Beranda / Lini usaha / Sistem Pembayaran Digital
Sistem Pembayaran Digital
RTM membangun, mengintegrasikan, dan mengamankan jalur transaksi kartu dan QRIS, dari terminal EDC di merchant hingga host bank dan acquirer. Di luar rekayasa, kami mendampingi klien melewati tahap yang paling menentukan: sertifikasi Bank Indonesia dan PCI DSS.
Rekayasa Sistem Pembayaran
Merancang dan membangun switching, payment gateway, serta integrasi host-to-host antara terminal, bank, dan acquirer.
- Switching & routing transaksi
- Integrasi ISO 8583 host-to-host
- Integrasi API QRIS & SNAP BI
- Settlement, rekap & perhitungan MDR
Keamanan Transaksi
Menerapkan kriptografi dan perlindungan data kartu di setiap lapisan, dari terminal di merchant hingga link ke host bank.
- DUKPT & manajemen kunci terminal
- Translasi PIN melalui HSM
- Enkripsi PAN & TLE ke host bank
- Autentikasi API & anti-replay
Kepatuhan & Sertifikasi
Memandu klien dari pemetaan kebutuhan hingga dinyatakan lolos sertifikasi Bank Indonesia dan PCI DSS.
- Gap assessment & rencana remediasi
- Kebijakan, prosedur & bukti kontrol
- Uji kesiapan sistem
- Pendampingan audit hingga lolos
Operasional Terminal
Mengelola armada EDC dari jarak jauh agar layanan di merchant tetap tersedia, mutakhir, dan terkendali.
- Monitoring kondisi perangkat
- Distribusi aplikasi Over-The-Air
- Geolocation & kontrol aset
- Audit trail operasional
Lebih dari Lima Tahun di Jalur Pembayaran
Rekam jejak kami terukur dari sistem yang berjalan, integrasi yang tersambung, dan klien yang lolos audit.
| Jenis | Protokol | Mitra terhubung |
|---|---|---|
| Bank acquirer · kartu | ISO 8583 host-to-host | BNIBCABRIMandiriCIMB Niaga |
| Acquirer QRIS | API host-to-host | DANAMidtransMCPNobuQREN |
| Dalam pengembangan | SNAP BI · ISO 8583 | BCA · UAT QRIS berhasilBNI |
Pemetaan ketentuan, penyusunan dokumen sistem dan keamanan, uji kesiapan, hingga pendampingan saat pengujian.
Penentuan scope data kartu, gap assessment, remediasi kontrol, hingga pendampingan asesmen oleh QSA.
Nama bank dan acquirer menunjukkan integrasi teknis yang tersedia, bukan daftar klien. Status kepatuhan ditetapkan oleh otoritas atau asesor berdasarkan asesmen atas sistem dan organisasi klien. Identitas klien tetap kami jaga kerahasiaannya.
Aman sejak desain
Enkripsi, manajemen kunci, dan audit trail kami rancang sejak awal, bukan ditambal menjelang audit.
Siap diaudit
Setiap keputusan teknis terdokumentasi dan dapat dibuktikan, karena kami tahu apa yang ditanyakan auditor.
Andal di lapangan
Sistem kami berjalan di EDC dan terhubung ke host bank sungguhan, lengkap dengan reversal, settlement, dan pemantauan.
Dari Gap Assessment hingga Lolos
Kami memadukan pemahaman regulasi dengan pengalaman membangun sistem yang diaudit. Hasilnya: rencana yang realistis, bukti yang rapi, dan tim yang siap menghadapi auditor.
- 01Pemetaan
Lingkup sistem, ketentuan yang berlaku, dan kondisi saat ini.
Peta lingkup & daftar kontrol - 02Gap assessment
Setiap kontrol dinilai: terpenuhi, sebagian, atau belum.
Laporan kesenjangan - 03Remediasi
Perbaikan teknis dan proses, diprioritaskan menurut risiko.
Rencana & pelaksanaan perbaikan - 04Dokumen & bukti
Kebijakan, prosedur, dan evidence disusun untuk auditor.
Paket dokumen terindeks - 05Audit & lolos
Pendampingan saat pengujian hingga hasil dinyatakan lolos.
