Registro PSE en Indonesia para empresas extranjeras: quién debe registrarse y cómo funciona OSS

Si estás leyendo esto con una carta de Komdigi abierta en otra pestaña, lo más probable es que su plazo venza en una semana o menos. Es la pauta que ha seguido Komdigi durante 2026: una lista de operadores con nombre, un plazo corto y después un aviso, con el bloqueo anunciado como siguiente paso.

La obligación que hay detrás de la carta es el registro como PSE Lingkup Privat, operador de sistemas electrónicos de ámbito privado. Se aplica a las empresas extranjeras cuya web, app o plataforma se usa en Indonesia. No exige tener una sociedad indonesia. Y desde octubre de 2025 se presenta en un sitio distinto del que todavía indican la mayoría de las guías en inglés.

La base legal

Komdigi (Kementerian Komunikasi dan Digital, el Ministerio de Comunicación y Asuntos Digitales) es el ministerio que antes se llamaba Kominfo. Por eso las normas de 2020 son un Permenkominfo y las de 2025, un Permenkomdigi.

• PP 71/2019, artículo 6. El reglamento del Gobierno sobre sistemas y transacciones electrónicos, que obliga a registrarse a los operadores de sistemas electrónicos.
• Permenkominfo 5/2020. Establece quién debe registrarse, qué tiene que declarar y qué ocurre si no lo hace. Su única modificación, el Permenkominfo 10/2021, cambió el plazo transitorio. El texto está en la base de datos jurídica de Komdigi.
• Permenkomdigi 15/2025 (anexo II, B.1, 22 de octubre de 2025) y Reglamento BKPM 5/2025 (2 de octubre de 2025). Entre los dos fijan el procedimiento actual. La BKPM es la autoridad de inversiones que gestiona OSS (Online Single Submission), el sistema de licencias empresariales de Indonesia, y el registro de los operadores extranjeros pasa ahora por ella.

Quién tiene que registrarse

El artículo 4, apartado 1, del Permenkominfo 5/2020 abarca al operador extranjero que presta servicios en Indonesia, hace negocios en Indonesia o gestiona un sistema que se usa o se ofrece en Indonesia. Basta con una de las tres cosas. Además, el sistema tiene que entrar en alguna de las categorías que enumera el artículo 2, apartado 2, letra b).

Esa segunda condición parece un filtro. Rara vez filtra nada. La categoría 5 abarca los sistemas que ofrecen información en forma de texto, imágenes o vídeo, y la categoría 6, los que tratan datos personales. Entre las dos alcanzan a casi cualquier web: una web corporativa con un formulario de contacto publica información y recoge datos personales.

Tres cuestiones que conviene aclarar cuanto antes:

• No hay umbral. El formulario pregunta por tu número de usuarios indonesios y por el valor de tus transacciones en Indonesia, pero esas cifras se declaran, no se contrastan con un mínimo. Tener poco público en Indonesia no exime.
• El registro va antes del uso. El artículo 2, apartado 3, lo exige antes de que los usuarios indonesios utilicen el sistema. Si ya lo utilizan, vas tarde.
• Se registra un sistema, no una empresa. El formulario recoge un nombre de sistema y su URL. Los 25 operadores a los que escribió Komdigi en junio de 2026 sumaban 57 sistemas.

No tener oficina en Indonesia no te deja fuera, porque el criterio es el uso, no el establecimiento. Si crees que un sistema queda fuera del ámbito, pide esa opinión por escrito a un abogado indonesio. Este artículo no es asesoramiento jurídico, y no somos un despacho de abogados.

Cómo se hace cumplir

La sanción para un sistema que debería estar registrado y no lo está figura en el artículo 7, apartado 2: el bloqueo del acceso (pemutusan akses). La escala de avisos del artículo 7, apartado 3, está pensada para los operadores registrados que no comunican los cambios en sus datos. No hemos encontrado en la normativa ninguna multa por no registrarse. Lo que te juegas es que los usuarios indonesios no puedan acceder a tu servicio.

