20241119_BNII_Informasi Transaksi Afiliasi_31779412_lamp4.pdf

1.2. The headings in this SOW#1 are inserted | 1.2. Judul-judul dalam SOW#1 ini disisipkan
for convenience only and shall not be untuk kemudahan saja dan tidak boteh
construed in the constructiecn or ditafsirkan dalam konstruksi atau
interpretation of this SOW#1. interpretasi SOW#1 ini.

2. Scope of Services and Deliverables 2. Lingkup Layanan dan Hasil Kerja

2.1. The scope of Services for this SOW#T is '2.1. Cakupan Layanan untuk SOW# ini
as detailed in Schedule 1 herein. dirinci dalam Jadwal 1 di sini.

2.2. The Company and the Service Provider | 2.2. Perusahaan dan Penyedia Layanan akan
shall work closely, ensuring the bekerja sama, memastikan keberhasilan
successful performance and delivery of kinerja dan penyampaian Layanan dan
the Services and Deliverables under this Hasil Kerja di bawah SOW#1 ini.

SOW#1. 2.3. Penyedia Layanan dapat, setelah

2.3. The Service Provider may, upon berkonsultasi dengan Perusahaan,
consultation with the Company, use menggunakan kontraktor atau
contractors or sub-contract the Services mensubkontrakkan Layanan dan/atau
and/or Deliverables to any third party to Hasil Kerja kepada pihak ketiga mana
perform the Services and/or pun Untuk melaksanakan Layanan
Deliverables under this SOW#1. dan/atau Hasil Kerja berdasarkan

SOW#1 ini.

3. Duration 3. Durasi

3.1. The Services by the Service Provider | 3.1. Layanan oleh Penyedia Layanan akan
shall commence and end as specified dimulai dan diakhiri sebagaimana
below: ditentukan di bawah ini:
Commencement Date : 96 / DD Tanggal dimulainya — : 2x (02 /2014
End Date 1 30106/2015 Tanggal Berakhir 3 20/66/2015

3.2. This SOW#1 may be renewed by mutual | 3.2 SOW#1I ini dapat diperbarui dengan
agreement between the Parties. The kesepakatan bersama antara Para
Commencement Date and End Date may Pihak. Tanggal Mulai dan Tanggal
be revised based on mutual agreement Berakhir dapat direvisi berdasarkan
between the Parties. kesepakatan bersama antara Para

Pihak.

4.  Charges 4. Biaya

The Company shall pay the Service
Provider the Charges specified in
Schedule 2 of this SOW#1 as may be
charged by the Service Provider in
accordance with the principles set out
in Clause 3 of the MSA.

Perusahaan akan membayar Penyedia
Layanan Biaya yang ditentukan dalam
Lampiran 2 dari SOW#1 ini sebagaimana
mungkin dibebankan oleh Penyedia
Layanan sesuai dengan prinsip-prinsip
yang ditetapkan dalam Klausul 3 MSA.

5.2.

6.2.

Obligations of Parties

- The Company's Obligations:

The Company agrees to support the
activities of the Service Provider in a
reasonable, technical, administrative
and commercial way and to provide the
Service Provider with data, designs,
programs, specifications, acceptance
Criteria, one-time training and other
information and material reasonably
reguired for use by the Service Provider
in carrying out the Services and/or
Deliverables.

The Service Provider's Obligations:

In rendering Services under this SOW#1,
the Service Provider will devote
Commercially reasonable efforts for the
performance of its duties and
responsibilities. The Service Provider
shall provide the Services and/or
Deliverables in a professional and
workman like manner.

Termination of this SOW#1

. This SOW#1 may be terminated in

accordance with the
stipulated in the MSA.

The termination of this SOW#1 for any
reason whatsoever shall not affect the
validity of the MSA and/or other SOW(s)
entered into between the Parties
pursuant to the MSA.

provisions

Specific terms applicable to this
SOW#1

The terms and conditions of this SOW#T
shall be read together with the terms of
the MSA and in the event of
inconsistency between the terms of the
MSA and the terms of this SOW#1, the
terms of this SOW#T shall prevail to the
extent of such inconsistency. The
Parties further agree to the variation to
the 'MSA and” /or” to the

5.2.

