Sertifikat elektronik tidak menyebabkan perusahaan ditagih pajak. Kehabisan masa berlaku sertifikat juga bukan berarti rekening otomatis diblokir. Dua hal ini perlu ditegaskan sejak awal karena hubungan antara kepatuhan digital dan penagihan sering disederhanakan secara keliru.
Hubungannya lebih praktis. Ketika administrasi pajak bergerak melalui Coretax, identitas digital, akses akun, kode otorisasi, sertifikat elektronik, penandatanganan dokumen, pelaporan, pembayaran, permohonan, dan penerimaan informasi menjadi bagian dari infrastruktur kepatuhan. Jika infrastruktur ini kacau, perusahaan bisa terlambat melihat kewajiban, gagal menandatangani dokumen, atau kehilangan waktu ketika harus merespons masalah pajak. Efek akhirnya bisa berubah menjadi risiko operasional.
Pada 2026, Coretax telah menjadi pusat proses administrasi pajak. PMK 81 Tahun 2024 menjadi salah satu aturan utama pelaksanaannya dan telah mengalami beberapa perubahan, terakhir antara lain melalui PMK 1 Tahun 2026. DJP juga terus mengingatkan wajib pajak untuk mengaktifkan akun dan menyiapkan kode otorisasi atau sertifikat elektronik untuk berbagai proses digital.
Jadi, pertanyaannya bukan apakah sertifikat elektronik adalah instrumen penagihan. Bukan. Pertanyaannya adalah apakah perusahaan mempunyai kesiapan digital yang cukup untuk melihat, menandatangani, membayar, melapor, dan merespons kewajiban sebelum masalah berkembang.
Identitas digital sekarang bagian dari kontrol pajak
Dulu banyak perusahaan menganggap sertifikat elektronik urusan operator e-Faktur atau staf pajak. Pola pikir itu sudah terlalu sempit.
DJP menjelaskan bahwa kode otorisasi digunakan untuk tanda tangan elektronik pada dokumen perpajakan, termasuk penandatanganan SPT, penerbitan bukti potong, dan berbagai permohonan. Di Coretax, akses tidak lagi seharusnya diperlakukan sebagai username dan password yang diwariskan dari satu staf ke staf berikutnya.
Perusahaan perlu memetakan siapa yang menjadi wakil atau pengurus, siapa yang mendapat role tertentu, siapa yang dapat membuat dokumen, siapa yang memeriksa, dan siapa yang berwenang menandatangani.
Jika semua akses hanya dimiliki satu tax staff lalu orang tersebut resign mendadak, masalah pertama memang akses. Tetapi dalam beberapa hari masalah bisa bergeser menjadi keterlambatan pembayaran, pelaporan, penerbitan bukti potong, atau respons terhadap administrasi yang memiliki tenggat waktu.
Kepatuhan digital bukan proyek IT
Salah satu miskonsepsi yang sering muncul adalah menyerahkan seluruh persoalan Coretax kepada tim IT. IT penting untuk perangkat, browser, keamanan jaringan, email, dan dukungan teknis. Namun legitimasi pihak yang bertindak dalam akun pajak adalah masalah administrasi dan otorisasi, bukan sekadar masalah teknologi.
Finance director perlu memahami model delegasi. Tax manager perlu tahu siapa yang masih aktif. HR perlu memberi notifikasi jika pengurus, penandatangan, atau staf penting berubah. Legal perlu menginformasikan perubahan akta atau susunan pengurus yang relevan. IT perlu menonaktifkan akses yang tidak lagi diperlukan.
Kepatuhan digital yang sehat justru lintas fungsi.
Bayangkan perusahaan memiliki satu manager pajak yang selama dua tahun menjadi pusat seluruh akses. Ia memegang passphrase, email tertentu, mengetahui alur permintaan kode otorisasi, dan menjadi satu-satunya orang yang mengerti role. Ketika ia keluar, perusahaan baru mencari dokumentasi. Ini bukan masalah sertifikat elektronik. Ini masalah key-person dependency.
Mengapa dampaknya bisa menyentuh penagihan
Penagihan pajak muncul karena terdapat jumlah pajak yang masih harus dibayar dan tidak diselesaikan sesuai ketentuan, bukan karena sertifikat digital itu sendiri. Namun administrasi digital yang buruk dapat membuat organisasi terlambat mengetahui atau menindaklanjuti kewajiban.
Misalnya, suatu dokumen pajak sudah tersedia atau pemberitahuan telah masuk ke kanal administrasi yang seharusnya dipantau. Tidak ada PIC yang melakukan review. Informasi tidak dieskalasikan. Tim finance merasa tidak ada masalah karena mereka tidak menerima email manual seperti dulu.
