Siapa yang Bertanggung Jawab atas Dokumen Tersebut? Mengapa Data Digital Membutuhkan Identitas Organisasi yang Dapat Diverifikasi

Dokumen digital sedang menggantikan kertas di bidang pendidikan, kesehatan, perdagangan, dan pelaporan regulasi. Namun, peralihan format ini belum menjawab pertanyaan mendasar: bagaimana seseorang dapat mengetahui organisasi mana yang benar-benar berada di balik data tersebut, dan apakah orang yang menandatanganinya memiliki wewenang untuk melakukannya?

---

---

Digitalisasi proses berbasis kertas sering kali dipuji sebagai kemajuan. Namun, karena dokumen digital dapat disalin, diubah, dan didistribusikan ulang dalam hitungan detik, tantangan mendasar yang sama tetap ada. Bagaimana penerima dapat mengetahui organisasi mana yang membuat dokumen tersebut, apakah orang yang menandatanganinya memiliki wewenang untuk melakukannya, dan apakah ada perubahan sejak dokumen tersebut diterbitkan?

Proses verifikasi berbasis kertas menjawab pertanyaan-pertanyaan ini dengan cara yang tidak sempurna dan lambat, menggunakan cap, legalisasi notaris, dan pemeriksaan manual. Saat proses-proses tersebut beralih ke online, ketidaksempurnaan tersebut tetap ada – terutama lintas batas. Sertifikat yang dipindai tidak lebih dapat diverifikasi daripada kertas aslinya. Tanda tangan digital yang dilampirkan pada PDF tidak memberikan informasi yang cukup mengenai Badan Hukum mana yang menerbitkannya, siapa di dalam Badan Hukum tersebut yang memiliki wewenang untuk menandatangani, atau apakah kredensial tersebut dapat diterima di bawah sistem hukum yang berbeda. Perpindahan ke digital telah mengubah medianya. Namun, hal itu belum menyelesaikan masalahnya.

Ketika kerangka hukum tidak cukup

Sedikit tempat yang menggambarkan tantangan kepercayaan lintas batas dengan lebih jelas daripada Greater Bay Area (GBA). Beroperasi di bawah satu negara, dua sistem, tiga wilayah bea cukai, dan tiga mata uang, GBA tidak memiliki preseden internasional yang dekat. Bagi organisasi dan individu yang memindahkan kredensial, dokumen, dan transaksi melintasi Hong Kong, Tiongkok Daratan, dan Makau, fragmentasi kerangka hukum dan regulasi menciptakan gesekan nyata. Sebuah dokumen yang sepenuhnya dipercaya di satu sisi perbatasan mungkin memerlukan verifikasi ulang yang ekstensif di sisi lain, bahkan ketika fakta dasarnya tidak berubah. Dan meskipun unik, GBA menggambarkan masalah kepercayaan lintas batas yang lebih luas yang dihadapi setiap organisasi yang aktif secara global.

Jawaban atas gesekan tersebut bukanlah perjanjian bilateral baru untuk setiap kombinasi sistem hukum. Melainkan standar kepercayaan bersama dan netral yang berfungsi dengan cara yang sama terlepas dari di mana dokumen diterbitkan dan di mana dokumen tersebut dibaca.

Inilah yang ditawarkan oleh Sistem Pengenal Badan Hukum Global, yang dikelola oleh GLEIF sebagai infrastruktur manajemen identitas organisasi yang diakui secara internasional dan Infrastruktur Publik Digital (DPI) global. Sistem ini menyediakan satu-satunya pengenal yang distandardisasi ISO untuk Badan Hukum: Pengenal Badan Hukum (LEI) dan versi digitalnya, LEI yang Dapat Diverifikasi (vLEI).

Karena vLEI memperluas LEI yang distandardisasi secara global ke ranah digital, vLEI dibangun di atas infrastruktur Sistem LEI Global yang terbuka, memiliki Tata Kelola independen, dan didukung oleh regulator. Ini berarti penerima dokumen tidak perlu menafsirkan kerangka regulasi negara yang menerbitkan kredensial tersebut sebelum menilai apakah kredensial tersebut dapat dipercaya. Sebaliknya, penerima dapat memverifikasi secara komputasional organisasi di balik kredensial tersebut dan kewenangan orang yang bertindak atas namanya melalui vLEI. Hal ini memberikan dasar yang konsisten untuk menilai keaslian dan kewenangan lintas batas.

Dari identifikasi hingga otorisasi

Berbagai kemampuan membuat vLEI sangat cocok untuk mendokumentasikan kepercayaan lintas batas dan yurisdiksi. Pertama, vLEI tidak hanya mengidentifikasi suatu organisasi. vLEI juga menetapkan siapa di dalam organisasi tersebut yang berwenang untuk bertindak, dan dalam kapasitas apa.

