Laporan Studi Kelayakan (Feasibility Study)

Potensi Pengembangan Produk Alternatif Berbasis Teknologi Java Card

Disusun untuk [Nama Perusahaan Klien]
Disusun oleh [Nama Anda]
Versi 1.1 (Draft, sumber diverifikasi 19 Oktober 2026)
Tanggal [22 November 2026]
Klasifikasi Rahasia / Internal

Cara membaca dokumen ini: Fakta diberi nomor sumber (catatan kaki) yang merujuk ke Daftar Pustaka. Angka yang tidak punya sumber publik ditandai sebagai asumsi dan dicatat di Register Asumsi (Bagian 7.1) beserta alasannya. Penilaian subjektif diberi keterangan Dasar:.

Ringkasan Eksekutif

Apa itu Java Card. Java Card adalah platform untuk menjalankan aplikasi kecil (applet) di dalam chip aman. Chip ini ada di kartu SIM, kartu bank, kartu identitas, dan token keamanan. Oracle menyebut hampir 6 miliar perangkat Java Card terbit setiap tahun1.

Pertanyaan studi. Apakah perusahaan layak membuat produk baru berbasis Java Card? Studi ini menilai lima aspek: pasar, teknis, regulasi, finansial, dan risiko.

Temuan utama:

  1. Pasar ada. Indonesia punya sekitar 321 juta kartu ATM/debit (2024)2. Semua kartu ini wajib memakai chip sejak 20223. UU PDP mendorong organisasi memperkuat keamanan akses4.
  2. Biaya awal rendah. Kartu uji JCOP4 berharga sekitar US$8 sampai 12 per kartu5. Applet FIDO2 open-source yang lulus uji FIDO sudah tersedia6.
  3. Masalah utama bukan pemrograman. Masalah utama adalah sertifikasi dan pasokan chip impor.
  4. Regulasi membantu. Aturan TKDN baru (Permenperin 35/2025) memberi tambahan nilai TKDN hingga 20% untuk litbang78.
  5. Finansial bergantung asumsi. Pada skenario dasar, produk pertama balik modal dalam sekitar 2,2 tahun. Jika harga turun 20%, volume turun 30%, dan HPP naik 25% bersamaan, proyek rugi (Bagian 7.5). Harga dan volume wajib divalidasi ke calon pelanggan.

Rekomendasi: layak bersyarat. Mulai dari produk tanpa sertifikasi berat: kartu identitas dan akses korporat, lalu token FIDO2. Masuk ke tanda tangan elektronik dan pembayaran setelah ada traksi.

1. Pendahuluan

1.1 Latar Belakang

[Jelaskan konteks klien: mengapa perusahaan mempertimbangkan produk berbasis Java Card, misalnya diversifikasi produk, substitusi impor, atau pemanfaatan kapabilitas internal.]

1.2 Tujuan Studi

1.3 Ruang Lingkup

1.4 Metodologi

Tahap Metode
Pengumpulan data Studi literatur: dokumen resmi Oracle, regulasi (JDIH/BPK), publikasi Bank Indonesia, situs vendor, media nasional
Analisis pasar Segmentasi use case, pemetaan kompetitor
Seleksi peluang Matriks penilaian berbobot (weighted scoring)
Analisis finansial Proyeksi arus kas 5 tahun, NPV, IRR, payback period
Analisis risiko Matriks probabilitas x dampak, SWOT

Keterbatasan: Laporan riset pasar berbayar tidak diakses; angka pasar global diambil dari ringkasan publik yang definisinya berbeda-beda (lihat 3.1). Belum ada wawancara calon pelanggan.

2. Tinjauan Teknologi Java Card

2.1 Definisi dan Versi

Java Card adalah subset dari bahasa dan platform Java untuk perangkat dengan memori dan daya proses sangat terbatas. Spesifikasinya dikelola Oracle dan terdiri atas tiga dokumen: Runtime Environment, Virtual Machine, dan API9.

Versi Rilis Catatan
3.0.4 Classic (versi lama) Masih banyak di kartu beredar, mis. NXP JCOP3 J3H14510
3.0.5 Classic (versi lama) Dipakai JCOP411 dan Infineon SECORA ID X12
3.1 Januari 2019 Fokus keamanan IoT dan secure element13
3.2 Januari 2023 Dukungan (D)TLS 1.3, klarifikasi API untuk interoperabilitas14

2.2 Arsitektur

Applet pembayaran

Applet identitas

Applet akses

Java Card API + GlobalPlatform API

Java Card Runtime Environment (JCRE) + Virtual Machine (JCVM)

Card OS native + kripto hardware

Secure Element (chip)

Gambar: Lapisan platform Java Card. Biru tua = dibangun pengembang applet; biru muda = disediakan vendor chip pemegang lisensi Oracle (lihat 2.4).

Pengembang produk umumnya hanya membangun lapisan teratas (applet). Lapisan di bawahnya disediakan vendor chip; ini juga menentukan siapa yang memerlukan lisensi Oracle (Bagian 2.4).

2.3 Keunggulan

2.4 Keterbatasan

2.5 Standar Terkait

Standar Fungsi
ISO/IEC 7816 Kartu kontak, format perintah APDU
ISO/IEC 14443 Kartu nirkontak (NFC)
GlobalPlatform Card Spec Manajemen applet dan kanal aman (J3H145: GP 2.2.126)
EMV / NSICCS Kartu pembayaran global / Indonesia27
FIDO2 / CTAP 2.1 Autentikasi tanpa kata sandi28
ICAO 9303 Paspor elektronik (applet tersedia di SECORA ID29)
Common Criteria (ISO/IEC 15408) Sertifikasi keamanan; produk smart card umumnya dievaluasi di EAL5 ke atas30

3. Analisis Pasar

3.1 Gambaran Global

Estimasi nilai pasar smart card global 2025 (US$ miliar)010203040506070Global Market InsightsGlobal Market Insights: US$65.2 miliar65,2Research and MarketsResearch and Markets: US$24.71 miliar24,71Fortune Business InsightsFortune Business Insights: US$16.56 miliar16,56SNS InsiderSNS Insider: US$16.44 miliar16,44IMARC GroupIMARC Group: US$10.54 miliar10,54
Gambar 1. Lima lembaga riset, rentang hingga 6 kali lipat karena definisi pasar berbeda. Karena itu angka global tidak dipakai untuk proyeksi pendapatan.

