Keamanan, kepatuhan, dan kedaulatan data di IONext

IONext adalah infrastruktur AI berdaulat yang dioperasikan oleh PT Data Awan Nusantara, badan hukum Indonesia yang berkedudukan di Jakarta. Sistem manajemen keamanan informasi IONext bersertifikat ISO/IEC 27001:2022 oleh TÜV NORD Indonesia (No. Registrasi 01 07 E 26000410, berlaku hingga 6 Mei 2029). Komputasi GPU, inference, dan penyimpanan data pelanggan berjalan di infrastruktur yang berada di Jakarta, Indonesia.

Ringkasan fakta

Aspek	Keterangan
Badan hukum	PT Data Awan Nusantara
Alamat terdaftar	Treasury Tower Lantai 2, Kawasan District 8 Lot 28, Jl. Tulodong Atas 2 No. 28, Senayan, Kebayoran Baru, Jakarta Selatan 12190
Sertifikasi	ISO/IEC 27001:2022 (SNI ISO/IEC 27001:2022)
Badan sertifikasi	TÜV NORD Indonesia
No. registrasi sertifikat	01 07 E 26000410
Masa berlaku	7 Mei 2026 sampai 6 Mei 2029
Lokasi pemrosesan dan penyimpanan data	Jakarta, Indonesia
Mata uang penagihan	Rupiah (IDR)
Kerangka regulasi	UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP)

Apakah IONext bersertifikat ISO/IEC 27001?

Ya. PT Data Awan Nusantara, operator IONext, memegang sertifikat ISO/IEC 27001:2022 yang diterbitkan oleh TÜV NORD Indonesia pada 7 Mei 2026, dengan nomor registrasi 01 07 E 26000410 dan masa berlaku hingga 6 Mei 2029. Sertifikat ini menyatakan bahwa sistem manajemen keamanan informasi IONext memenuhi persyaratan standar tersebut.

Ruang lingkup sertifikat, sebagaimana tertulis: "Sistem Manajemen Keamanan Informasi yang Mencakup Penyediaan Layanan Platform Kecerdasan Buatan (AI), dan Sumber Daya Infrastruktur Cloud berbasis AI, seperti GPU, Storage, dan Network", sesuai Statement of Applicability Versi 2.0 tanggal 2 Maret 2026.

Artinya, layanan yang dipakai pelanggan (platform AI, GPU, storage, dan jaringan) berada di dalam ruang lingkup sertifikasi, bukan hanya kantor atau fungsi pendukung. Sertifikat dinilai ulang melalui audit surveilans selama masa berlakunya. Salinan sertifikat tersedia dalam English dan Bahasa Indonesia untuk diunduh di halaman ini, dan dapat diverifikasi langsung ke TÜV NORD Indonesia menggunakan nomor registrasi di atas.

Di mana data pelanggan diproses dan disimpan?

IONext memproses dan menyimpan data pelanggan di infrastruktur yang berada di Jakarta, Indonesia. Ini mencakup GPU untuk inference dan training, virtual machine, Kubernetes, object storage yang kompatibel dengan S3, serta block storage. Model open-weight yang disediakan IONext (misalnya Qwen, Gemma, dan DeepSeek) dijalankan di perangkat keras IONext sendiri di Jakarta, sehingga permintaan inference tidak diteruskan ke penyedia API di luar negeri.

Bagi perusahaan Indonesia, lokasi fisik ini penting karena menentukan hukum mana yang berlaku atas data. Data yang disimpan oleh badan hukum Indonesia di wilayah Indonesia berada di bawah yurisdiksi hukum Indonesia.

Bagaimana IONext mendukung kepatuhan UU PDP?

UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) berlaku penuh sejak berakhirnya masa transisi dua tahun pada 17 Oktober 2024. Dalam kerangka UU PDP, pelanggan yang menentukan tujuan pemrosesan data berperan sebagai Pengendali Data Pribadi, sedangkan IONext sebagai penyedia infrastruktur berperan sebagai Prosesor Data Pribadi yang memproses data atas instruksi pelanggan.

