REGOVIA menyatukan pelaporan OJK (APOLO), Bank Indonesia (ANTASENA/LBUT & LLD), dan LPS (SCV) dalam satu alur kerja maker–checker–releaser yang diaudit penuh — dari kalender tenggat, produksi & validasi file, paket terenkripsi bertanda tangan, hingga evidence vault. Dibangun di atas stack gratis & open source yang handal.
Sanksi POJK 22/2025 mencapai Rp100.000 per kesalahan isian (maksimal Rp10 juta per laporan), di luar risiko teguran hingga penurunan penilaian tata kelola. REGOVIA menghilangkan celah-celah utamanya.
Puluhan laporan dengan frekuensi dan tenggat berbeda (harian H+1, bulanan tgl 7/15/21, SCV tgl 10) dipantau manual lewat spreadsheet.
Nama file, struktur data, dan aturan validasi tiap kanal (APOLO/ANTASENA/LLD/LPS) berbeda-beda; satu salah format = laporan ditolak.
Saat pemeriksaan, bukti tanda terima & jejak perubahan data sulit direkonstruksi dari email dan folder bersama.
Dari intelligence regulasi hingga pengiriman bertanda tangan — termasuk trio modul kepatuhan baru: self-assessment pintar, e-KYC & APU PPT, dan 2FA/MFA-OTP.
Executive dashboard, My Tasks, Regulatory Calendar, Alert Inbox.
Katalog 98 kewajiban per regulator + matriks PIC & backup.
Repositori ketentuan, register perubahan regulasi, versioning layout.
Konektor sumber, batch ingestion, upload manual, rekonsiliasi.
Regulatory data mart, entri/koreksi, data quality, Single Customer View LPS.
Source-to-target mapping, validation rule builder, reference data (sandi).
Instans per periode, workspace penyusunan metadata-driven, approval workflow, re-generate beralasan.
Gateway APOLO, ANTASENA, LLD, LPS + koreksi/resubmission + monitoring pengiriman.
Evidence Vault WORM, dokumen pendukung, retensi.
Tren indikator, pengguna & peran, audit trail, backup/DR, monitoring generasi & file.
40 pertanyaan berbobot × 8 domain → skor maturitas gaya DMAB, radar per domain, rekomendasi otomatis P0/P1/P2, ekspor laporan.
Verifikasi identitas (NIK/Dukcapil/OCR/liveness — simulasi), screening PEP-sanksi-adverse fuzzy, tier SD/CDD/EDD, STR ke PPATK + CTR ≥ Rp500 jt.
TOTP RFC 6238 (QR, aplikasi authenticator) + OTP-SMS, step-up token 5 menit — wajib untuk kirim laporan, restore, & STR (HTTP 428).
Struktur file, penamaan, dan kemasan mengikuti ketentuan terkini — termasuk paket APOLO berenkripsi & bertanda tangan sesuai SEOJK 31/2025.
Form 01.00 (TXT) + Form 02.00 (PDF) → ZIP → AES-256-GCM → tanda tangan RSA-2048 + verifikasi. Tanda terima per pengiriman.
LBUT harian/mingguan/bulanan/kuartalan dengan penamaan versi & frekuensi persis skema.
Laporan Lalu Lintas Debitur: MPL per kode laporan, format TXT sesuai lampiran.
SCV ringkas (tgl 10), per nasabah (31 Mei), & detail (≤2 HK) + simulasi klaim penjaminan Rp2 M.
Sumber data pasar & valas: NOP dan SISMONTAVAR (PBI 23/5/PBI/2021) terintegrasi sebagai konektor data — melengkapi core banking, GL, dan treasury.
Diverifikasi security-scan.sh — 21 pemeriksaan black-box PASS, plus 38 uji modul kepatuhan.
Backend HTTPS (HTTP polos ditolak 400), frontend terpisah, header keamanan lengkap.
PBKDF2-HMAC-SHA256 210k iterasi, lockout 5×→15 menit, sesi 12 jam.
TOTP RFC 6238 + OTP-SMS; wajib untuk transaksi keuangan (POJK 21/2023).
Maker–Checker–Releaser–Admin; pendaftar ≠ pemutus; 403 otomatis lintas peran.
CIF/nama/NIK tersamar untuk non-ADMIN (UU PDP 27/2022).
File WORM + SHA-256, versi lama superseded tak pernah dihapus.
Otomatis 6 jam + on-demand; COPY 12 tabel + manifest; restore transaksional.
Setiap login, generate, approve, submit, STR tercatat (aktor, waktu, detail).
Tanpa biaya lisensi — sesuai rekomendasi §4.2 dokumen spesifikasi. Komponen berbayar hanya sebagai alternatif opsional bila bank sudah memilikinya.
React 18 + TypeScript + Ant Design 5 + AG Grid Community + Recharts — build Vite, code-splitting per vendor.
Java 21 LTS (Temurin) + Spring Boot 3 + OpenPDF — API murni HTTPS, JWT-style token HMAC + cookie CHIPS.
PostgreSQL 16 — skema metadata-driven (layout laporan dikonfigurasi, bukan hard-code).
Opsional produksi (tetap OSS): Keycloak (SSO/MFA), MinIO/Ceph/SeaweedFS (WORM), Apache Airflow (orkestrasi), Superset (BI), Prometheus+Grafana+Loki (observability), OpenBao (secrets).
Program infrastruktur & organisasi (enkripsi at-rest, DC/DRC Indonesia + uji DRP formal, unit & playbook insiden siber + pelaporan OJK, pentest independen psl 23–25, program PDP utuh) dilaksanakan setelah data naik ke server produksi — sesuai keputusan 14 September 2026.
13 grup modul, 98 katalog, paket APOLO bertanda tangan, 2FA/MFA, e-KYC & APU PPT, self-assessment pintar, backup/DRP, scan 21/21 + uji modul 38/38 PASS.
Sertifikat CA + HSTS, enkripsi at-rest (TDE/vault/backup) + KMS/HSM, SSO Keycloak OIDC, penempatan DC/DRC di Indonesia, formalisasi DRP + uji pemulihan pertama.
WAF + API gateway, SIEM/SOC, playbook & unit insiden siber + pelaporan OJK, pentest independen pertama, program PDP (ROPA, retensi, DPO), pemisahan environment fisik.
Pelaporan maturitas siber tahunan ke OJK, tanda tangan PSrE tersertifikasi, HA multi-AZ + DR drill berkala, otomasi kalender regulasi end-to-end.
Prototipe live dengan data demo fiktif (§6.1): login admin / maker / checker / releaser, password regovia. Jalankan batch harian, susun laporan, approve, kirim ke “regulator” dengan 2FA, dan unduh paket APOLO terenkripsi.
Jika tautan tidak dapat dibuka, gunakan panel Live Preview — Frontend REGOVIA di Arena UI (port 8001).