Ringkasan eksekutif. Badan Siber dan Sandi Negara (BSSN) telah membentuk Gugus Tugas Nasional Penyiapan Migrasi Post-Quantum Cryptography (PQC) dan tengah menyusun Peta Jalan Nasional Migrasi PQC bersama Kementerian Koordinator Bidang Politik dan Keamanan (Kemenko Polkam) dan Badan Standardisasi Nasional (BSN). Algoritma kriptografi klasik seperti RSA dan ECC diprediksi tidak lagi aman digunakan mulai 2030, sementara ancaman harvest now, decrypt later sudah berlaku hari ini. Empat sektor Indonesia yang disebut BSSN paling terpapar adalah Infrastruktur Informasi Vital, data sensitif pemerintah dan pertahanan, identitas digital dan layanan e-government, serta transaksi finansial. PT Trimitra Perkasa, penyedia teknologi identitas digital, kriptografi, dan keamanan siber terintegrasi, menyediakan fondasi teknis yang menjadi prasyarat strategi quantum-ready bagi Kementerian/Lembaga dan BUMN strategis.

Selama hampir satu dekade, komputasi kuantum dibahas di Indonesia terutama sebagai topik riset. Posisi itu berubah setelah standar kriptografi pascakuantum pertama diresmikan secara internasional pada Agustus 2024, memindahkan isu ini dari ranah riset ke ranah kebijakan dan pengadaan. Sepanjang 2025 dan 2026, BSSN menyusun panduan migrasi bersama BSN, membentuk gugus tugas nasional, dan membawa pembahasannya ke forum koordinasi lintas kementerian. Keputusan arsitektur kriptografi yang diambil pada siklus anggaran hari ini menentukan seberapa berat beban migrasi ketika Q-Day tiba.

Apa Itu Kriptografi Pascakuantum?

Kriptografi pascakuantum (PQC) adalah kelas algoritma kriptografi yang dirancang tetap aman meskipun komputer kuantum berskala besar tersedia. Dasar matematisnya berbeda dari kriptografi klasik: structured lattices, hash-based signatures, dan code-based cryptography, yang tidak dapat dipecahkan secara efisien oleh algoritma Shor maupun Grover.

Keamanan RSA dan kriptografi kurva eliptik bertumpu pada asumsi bahwa memfaktorkan bilangan besar dan menyelesaikan logaritma diskret terlalu mahal secara komputasi. Algoritma Shor menghapus asumsi tersebut pada komputer kuantum yang cukup besar. Yang runtuh bukan implementasinya, melainkan fondasi matematisnya, sehingga tidak ada tambalan keamanan yang bisa menyelamatkan algoritma tersebut. Kabar baiknya, PQC berjalan pada infrastruktur komputasi yang sudah ada. Migrasi bersifat penggantian algoritma, pustaka kriptografi, dan sertifikat, bukan penggantian seluruh perangkat keras.

Mengapa Migrasi PQC Mendesak Dilakukan Sekarang?

  • Pertama, prinsip harvest now, decrypt later sudah aktif. Direktur Kebijakan Teknologi Keamanan Siber dan Sandi BSSN selaku Ketua Komite Teknis 35-04, Soetedjo Joewono, menyampaikan bahwa algoritma kriptografi klasik diprediksi tidak akan aman lagi digunakan mulai 2030, dan tantangan yang harus diantisipasi adalah berlakunya prinsip tersebut (BSN, 8 Agustus 2025). Pelaku ancaman dapat mengumpulkan lalu lintas terenkripsi hari ini, menyimpannya, lalu mendekripsi kemudian ketika kapabilitas kuantum tersedia. Konsekuensinya retroaktif dan tidak dapat diperbaiki. Untuk dokumen kependudukan, rekam medis, arsip perkara, dan data pertahanan yang masa simpannya puluhan tahun, risiko itu sudah berjalan sekarang.
  • Kedua, durasi migrasi nasional lima hingga sepuluh tahun. Inventarisasi sistem, perancangan crypto-agility, pengujian kompatibilitas antarsistem, hingga rollout bertahap membutuhkan beberapa siklus anggaran. National Cyber Security Centre (NCSC) Inggris menetapkan tiga tenggat indikatif yang kini banyak diadopsi sebagai acuan: penuntasan penemuan aset kriptografi pada 2028, migrasi sistem prioritas tertinggi pada 2031, dan migrasi seluruh sistem pada 2035 (NCSC, Maret 2025).
  • Ketiga, standar teknisnya sudah matang. Setelah lebih dari delapan tahun kompetisi global, NIST meresmikan tiga standar PQC pertama pada 13 Agustus 2024. Alasan klasik untuk menunda migrasi yaitu standar belum final, sudah tidak berlaku sejak saat itu. Yang tersisa kini adalah pekerjaan implementasi.