Tren yang terverifikasi:

3.2 Pasar Indonesia

Pendorong Fakta Implikasi
Kartu pembayaran berchip SE BI No. 17/52/DKSP mewajibkan standar chip nasional (NSICCS) dan PIN 6 digit; seluruh kartu ATM/debit harus berchip per 1 Januari 202242. Jumlah kartu ATM+debit sekitar 321 juta (2024)43. Pasar besar tapi dikuasai bank dan vendor bersertifikat; berat untuk pendatang baru
Identitas digital 17,56 juta aktivasi IKD (8,29% wajib KTP-el), per rapat Dukcapil 3 Agustus 202644 Pemerintah mengarah ke identitas di smartphone, bukan kartu baru; peluang kartu ada di identitas institusi, bukan kependudukan
UU PDP UU No. 27/2022 berlaku sejak 17 Oktober 202245 Mendorong organisasi mengamankan akses dan autentikasi
TKDN Permenperin 35/2025 menggantikan Permenperin 16/2011; bobot material 75%, tenaga kerja 10%, overhead 15%; bonus litbang hingga 20%; sertifikasi 10 hari kerja4647 Produk dengan applet dan software lokal berpeluang dapat nilai TKDN di pengadaan pemerintah/BUMN
Tanda tangan elektronik PP 71/2019: tanda tangan tersertifikasi wajib memakai sertifikat dari PSrE Indonesia; tata kelola PSrE diatur Permenkominfo 11/20224849 Pasar kartu/token TTE terikat pada kemitraan dengan PSrE
Kartu kampus Chip lokal Xirka sudah dipakai di kartu mahasiswa ITB, UI, Universitas Telkom, dll.50 Segmen terbukti ada, dan sudah ada pemain lokal

3.3 Estimasi Ukuran Pasar

Data publik tidak cukup untuk menghitung TAM/SAM/SOM produk non-pembayaran di Indonesia secara andal. Rekomendasi: estimasi bottom-up dari jumlah target pelanggan (mis. jumlah BUMN, rumah sakit, perguruan tinggi, kawasan industri) x rata-rata jumlah karyawan/mahasiswa x tingkat penetrasi. [Isi dengan data BPS/Kemendikbudristek/Kemenkes bila diperlukan.]

3.4 Lanskap Kompetitor

Kategori Pemain (contoh terverifikasi) Posisi
Vendor chip + OS Java Card NXP (JCOP)51, Infineon (SECORA ID)52 Pemasok chip; sudah bersertifikat CC
Identitas & kartu global IN Groupe (eks IDEMIA Smart Identity), IDEMIA Secure Transactions53, Thales, Giesecke+Devrient Dominan di ID pemerintah, SIM, pembayaran
Token autentikasi Yubico (Security Key NFC US$29 eceran; US$1.450 per 50 unit)54 Patokan harga untuk token FIDO2
Chip lokal Xirka Silicon Technology (chip XCT136, enkripsi DES/3DES, kartu mahasiswa)55 Pesaing di kartu kampus; bukan Java Card
Alternatif non-kartu IKD di smartphone56, passkey di ponsel Substitusi

4. Identifikasi Peluang Produk

4.1 Daftar Panjang (Long List)

No Produk Deskripsi singkat
P1 Kartu identitas & akses korporat multi-fungsi Satu kartu untuk akses pintu, absensi, login PC, tanda tangan dokumen internal
P2 Token keamanan FIDO2 (kartu/NFC) Login tanpa kata sandi untuk korporasi dan instansi
P3 Kartu pelajar/kampus pintar ID, akses, perpustakaan, dompet kantin
P4 Kartu kesehatan/rekam medis ringkas Data darurat pasien terenkripsi
P5 Kartu debit NSICCS (applet lokal) Applet pembayaran untuk bank daerah/BPR
P6 Hardware wallet kripto berbasis kartu Penyimpanan kunci privat aset digital
P7 Modul secure element untuk IoT Identitas dan enkripsi perangkat IoT
P8 Kartu tanda tangan elektronik tersertifikasi Untuk kemitraan dengan PSrE

4.2 Kriteria dan Bobot

Kriteria Bobot Dasar bobot
Ukuran dan pertumbuhan pasar 25% Faktor terbesar penentu potensi pendapatan
Hambatan masuk (sertifikasi, modal) 20% Sertifikasi adalah biaya dan waktu terbesar (Bagian 5.4)
Kesesuaian kapabilitas perusahaan 20% Menentukan kecepatan eksekusi
Potensi margin 15%
Waktu ke pasar 10%
Dukungan regulasi 10% TKDN/kewajiban regulasi sebagai pendorong permintaan

Bobot ini adalah penilaian penyusun dan sebaiknya disepakati bersama klien.

4.3 Matriks Penilaian (skor 1 sampai 5)

Produk Pasar Hambatan* Kapabilitas Margin Waktu Regulasi Skor total
P1 Kartu korporat 4 4 4 3 4 3 3,75
P2 Token FIDO2 4 4 3 4 4 3 3,70
P3 Kartu kampus 3 5 4 2 4 3 3,55
P8 Kartu TTE 3 3 3 4 3 4 3,25
P7 SE untuk IoT 4 3 2 3 2 3 2,95
P6 Wallet kripto 2 4 3 3 4 1 2,85
P5 Kartu NSICCS 4 1 2 3 1 5 2,65
P4 Kartu kesehatan 2 3 3 2 2 3 2,50

*Skor hambatan: 5 = hambatan paling rendah.

Skor tertimbang peluang produk (skala 1 sampai 5)P1 Kartu korporatP1 Kartu korporat: 3,753,75P2 Token FIDO2P2 Token FIDO2: 3,703,70P3 Kartu kampusP3 Kartu kampus: 3,553,55P8 Kartu TTEP8 Kartu TTE: 3,253,25P7 SE untuk IoTP7 SE untuk IoT: 2,952,95P6 Wallet kriptoP6 Wallet kripto: 2,852,85P5 Kartu NSICCSP5 Kartu NSICCS: 2,652,65P4 Kartu kesehatanP4 Kartu kesehatan: 2,502,50
Gambar 2. Biru = masuk daftar pendek (shortlist), abu-abu = tidak diprioritaskan. Data: tabel 4.3.

