Ada dua kalimat yang terdengar mirip tetapi artinya berbeda dalam Coretax: akun sudah aktif dan kode otorisasi sudah siap. Banyak wajib pajak baru menyadari bedanya ketika sudah berada di tahap akhir pekerjaan.

“Saya sudah bisa login. Berarti beres, kan?”

Belum tentu.

Aktivasi akun Coretax memberi akses kepada wajib pajak untuk masuk dan menggunakan layanan. Kode Otorisasi DJP, atau sertifikat elektronik yang digunakan sesuai mekanisme yang berlaku, berkaitan dengan penandatanganan elektronik dokumen perpajakan. Dalam panduan resminya, Direktorat Jenderal Pajak menempatkan aktivasi akun, perolehan Kode Otorisasi DJP, dan validasi kode sebagai tiga persiapan penting menjelang penggunaan Coretax untuk pelaporan.

Pembahasan yang masih berada dalam jalur isu yang sama dapat dilanjutkan ke Coretax Form vs Lapor Langsung di Portal: Kapan Masing-Masing Lebih Masuk Akal?.

Perbedaan ini kelihatannya teknis. Dampaknya sangat operasional.

Jika aktivasi akun belum selesai, wajib pajak belum mempunyai akses yang siap digunakan. Jika akun sudah aktif tetapi kode otorisasi belum tersedia atau belum dapat digunakan, proses yang membutuhkan tanda tangan elektronik masih dapat terhambat. Karena itu, dua pekerjaan ini seharusnya diselesaikan sebagai bagian dari onboarding, bukan baru diperiksa ketika tenggat pelaporan sudah dekat.

Aktivasi akun: membuka pintu administrasi

DJP menjelaskan proses aktivasi akun bagi wajib pajak yang sudah terdaftar melalui Coretax. Wajib pajak perlu menggunakan identitas perpajakan, memastikan email dan nomor ponsel yang terdaftar sesuai, menjalani verifikasi identitas, kemudian menerima informasi akun melalui saluran resmi.

Salah satu detail yang sering dianggap remeh adalah data kontak.

Kalau email atau nomor ponsel yang tersimpan sudah tidak aktif, proses aktivasi dapat menjadi lebih panjang karena data harus diperbarui lebih dulu. DJP dalam panduan aktivasi mengarahkan wajib pajak yang mengalami perubahan data kontak untuk menggunakan kanal layanan resmi seperti Kring Pajak atau kantor pajak sesuai kebutuhan.

Bayangkan sebuah perusahaan kecil yang sejak bertahun-tahun memakai email mantan staf administrasi sebagai kontak pajak. Ketika perusahaan baru membutuhkan akses Coretax, tautan atau informasi verifikasi justru mengarah ke alamat yang tidak lagi dikelola. Pajaknya sendiri mungkin sederhana. Yang menghambat justru housekeeping data yang tidak pernah dibereskan.

Itulah mengapa aktivasi sebaiknya dimulai dari pemeriksaan data kontak, bukan dari asumsi bahwa sistem pasti mengenali kondisi terbaru.

Kode Otorisasi DJP: bukan password kedua

Kesalahan pemahaman berikutnya adalah menganggap Kode Otorisasi DJP sekadar lapisan login tambahan.

DJP menjelaskannya sebagai tanda tangan elektronik resmi. Dalam Coretax, dokumen perpajakan yang memerlukan penandatanganan elektronik membutuhkan mekanisme otorisasi tersebut. Karena fungsinya sebagai tanda tangan, cara mengelolanya juga harus lebih serius daripada sekadar menyimpan password browser.

Wajib pajak dapat mengajukan Kode Otorisasi DJP melalui menu Portal Saya dan bagian Permintaan Kode Otorisasi atau Sertifikat Elektronik. Pengguna membuat passphrase sesuai proses yang disediakan, menyetujui pernyataan, lalu menyimpan permintaan. Setelah penerbitan, statusnya perlu diperiksa dan digunakan sesuai panduan.

Poin pentingnya bukan menghafal urutan menu. Antarmuka dapat berkembang. Yang perlu dipahami adalah fungsi hukumnya dan fungsi operasionalnya: Kode Otorisasi DJP dipakai untuk memastikan dokumen elektronik benar-benar ditandatangani oleh pihak yang berwenang melalui mekanisme yang diakui sistem.

Kenapa jangan menunggu musim SPT?

DJP menyatakan aktivasi akun Coretax dan permohonan kode otorisasi tidak memiliki batas waktu khusus. Artinya, tidak ada satu tanggal tunggal yang membuat aktivasi “kedaluwarsa” hanya karena belum dilakukan sebelum tanggal tertentu.

Namun membaca informasi itu sebagai izin untuk menunda adalah kesimpulan yang salah.