Klien lolos sertifikasi
| Industri sistem pembayaran | PBI 10/2025 & PADG 32/2025: perizinan, paket aktivitas, TIKMI, SBP & RBSP |
|---|---|
| Keamanan SI & siber | PBI 2/2024 & PADG 24/2024 tentang keamanan sistem informasi dan ketahanan siber |
| Open API pembayaran | SNAP, PADG 23/15/PADG/2021: standar teknis, keamanan & tata kelola API |
| Data kartu | PCI DSS dari PCI Security Standards Council |
| Pembayaran QR | QRIS, standar QR pembayaran nasional |
Daftar acuan bersifat ringkasan untuk orientasi, bukan nasihat hukum. Ketentuan yang berlaku bagi setiap klien kami petakan bersama pada tahap awal pendampingan.
Kontrol yang kami terapkan sendiri
Di platform kartu, QRIS, dan EDC kami
- EDCDUKPT · KSN anti-replay
- KARTUPAN AES-256 · PIN via HSM
- JARINGANHTTPS + JWT · TLE
- AKSESAkses bertingkat · approval
- JEJAKAudit trail · riwayat job
Dari sisi pembangun
Kami membangun sistem pembayaran sendiri, sehingga memahami kontrol dari sisi implementasi, bukan sekadar daftar periksa.
Satu bahasa dengan auditor
Temuan teknis kami terjemahkan menjadi bukti yang dicari asesor, begitu pula sebaliknya.
Remediasi yang dikerjakan
Kesenjangan ditutup bersama tim Anda, tidak berhenti di laporan rekomendasi.
Terukur di Setiap Tahap
Setiap proyek berjalan dengan tahapan yang jelas, keluaran yang terdokumentasi, dan satu tim yang bertanggung jawab dari awal hingga setelah go-live.
| No | Tahap | Kegiatan | Keluaran |
|---|---|---|---|
| 01 | Diskusi & pemetaan | Kebutuhan bisnis, regulasi yang berlaku, dan kondisi sistem saat ini | Ruang lingkup & rencana kerja |
| 02 | Desain solusi | Arsitektur, alur transaksi, dan kontrol keamanan | Dokumen desain |
| 03 | Implementasi & integrasi | Pengembangan, integrasi host-to-host dan API | Sistem siap uji |
| 04 | UAT & sertifikasi | Uji bersama bank atau acquirer, persiapan audit | Hasil UAT & bukti kontrol |
| 05 | Go-live | Peluncuran bertahap dengan pemantauan ketat | Sistem produksi |
| 06 | Pendampingan berkelanjutan | Pemantauan, pembaruan, dan asesmen berkala | Laporan & rekomendasi |
Implementasi platform
Platform kartu, QRIS, dan manajemen EDC kami, disesuaikan dengan bank, acquirer, dan armada Anda.
Integrasi & pengembangan
Koneksi ke bank atau acquirer baru dan pengembangan sesuai kebutuhan, dari spesifikasi hingga UAT.
Pendampingan kepatuhan
Persiapan sertifikasi Bank Indonesia dan PCI DSS, dari gap assessment hingga dinyatakan lolos.
Perjanjian kerahasiaan sejak hari pertama; data dan informasi klien hanya dipakai untuk proyek.
Desain, keputusan, dan hasil uji tercatat rapi, siap dipakai tim Anda maupun auditor.
Tim Anda memahami sistemnya, bukan sekadar menerima hasil akhir.
Platform yang Mempercepat Proyek
Kapabilitas kami juga terwujud dalam tiga platform yang kami bangun sendiri. Proyek tidak dimulai dari nol, dan kontrol keamanannya sudah teruji.
CDCPCard Payment Gateway
Transaksi kartu debit & kredit dari EDC Android ke host bank lewat satu API.
- Sale, void, refund & reversal otomatis
- Routing BIN & multi-acquirer
- DUKPT, HSM & enkripsi PAN
QRPSQR Payment Switching
QRIS dinamis di EDC & POS dengan routing ke acquirer pilihan merchant.
- Status, batal, refund & rekap
- MDR & bagi hasil berjenjang
- Pencairan normal, D+0, instan
TMSTerminal Management System
Kendalikan ribuan EDC Android dari satu layar web, tanpa kunjungan teknisi.
- Monitoring & heartbeat
- Distribusi aplikasi OTA terjadwal
- Geolocation, boundary & audit
Platform dapat diterapkan sebagian atau seluruhnya sesuai kebutuhan proyek.