Dasar skor per produk:

4.4 Daftar Pendek (Shortlist)

  1. P1: Kartu identitas & akses korporat multi-fungsi
  2. P2: Token keamanan FIDO2
  3. P3: Kartu kampus pintar

5. Aspek Teknis

5.1 Kebutuhan Komponen

Komponen Opsi Catatan
Chip NXP JCOP4 (Java Card 3.0.5)66, Infineon SECORA ID (CC EAL 6+)67 Pakai chip yang sudah bersertifikat agar evaluasi produk bisa komposit (lebih murah)
Kartu developer JCOP4: US$7,95 sampai 11,95 per kartu eceran68 Harga volume harus diminta ke vendor
Toolchain Java Card Development Kit (binary publik)69, GlobalPlatformPro, IDE Java
Applet referensi FIDO2Applet (MIT, CTAP 2.1)70, daftar applet open-source71 Audit lisensi tetap diperlukan
Backend Card Management System, PKI Untuk penerbitan dan pencabutan kartu

5.2 Proses Pengembangan

ada temuan

lolos

ya: CC / EMVCo / FIDO

tidak: P1, P3

1. Desain & spesifikasi applet

2. Pengembangan & uji di simulator

3. Uji di kartu fisik

4. Integrasi backend & pembaca

5. Uji keamanan

Perlu sertifikasi?

6. Sertifikasi

7. Personalisasi & penerbitan

Gambar: Alur pengembangan produk. Sertifikasi hanya wajib untuk segmen tertentu (Bagian 5.4).

5.3 Kebutuhan SDM

Peran Jumlah Keterangan
Java Card developer 2 APDU, kriptografi
Backend/CMS developer 1 Integrasi PKI, manajemen kartu
Security engineer 1 Threat modeling, persiapan uji keamanan
Product/project manager 1 Koordinasi vendor dan klien

Patokan gaji: median total gaji software engineer di Jakarta sekitar Rp 13,8 juta/bulan (rentang Rp 9,8 sampai 20,2 juta)72. Asumsi biaya per orang di Bagian 7 memakai Rp 20 juta/bulan (lihat Register Asumsi).

5.4 Sertifikasi

Sertifikasi Berlaku untuk Data yang ditemukan
Common Criteria ID pemerintah, TTE, pembayaran Contoh evaluasi chip EAL5+: 7 bulan, belum termasuk validasi badan sertifikasi73. Data biaya publik sudah usang (2004: EAL4 US$300 rb sampai 750 rb, 1 sampai 2 tahun)74. Evaluasi komposit di atas chip bersertifikat butuh effort uji serangan lebih kecil (1 sampai 3 person-month vs ± 3 untuk IC baru)75
EMVCo Kartu pembayaran Butuh ICCN dari evaluasi keamanan IC sebelum approval kartu; Letter of Approval berlaku 3 tahun7677. Durasi tidak dipublikasikan
FIDO Alliance Token FIDO2 Biaya sertifikasi fungsional US$6.000 (anggota) / US$9.000 (non-anggota); evaluasi keamanan lab dibayar terpisah78
Uji keamanan pihak ketiga Kartu korporat, kampus Tidak wajib; disarankan. Minta penawaran ke lab/konsultan

Kesimpulan teknis: Layak. Dasar: untuk shortlist (P1 sampai P3), tidak ada sertifikasi wajib yang mahal; P2 hanya butuh sertifikasi FIDO yang biayanya terpublikasi dan relatif rendah.

6. Aspek Regulasi dan Hukum

Regulasi Relevansi
SE BI No. 17/52/DKSP (NSICCS, PIN 6 digit)79 Wajib untuk produk kartu ATM/debit
UU No. 27/2022 tentang Pelindungan Data Pribadi80 Produk menyimpan data pribadi; perlu privacy by design. Catatan: Putusan MK No. 151/PUU-XXII/2024 mengubah tafsir Pasal 53 ayat (1) huruf b81
Permenperin No. 35/2025 tentang TKDN8283 Syarat/preferensi di pengadaan pemerintah dan BUMN
PP No. 71/2019 dan Permenkominfo No. 11/20228485 Untuk produk tanda tangan elektronik
Perpres No. 174/2024 (Kementerian Komunikasi dan Digital)86 Komdigi kini menjadi kementerian pembina sertifikasi elektronik dan perangkat
Lisensi Java Card (Oracle)8788 Konfirmasi model lisensi bersama vendor chip

7. Aspek Finansial (ilustratif, untuk produk shortlist P1)

7.1 Register Asumsi

Asumsi Nilai Dasar Kekuatan
Tingkat diskonto 12% BI-Rate 5,75% (RDG 22-23 September 2026)89 + premi risiko proyek ± 6% Sedang
Biaya per orang (fully loaded) Rp 20 juta/bulan Median gaji SE Jakarta Rp 13,8 juta90 x ± 1,4 (BPJS, THR, overhead) + premi keahlian Java Card Sedang
HPP per kartu Rp 35.000 Di bawah harga eceran kartu developer (US$7,95 sampai 11,95)91 karena harga volume lebih rendah; harus diganti dengan penawaran vendor Lemah
Harga jual per kartu Rp 75.000 Asumsi markup ± 2x HPP; belum ada patokan publik Lemah: validasi ke 3 sampai 5 calon pelanggan
Volume tahun 1 sampai 5 20 rb, 50 rb, 100 rb, 150 rb, 200 rb Asumsi pertumbuhan; contoh: 200 rb kartu setara ± 20 klien x 10 rb karyawan Lemah: uji di analisis sensitivitas
Lisensi portal per klien per tahun Rp 50 juta Asumsi Lemah
Jumlah klien tahun 1 sampai 5 8, 10, 20, 25, 30 Asumsi Lemah

7.2 Investasi Awal (Capex)

Item Estimasi Dasar
Pengembangan applet & CMS (12 bulan) Rp 1,2 miliar 5 orang x Rp 20 juta x 12 bulan
Peralatan uji & kartu developer Rp 100 juta Asumsi
Uji keamanan pihak ketiga Rp 150 juta Asumsi; minta penawaran lab
Legal, lisensi, sertifikasi ringan Rp 100 juta Asumsi
Total Rp 1,55 miliar
Komposisi investasi awal P1Pengembangan applet & CMS: Rp 1.200 juta (77%)77%Uji keamanan pihak ketiga: Rp 150 juta (10%)10%Peralatan uji & kartu: Rp 100 juta (6%)Legal, lisensi, sertifikasi: Rp 100 juta (6%)Pengembangan applet & CMS: Rp 1.200 jtUji keamanan pihak ketiga: Rp 150 jtPeralatan uji & kartu: Rp 100 jtLegal, lisensi, sertifikasi: Rp 100 jtTotal Rp 1,55 miliar
Gambar 3. Biaya SDM pengembangan mendominasi (± 77%); karena itu asumsi gaji paling berpengaruh pada capex. Data: tabel 7.2.