Tidak ada batas waktu aktivasi tidak sama dengan tidak ada konsekuensi operasional dari penundaan. Jika layanan yang hendak digunakan membutuhkan akun aktif dan tanda tangan elektronik, wajib pajak tetap harus menyelesaikannya sebelum layanan tersebut dapat dituntaskan.

Pelaporan SPT Tahunan tahun pajak 2025 pada 2026 membuat kebutuhan ini terasa nyata. Wajib pajak orang pribadi dan badan memasuki siklus pelaporan tahunan melalui Coretax. Orang yang baru mengurus aktivasi pada hari terakhir akan mempunyai ruang yang sangat sempit untuk menangani masalah email, nomor ponsel, identitas, passphrase, atau proses lain yang ternyata belum siap.

Masalah terbesar biasanya bukan proses normal, tetapi pengecualian

Dalam kondisi ideal, semua data cocok, email aktif, nomor ponsel benar, identitas terverifikasi, dan Kode Otorisasi DJP terbit tanpa hambatan. Pada kondisi seperti itu, proses terasa sederhana.

Risiko muncul pada kondisi tidak ideal.

Email lama sudah tidak dipakai.
Nomor ponsel berubah.
Nama atau data identitas tidak konsisten.
Pengurus perusahaan berubah.
Penanggung jawab yang dulu menangani pajak sudah keluar.
Passphrase tidak terdokumentasi dengan aman.
Staf finance tidak tahu siapa yang seharusnya menandatangani.

Masalah seperti ini tidak selalu bisa diselesaikan lima menit sebelum submit.

Karena itu, waktu adalah kontrol internal. Semakin awal aktivasi dan otorisasi disiapkan, semakin besar ruang untuk menyelesaikan ketidaksesuaian tanpa mengganggu pekerjaan pajak utama.

Untuk orang pribadi, jangan serahkan semuanya kepada ingatan

Wajib pajak orang pribadi sering menganggap pengelolaan akses lebih sederhana karena hanya satu orang yang memakai akun. Justru di sini ada risiko lain: semua pengetahuan disimpan di kepala sendiri.

Gunakan email yang memang aktif dan Anda kuasai. Pastikan nomor ponsel dapat digunakan. Simpan passphrase dan informasi penting di pengelola kata sandi atau metode penyimpanan yang aman. Jangan mengirimkan kredensial melalui grup chat hanya karena ingin cepat.

Jika anggota keluarga mempunyai hubungan kewajiban perpajakan tertentu, periksa juga Data Unit Keluarga. Coretax menggunakan data keluarga untuk berbagai proses prepopulasi, sehingga kebersihan data profil tetap relevan terhadap pelaporan.

Untuk badan, aktivasi dan otorisasi adalah isu tata kelola

Pada perusahaan, pertanyaan “siapa yang pegang akun?” seharusnya tidak dijawab dengan nama satu staf saja.

Coretax menyediakan konsep penanggung jawab, role akses, dan mekanisme akses tertentu untuk wajib pajak badan. Detail pengaturannya harus mengikuti panduan yang berlaku, tetapi prinsip tata kelolanya jelas: akses perlu diberikan berdasarkan peran, bukan berdasarkan kebiasaan informal.

Perusahaan perlu menjawab beberapa pertanyaan sebelum musim pelaporan:

Siapa penanggung jawab yang tercatat?
Siapa yang menyiapkan dokumen?
Siapa yang melakukan review?
Siapa yang berwenang menandatangani?
Apa yang terjadi jika staf utama cuti atau resign?
Bagaimana kredensial dan passphrase disimpan?
Bagaimana pencabutan akses dilakukan ketika seseorang pindah fungsi?

Tanpa jawaban, akun pajak perusahaan mudah berubah menjadi akun bersama yang password-nya beredar dari satu laptop ke laptop lain. Itu cepat, tetapi bukan tata kelola yang sehat.

Jangan campur akses dengan kewenangan

Seseorang yang secara teknis bisa membuka sistem belum tentu pihak yang seharusnya menandatangani dokumen tertentu. Ini prinsip yang perlu dijaga terutama pada badan.

Dalam praktik, staf dapat membantu menyiapkan data dan mengoperasikan tahapan administratif. Namun penandatanganan harus mengikuti kewenangan dan mekanisme yang sah. Coretax membuat pemisahan ini semakin penting karena identitas pengguna, role, dan tanda tangan elektronik terhubung dalam sistem.

Jadi ketika perusahaan membangun SOP, jangan hanya menulis “login Coretax lalu submit”. Pisahkan antara persiapan, review, approval, dan penandatanganan.

Validasi jangan dilewatkan

Panduan DJP tidak berhenti pada memperoleh Kode Otorisasi DJP. Validasi juga menjadi bagian dari kesiapan. Secara praktis, ini berarti jangan menunggu transaksi penting pertama untuk mengetahui apakah kode benar-benar siap dipakai.