Esto ya les ha pasado a marcas extranjeras conocidas. El 28 de junio de 2025 Komdigi bloqueó eBay, KLM y Bath & Body Works. El acceso vuelve cuando el sistema queda registrado (artículo 7, apartado 4), previa solicitud por correo electrónico a aduanpseprivat@mail.komdigi.go.id.

En 2026 la aplicación pasó a hacerse por tandas, con nombres:

También el 28 de septiembre, un director general de Komdigi describió a la prensa la secuencia: dos avisos, después una suspensión temporal y después el bloqueo (Investortrust, una información de prensa).

Fíjate en los plazos: siete días en junio, cuatro en julio, tres a finales de septiembre. Y fíjate en a quién se nombró. Aerolíneas, grupos hoteleros y una app de deporte no son lo que la mayoría llamaría empresas indonesias, y esa es precisamente la cuestión: lo que activa la obligación es el uso en Indonesia.

El trámite: OSS, no el portal PSE

La mayoría de las guías que circulan por internet te dicen que te registres en pse.komdigi.go.id. Esa era la vía antes de octubre de 2025. Ahora el operador extranjero presenta el registro en OSS. La inscripción aparece después en pse.komdigi.go.id, el registro público donde puede consultarse cualquier inscripción.

Los pasos, según el artículo 273 del Reglamento BKPM 5/2025 y el Permenkomdigi 15/2025:

1. Abre una cuenta de OSS como entidad extranjera. El tipo de cuenta es Badan Usaha Luar Negeri (entidad empresarial extranjera), PSE Asing (PSE extranjero). OSS verifica la dirección de correo electrónico, y la persona responsable se identifica con su pasaporte.
2. Introduce los datos de la empresa y los del sistema. La lista completa está más abajo.
3. Sube los documentos. El certificado de constitución o el certificado de domicilio, con traducción jurada al indonesio, y una declaración responsable. El artículo 273 no menciona la apostilla.
4. OSS emite un NIB (Nomor Induk Berusaha, el número de identificación empresarial) «como identidad del PSE extranjero».
5. El mismo registro emite el TDPSE (Tanda Daftar Penyelenggara Sistem Elektronik, el certificado de registro como PSE) de forma automática, conforme al Permenkomdigi 15/2025. Komdigi puede revisarlo después.

No hay tasa oficial. Las preguntas frecuentes del portal PSE dicen que el proceso hasta el TDPSE no conlleva coste alguno.

Qué pide el formulario

Los apartados 3 y 4 del artículo 3 y el artículo 4, apartado 2, del Permenkominfo 5/2020 fijan los datos. Reúnelos antes de abrir OSS, porque rara vez los tiene una sola persona.

• la identidad de la empresa
• el directivo o la persona responsable
• el nombre del sistema
• su sector
• su URL
• las direcciones DNS e IP
• el modelo de negocio
• los datos personales que trata el sistema
• dónde se encuentran esos datos
• una declaración de garantía de acceso
• el número de usuarios en Indonesia
• el valor de las transacciones en Indonesia

Las respuestas sobre los datos personales y su ubicación tienen que coincidir con tu política de privacidad. Si llevas un registro de actividades de tratamiento conforme al RGPD, la mayoría ya están por escrito (nuestra guía del RGPD explica ese registro).

Lo único que no puedes resolver internamente es la traducción jurada, que hace un penerjemah tersumpah (traductor jurado). Con un plazo corto, encárgala lo primero.

Tres cosas que las guías antiguas cuentan mal

«Regístrate en pse.komdigi.go.id». Eso describe el procedimiento anterior a octubre de 2025. El registro se presenta en OSS; el portal PSE muestra el resultado.

«Primero necesitas una PT PMA y un NIB». Cierto a medias. Una PT PMA, la sociedad limitada indonesia de capital extranjero, no hace falta. Un NIB sí entra en juego, pero OSS se lo emite a tu empresa extranjera como parte de este mismo registro. El paso de «primero el NIB» que quizá veas en el portal está pensado para los operadores nacionales.