7.3 Proyeksi Arus Kas (Rp juta)

Tahun 0 1 2 3 4 5
Pendapatan kartu 0 1.500 3.750 7.500 11.250 15.000
Pendapatan lisensi 0 400 500 1.000 1.250 1.500
HPP 0 (700) (1.750) (3.500) (5.250) (7.000)
Opex 0 (1.200) (1.500) (2.000) (2.500) (3.000)
Investasi (1.550) 0 0 0 0 0
Arus kas bersih (1.550) 0 1.000 3.000 4.750 6.500

Opex tahun 1 = tim inti 5 orang (Rp 1,2 miliar), naik bertahap untuk support dan penjualan.

Arus kas kumulatif P1 (ilustratif)-2.00002.0004.0006.0008.00010.00012.00014.000Tahun 0: Rp -1.550 juta-1.550Th 0Tahun 1: Rp -1.550 juta-1.550Th 1Tahun 2: Rp -550 juta-550Th 2Tahun 3: Rp 2.450 juta2.450Th 3Tahun 4: Rp 7.200 juta7.200Th 4Tahun 5: Rp 13.700 juta13.700Th 5Titik impas ± 2,2 tahunRp juta
Gambar 4. Merah = posisi kas kumulatif negatif, biru = positif. Berbasis asumsi lemah (lihat Register Asumsi). Data: tabel 7.3.

7.4 Indikator Kelayakan (sebelum pajak)

Indikator Hasil Kriteria layak
NPV (12%) ± Rp 8,1 miliar > 0
IRR ± 80% > tingkat diskonto
Payback period ± 2,2 tahun < 3 tahun

Karena asumsi harga, HPP, dan volume masih lemah, angka ini belum bisa dijadikan dasar keputusan investasi.

7.5 Analisis Sensitivitas

Setiap skenario mengubah satu asumsi dari skenario dasar. Skenario terakhir mengubah ketiganya bersamaan.

Skenario NPV (12%) IRR Payback
Dasar Rp 8,1 miliar 82% 2,2 tahun
Harga jual turun 20% (Rp 60.000) Rp 3,0 miliar 44% 3,0 tahun
Volume turun 30% Rp 4,0 miliar 53% 2,8 tahun
HPP naik 25% (Rp 43.750) Rp 5,1 miliar 61% 2,5 tahun
Ketiganya bersamaan minus Rp 1,6 miliar negatif tidak balik modal dalam 5 tahun

Artinya: satu asumsi yang meleset masih bisa ditoleransi. Harga jual adalah asumsi paling sensitif. Jika beberapa asumsi meleset bersamaan, proyek tidak layak. Karena itu harga dan HPP harus dikunci lewat penawaran vendor dan validasi pelanggan sebelum investasi.

Coba ubah asumsi sendiri di simulasi berikut:

NPV
IRR
Payback

Simulasi interaktif. Geser asumsi untuk melihat dampaknya ke NPV, IRR, dan titik impas. Model sama dengan tabel 7.1 sampai 7.3; lisensi portal tetap Rp 50 juta per klien.

8. Analisis Risiko

Risiko Probabilitas Dampak Dasar penilaian Mitigasi
Ketergantungan chip impor Tinggi Tinggi Satu-satunya produsen chip smart card lokal yang ditemukan (Xirka) memakai DES/3DES, bukan Java Card92 Kualifikasi minimal 2 vendor chip
Persaingan vendor global Tinggi Sedang Pemain global besar dan terus konsolidasi93; token FIDO2 mapan US$2994 Fokus integrasi lokal dan TKDN
Biaya/durasi sertifikasi melebihi rencana Sedang Tinggi Biaya CC tidak dipublikasikan; durasi contoh 7 bulan+95 Mulai dari segmen tanpa sertifikasi berat
Substitusi oleh smartphone Sedang Sedang Pemerintah mendorong IKD96 Produk hibrida kartu + aplikasi
Masalah lisensi Java Card Rendah Tinggi Distribusi produk Java Card dibatasi ke pemegang lisensi97 Konfirmasi ke Oracle/vendor chip sejak awal
Kekurangan SDM Java Card Sedang Sedang Keahlian niche (penilaian penyusun) Pelatihan internal, kerja sama kampus
Matriks risikoRendahRendahSedangSedangTinggiTinggiDampakProbabilitas1. Ketergantungan chip impor12. Persaingan vendor global23. Biaya/durasi sertifikasi34. Substitusi oleh smartphone46. Kekurangan SDM Java Card65. Masalah lisensi Java Card51. Ketergantungan chip impor2. Persaingan vendor global3. Biaya/durasi sertifikasi4. Substitusi oleh smartphone5. Masalah lisensi Java Card6. Kekurangan SDM Java Card
Gambar 5. Warna sel makin gelap = makin kritis. Nomor merujuk ke tabel Bagian 8.

9. Analisis SWOT

Strengths Weaknesses
Teknologi matang & berstandar terbuka Ketergantungan chip impor
Biaya prototipe rendah9899 Belum punya rekam jejak/sertifikasi
Potensi nilai TKDN dan bonus litbang100 Skala kecil di awal
Opportunities Threats
UU PDP mendorong autentikasi kuat101 Konsolidasi dan dominasi vendor global102
Aturan TKDN baru lebih sederhana103 Pergeseran identitas ke smartphone104
Java Card meluas ke IoT105 Biaya sertifikasi tinggi untuk segmen premium

10. Kesimpulan dan Rekomendasi

10.1 Kesimpulan per Aspek

Aspek Penilaian
Pasar Layak: pendorong regulasi dan permintaan terverifikasi; ukuran segmen perlu estimasi bottom-up
Teknis Layak: biaya prototipe rendah, komponen tersedia
Regulasi Layak bersyarat: sertifikasi berat untuk segmen pembayaran/TTE
Finansial Belum dapat disimpulkan: asumsi harga/volume perlu validasi
Risiko Sedang: dapat dimitigasi

10.2 Rekomendasi

ya

tidak

ya

tidak

Tahap 1 (0-12 bln)
P1 + pilot

Pilot berhasil &
harga tervalidasi?