Beberapa minggu kemudian persoalan sudah bergeser. Ada saldo yang belum dibayar. Ada surat atau tindakan administratif yang tidak segera direspons. Ketika tahapan penagihan aktif berjalan, manajemen merasa masalah datang tiba-tiba, padahal gap-nya dimulai dari monitoring.
Karena itu, kontrol yang dibutuhkan bukan “pastikan sertifikat elektronik aktif” saja. Kontrol harus mencakup monitoring akun, kalender kewajiban, rekonsiliasi pembayaran, korespondensi, dan escalation matrix.
Kode otorisasi dan sertifikat elektronik jangan dipahami sama rata
Dalam praktik Coretax, wajib pajak dapat berhadapan dengan kode otorisasi DJP dan sertifikat elektronik dari penyelenggara sertifikasi elektronik sesuai mekanisme yang berlaku. DJP menyediakan panduan permintaan Kode Otorisasi DJP melalui menu Portal Saya, termasuk pembuatan passphrase.
Perusahaan tidak perlu menjadikan seluruh karyawan ahli terminologi digital certificate. Yang penting, SOP internal menyebut dengan tepat instrumen apa yang digunakan, siapa pemilik atau penggunanya, untuk tindakan apa, bagaimana masa berlaku atau statusnya diperiksa, dan bagaimana recovery dilakukan bila terjadi masalah.
Jangan menulis SOP dengan kalimat kabur seperti “sertifikat pajak dipegang admin”. Ini akan membingungkan saat ada pergantian sistem atau personel.
Passphrase bukan password grup
Salah satu risiko terbesar dari administrasi digital adalah budaya berbagi kredensial. Karena dikejar deadline, passphrase atau akses sering dikirim melalui chat grup. Setelah transaksi selesai, tidak ada yang menghapusnya dan tidak ada catatan siapa yang menggunakan.
Masalahnya bukan hanya keamanan. Dari perspektif governance, perusahaan kehilangan kemampuan untuk membuktikan siapa yang menandatangani atau menjalankan tindakan tertentu.
Tanda tangan elektronik membawa konsekuensi otorisasi. Karena itu passphrase dan kredensial harus diperlakukan seperti kontrol penting, bukan seperti password Wi-Fi kantor.
Gunakan password manager perusahaan bila sesuai kebijakan, MFA ketika tersedia, pembatasan perangkat, serta prosedur pergantian jika ada indikasi kredensial diketahui pihak yang tidak lagi berwenang. Untuk tindakan yang secara hukum melekat pada orang tertentu, jangan mengubah pengamanan menjadi sekadar shared credential.
Buat kalender bukan hanya untuk tanggal lapor
Kalender pajak tradisional biasanya hanya berisi tanggal bayar dan tanggal lapor. Pada sistem digital, tambahkan kalender administratif.
Masukkan masa berlaku instrumen elektronik yang memang mempunyai periode berlaku, status akun, perubahan role, perubahan pengurus, email dan nomor telepon terdaftar, review hak akses, serta tanggal uji akses sebelum periode sibuk.
Prinsipnya sederhana. Jangan pertama kali menguji apakah akun dan tanda tangan elektronik berfungsi pada hari terakhir pelaporan.
Untuk SPT Tahunan 2025 yang dilaporkan pada 2026, DJP berulang kali mengedukasi wajib pajak untuk mengaktifkan akun Coretax serta menyiapkan kode otorisasi atau sertifikat elektronik. Pelajaran operasionalnya dapat diterapkan lebih luas: kesiapan akses harus diuji sebelum deadline.
Pisahkan maker, checker, signer
Perusahaan menengah dan besar sebaiknya tidak membiarkan satu orang menguasai seluruh siklus. Maker menyiapkan data, checker mereview, signer atau pihak berwenang melakukan otorisasi akhir sesuai kewenangan.
Pemisahan ini mengurangi risiko salah input sekaligus mencegah masalah ketika satu orang tidak tersedia. Dalam tim kecil, pemisahan penuh mungkin tidak realistis. Setidaknya ada second review dan dokumentasi sebelum pengiriman.
Model maker-checker-signer juga membantu ketika perusahaan harus menjawab mengapa suatu angka dilaporkan. Jejak review lebih jelas daripada mengandalkan ingatan operator.
Kaitkan dashboard digital dengan tax debt dashboard
Kepatuhan digital sering dikelola terpisah dari daftar utang pajak. Padahal keduanya perlu bertemu.
Dashboard kepatuhan ideal memuat kewajiban mendatang, status pembayaran, status pelaporan, dokumen keluar atau masuk yang perlu respons, serta isu akses yang dapat menghambat penyelesaian. Jika ada ketetapan atau tagihan, masukkan ke tax debt register dan tentukan PIC.
