QRIS Bukan Sekadar Kotak Hitam-Putih

Di sebuah meja kasir, QRIS tampak seperti benda paling sederhana dalam ekonomi digital: sebuah kotak hitam-putih yang dipindai kamera. Pembeli memasukkan nominal, memeriksa nama pedagang, menekan persetujuan, dan transaksi selesai. Namun gambar itu bukan uang, bukan rekening, dan bukan pula jaringan pembayaran. Ia adalah pintu masuk menuju seperangkat standar yang membuat banyak aplikasi dapat saling memahami.

Sebelum standardisasi, pertumbuhan pembayaran berbasis kode QR berisiko menghasilkan pulau-pulau tertutup. Setiap penyedia dapat memiliki kode, aturan, dan jaringan penerimaan sendiri. Pedagang harus menampilkan beberapa kode untuk melayani pengguna aplikasi berbeda. Konsumen hanya dapat membayar bila penyedia di teleponnya cocok dengan kode di kasir. Teknologi tersedia, tetapi pasar terfragmentasi.

QRIS lahir sebagai jawaban atas persoalan itu. Bank Indonesia menetapkan satu standar nasional kode QR pembayaran agar instrumen dari berbagai penyedia jasa pembayaran dapat digunakan pada jaringan penerimaan yang sama. Perubahan utamanya bukan bentuk gambar, melainkan interoperabilitas: kemampuan sistem berbeda untuk bertukar instruksi dengan aturan yang disepakati.

Interoperabilitas mengubah posisi pedagang. Satu kode dapat menerima pembayaran dari banyak aplikasi yang memenuhi ketentuan. Pedagang tidak harus memilih seluruh jaringan satu per satu, sedangkan penyedia baru tidak perlu membangun penerimaan dari nol di setiap toko. Konsumen memperoleh kebebasan lebih besar menggunakan aplikasi pilihannya. Standar bersama menurunkan biaya koordinasi yang sebelumnya ditanggung oleh semua pihak.

Karena itu, QRIS sebaiknya dipahami sebagai bahasa. Kode memuat informasi yang dibaca aplikasi, tetapi transaksi sesungguhnya melibatkan lebih banyak pihak: konsumen, pedagang, penerbit instrumen, pihak yang mengelola penerimaan pedagang, infrastruktur pemrosesan, serta bank atau lembaga tempat dana diselesaikan. Pesan harus dikirim, identitas tujuan diverifikasi, saldo diperiksa, otorisasi diberikan, catatan direkonsiliasi, dan dana diselesaikan.

Bahasa tersebut memerlukan tata bahasa. Ada aturan mengenai format, keamanan, kategori transaksi, biaya, kewajiban penyedia, perlindungan konsumen, serta penanganan kegagalan. Jika satu pihak menafsirkan status transaksi berbeda, pembeli dapat merasa telah membayar sementara pedagang belum menerima konfirmasi. Jika identitas penerima tidak tampil jelas, kesalahan dan penipuan menjadi lebih mudah. Standardisasi karena itu mengatur kepercayaan, bukan hanya kenyamanan.

Perjalanan QRIS kemudian bergerak dari standardisasi domestik menuju konektivitas lintas negara. Dalam pembayaran antarnegara, pengguna dapat memindai kode di negara mitra menggunakan aplikasi dari negaranya sendiri, sementara sistem menangani konversi mata uang dan pertukaran pesan melalui kerja sama yang disepakati. Bagi wisatawan dan usaha kecil, cara ini dapat mengurangi ketergantungan pada uang tunai atau kartu internasional.

Namun pembayaran lintas batas jauh lebih rumit daripada membuat dua kode dapat dipindai. Sistem harus menyepakati standar teknis, nilai tukar, waktu penyelesaian, pengawasan, pencegahan pencucian uang, perlindungan data, dan penanganan sengketa. Committee on Payments and Market Infrastructures di Bank for International Settlements menempatkan biaya, kecepatan, akses, dan transparansi sebagai tantangan utama pembayaran lintas batas. Interoperabilitas regional baru berarti bila transaksi tidak hanya mungkin dilakukan, tetapi juga aman, jelas, dan efisien.

Di sinilah QRIS menyentuh gagasan kedaulatan pembayaran. Infrastruktur pembayaran menentukan bagaimana transaksi domestik diproses, siapa yang dapat berpartisipasi, data apa yang dihasilkan, serta aturan siapa yang berlaku ketika terjadi masalah. Negara yang sepenuhnya bergantung pada jaringan luar memiliki ruang lebih kecil untuk menetapkan standar, menjaga keberlanjutan layanan, menurunkan biaya bagi usaha kecil, dan menghubungkan kebijakan pembayaran dengan kebutuhan ekonomi nasional.

Kedaulatan dalam pengertian ini bukan berarti menutup diri. QRIS justru memperoleh nilai dari keterhubungan dengan banyak penyedia dan negara. Kedaulatan berarti mempunyai kemampuan menetapkan kepentingan publik ketika membangun hubungan tersebut: memastikan transaksi tetap dapat berjalan, persaingan terbuka, data dilindungi, dan penyelesaian tidak bergantung pada satu jalur yang sulit diawasi.