Tahap 2 (12-24 bln)
P2 FIDO2 + P3 kampus

Evaluasi ulang atau
lisensikan teknologi

Traksi & kapabilitas
cukup?

Tahap 3 (24+ bln)
TTE & pembayaran

Fokus optimasi
P1 sampai P3

Gambar: Tahapan rekomendasi dengan gerbang keputusan di setiap akhir tahap.
  1. Tahap 1 (0 sampai 12 bulan): Kembangkan P1; minta penawaran harga chip dari minimal 2 vendor; validasi harga dengan 3 sampai 5 calon pelanggan; jalankan pilot.
  2. Tahap 2 (12 sampai 24 bulan): Tambahkan P2 (sertifikasi FIDO) dan P3.
  3. Tahap 3 (24+ bulan): Evaluasi segmen TTE (kemitraan PSrE) dan pembayaran berdasarkan traksi.

Daftar Pustaka

Lampiran

  1. Oracle, siaran pers peluncuran Java Card 3.1 (Januari 2019), diliput ADTmag: https://adtmag.com/articles/2019/01/16/java-card.aspx↩︎

  2. Kontan, "Bank Indonesia Catat Penurunan Signifikan Jumlah Transaksi ATM di Indonesia" (mengutip data BI): https://keuangan.kontan.co.id/news/bank-indonesia-catat-penurunan-signifikan-jumlah-transaksi-atm-di-indonesia ; data primer: BI, Statistik Sistem Pembayaran Tabel 5a: https://www.bi.go.id/id/statistik/ekonomi-keuangan/spip/Documents/TABEL_5a.pdf↩︎

  3. Hukumonline, "Ini Ketentuan Nasabah Wajib Ganti Kartu ATM Magnetic Jadi Chip": https://www.hukumonline.com/berita/a/ini-ketentuan-nasabah-wajib-ganti-kartu-atm-magnetic-jadi-chip-lt60b47428dfb09↩︎

  4. BPK, UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi: https://peraturan.bpk.go.id/Details/229798/uu-no-27-tahun-2022↩︎

  5. CardLogix, NXP JCOP 4 SECID Java Card 3.0.5 Classic (harga diakses Oktober 2026): https://www.cardlogix.com/product/nxp-jcop-4-java-card-3-0-5-classic/↩︎

  6. BryanJacobs, FIDO2Applet (GitHub): https://github.com/BryanJacobs/FIDO2Applet↩︎

  7. Kompas, "Simak Aturan Baru TKDN Pemerintah, Ini Cara Hitung-hitungannya" (12 September 2025): https://money.kompas.com/read/2025/09/12/063000126/simak-aturan-baru-tkdn-pemerintah-ini-cara-hitung-hitungannya ; teks resmi: https://peraturan.go.id/files/permenperin-no-35-tahun-2025.pdf↩︎

  8. Kontan, "Kemenperin Rilis Aturan Baru TKDN, Ini Poin Perubahan dan Insentif Bagi Industri": https://industri.kontan.co.id/news/kemenperin-rilis-aturan-baru-tkdn-ini-poin-perubahan-dan-insentif-bagi-industri↩︎

  9. Oracle, Java Card 3.2 Documentation: https://docs.oracle.com/en/java/javacard/3.2/index.html↩︎

  10. CardLogix, NXP JCOP3 J3H145 Java Card 3.0.4 Dual-Interface (sumber sekunder/reseller): https://www.cardlogix.com/product/nxp-jcop3-j3h145-java-card-3-0-4-dual-interface/↩︎

  11. CardLogix, NXP JCOP 4 SECID Java Card 3.0.5 Classic (harga diakses Oktober 2026): https://www.cardlogix.com/product/nxp-jcop-4-java-card-3-0-5-classic/↩︎

  12. Infineon, SECORA ID security solutions: https://www.infineon.com/secora-id ; siaran pers SECORA ID X (2020): https://infineon.com/cms/en/about-infineon/press/market-news/2020/INFCSS202011-020.html↩︎

  13. Oracle, siaran pers peluncuran Java Card 3.1 (Januari 2019), diliput ADTmag: https://adtmag.com/articles/2019/01/16/java-card.aspx↩︎

  14. Oracle Java Blog, "Announcing Java Card 3.2 Release": https://blogs.oracle.com/java/post/announcing-java-card-32-release↩︎

  15. Infineon, SECORA ID security solutions: https://www.infineon.com/secora-id ; siaran pers SECORA ID X (2020): https://infineon.com/cms/en/about-infineon/press/market-news/2020/INFCSS202011-020.html↩︎

  16. CardLogix, NXP JCOP3 J3H145 Java Card 3.0.4 Dual-Interface (sumber sekunder/reseller): https://www.cardlogix.com/product/nxp-jcop3-j3h145-java-card-3-0-4-dual-interface/↩︎

  17. CardLogix, NXP JCOP3 J3H145 Java Card 3.0.4 Dual-Interface (sumber sekunder/reseller): https://www.cardlogix.com/product/nxp-jcop3-j3h145-java-card-3-0-4-dual-interface/↩︎

  18. Oracle, Java Card 3.0.5 Licensing Information User Manual: https://oracle.com/docs/tech/oracle-java-card-305-licensing-information-user-manual.pdf ; Java Card TCK: https://docs.oracle.com/en/java/javacard/3.1/guide/java-card-tck.html↩︎

  19. CardLogix, NXP JCOP 4 SECID Java Card 3.0.5 Classic (harga diakses Oktober 2026): https://www.cardlogix.com/product/nxp-jcop-4-java-card-3-0-5-classic/↩︎

  20. BryanJacobs, FIDO2Applet (GitHub): https://github.com/BryanJacobs/FIDO2Applet↩︎

  21. EnigmaBridge, javacard-curated-list (GitHub): https://github.com/EnigmaBridge/javacard-curated-list↩︎

  22. CardLogix, NXP JCOP3 J3H145 Java Card 3.0.4 Dual-Interface (sumber sekunder/reseller): https://www.cardlogix.com/product/nxp-jcop3-j3h145-java-card-3-0-4-dual-interface/↩︎