Dengan cara itu masalah seperti kode otorisasi belum siap tidak lagi dianggap isu teknis minor. Jika akibatnya perusahaan tidak bisa menyelesaikan tindakan yang harus dilakukan sebelum tenggat, isu tersebut otomatis naik prioritas.
Jangan tunggu ada surat penagihan untuk membenahi akses
PMK 61 Tahun 2023 mengatur proses penagihan aktif, termasuk Surat Teguran, Surat Paksa, penyitaan, dan tindakan terhadap harta kekayaan sesuai kondisi yang diatur. Ketika proses sudah berada pada tahap tersebut, fokus perusahaan seharusnya menyelesaikan dasar utangnya, bukan baru mencari siapa yang mempunyai akses Coretax.
Infrastruktur administrasi harus siap jauh sebelum itu.
Buat uji sederhana setiap bulan. Apakah akun dapat diakses? Apakah orang yang mempunyai role masih bekerja dan masih berwenang? Apakah dokumen masuk direview? Apakah ada kewajiban yang jatuh tempo tetapi belum dibuat billing atau belum dibayar? Apakah bukti penerimaan negara sudah direkonsiliasi? Apakah ada permohonan yang menunggu tanda tangan?
Uji ini mungkin hanya membutuhkan tiga puluh menit, tetapi mampu menemukan risiko sebelum berubah menjadi eskalasi.
Siapkan playbook ketika akses gagal
Perusahaan perlu mempunyai prosedur insiden yang sederhana. Jika akun tidak dapat diakses atau instrumen tanda tangan digital bermasalah, staf tidak boleh menghabiskan setengah hari mencoba kombinasi password secara acak. Tentukan jalur eskalasi: verifikasi status user, cek role, cek email dan nomor terdaftar, identifikasi apakah masalah berada di perangkat atau otorisasi, lalu gunakan kanal bantuan resmi jika diperlukan.
Simpan daftar dokumen yang biasanya dibutuhkan untuk pemulihan atau perubahan administrasi, tetapi jangan menyimpan kredensial sensitif di folder bersama. Tujuannya agar proses recovery dimulai dari informasi yang benar, bukan dari pencarian dokumen dasar.
Lakukan juga access review triwulanan. Cocokkan daftar pengguna Coretax dengan data HR dan struktur pengurus. Hapus ketergantungan pada orang yang sudah pindah fungsi, dan cek apakah delegasi yang ada masih sesuai kewenangan.
Untuk perusahaan yang mempunyai banyak entitas, buat register per NPWP. Satu dashboard dapat menunjukkan status akun, pihak berwenang, role, tanggal review terakhir, isu terbuka, dan PIC. Dengan begitu perubahan pengurus atau pergantian staf tidak berubah menjadi krisis pada saat deadline.
Kepatuhan digital yang baik sebenarnya membangun waktu
Nilai terbesar dari kesiapan digital bukan kecanggihan. Nilainya adalah waktu respons.
Perusahaan yang mengetahui dokumen pada hari pertama mempunyai lebih banyak pilihan dibanding perusahaan yang baru sadar tiga minggu kemudian. Perusahaan yang menyiapkan signer cadangan sesuai kewenangan mempunyai ruang lebih besar dibanding perusahaan yang menunggu satu direktur pulang dari luar negeri. Perusahaan yang rutin merekonsiliasi pembayaran lebih cepat mengenali salah periode dibanding perusahaan yang baru mencarinya ketika muncul tunggakan.
Jadi hubungan antara sertifikat elektronik dan penagihan harus dibaca secara proporsional. Sertifikat elektronik bukan hukuman dan bukan pemicu otomatis penagihan. Ia adalah bagian dari infrastruktur administrasi digital yang membantu perusahaan menjalankan kewajiban secara sah dan tepat waktu.
Ketika infrastruktur itu dikelola asal-asalan, kesalahan kecil dapat kehilangan waktu. Dalam perpajakan, kehilangan waktu sering mempunyai harga berupa sanksi, sengketa administratif, keterlambatan respons, bahkan gangguan operasional saat utang berkembang ke tahap penagihan aktif.
Karena itu CFO sebaiknya tidak bertanya hanya, “Sertifikatnya masih aktif?” Pertanyaan yang lebih tepat adalah, “Apakah organisasi kita tetap bisa bertindak secara benar jika orang utama tidak ada, deadline tinggal dua hari, dan ada dokumen penting yang harus direspons hari ini?” Jika jawabannya belum pasti, masalahnya sudah cukup penting untuk diperbaiki sekarang.