IONext membantu pelanggan memenuhi kewajibannya dengan tiga cara:

1. Tanpa transfer lintas negara secara default. Pasal 56 UU PDP mewajibkan Pengendali memastikan tingkat pelindungan yang setara atau lebih tinggi sebelum mentransfer data pribadi ke luar wilayah hukum Indonesia. Karena pemrosesan dan penyimpanan di IONext berlangsung di Jakarta, pelanggan tidak perlu melakukan penilaian transfer lintas negara untuk beban kerja yang berjalan di IONext.
2. Kontrol keamanan yang tersertifikasi. Sistem manajemen keamanan informasi IONext diaudit terhadap ISO/IEC 27001:2022, yang mendukung kewajiban Pengendali untuk menerapkan langkah teknis dan organisasional yang layak.
3. Jejak audit. Platform menyediakan audit trail sehingga akses dan perubahan sumber daya dapat ditelusuri.

Kepatuhan UU PDP tetap merupakan tanggung jawab bersama. Pelanggan tetap bertanggung jawab atas dasar hukum pemrosesan, persetujuan subjek data, dan tata kelola data di aplikasinya sendiri.

Bagi Penyelenggara Sistem Elektronik Lingkup Publik, PP No. 71 Tahun 2019 mewajibkan pengelolaan, pemrosesan, dan penyimpanan sistem elektronik dan data elektronik dilakukan di wilayah Indonesia, dengan pengecualian terbatas. Infrastruktur IONext di Jakarta memenuhi syarat lokasi tersebut.

Kontrol keamanan apa yang tersedia di platform IONext?

Per September 2026, platform IONext menyediakan kontrol berikut:

Lapisan	Kontrol
Jaringan	Virtual Private Cloud (VPC), managed load balancer, private cloud
Perlindungan aplikasi	Web Application Firewall (WAF), perlindungan anti-DDoS
Data	Backup Protect dan Backup Protect DR (disaster recovery)
Tata kelola	Audit trail, status publik atau privat setiap resource terlihat dari topology view di ORBIT
Operasional	IONA menandai resource yang terekspos tanpa seharusnya, misalnya database yang dapat diakses lewat IP publik

Siapa badan hukum di balik IONext?

IONext dioperasikan oleh PT Data Awan Nusantara, perseroan terbatas yang didirikan dan berkedudukan di Indonesia, dengan alamat terdaftar di Treasury Tower Lantai 2, Kawasan District 8, Jl. Tulodong Atas 2 No. 28, Jakarta Selatan. Kontrak, penagihan, dan tanggung jawab hukum atas layanan berada pada badan hukum Indonesia ini. Profil perusahaan dan tim pimpinan ada di halaman Tentang IONext.

Bagaimana penagihan dan dokumen pengadaan?

IONext menagih dalam Rupiah (IDR) melalui badan hukum Indonesia, sehingga biaya tidak berubah mengikuti kurs dolar AS. Tagihan diterbitkan dengan PPN sesuai ketentuan perpajakan Indonesia. Untuk kebutuhan pengadaan, IONext dapat menyediakan salinan sertifikat ISO/IEC 27001:2022 dan dokumen perusahaan atas permintaan melalui halaman kontak. System integrator yang membawa pertanyaan kepatuhan ini ke tender klien bisa memakai Program Mitra IONext untuk system integrator.

Pertanyaan umum

Apakah data saya pernah dikirim ke luar Indonesia? Tidak untuk layanan yang berjalan di IONext. GPU, inference, dan penyimpanan berada di Jakarta. Model open-weight dijalankan di perangkat keras IONext, bukan diteruskan ke API luar negeri.

Bagaimana cara memverifikasi sertifikat ISO IONext? Gunakan nomor registrasi 01 07 E 26000410 untuk verifikasi ke TÜV NORD Indonesia. Sertifikat berlaku 7 Mei 2026 sampai 6 Mei 2029.

Apakah memakai IONext otomatis membuat saya patuh UU PDP? Tidak ada penyedia infrastruktur yang bisa menjamin itu. IONext menyediakan lokasi data di Indonesia, kontrol keamanan yang tersertifikasi ISO/IEC 27001:2022, dan audit trail. Kepatuhan penuh juga bergantung pada cara pelanggan mengelola data di aplikasinya.