Setelah proses penerbitan selesai, cek status sesuai menu dan panduan resmi. Pastikan pihak yang akan menggunakannya memahami passphrase dan tidak baru mencoba ketika dokumen final sudah menunggu.

Untuk perusahaan, tahapan validasi dapat dimasukkan ke checklist onboarding dan checklist pergantian pengurus atau personel pajak.

Keamanan juga bagian dari kepatuhan

DJP mengingatkan wajib pajak untuk memastikan komunikasi aktivasi berasal dari domain resmi pajak.go.id. Pesan ini relevan karena masa transisi sistem sering dimanfaatkan pihak tidak bertanggung jawab untuk mengirim tautan palsu atau meminta kredensial.

Wajib pajak tidak perlu menjadi ahli keamanan siber untuk mengurangi risiko. Beberapa disiplin dasar sudah membantu:

Jangan klik tautan aktivasi dari sumber yang meragukan.
Periksa domain pengirim.
Akses Coretax dari alamat resmi.
Jangan berbagi password dan passphrase tanpa kontrol.
Gunakan perangkat dan jaringan yang aman.
Segera perbarui akses ketika personel berubah.

Kode otorisasi bukan benda yang harus “dibagikan supaya kerja cepat”. Karena berkaitan dengan tanda tangan elektronik, pengelolaannya harus mengikuti tingkat sensitivitas yang sesuai.

Pergantian orang harus memicu pemeriksaan ulang akses

Perusahaan sering baru memikirkan akses pajak ketika ada orang baru yang harus mengerjakan pelaporan. Padahal momen yang sama pentingnya adalah ketika seseorang keluar. Jika staf, manajer, direktur, atau pihak lain yang mempunyai akses berubah, perusahaan perlu meninjau kembali role, kredensial, data penanggung jawab, dan kebutuhan otorisasi.

Tujuannya bukan membuat proses birokratis. Justru sebaliknya, perusahaan menghindari dua situasi ekstrem: akses lama tetap terbuka tanpa kebutuhan, atau semua pekerjaan berhenti karena hanya satu orang mengetahui cara masuk dan menandatangani.

SOP yang baik harus membedakan akun personal, akses berbasis peran, penyimpanan rahasia, dan kewenangan penandatanganan. Jika ada perubahan pengurus, jangan hanya memperbarui dokumen korporasi. Periksa juga konsekuensinya terhadap data dan akses perpajakan yang digunakan di Coretax.

Bagaimana membuat checklist sederhana?

Untuk orang pribadi, checklist praktisnya dapat dimulai dari lima hal: akun bisa diakses, email aktif, nomor ponsel benar, kode otorisasi tersedia dan valid, serta dokumen pelaporan sudah disiapkan.

Untuk badan, tambahkan pemeriksaan data pengurus, penanggung jawab, role pengguna, siapa reviewer, siapa penandatangan, prosedur penyimpanan kredensial, dan mekanisme cadangan bila personel utama tidak tersedia.

Setelah itu, lakukan uji kesiapan sebelum tenggat. Tidak perlu menunggu SPT benar-benar final untuk memastikan akses bekerja.

Apa yang sebenarnya sedang dicegah?

Menyiapkan aktivasi dan kode otorisasi lebih awal tidak mengubah jumlah pajak terutang. Manfaatnya ada pada pengurangan risiko operasional.

Anda mencegah pekerjaan berhenti karena email lama.
Anda mencegah dokumen final tertahan karena belum ada tanda tangan elektronik.
Anda mencegah password perusahaan beredar tanpa kontrol.
Anda memberi waktu untuk memperbarui data bila ada ketidaksesuaian.
Anda mengurangi ketergantungan pada satu staf.

Dalam administrasi pajak digital, masalah semacam ini sering tidak terlihat sampai hari ketika semuanya harus selesai.

Jadi, kenapa aktivasi akun dan Kode Otorisasi DJP jangan ditunda?

Bukan karena ada tanggal aktivasi rahasia yang harus ditakuti. DJP justru sudah menjelaskan bahwa keduanya dapat dilakukan kapan saja sebelum layanan yang memerlukannya digunakan. Alasannya lebih sederhana: akses dan otorisasi adalah fondasi. Ketika fondasi belum siap, pekerjaan lain yang sebenarnya sudah benar dapat terhenti di tahap terakhir.

Pada 2026, wajib pajak sebaiknya memperlakukan aktivasi akun, kode otorisasi, validasi, dan pengelolaan akses sebagai bagian dari rutinitas administrasi. Bukan pekerjaan darurat menjelang deadline.

Pajak digital yang rapi dimulai jauh sebelum angka pajaknya dihitung. Ia dimulai dari memastikan orang yang tepat bisa masuk, data identitasnya benar, dan dokumen dapat ditandatangani oleh pihak yang memang berwenang.