Kalimat yang Terlalu Sering Diucapkan
"Secara teknis, MNP bisa dirancang." Kalimat ini benar. Tapi juga menyesatkan, karena ia sering dipakai untuk melompat ke kesimpulan yang tidak didukung: bahwa Indonesia siap. Dua hal itu berbeda—dan jarak di antaranya adalah tempat semua masalah bersembunyi.
Naskah Akademik Pembaruan FTP Telekomunikasi Nasional 2023 memang membahas MNP secara teknis. Dokumen itu membedakan FNP, MNP, dan INP. Ia membahas Number Portability Data Base (NPDB) yang dapat tersentralisasi atau terdistribusi. Ia membahas pendekatan bilateral dan clearing house terpusat untuk koordinasi antarpelaku. Ia juga membahas empat opsi routing: Onward Routing (OR), Call Dropback (CD), Query on Release (QoR), dan All Call Query (ACQ).
Tapi dokumen itu, menurut laporan riset ini, adalah bukti bahwa opsi implementasi telah dikaji—bukan bukti bahwa sistem operator pada 2026 telah siap dioperasikan.
Yang Harus Dibuktikan, Bukan Diasumsikan
Mari kita bedah per komponen. Setiap elemen MNP punya pertanyaan yang belum terjawab.
NPDB: opsi arsitektur tersedia. Tapi model central atau distributed mana yang dipilih? Siapa yang mengelola? Bagaimana governance, replikasi, ketersediaan, dan audit trail-nya? Ini pertanyaan desain, bukan pertanyaan konsep.
Routing: OR, CD, QoR, dan ACQ telah dikaji. Tapi kompatibilitas dengan jaringan aktual, latency, fallback ketika NPDB tidak tersedia, dan interkoneksi antar operator—belum diaudit.
Workflow: secara prinsip dapat dirancang. Tapi authorization, eligibility, rejection, rollback, dan SLA antara donor dan recipient operator adalah detail yang menentukan apakah layanan ini berfungsi atau menjadi sumber keluhan.
Identity assurance: fondasi 2026 menguat lewat Permenkomdigi No. 7/2026 dengan KYC, biometrik, dan ISO 27001. Tapi bagaimana biometrik dan KYC digunakan untuk porting tanpa menambah attack surface? Ini pertanyaan yang belum dijawab.
Fraud: belum ada rezim MNP spesifik. Anti-SIM-swap, social engineering, risk hold, dan cooling period belum ditetapkan sebagai bagian dari kerangka MNP.
Dispute dan liability: belum ditetapkan. Jika porting salah menimbulkan kerugian, siapa bertanggung jawab?
Readiness: belum terverifikasi. Testing lintas operator, disaster recovery, incident response, dan certification belum dilakukan dalam laporan ini.
Studi 2013: Model, Bukan Benchmark
Studi Universitas Telkom 2013 sering dikutip untuk menunjukkan bahwa MNP layak secara ekonomi. Studi itu memodelkan SRF, kombinasi All Call Query dan Onward Routing, sekitar 57 local NPDB, NPV Rp302,9 miliar, IRR 16%, payback 5 tahun 9 bulan, dan biaya porting minimum Rp11.000.
Semua angka itu adalah model 2013—bukan estimasi implementasi 2026. Laporan riset ini secara eksplisit memperlakukan angka tersebut sebagai model historis, bukan benchmark biaya. Perbedaan inflasi, teknologi, struktur pasar, dan skala selama 13 tahun membuat ekstrapolasi langsung menjadi tidak valid.
Ini penting karena godaan untuk mengutip "IRR 16%" sebagai bukti kelayakan ekonomi sangat besar. Tapi angka itu berasal dari asumsi yang mungkin sudah tidak relevan.
Business Case yang Belum Terbukti
Laporan ini menolak label "kelayakan ekonomi lemah" sebagai terlalu final. Tapi juga menolak optimisme berlebihan. Formulasi yang lebih tepat: business case belum terbukti dan sangat sensitif terhadap adoption rate.
Masalahnya sederhana: tidak ditemukan baseline Indonesia 2026 tentang porting demand yang cukup untuk menghitung ROI. Manfaat MNP meliputi kontinuitas nomor, penurunan switching cost, dan potensi perubahan kompetisi. Biaya meliputi capex/opex, integrasi, testing, customer service, fraud controls, dan dispute handling. Tanpa data demand, perhitungan ROI apa pun adalah latihan aritmetika di atas asumsi.
Keamanan: Fondasi Bukan Jaminan
Ada kekeliruan yang perlu dikoreksi: KYC, biometrik, dan ISO 27001 dalam Permen 7/2026 membantu fondasi keamanan data, tetapi tidak sama dengan keamanan MNP. Kontrol harus spesifik terhadap lifecycle porting.
Porting yang sah memindahkan kendali nomor. Porting yang tidak sah dapat menjadi mekanisme pengambilalihan nomor. Karena nomor dapat dipakai untuk OTP dan recovery, desain harus mencakup notifikasi, autentikasi kuat, risk scoring, hold atau cooling period untuk kasus berisiko, serta mekanisme pemulihan dan rollback. Permen 7/2026 tidak menetapkan NPDB, donor/recipient workflow, porting authorization, cooling-off, rollback, liability, atau SLA MNP. Ia bukan regulasi MNP.
Penutup: Jarak Antara Konsep dan Operasi
Ada urutan yang diusulkan laporan ini: rulebook, lalu sandbox dan interoperability test, lalu security assessment, lalu limited pilot, lalu national rollout, lalu monitoring. Urutan ini adalah usulan analitis, bukan ketentuan hukum yang sudah berlaku.
Pertanyaan yang tersisa: apakah regulator dan operator punya kapasitas institusional untuk menjalankan urutan itu? Atau apakah MNP akan kembali menjadi dokumen yang dikaji ulang setiap lima tahun—selalu "dapat dirancang", tidak pernah "siap dioperasikan"? Jarak antara konsep dan operasi bukan jarak teknis. Ia jarak kehendak, tata kelola, dan kesediaan menanggung biaya politik.