6.2.

Kewajiban Para Pihak

- Kewajiban Perusahaan:

Perusahaan setuju untuk mendukung
kegiatan Penyedia Layanan dengan cara
yang wajar, teknis, administratif dan
komersial dan untuk memberikan
Penyedia Layanan data, desain,
program, spesifikasi, kriteria
penerimaan, pelatihan dan informasi
serta materi lain yang diperlukan secara
wajar untuk digunakan oleh Penyedia
Layanan dalam menjalankan Layanan
dan/atau Hasil Kerja

Kewajiban Penyedia Layanan:

Dalam memberikan Layanan
berdasarkan SOW#1 ini, Penyedia
Layanan akan mencurahkan Upaya yang
wajar secara — komersial untuk
pelaksanaan tugas dan tanggung
jawabnya. Penyedia Layanan harus
menyediakan Layanan dan/atau Hasil
Kerja secara profesional dan seperti
pekerja.

Penghentian SOw#1

- SOW#1 ini dapat dihentikan sesuai

dengan ketentuan yang diatur dalam
MSA,

Pengakhiran SOW#1 ini karena alasan
apa pun tidak akan memengaruhi
validitas MSA dan/atau SOW(-SOW) lain
yang diadakan antara Para Pihak sesuai
dengan MSA.

Persyaratan khusus
untuk SOW#1 ini

Syarat dan ketentuan SOw#1 ini harus
dibaca bersama dengan ketentuan MSA
dan jika terdapat ketidaksesuaian
antara ketentuan MSA dan ketentuan
SOW#1 ini, ketentuan SOW#1 ini akan
berlaku untuk tingkat
ketidakkonsistenan tersebut. Para Pihak
selanjutnya menyetujui variasi MSA
dan/atau persyaratan tambahan/khusus

yang berlaku

EF

additional/special terms stipulated in yang ditetapkan dalam Jadwal 3 SOW#1
Schedule 3 of this SOW#1. ini.

Please provide your acknowledgment and acceptance of this SOW#1 by signing and returning
this SOW#1.

/Berikan pengakuan dan penerimaan Anda atas SOW#1 ini dengan menandatangani dan
mengembalikan SOW#T ini.

Thank you./Terima kasih.

Yours sincerely/ Dengan hormat,

Name /Nama: Effendi bang Andri Irawan

Position /Posisi: Director Position /Posisi: Director
PT BANK MAYBANK INDONESIA TBK PT BANK MAYBANK INDONESIA TBK

Acknowledgment and Acceptance /Pengakuan dan Penerimaan

We hereby accept the terms & conditions stipulated in this SOW#I1 and the MSA.
/ Kami dengan ini menerima syarat & ketentuan yang ditetapkan dalam SOW#T ini dan MSA

Malayan Banking Berhad:

Name /Nama: Firhan Fikri Bin Hadenan
Designation /Jabatan: Head, Group Non-Financial Risk
Department /Departemen: Group Non-Financiai Risk, Malayan Banking Berhad

Schedule 2 of the SOW#1
IGRC Systemj

A Charges Where applicable, the Service Provider may

impose Charges for the Services in accordance
with Clause 3 of the MSA provided always that
such Charges payable under this SOW#1 shall be
mutually agreed between the Parties.

/Biaya

Jika berlaku, Penyedia Layanan dapat
membebankan Biaya untuk Layanan sesuai
dengan Klausul 3 MSA dengan ketentuan bahwa
Biaya yang dibayarkan berdasarkan SOW#2 ini
harus disepakati bersama antara Para Pihak.