Bagaimana Peta Jalan Migrasi PQC Indonesia?

Indonesia bergerak melalui tiga jalur yang saling melengkapi.

  • Gugus Tugas Nasional dan koordinasi lintas kementerian. BSSN telah membentuk Gugus Tugas Nasional Penyiapan Migrasi PQC untuk mendukung penyusunan peta jalan nasional. Dalam Rapat Koordinasi Urgensi Penyusunan Kebijakan Menghadapi Post-Quantum Computing yang digelar Kemenko Polkam pada 6 Agustus 2026, forum merumuskan langkah prioritas: penyusunan Peta Jalan Nasional Migrasi PQC, penentuan prioritas pelindungan data berklasifikasi tinggi, penguatan forum koordinasi antarkementerian dan lembaga, serta usulan pembentukan National Quantum Center. Langkah paling realistis yang mengemuka adalah inventarisasi aset digital serta identifikasi data paling kritis, sehingga migrasi dapat dilakukan bertahap.
  • Panduan teknis dan standardisasi. BSSN tengah menyusun Panduan Pengenalan PQC dan Panduan Migrasi PQC, dengan sektor perbankan dan layanan Kementerian/Lembaga sebagai prioritas awal. Sinergi BSN dan BSSN diarahkan menghasilkan Standar Nasional Indonesia (SNI) yang relevan dengan pengelolaan kriptografi (BSN, 2025). Bagi institusi, kerangka kepatuhan nasional akan hadir, tetapi tidak perlu ditunggu sebelum tahap inventarisasi dimulai.
  • Penguatan ekosistem riset pertahanan. Universitas Pertahanan RI meresmikan Center for Quantum Security Ecosystem pada Mei 2025, disertai peta jalan keamanan kuantum 2025 hingga 2030. Fase pertama mencakup pembentukan pusat riset bersama lintas lembaga dan uji coba Quantum VPN. Fase kedua mengarah pada penerapan PQC dan Quantum Key Distribution di jaringan strategis nasional.

Apa Standar PQC yang Sudah Diakui Global?

NIST telah menerbitkan tiga standar final dan menetapkan satu algoritma cadangan yang standarnya masih dalam proses.

  • FIPS 203 ML-KEM, algoritma utama untuk pertukaran dan enkapsulasi kunci, menggantikan RSA dan Diffie-Hellman berbasis kurva eliptik.
  • FIPS 204 ML-DSA, algoritma utama untuk tanda tangan digital, menggantikan RSA, ECDSA, dan EdDSA pada autentikasi dokumen elektronik dan penandatanganan perangkat lunak.
  • FIPS 205 SLH-DSA, alternatif hash-based untuk diversifikasi apabila ditemukan kelemahan pada kriptografi berbasis lattice.
  • HQC, dipilih NIST pada 11 Maret 2025 sebagai algoritma kelima berbasis code-based cryptography, menjadi cadangan ML-KEM dengan dasar matematis berbeda. Rancangan standarnya terbit 2026, difinalkan 2027, sehingga organisasi tidak perlu menunggu HQC untuk memulai migrasi.

Adopsi global bergerak cepat dan mulai berbentuk kewajiban. NIST melalui NIST IR 8547 menetapkan RSA, ECDSA, ECDH, dan DSA deprecated untuk penggunaan baru mulai 2030 dan dilarang mulai 2035. NSA Amerika Serikat melalui Commercial National Security Algorithm Suite 2.0 menyusun tenggat per kategori: penandatanganan perangkat lunak/firmware serta layanan web/cloud harus memprioritaskan PQC sejak 2025, perangkat jaringan sejak 2026, penggunaan eksklusif 2030 sampai 2033 bergantung kategori, dengan target transisi penuh National Security Systems pada 2035. Uni Eropa menindaklanjuti Commission Recommendation (EU) 2024/1101 dengan peta jalan Juni 2025: inventarisasi awal akhir 2026, kasus berisiko tinggi selesai akhir 2030, dan migrasi menyeluruh menuju 2035.