  23. Infineon, SECORA ID security solutions: https://www.infineon.com/secora-id ; siaran pers SECORA ID X (2020): https://infineon.com/cms/en/about-infineon/press/market-news/2020/INFCSS202011-020.html↩︎

  24. Oracle, Java Card 3.0.5 Licensing Information User Manual: https://oracle.com/docs/tech/oracle-java-card-305-licensing-information-user-manual.pdf ; Java Card TCK: https://docs.oracle.com/en/java/javacard/3.1/guide/java-card-tck.html↩︎

  25. Oracle, Authorized Licensees of the Java Card Technology: https://www.oracle.com/downloads/licenses/auth-licensees-java-card-tech.html↩︎

  26. CardLogix, NXP JCOP3 J3H145 Java Card 3.0.4 Dual-Interface (sumber sekunder/reseller): https://www.cardlogix.com/product/nxp-jcop3-j3h145-java-card-3-0-4-dual-interface/↩︎

  27. Hukumonline, "Ini Ketentuan Nasabah Wajib Ganti Kartu ATM Magnetic Jadi Chip": https://www.hukumonline.com/berita/a/ini-ketentuan-nasabah-wajib-ganti-kartu-atm-magnetic-jadi-chip-lt60b47428dfb09↩︎

  28. BryanJacobs, FIDO2Applet (GitHub): https://github.com/BryanJacobs/FIDO2Applet↩︎

  29. Infineon, SECORA ID security solutions: https://www.infineon.com/secora-id ; siaran pers SECORA ID X (2020): https://infineon.com/cms/en/about-infineon/press/market-news/2020/INFCSS202011-020.html↩︎

  30. Secura, "Common Criteria Certification 101 and Current Tendencies": https://www.secura.com/blog/common-criteria-certification-101-and-current-tendencies↩︎

  31. Oracle, siaran pers peluncuran Java Card 3.1 (Januari 2019), diliput ADTmag: https://adtmag.com/articles/2019/01/16/java-card.aspx↩︎

  32. Global Market Insights, Smart Card Market: https://www.gminsights.com/industry-analysis/smart-card-market↩︎

  33. Fortune Business Insights, Smart Card Market: https://www.fortunebusinessinsights.com/smart-card-market-104614↩︎

  34. IMARC Group, Smart Card Market: https://www.imarcgroup.com/smart-card-market↩︎

  35. Research and Markets, Smart Card Market Report 2026: https://www.researchandmarkets.com/reports/5766979/smart-card-market-report↩︎

  36. SNS Insider, Smart Card Market: https://www.snsinsider.com/reports/smart-card-market-6290↩︎

  37. The Insight Partners, Smart Card IC Market: https://www.theinsightpartners.com/reports/smart-card-ic-market↩︎

  38. Oracle, siaran pers peluncuran Java Card 3.1 (Januari 2019), diliput ADTmag: https://adtmag.com/articles/2019/01/16/java-card.aspx↩︎

  39. Oracle Java Blog, "Announcing Java Card 3.2 Release": https://blogs.oracle.com/java/post/announcing-java-card-32-release↩︎

  40. IDEMIA, "IDEMIA completes the sale of IDEMIA Smart Identity to IN Groupe" (1 Juli 2025): https://www.idemia.com/news/idemia-completes-sale-idemia-smart-identity-groupe-2025-07-01↩︎

  41. BryanJacobs, FIDO2Applet (GitHub): https://github.com/BryanJacobs/FIDO2Applet↩︎

  42. Hukumonline, "Ini Ketentuan Nasabah Wajib Ganti Kartu ATM Magnetic Jadi Chip": https://www.hukumonline.com/berita/a/ini-ketentuan-nasabah-wajib-ganti-kartu-atm-magnetic-jadi-chip-lt60b47428dfb09↩︎

  43. Kontan, "Bank Indonesia Catat Penurunan Signifikan Jumlah Transaksi ATM di Indonesia" (mengutip data BI): https://keuangan.kontan.co.id/news/bank-indonesia-catat-penurunan-signifikan-jumlah-transaksi-atm-di-indonesia ; data primer: BI, Statistik Sistem Pembayaran Tabel 5a: https://www.bi.go.id/id/statistik/ekonomi-keuangan/spip/Documents/TABEL_5a.pdf↩︎

  44. RMOL, "Kinerja Ditjen Dukcapil Tahun 2025 Lampaui Target" (3 Agustus 2026): https://rmol.id/politik/read/2026/08/03/716970/kinerja-ditjen-dukcapil-tahun-2025-lampaui-target↩︎

  45. BPK, UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi: https://peraturan.bpk.go.id/Details/229798/uu-no-27-tahun-2022↩︎

  46. Kompas, "Simak Aturan Baru TKDN Pemerintah, Ini Cara Hitung-hitungannya" (12 September 2025): https://money.kompas.com/read/2025/09/12/063000126/simak-aturan-baru-tkdn-pemerintah-ini-cara-hitung-hitungannya ; teks resmi: https://peraturan.go.id/files/permenperin-no-35-tahun-2025.pdf↩︎

  47. Kontan, "Kemenperin Rilis Aturan Baru TKDN, Ini Poin Perubahan dan Insentif Bagi Industri": https://industri.kontan.co.id/news/kemenperin-rilis-aturan-baru-tkdn-ini-poin-perubahan-dan-insentif-bagi-industri↩︎

  48. SmartLegal, "Tanda Tangan Elektronik Solusi Legalitas Era Digital": https://smartlegal.id/trending-topic/2022/11/23/tanda-tangan-elektronik-solusi-legalitas-era-digital/↩︎

  49. JDIH Kominfo, Permenkominfo No. 11 Tahun 2022: https://jdih.kominfo.go.id/produk_hukum/unduhTerjemahan/id/833/t/peraturan+menteri+komunikasi+dan+informatika+nomor+11+tahun+2022↩︎

  50. Gizmologi, "Ini Kelebihan Xirka, Chipset Smart Card Pertama Buatan Indonesia": https://gizmologi.id/news/xirka-chipset/↩︎

  51. CardLogix, NXP JCOP 4 SECID Java Card 3.0.5 Classic (harga diakses Oktober 2026): https://www.cardlogix.com/product/nxp-jcop-4-java-card-3-0-5-classic/↩︎

