウェブサイトやモバイルアプリ、eコマースプラットフォームやマーケットプレイス、ストリーミング・メディアサービス、フィンテックプロジェクト、決済システム、クラウドサービス、SaaSプラットフォームなどが含まれます。ソーシャルネットワークやメッセンジャーアプリについても登録が義務付けられています。

インドネシアの人々がそのサービスを利用できる、という事実だけで十分です。

なぜ今これが重要なのか

  • インドネシアのデジタル市場は急速に成長しています。国はリスクとデータ保護に対する管理を強化しています。

  • 個人データ保護法(PDP Law)により、電子システム運営者に対する要件が強化されました。

  • PSE登録がないことは、サービスの突然の停止というリスクを生み出します。

  • 企業はインドネシア市場へのアクセスを失う可能性があります。

  • 企業にとって、PSEは合法的な事業活動の基本条件となりました。

  • 投資家にとって、PSEの取得状況は規制上の信頼性を示す指標となります。

法的根拠

PSE制度は、同時に効力を持ついくつかの法規制に基づいています。

  1. Government Regulation No. 71/2019(PP 71/2019)—電子システムおよび電子取引を規律し、ユーザーデータの保管・処理規則を含む運営者の義務を定めています。

  2. Permenkominfo No. 10/2021(以前はPermenkominfo No. 5/2020)—PSE登録の手続き、必要書類の要件、規則違反に対する制裁について定めています。

  3. Law No. 27/2022(PDP Law)—個人データ保護法であり、PSE制度と直接関連しています。2024年10月17日に全面施行され、個人データの取り扱いに関する企業の責任が強化されました。

Kominfoが確認する事項

PSE登録の手続きは技術的な監査ではありませんが、規制当局はいくつかの重要な項目を確認します。

  1. 電子システムの説明。Kominfoは、サービスがどのように機能するか、どのような機能を持つか、どのモジュールを使用しているか、データ処理がどこで行われているかについての情報を求めます。

  2. 運営者の法的地位。企業は事業の合法性を証明する必要があります。通常、これにはBusiness Identification Number(NIB)、または外国企業向けの同等の書類が使用されます。

  3. 個人データ処理へのアプローチ。PSE登録はサイバーセキュリティのレベルを評価するものではありませんが、規制当局は運営者がPDP Lawの要件、すなわちデータ処理の適法根拠やユーザーの権利の遵守に対応できる状態にあることを期待しています。

  4. データの保管・処理場所。サーバーがインドネシア国内にあるか国外にあるかは、政府機関による管理やアクセスに影響するため、規制当局にとって重要な確認事項です。

違反に対する制裁とリスク

PSEは形式的な手続きではなく、法律上の義務的要件です。登録がないことは直接的な法的・運営上のリスクを生み出します。

  • Kominfoはインドネシア国内のユーザーに対するサービスへのアクセスを一時的または完全に遮断する権限を持ちます。場合によっては、事前通知なしに遮断が行われることもあります。規制当局は、警告、アクセス制限、その他の法的措置を含む行政措置も講じます。

  • パートナー企業との取引においても追加の困難が生じます。決済プロバイダーや金融機関は、PSEの取得状況の証明を求めることが多くあります。それがない場合、市場での事業運営が停止する可能性があります。

  • 外国企業のプラットフォームにとって、この影響は特に深刻です。サービスの遮断は、ユーザーの喪失だけでなく、深刻なレピュテーションリスクにもつながります。

実際の遮断事例

PSE未登録を理由とする遮断事例は既に公式に確認されています。2025年6月、インドネシア通信・デジタル化省(Kominfo)は3つの国際プラットフォームの運営停止を発表しました。理由はPSE Lingkup Privatとしての登録がなかったことです。

制限の対象となったのは、Bath & Body Worksブランドを展開するPT Dunia Luxindo、eBay Inc.、および航空会社KLM Royal Dutch Airlinesです。

警告と遮断のリスク

実際の遮断に加えて、Kominfoは登録を行っていない、またはデータを更新していないプラットフォームに対して定期的に警告を発しています。

規制当局は、要件違反による遮断リスクについて少なくとも36の運営者に正式に通知しました。別のケースでは、Cloudflare、Dropbox、Duolingo、Marriott、ChatGPTを提供するOpenAIを含む25の外国・国内プラットフォームが警告を受けました。

すべての通知には、要件を無視した場合、インドネシア国内での完全なアクセス遮断に至る行政制裁が科される可能性があると明記されています。

まとめ

インドネシアにおけるPSEとは、電子システム運営者に対する義務的な国家登録です。これは、インドネシアのユーザーにデジタルサービスを提供する、またはそのデータを処理するすべてのプラットフォームに求められます。

PSEはセキュリティ証明書ではありません。これはKominfoへの登録により、OSS RBAシステムを通じて証明される法的地位です。これにより遮断のリスクが軽減され、パートナー企業との取引が円滑になり、ユーザーの信頼が高まります。

要件を無視すると、アクセスの遮断、行政制裁、レピュテーションの損失につながる可能性があります。

Получить консультацию

こちらもおすすめ