Pola ketiga yurisdiksi ini konsisten. Rentang 2030 hingga 2035 bukan estimasi kapan ancaman muncul, melainkan tenggat kapan migrasi harus selesai.

Sektor Mana yang Paling Mendesak Bermigrasi?

Sandiman Ahli Madya BSSN, Adang Rochiyat, menyampaikan sektor strategis yang rentan terhadap komputer kuantum (BSN, 2025):

  • Infrastruktur Informasi Vital (IIV). Sektor energi, transportasi, telekomunikasi, dan layanan publik kritikal yang pelindungannya diatur Perpres No. 82 Tahun 2022. Disrupsi berdampak langsung pada operasional negara.
  • Data sensitif pemerintah dan pertahanan. Dokumen berklasifikasi dan arsip pertahanan bermasa simpan sangat panjang, sehingga paling terpapar harvest now, decrypt later. Kementerian Pertahanan, TNI, dan lembaga intelijen menjadi prioritas pertama.
  • Identitas digital dan layanan e-government. Identitas Kependudukan Digital, sertifikat elektronik instansi, dan layanan SPBE memerlukan jaminan keamanan jangka panjang karena implikasi hukumnya berlaku permanen. Tanda tangan elektronik yang sah hari ini harus tetap terbukti keabsahannya puluhan tahun ke depan.
  • Transaksi finansial dan sistem keuangan. Bank Indonesia mencatat volume transaksi pembayaran digital nasional mencapai 16,07 miliar transaksi pada semester I 2026, tumbuh 36,88 persen secara tahunan. Skala ini menjadikan sektor keuangan target berimplikasi sistemik, terutama karena kredensial nasabah dan data biometrik tidak dapat diterbitkan ulang setelah bocor.

Kriptografi Klasik vs Kriptografi Pascakuantum

Lima Tahap Migrasi PQC yang Realistis

Tahap 1: Inventarisasi kriptografi (6 sampai 12 bulan). Pemetaan seluruh sistem yang menggunakan kriptografi: algoritma, kunci, sertifikat, protokol (TLS, IPsec, SSH), termasuk yang tertanam di aplikasi warisan dan perangkat pihak ketiga. Institusi besar umumnya menemukan titik kriptografi jauh melampaui perkiraan awal.
Tahap 2: Profil risiko dan klasifikasi prioritas (3 sampai 6 bulan). Setiap aset diklasifikasikan berdasarkan masa simpan data, kritisitas operasional, dan eksposur ancaman, menghasilkan daftar prioritas migrasi yang dapat dipertanggungjawabkan.
Tahap 3: Perancangan kerangka crypto-agility (3 sampai 6 bulan). Crypto-agility adalah arsitektur yang memungkinkan pertukaran algoritma kriptografi tanpa restrukturisasi sistem fundamental, memungkinkan transisi bertahap, mode hibrida, dan rollback.
Tahap 4: Implementasi purwarupa (6 sampai 12 bulan). Uji coba pada sistem nonkritis untuk validasi teknis, kompatibilitas, dan dampak performa. Mode hibrida, yaitu algoritma klasik dan PQC berjalan paralel, menjadi standar tahap ini.
Tahap 5: Rollout bertahap (24 sampai 60 bulan). Dilakukan sektor demi sektor. Bagi Kementerian/Lembaga dan BUMN strategis, prioritas dimulai dari sistem komunikasi rahasia dan dokumen pertahanan, dilanjutkan identitas digital dan layanan e-government. Tahap ini menuntut disiplin tata kelola lebih besar daripada kecanggihan teknis.

Tenggat yang Sering Terlewat: 21 September 2026

Di luar isu algoritma, ada tenggat administratif yang berdampak langsung pada pengadaan. Pada 21 September 2026, Cryptographic Module Validation Program NIST memindahkan seluruh sertifikat FIPS 140-2 aktif ke status historical. Modul berstatus historical tidak lagi direkomendasikan untuk pengadaan baru, meskipun sistem berjalan tetap dapat digunakan.