«No hace falta ninguna presencia en Indonesia». También cierto a medias. No hace falta una entidad indonesia, pero el artículo 25 del Permenkominfo 5/2020 exige una persona de enlace domiciliada en Indonesia. Es una persona, no una empresa ni una oficina.

Quién puede presentarlo y a nombre de quién

Otra persona puede hacer el trámite por ti, pero no en tu lugar. El artículo 322, apartado 9, del Reglamento BKPM 5/2025 prevé que los titulares de cuentas de OSS autoricen a otros a actuar en su cuenta. La cuenta sigue siendo de tu empresa, igual que las declaraciones responsables que se hagan en ella. Quien se registra tiene que ser el propietario del sistema, y el titular de la cuenta sigue respondiendo de lo declarado.

Desconfía de cualquier oferta de registrar tu sistema a nombre de quien te presta el servicio. El NIB y el TDPSE deben ir a nombre de tu empresa.

Después del registro

El TDPSE no se renueva. Lo que continúa es esto:

Las comunicaciones de cambios merecen más atención de la que suelen recibir. La escala de avisos del artículo 7, apartado 3, existe precisamente para ese fallo: un operador registrado cuyos datos declarados se han quedado desfasados. Un dominio nuevo, el traslado a otra región de alojamiento o una nueva persona responsable cambian, cada uno, algo que declaraste.

Pendiente, y fuera de lo que cubre un TDPSE

Una oficina de representación para los PSE extranjeros. Según la prensa, la exigencia de que los operadores extranjeros abran una oficina de representación sigue en estudio. Hoy no es ley.

PP Tunas. El Reglamento del Gobierno 17/2025 sobre protección de la infancia, desarrollado por el Permenkomdigi 9/2026, exige a todo titular de un TDPSE completar una autoevaluación. Según lo publicado, el plazo era el 6 de junio de 2026 y después se trasladó al 30 de junio de 2026. Registrarte te sitúa entre los operadores a los que se dirige, y la autoevaluación es un trabajo aparte que el TDPSE no hace por ti.

Licencias de comercio electrónico. Una plataforma que vende a compradores indonesios puede necesitar además licencias comerciales, que son un régimen distinto: una licencia empresarial PB PMSE para el comercio a través de sistemas electrónicos y, por encima de un umbral, una oficina de representación KP3A PMSE. Un TDPSE no cubre ninguna de las dos.

Si tienes una carta con plazo

Una secuencia que cabe en una semana, siempre que los sistemas estén dentro del ámbito:

1. Busca cada sistema en pse.komdigi.go.id. Puede que una empresa del grupo ya tenga registrado alguno.
2. Cruza la carta con tus sistemas. Apunta todos los nombres y URL que menciona.
3. Encarga la traducción jurada del certificado de constitución ese mismo día.
4. Elige a la persona responsable, a la que su pasaporte identifica en OSS, y decide quién será la persona de enlace en Indonesia.
5. Reúne los datos de la lista anterior.
6. Presenta el registro en OSS. Cuando se emita el TDPSE, comunícaselo a Komdigi por el contacto que indique la carta.
7. Si el acceso ya está bloqueado, escribe a aduanpseprivat@mail.komdigi.go.id con el registro y pide que se restablezca el acceso conforme al artículo 7, apartado 4.

Nadie puede prometer una fecha, ni que un sistema no vaya a quedar bloqueado mientras se prepara el expediente. OSS emite el TDPSE automáticamente en cuanto el expediente está completo, así que el trabajo está en completarlo, y Komdigi puede revisar el registro después.

Para dejarlo hecho

Presentamos el registro en la cuenta de OSS de tu empresa por una tarifa fija por sistema electrónico, con la traducción jurada al indonesio del certificado de constitución incluida, y lo seguimos hasta que OSS emite el NIB de PSE extranjero y el TDPSE. El mantenimiento anual opcional se encarga de presentar el LKPM antes del 15 de enero y las comunicaciones de cambios que haga falta. La persona de enlace no está incluida: designas a la tuya o te ponemos en contacto con una. Los detalles están en la página del servicio de registro PSE, o reserva una llamada si el plazo de tu carta está cerca.