» Charge back payments with total fixed
amount of IDR 511 Mio for 5 years, are made
annually based on the prevailing exchange
rate and the percentage of the 0,899
allocation fee for the project's costs in the
group

Pembayaran charge back dengan total fixed
amount sebesar IDR 511 juta untuk
perhitungan 5 tahun, dilakukan selama
setiap tahun berdasarkan nilai exchange rate
yang berlaku. Jumlah total tersebut
diperoleh dari persentasi biaya alokasi 0,894
atas biaya proyek ini di group

e Basis for Calculations are calculated using a
2022 percentage of 0.899 and an exchange
rate of IDR 3,300. A budget allocation of
0.8995 is obtained from the Non-Financial
Risk Group Activity (GNFR) budget in
supporting business activities in the
Maybank group as a whole, where the
allocation of funds for activities carried out
by Maybank with branch offices and
subsidiaries is a total of 2086 which is then
divided to 23 Maybank branch and subsidiary
companies in various countries.

Dasar Perkiraan Perhitungan tahun 2023
dihitung dengan menggunakan persentasi
tahun 2022 sebesar 0.899 dan exchange rate
IDR 3,300. Alokasi budget 0,899 diperoleh
dari budget Aktivitas Group Non-Financial

Risk (GNFR) dalam mendukung kegiatan
bisnis di group maybank secara keseluruhan,
dimana alokasi dana untuk kegiatan yang
dilakukan oleh Maybank dengan kantor
cabang dan subsidiary secara total sebesar
20x yang kemudian dibagi kepada 23
perusahaan cabang maupun subsidiary
Maybank yang ada di berbagai Negara

Part A: Scope of Services
/Bagian A: Ruang Lingkup

Schedule 1 of the SOW#1
Jadwal 1 dari SOW#1

IGRC System)

1. | Mapping data
1 Pemetaan Data

MBB needs to provide Mapping Guideline
1 MBB perlu menyediakan Pedoman
Pemetaan

MBB needs to provide GRC system data
structure

/MBB perlu menyediakan struktur data
6ystem GRC

MBI Need to validate/convert the AMBIT
data structure with the GRC system data
structure

IMBI Perlu memvalidasi/ mengkonversi
struktur data AMBIT dengan struktur
data sistem GRC

2. | Data Migration
1 Pemindahan Data

MBiI performs UAT in development to
ensure the Data Migration process can be
carried out

IMBI melakukan UAT in development
untuk memastikan proses Migrasi Data
dapat dilakukan

MBI provides existing AMBIT data that
needs to be migrated to the GRC System
/IMBI menyediakan data AMBIT yang
perlu dipindahkan ke Sistem GRC

MBB is migrating the existing AMBIT data
to the GRC System
1 MBB memigrasikan data AMBIT yang
ada ke Sistem GRC

3. | Connection
1 Koneksi

Using an existing connection/proxy
Menggunakan koneksi / proxy yang ada

4. | Back Up Data
(Data Cadangan

MBB needs to support the process of
backing up data such as sending regular

data back up (referring to current AMBIT
synchronization)

SLA SLA regarding:
ISLA e Error handling in the application refers
appendix 1 - Service Schedule
e Treatment for system failure refers to
the applicable RTO according to the
system category
SLA terkait:
s Error penanganan dalam aplikasi
mengacu pada Lampiran 1 - Service
Schedule
e Penanganan kegagalan sistem mengacu
pada RTO yang berlaku sesuai dengan
kategori
Training e Providing Group-level guidelines and
1Pelatihan procedures, including material training

on such how all of module should be
performed.

! Memberikan pedoman dan prosedur
tingkat Grup, termasuk pelatihan
tentang bagaimana pemantauan
perilaku pasar harus dilakukan.

Addressing reguest from local regulators
fauthorities

1 Menjawab pertanyaan dari regulator
Yotoritas setempat

e Assist the Company with gueries from

local regulators and authorities on
matters of Group Level Operational Risk
& Business Continuity procedure &
guidelines.
(Membantu Perusahaan dengan
pertanyaan dari regulator dan otoritas
setempat tentang masalah prosedur,
pedoman, dan metodologi pengawasan
pasar Tingkat Grup sehubungan dengan
yurisdiksi yang relevan.