Institusi yang sedang menyusun kerangka acuan kerja untuk modul kriptografi, Hardware Security Module (HSM), perangkat VPN, atau platform tanda tangan elektronik pada siklus anggaran berikutnya perlu memverifikasi status sertifikasi FIPS 140-3 sebagai bagian dari uji tuntas. Pastikan nomor sertifikat tercantum dan aktif pada basis data resmi, bukan sekadar klaim kepatuhan dalam materi pemasaran. Dua tenggat ini saling terkait, karena modul kriptografi yang sama akan menjadi tempat algoritma PQC dijalankan beberapa tahun ke depan.

Bagaimana Trimitra Perkasa Mendukung Strategi Quantum-Ready?

PT Trimitra Perkasa memandang migrasi PQC bukan sebagai proyek teknologi tunggal, melainkan transformasi infrastruktur kriptografi yang memerlukan koordinasi multipemangku kepentingan dan pendampingan jangka panjang. Pendampingan Trimitra Perkasa mencakup inventarisasi kriptografi lintas sistem, asesmen risiko dan klasifikasi prioritas migrasi, perancangan kerangka crypto-agility yang selaras dengan arah kebijakan BSSN, hingga implementasi Public Key Infrastructure (PKI) dan manajemen kunci berbasis HSM tersertifikasi FIPS 140 yang siap menampung algoritma PQC.

Tantangan yang paling sering muncul bukan pemilihan algoritma, melainkan koordinasi antarunit (Biro Hukum, Inspektorat, Teknologi Informasi, Operasional, Pengadaan), penyelarasan dengan peta jalan nasional dan SNI yang sedang disusun, serta pembangunan kapabilitas tim berkelanjutan. Fokus pada aspek strategis inilah yang membuat investasi migrasi menghasilkan postur kriptografi yang dapat diaudit secara koheren.

Bagi CISO di Kementerian/Lembaga, pimpinan teknologi BUMN strategis, dan compliance officer enterprise yang sedang menyusun strategi quantum-readiness, tim Trimitra Perkasa terbuka untuk diskusi awal guna memetakan postur kriptografi institusi, mengidentifikasi area prioritas migrasi, dan merancang kerangka crypto-agility yang selaras dengan arah kebijakan BSSN.
Pelajari lebih lanjut di Trimitra Perkasa.

Daftar Sumber

  1. Badan Standardisasi Nasional. (2025). BSN-BSSN Perkuat Sinergi Persiapan Migrasi ke Algoritma Post-Quantum Cryptography. 8 Agustus 2025.
  2. Kementerian Koordinator Bidang Politik dan Keamanan. (2026). Rapat Koordinasi Urgensi Penyusunan Kebijakan Menghadapi Post-Quantum Computing. 6 Agustus 2026.
  3. National Institute of Standards and Technology. (2024). FIPS 203 ML-KEM, FIPS 204 ML-DSA, FIPS 205 SLH-DSA. 13 Agustus 2024.
  4. National Institute of Standards and Technology. (2025). NIST Selects HQC as Fifth Algorithm for Post-Quantum Encryption. 11 Maret 2025.
  5. National Institute of Standards and Technology. (2024). NIST IR 8547: Transition to Post-Quantum Cryptography Standards.
  6. National Institute of Standards and Technology. FIPS 140-3 Transition Effort, Cryptographic Module Validation Program.
  7. National Cyber Security Centre. (2025). Timelines for Migration to Post-Quantum Cryptography. Maret 2025.
  8. National Security Agency. (2022). Commercial National Security Algorithm Suite 2.0.
  9. European Commission. (2024). Commission Recommendation (EU) 2024/1101. 11 April 2024.
  10. Universitas Pertahanan RI. (2025). Center for Quantum Security Ecosystem. Mei 2025.
  11. Bank Indonesia. (2026). Laporan Kinerja Sistem Pembayaran Semester I 2026.
  12. Peraturan Presiden Nomor 82 Tahun 2022 tentang Pelindungan Infrastruktur Informasi Vital.