Namun bahasa kedaulatan juga perlu diawasi agar tidak berubah menjadi pembenaran bagi pasar tertutup. Standar nasional dapat menurunkan hambatan masuk, tetapi aturan teknis dan biaya kepatuhan juga dapat menguntungkan pemain besar bila terlalu mahal bagi penyedia kecil. Konsolidasi mungkin meningkatkan efisiensi dan ketahanan, tetapi konsentrasi berlebihan dapat mengurangi pilihan, memperlemah posisi pedagang, dan menciptakan lembaga yang terlalu penting untuk gagal.

Kebijakan persaingan karena itu harus melihat lebih jauh daripada jumlah logo aplikasi. Banyak merek belum tentu berarti persaingan bila pemrosesan, penerimaan, data, atau sumber pendanaan terkonsentrasi pada kelompok yang sama. Sebaliknya, penggunaan infrastruktur bersama tidak otomatis antipersaingan bila aksesnya terbuka, tarifnya wajar, dan aturan tidak membedakan peserta tanpa alasan risiko yang sah.

Peraturan Bank Indonesia mengenai kebijakan dan industri sistem pembayaran yang diterbitkan pada 2025 menunjukkan bahwa ketahanan, inovasi, tata kelola, serta pengawasan harus berjalan bersama. Sistem pembayaran modern diperlakukan sebagai ekosistem yang saling terhubung. Gangguan pada satu penyedia, vendor teknologi, atau pusat data dapat menyebar kepada banyak layanan. Pengawasan tidak cukup memeriksa perusahaan satu per satu tanpa memahami ketergantungan di antara mereka.

Ketergantungan itu juga membuat keamanan menjadi urusan kolektif. Kode pedagang dapat diganti, akun diambil alih, perangkat terinfeksi, bukti transaksi dipalsukan, atau pengguna diarahkan ke layanan pelanggan palsu. Standar membantu mengurangi sebagian risiko, tetapi tidak menghapus rekayasa sosial dan kelemahan operasional. Nama penerima, nominal, status transaksi, dan kanal pengaduan harus tampil jelas. Ketika terjadi insiden, konsumen tidak semestinya dipaksa memahami rantai teknis untuk mengetahui siapa yang bertanggung jawab.

Privasi menghadirkan pertanyaan lain. Transaksi digital meninggalkan catatan mengenai waktu, lokasi, jumlah, pedagang, dan kebiasaan belanja. Dalam jumlah besar, data tersebut dapat menggambarkan rutinitas, kondisi ekonomi, perjalanan, bahkan aspek sensitif kehidupan seseorang. Sistem membutuhkan sebagian data untuk memproses transaksi, mencegah penipuan, memenuhi aturan, dan menyelesaikan sengketa. Namun kebutuhan operasional tidak memberikan izin tanpa batas untuk membangun profil atau membagikan data bagi tujuan lain.

Prinsip yang diperlukan adalah pembatasan tujuan dan pengumpulan seperlunya. Pengguna perlu mengetahui data apa yang dipakai, berapa lama disimpan, kepada siapa diberikan, dan bagaimana mengoreksinya. Persetujuan pemasaran tidak boleh disamarkan sebagai syarat pembayaran. Perlindungan juga harus menjangkau penyedia pendukung karena data dapat berpindah melalui komputasi awan, analitik, layanan verifikasi, dan berbagai vendor teknis.

QRIS juga tidak boleh dinilai hanya dari jumlah pengguna dan transaksi. Pertumbuhan volume menunjukkan penerimaan, tetapi kualitas infrastruktur terlihat ketika sesuatu gagal. Ukuran yang lebih lengkap mencakup tingkat keberhasilan transaksi, waktu pemulihan gangguan, kecepatan penyelesaian pengaduan, kerugian penipuan, biaya efektif bagi pedagang, ketersediaan di daerah dengan jaringan lemah, serta kemampuan penyedia kecil berpartisipasi.

Uang tunai tetap memiliki peran sebagai pilihan dan cadangan. Telepon dapat mati, jaringan terganggu, atau pengguna tidak memiliki perangkat yang sesuai. Transformasi pembayaran yang inklusif tidak memaksa semua warga memakai satu kanal. Ia memastikan kanal digital mudah digunakan tanpa membuat orang yang bergantung pada uang tunai kehilangan akses pada kebutuhan dasar.

Kotak QR di kasir akhirnya adalah bagian paling terlihat dari sistem yang jauh lebih besar. Di belakangnya terdapat standar, izin, jaringan, pusat data, rekening, pengawasan, aturan pertukaran, dan kerja sama antarnegara. Keberhasilan QRIS bukan semata karena gambar yang sama muncul di banyak tempat, melainkan karena pesaing bersedia memakai bahasa bersama tanpa kehilangan ruang untuk berinovasi.

Itulah arti strategis QRIS. Ia menunjukkan bahwa infrastruktur digital tidak selalu harus dimiliki satu perusahaan untuk berkembang. Sebuah standar publik dapat menciptakan pasar yang lebih luas sekaligus menjaga kepentingan nasional. Namun janji tersebut hanya bertahan bila interoperabilitas disertai kompetisi, kedaulatan tidak berubah menjadi ketertutupan, dan kemudahan membayar tidak dibayar dengan hilangnya privasi serta hak pengguna.