Providing end-to-end system support as
the system is managed by the Service
Provider :

/ Memberikan dukungan sistem end-to-
end karena sistem dikelola oleh Penyedia
Layanan

e Ensuring the system (including the data
of the Company) is well-managed and
well-protected properly
! Memastikan sistem (termasuk data
Perusahaan) dikelola dan terlindungi
dengan baik

e Provide escalation and communication
processes in carrying out day to day
processes

FA

! Menyediakan proses eskalasi dan
komunikasi dalam menjalankan proses
sehari-hari

Part B:

/ Bagian B:

MBB agrees and undertakes to provide MBI with a duly completed acknowledgment and non-
disclosure letter, a form of which is set out in Appendix 2, as well as all duly completed
acknowledgement and non-disclosure letters by all relevant persons, a form of which is set out
in Appendix 3, prior to any disclosure of Customer Information by MBI to MBB under this
Agreement.

/MBB setuju dan menyanggupi untuk memberikan kepada MBI surat pengakuan dan non-
disclosure yang lengkap, yang bentuknya tercantum dalam Lampiran 2, serta semua surat
pengakuan dan non-disclosure yang telah diisi dengan benar oleh semua orang yang relevan,
yang salah satu bentuknya diatur dalam Lampiran 3, sebelum setiap pengungkapan Informasi
Pelanggan oleh MBI kepada MBB berdasarkan Perjanjian ini.

Part C:

/Bagian C:

(a) The Scope of Services provided in Section A and the Deliverables in Section B are not
exhaustive.
1 Ruang Lingkup Layanan yang disediakan di Bab A dan Hasil Kerja di Bab B tidak lengkap.

(b) For any additional actions, services, deliverables and activities which are not covered in

Section A and B above, the Parties shall execute an addendum to this SOW#1 to
encapsulate the mutually agreed additional Services and/or Deliverables and applicable
charges (if any).
(Untuk setiap tindakan, layanan, hasil kerja dan aktivitas tambahan yang tidak tercakup
dalam Bab A dan B di atas, Para Pihak harus melaksanakan tambahan pada SOW#1 ini
untuk merangkum Layanan dan/atau Hasil Kerja tambahan yang disetujui bersama dan
biaya yang berlaku (jika ada).

SE

Schedule 3 of the SOW#1
Jadwal 3 dari SOW#1
IVariation to the MSA and/or Additional/Special Terms)
(Variasi terhadap MSA dan/atau Ketentuan Tambahan/Khususl

The following additional terms shall be read together with the MSA and appiy to this SOW#1
Persyaratan tambahan berikut harus dibaca bersama dengan MSA dan berlaku untuk
SOW#T ini

1.

Implementation of Risk Management in the Use of Information Technology
Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi

Without prejudice to the obligations of each Party to implement risk management using
information technology in implementing this Agreement, MBB is reguired to:

Tanpa mengurangi kewajiban masing-masing Pihak untuk menerapkan manajemen risiko
dengan menggunakan teknologi informasi dalam melaksanakan Perjanjian ini, MBB wajib:

1A.

1.2.

13.

Provide clearly regulated rules on security in transmitting/retrieving reguired source
document from and to the Data Center and/or Disaster Recovery Center as well as
providing sufficient insurance for each responsible Party

/Memberikan aturan yang jelas tentang keamanan dalam mengirimkan/ mengambil
dokumen sumber yang diperlukan dari dan ke Pusat Data dan/atau Pusat Pemulihan
Bencana serta memberikan asuransi yang memadai untuk setiap Pihak yang
bertanggung jawab

Specifically for the operation of data center and/or disaster recovery centers, MBB
submit the audit results of the information technology conducted by independent
auditor periodically on the operation of data center and/or disaster recovery centers,
to OJK through MBI.

Khusus untuk pengoperasian pusat data danfatau pusat pemulihan bencana, MBB
menyampaikan hasil audit teknologi informasi yang dilakukan oleh auditor
independen secara berkala terhadap pengoperasian pusat data dan/atau pusat
pemulihan bencana, kepada OJK melalui MBI.

Provide briefing on the escalation process and grading structure and statistics to MBI.
Memberikan pengarahan tentang proses eskalasi dan struktur penilaian dan statistik
kepada MBI

SE —