  52. Infineon, SECORA ID security solutions: https://www.infineon.com/secora-id ; siaran pers SECORA ID X (2020): https://infineon.com/cms/en/about-infineon/press/market-news/2020/INFCSS202011-020.html↩︎

  53. IDEMIA, "IDEMIA completes the sale of IDEMIA Smart Identity to IN Groupe" (1 Juli 2025): https://www.idemia.com/news/idemia-completes-sale-idemia-smart-identity-groupe-2025-07-01↩︎

  54. Yubico, Security Key NFC: https://www.yubico.com/us/product/security-key-series/ ; tray 50 unit: https://www.yubico.com/pe/product/security-key-nfc-by-yubico-black-tray-of-50↩︎

  55. Gizmologi, "Ini Kelebihan Xirka, Chipset Smart Card Pertama Buatan Indonesia": https://gizmologi.id/news/xirka-chipset/↩︎

  56. RMOL, "Kinerja Ditjen Dukcapil Tahun 2025 Lampaui Target" (3 Agustus 2026): https://rmol.id/politik/read/2026/08/03/716970/kinerja-ditjen-dukcapil-tahun-2025-lampaui-target↩︎

  57. BPK, UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi: https://peraturan.bpk.go.id/Details/229798/uu-no-27-tahun-2022↩︎

  58. BryanJacobs, FIDO2Applet (GitHub): https://github.com/BryanJacobs/FIDO2Applet↩︎

  59. FIDO Alliance, User Authentication Certification Fees: https://fidoalliance.org/certification/user-authentication-certification-registration-fees/ (beberapa halaman FIDO menampilkan angka berbeda; konfirmasi sebelum anggaran)↩︎

  60. Yubico, Security Key NFC: https://www.yubico.com/us/product/security-key-series/ ; tray 50 unit: https://www.yubico.com/pe/product/security-key-nfc-by-yubico-black-tray-of-50↩︎

  61. Gizmologi, "Ini Kelebihan Xirka, Chipset Smart Card Pertama Buatan Indonesia": https://gizmologi.id/news/xirka-chipset/↩︎

  62. SmartLegal, "Tanda Tangan Elektronik Solusi Legalitas Era Digital": https://smartlegal.id/trending-topic/2022/11/23/tanda-tangan-elektronik-solusi-legalitas-era-digital/↩︎

  63. Oracle, siaran pers peluncuran Java Card 3.1 (Januari 2019), diliput ADTmag: https://adtmag.com/articles/2019/01/16/java-card.aspx↩︎

  64. Kontan, "Bank Indonesia Catat Penurunan Signifikan Jumlah Transaksi ATM di Indonesia" (mengutip data BI): https://keuangan.kontan.co.id/news/bank-indonesia-catat-penurunan-signifikan-jumlah-transaksi-atm-di-indonesia ; data primer: BI, Statistik Sistem Pembayaran Tabel 5a: https://www.bi.go.id/id/statistik/ekonomi-keuangan/spip/Documents/TABEL_5a.pdf↩︎

  65. Hukumonline, "Ini Ketentuan Nasabah Wajib Ganti Kartu ATM Magnetic Jadi Chip": https://www.hukumonline.com/berita/a/ini-ketentuan-nasabah-wajib-ganti-kartu-atm-magnetic-jadi-chip-lt60b47428dfb09↩︎

  66. CardLogix, NXP JCOP 4 SECID Java Card 3.0.5 Classic (harga diakses Oktober 2026): https://www.cardlogix.com/product/nxp-jcop-4-java-card-3-0-5-classic/↩︎

  67. Infineon, SECORA ID security solutions: https://www.infineon.com/secora-id ; siaran pers SECORA ID X (2020): https://infineon.com/cms/en/about-infineon/press/market-news/2020/INFCSS202011-020.html↩︎

  68. CardLogix, NXP JCOP 4 SECID Java Card 3.0.5 Classic (harga diakses Oktober 2026): https://www.cardlogix.com/product/nxp-jcop-4-java-card-3-0-5-classic/↩︎

  69. Oracle, Java Card 3.0.5 Licensing Information User Manual: https://oracle.com/docs/tech/oracle-java-card-305-licensing-information-user-manual.pdf ; Java Card TCK: https://docs.oracle.com/en/java/javacard/3.1/guide/java-card-tck.html↩︎

  70. BryanJacobs, FIDO2Applet (GitHub): https://github.com/BryanJacobs/FIDO2Applet↩︎

  71. EnigmaBridge, javacard-curated-list (GitHub): https://github.com/EnigmaBridge/javacard-curated-list↩︎

  72. Glassdoor, Software Engineer Salary in Jakarta 2026: https://www.glassdoor.com/Salaries/jakarta-indonesia-software-engineer-salary-SRCH_IL.0,17_IM1045_KO18,35.htm↩︎

  73. Applus+ Laboratories, evaluasi chip TMC Common Criteria EAL5+: https://www.applus.com/global/en/news/applus+-evaluates-security-of-new-tmc-chip-under-common-criteria-eal5+-with-sogis-recognition↩︎

  74. Shostack, "Common Criteria" (2004, data biaya historis): https://shostack.org/archive/2004/10/common-criteria/↩︎

  75. JIL, Application of Attack Potential to Smartcards v3.2.1: https://www.commoncriteriaportal.org/files/ccfiles/JIL-Application-of-Attack-Potential-to-Smartcards-v3.2.1.pdf↩︎

  76. EMVCo, CCD Approval Process: https://www.emvco.com/processes/ccd-approval-process/↩︎

  77. EMVCo, Chip & Platform Approval Process: https://www.emvco.com/processes/chip-platform-approval-process/↩︎

  78. FIDO Alliance, User Authentication Certification Fees: https://fidoalliance.org/certification/user-authentication-certification-registration-fees/ (beberapa halaman FIDO menampilkan angka berbeda; konfirmasi sebelum anggaran)↩︎

  79. Hukumonline, "Ini Ketentuan Nasabah Wajib Ganti Kartu ATM Magnetic Jadi Chip": https://www.hukumonline.com/berita/a/ini-ketentuan-nasabah-wajib-ganti-kartu-atm-magnetic-jadi-chip-lt60b47428dfb09↩︎

  80. BPK, UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi: https://peraturan.bpk.go.id/Details/229798/uu-no-27-tahun-2022↩︎