Sebagian besar dokumen memerlukan dukungan dari beberapa pihak: analis yang menyiapkan data, eksekutif yang menyetujuinya, dan auditor yang menandatangani bagian-bagian tertentu. Saat ini, perbedaan tersebut tidak dapat diekspresikan secara digital karena sistem tradisional hanya menandatangani seluruh dokumen atau tidak sama sekali. Seorang auditor yang dapat mensertifikasi data keuangan dalam laporan tetapi tidak desain sampul tidak memiliki mekanisme untuk membatasi tanda tangannya pada bagian yang sebenarnya ia tinjau.

vLEI memungkinkan hierarki tersebut direpresentasikan secara digital dan kriptografis. Bagian-bagian tertentu dari sebuah dokumen dapat dikaitkan dengan peran-peran berwenang tertentu, masing-masing dapat dilacak kembali ke identitas terverifikasi organisasi. Hal ini lebih presisi dan dapat dipertanggungjawabkan secara hukum daripada segel kertas, karena setiap tanda tangan membawa bukti kriptografis bahwa penandatangan memegang peran terverifikasi dalam organisasi terverifikasi pada saat penandatanganan.

Satu jawaban untuk berbagai pertanyaan

Kedua, karena lapisan kepercayaan yang mendasarinya adalah infrastruktur publik – bukan sistem eksklusif yang dibangun untuk satu sektor atau institusi – vLEI dapat menyediakan mekanisme yang konsisten untuk memverifikasi kepercayaan dokumen di seluruh sektor, kasus penggunaan, atau yurisdiksi.

Meskipun ada kebutuhan universal akan kepercayaan pada dokumen – baik itu ijazah, hasil medis, sertifikasi pemasok, atau bukti hukum – solusi yang ada hanya bersifat parsial. Karena solusi ini terdiri dari pemeriksaan manual, hubungan kepercayaan institusional, dan kerangka kerja tanda tangan digital yang spesifik sektor, tidak ada yang berfungsi secara konsisten lintas sektor atau batas negara, karena penerima harus memahami sistem spesifik yang digunakan oleh pengirim. Inilah mengapa sebuah rumah sakit di Hong Kong tidak dapat dengan mudah memverifikasi ringkasan pemulangan yang diterbitkan di bawah sistem kesehatan negara lain.

Sebaliknya, vLEI berarti infrastruktur kepercayaan yang sama yang memungkinkan rumah sakit di Hong Kong memverifikasi ringkasan pemulangan juga dapat digunakan untuk memastikan bahwa sebuah universitas di Tiongkok Daratan menandatangani ijazah, atau bahwa seorang CFO mengesahkan pengajuan regulasi di Makau. Karena mekanisme verifikasinya konsisten, penerima di berbagai sektor dan lingkungan regulasi dapat memeriksa kredensial tanpa perlu memahami konteks institusional atau kerangka hukum yang melahirkannya.

Ketika kepercayaan terintegrasi dalam data

Terakhir, vLEI memungkinkan identitas organisasi disematkan secara kriptografis dalam data – artinya verifikasi terintegrasi ke dalam kredensial itu sendiri, bukan diserahkan kepada pemeriksaan manual di pihak penerima.

Hal ini penting karena, saat ini, kepercayaan terhadap sebuah dokumen bergantung pada penilaian seseorang: Apakah cap ini terlihat asli? Apakah tanda tangan ini sah? Apakah sertifikat ini sesuai dengan catatan? Di dunia di mana AI kini dapat menghasilkan dokumen dan kredensial yang meyakinkan, serta volume pertukaran data lintas batas yang membuat pemeriksaan manual tidak praktis, penilaian tersebut akan menjadi semakin tidak dapat diandalkan dan tidak skalabel.

vLEI memfasilitasi peralihan dari verifikasi yang bergantung pada manusia ke kepercayaan yang dapat diverifikasi secara komputasional. Faktanya, kepercayaan menjadi sifat dari dokumen itu sendiri, yang dapat diperiksa oleh sistem apa pun secara instan, tanpa penanganan manual atau risiko kesalahan manusia. Dengan menghilangkan beban verifikasi, perdagangan lintas batas, pelaporan regulasi, dan pertukaran data digital menjadi lebih cepat dan efisien.

Bagaimana pergeseran tersebut diwujudkan dalam praktiknya, mencakup kredensial akademik, catatan kesehatan, pengungkapan ESG, dan penyelesaian sengketa lintas batas, menjadi inti dari percakapan Trust Talks saya baru-baru ini dengan Eva Chan, CEO dan Pendiri Certizen Technology.

Kami membahas mengapa GBA telah menjadi kasus uji coba untuk infrastruktur kepercayaan digital lintas batas, bagaimana vLEI diterapkan untuk membuat otorisasi organisasi dapat diverifikasi pada tingkat bagian-bagian dokumen individu, dan apa artinya membangun kepercayaan langsung ke dalam data daripada dievaluasi setelah fakta.

Dengarkan episode Trust Talks selengkapnya untuk mengetahui bagaimana identitas organisasi yang dapat diverifikasi diterapkan di berbagai industri di GBA dan di luarnya, serta mengapa pertanyaan tentang siapa yang berada di balik data digital menjadi inti dari cara kerja kepercayaan dalam ekonomi digital global.

---