  81. BPK, UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi: https://peraturan.bpk.go.id/Details/229798/uu-no-27-tahun-2022↩︎

  82. Kompas, "Simak Aturan Baru TKDN Pemerintah, Ini Cara Hitung-hitungannya" (12 September 2025): https://money.kompas.com/read/2025/09/12/063000126/simak-aturan-baru-tkdn-pemerintah-ini-cara-hitung-hitungannya ; teks resmi: https://peraturan.go.id/files/permenperin-no-35-tahun-2025.pdf↩︎

  83. Kontan, "Kemenperin Rilis Aturan Baru TKDN, Ini Poin Perubahan dan Insentif Bagi Industri": https://industri.kontan.co.id/news/kemenperin-rilis-aturan-baru-tkdn-ini-poin-perubahan-dan-insentif-bagi-industri↩︎

  84. SmartLegal, "Tanda Tangan Elektronik Solusi Legalitas Era Digital": https://smartlegal.id/trending-topic/2022/11/23/tanda-tangan-elektronik-solusi-legalitas-era-digital/↩︎

  85. JDIH Kominfo, Permenkominfo No. 11 Tahun 2022: https://jdih.kominfo.go.id/produk_hukum/unduhTerjemahan/id/833/t/peraturan+menteri+komunikasi+dan+informatika+nomor+11+tahun+2022↩︎

  86. detikInet, "Perubahan Struktur Komdigi" (Perpres 174/2024): https://inet.detik.com/law-and-policy/d-7633094/perubahan-struktur-komdigi-aptika-dipecah-tiga-sdppi-ppi-digabung↩︎

  87. Oracle, Java Card 3.0.5 Licensing Information User Manual: https://oracle.com/docs/tech/oracle-java-card-305-licensing-information-user-manual.pdf ; Java Card TCK: https://docs.oracle.com/en/java/javacard/3.1/guide/java-card-tck.html↩︎

  88. Oracle, Authorized Licensees of the Java Card Technology: https://www.oracle.com/downloads/licenses/auth-licensees-java-card-tech.html↩︎

  89. Bank Indonesia, siaran pers "BI-Rate Naik 25 bps Menjadi 5,75%" (Juni 2026): https://www.bi.go.id/id/publikasi/ruang-media/news-release/Pages/sp_2812626.aspx ; dipertahankan 5,75% pada RDG 22-23 September 2026 (Kontan: https://nasional.kontan.co.id/news/bi-diproyeksi-kerek-bi-rate-25-bps-pada-rdg-oktober-2026). Perbarui setelah RDG 20-21 Oktober 2026↩︎

  90. Glassdoor, Software Engineer Salary in Jakarta 2026: https://www.glassdoor.com/Salaries/jakarta-indonesia-software-engineer-salary-SRCH_IL.0,17_IM1045_KO18,35.htm↩︎

  91. CardLogix, NXP JCOP 4 SECID Java Card 3.0.5 Classic (harga diakses Oktober 2026): https://www.cardlogix.com/product/nxp-jcop-4-java-card-3-0-5-classic/↩︎

  92. Gizmologi, "Ini Kelebihan Xirka, Chipset Smart Card Pertama Buatan Indonesia": https://gizmologi.id/news/xirka-chipset/↩︎

  93. IDEMIA, "IDEMIA completes the sale of IDEMIA Smart Identity to IN Groupe" (1 Juli 2025): https://www.idemia.com/news/idemia-completes-sale-idemia-smart-identity-groupe-2025-07-01↩︎

  94. Yubico, Security Key NFC: https://www.yubico.com/us/product/security-key-series/ ; tray 50 unit: https://www.yubico.com/pe/product/security-key-nfc-by-yubico-black-tray-of-50↩︎

  95. Applus+ Laboratories, evaluasi chip TMC Common Criteria EAL5+: https://www.applus.com/global/en/news/applus+-evaluates-security-of-new-tmc-chip-under-common-criteria-eal5+-with-sogis-recognition↩︎

  96. RMOL, "Kinerja Ditjen Dukcapil Tahun 2025 Lampaui Target" (3 Agustus 2026): https://rmol.id/politik/read/2026/08/03/716970/kinerja-ditjen-dukcapil-tahun-2025-lampaui-target↩︎

  97. Oracle, Java Card 3.0.5 Licensing Information User Manual: https://oracle.com/docs/tech/oracle-java-card-305-licensing-information-user-manual.pdf ; Java Card TCK: https://docs.oracle.com/en/java/javacard/3.1/guide/java-card-tck.html↩︎

  98. CardLogix, NXP JCOP 4 SECID Java Card 3.0.5 Classic (harga diakses Oktober 2026): https://www.cardlogix.com/product/nxp-jcop-4-java-card-3-0-5-classic/↩︎

  99. BryanJacobs, FIDO2Applet (GitHub): https://github.com/BryanJacobs/FIDO2Applet↩︎

  100. Kompas, "Simak Aturan Baru TKDN Pemerintah, Ini Cara Hitung-hitungannya" (12 September 2025): https://money.kompas.com/read/2025/09/12/063000126/simak-aturan-baru-tkdn-pemerintah-ini-cara-hitung-hitungannya ; teks resmi: https://peraturan.go.id/files/permenperin-no-35-tahun-2025.pdf↩︎

  101. BPK, UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi: https://peraturan.bpk.go.id/Details/229798/uu-no-27-tahun-2022↩︎

  102. IDEMIA, "IDEMIA completes the sale of IDEMIA Smart Identity to IN Groupe" (1 Juli 2025): https://www.idemia.com/news/idemia-completes-sale-idemia-smart-identity-groupe-2025-07-01↩︎

  103. Kontan, "Kemenperin Rilis Aturan Baru TKDN, Ini Poin Perubahan dan Insentif Bagi Industri": https://industri.kontan.co.id/news/kemenperin-rilis-aturan-baru-tkdn-ini-poin-perubahan-dan-insentif-bagi-industri↩︎

  104. RMOL, "Kinerja Ditjen Dukcapil Tahun 2025 Lampaui Target" (3 Agustus 2026): https://rmol.id/politik/read/2026/08/03/716970/kinerja-ditjen-dukcapil-tahun-2025-lampaui-target↩︎

  105. Oracle Java Blog, "Announcing Java Card 3.2 Release": https://blogs.oracle.com/java/post/announcing-java-card-32-release↩︎