Lawful Interception Management System (LIMS) merupakan sistem untuk mengelola proses intersepsi komunikasi melalui infrastruktur telekomunikasi berdasarkan kewenangan hukum. Teknologi ini bukan produk tunggal dari satu negara atau perusahaan. Sejumlah penyedia mengembangkannya, termasuk Utimaco dari Jerman dan Servisnet dari Turki.

Penyadapan sering kali dibayangkan sebagai tindakan seseorang yang memasang perangkat perekam atau menyusupkan aplikasi mata-mata ke dalam telepon genggam. Namun, dalam dunia telekomunikasi modern, terdapat pendekatan berbeda: intersepsi dapat dilakukan melalui infrastruktur jaringan yang digunakan untuk mengirimkan komunikasi itu sendiri.

Teknologi tersebut dikenal dengan istilah lawful interception. Salah satu sistem yang digunakan untuk mengelola prosesnya adalah Lawful Interception Management System atau LIMS.

Nama LIMS belakangan menjadi perhatian publik Indonesia setelah muncul dalam pemberitaan mengenai dugaan penyadapan ilegal terhadap sejumlah tokoh, termasuk Presiden Prabowo Subianto. Dalam keterangan yang diberitakan pada 3 November 2026, Bareskrim Polri menyebut adanya nomor telepon yang diduga dimasukkan ke dalam server LIMS tanpa melalui proses verifikasi sebagaimana mestinya.

Kasus tersebut memunculkan pertanyaan yang lebih luas: apa sebenarnya LIMS, bagaimana teknologi ini bekerja, siapa yang membuatnya, dan mengapa sebuah sistem yang dirancang untuk mendukung penegakan hukum juga dapat menimbulkan persoalan serius mengenai privasi?

Bukan spyware, melainkan sistem yang terhubung dengan jaringan operator

Hal pertama yang perlu dipahami adalah bahwa LIMS tidak identik dengan perangkat lunak mata-mata seperti Pegasus.

Pegasus, yang dikembangkan perusahaan Israel NSO Group, merupakan spyware yang dirancang untuk memperoleh akses terhadap informasi pada perangkat sasaran. Sementara itu, lawful interception bekerja melalui mekanisme yang melibatkan infrastruktur jaringan komunikasi dan operator layanan. Kedua pendekatan tersebut memiliki arsitektur, kebutuhan akses, dan karakteristik teknis yang berbeda.

Dalam sistem lawful interception, operator telekomunikasi memiliki peran penting karena mereka mengelola jaringan yang membawa komunikasi pelanggan. Sistem intersepsi memungkinkan informasi tertentu dari jaringan tersebut disalurkan kepada lembaga penegak hukum yang memiliki kewenangan.

European Telecommunications Standards Institute (ETSI), organisasi standardisasi telekomunikasi Eropa, menjelaskan lawful interception sebagai mekanisme yang memungkinkan penyedia layanan komunikasi menyerahkan informasi komunikasi kepada lembaga penegak hukum sesuai kewajiban hukum yang berlaku.

Dengan demikian, LIMS lebih tepat dipahami sebagai sistem pengelolaan dan koordinasi proses lawful interception. Sistem ini menjadi bagian dari ekosistem yang menghubungkan lembaga penegak hukum, operator telekomunikasi, serta infrastruktur teknis yang menangani permintaan dan penyaluran informasi hasil intersepsi.

Fungsi persisnya bergantung pada produk dan arsitektur yang digunakan. Karena itu, LIMS tidak tepat disamakan dengan aplikasi mata-mata yang langsung mengambil alih perangkat telepon seseorang.

Bagaimana cara kerja LIMS?

Secara konseptual, proses lawful interception melibatkan beberapa pihak: lembaga penegak hukum, operator telekomunikasi, perangkat pengelola intersepsi, serta fasilitas pemantauan yang menerima informasi.

Prosesnya dimulai dari adanya permintaan resmi yang memiliki dasar hukum. Permintaan tersebut perlu diperiksa berdasarkan kewenangan, identitas sasaran, ruang lingkup, dan masa berlaku otorisasi.

Setelah permintaan dinyatakan sah, operator dapat menjalankan kewajiban teknisnya melalui infrastruktur intersepsi yang tersedia. LIMS membantu mengelola dan mengoordinasikan proses tersebut. Bergantung pada produk dan konfigurasi yang digunakan, fungsinya dapat mencakup pengelolaan permintaan, administrasi, pencatatan, serta pemantauan status pelaksanaan.

Penting dipahami bahwa LIMS bukan satu-satunya komponen yang melakukan intersepsi. Dalam arsitektur lawful interception, terdapat fungsi teknis di dalam jaringan operator yang menangani informasi komunikasi. Informasi tersebut kemudian diproses dan disalurkan melalui antarmuka yang telah distandardisasi.

Informasi yang dihasilkan dalam proses lawful interception secara umum terbagi menjadi dua kelompok.

Pertama, Intercept-Related Information (IRI), yakni informasi yang berkaitan dengan suatu komunikasi. Informasi ini dapat mencakup identitas atau penanda komunikasi, asal dan tujuan komunikasi, waktu, serta informasi pensinyalan dan koneksi jaringan. Sebagian informasi tersebut sering dipahami sebagai metadata komunikasi, meskipun cakupan teknis IRI tidak selalu sama persis dengan pengertian metadata sehari-hari.

Kedua, Content of Communication (CC), yaitu isi komunikasi itu sendiri. Bentuknya dapat berupa percakapan suara atau konten komunikasi lain, sepanjang jenis layanan dan ketentuan hukum yang berlaku memungkinkan intersepsi tersebut.

Keduanya tidak selalu tersedia dalam bentuk yang sama pada setiap sistem. Kemampuan intersepsi bergantung pada jaringan, layanan komunikasi, konfigurasi operator, serta batas kewenangan yang diberikan.

ETSI membakukan sejumlah antarmuka teknis untuk mengatur pertukaran informasi tersebut. Dalam arsitektur yang dijelaskan ETSI, terdapat tiga antarmuka utama yang dikenal sebagai HI1, HI2, dan HI3.

HI1 berkaitan dengan informasi administratif dan pengelolaan permintaan intersepsi. HI2 digunakan untuk penyampaian informasi terkait intersepsi atau IRI, sedangkan HI3 digunakan untuk penyampaian isi komunikasi atau CC.

Ketiga antarmuka tersebut merupakan bagian dari mekanisme pertukaran informasi antara operator dan lembaga penegak hukum. Dengan demikian, sistem lawful interception tidak hanya terdiri atas perangkat lunak pengelola, tetapi juga fungsi teknis di dalam jaringan operator dan fasilitas yang menangani penyerahan informasi. LIMS dapat menjadi salah satu komponen pengelolaan dalam ekosistem tersebut, bergantung pada arsitektur produk yang digunakan.

Standar tersebut penting karena sistem operator dan sistem lembaga penegak hukum bisa berasal dari perusahaan yang berbeda. Tanpa standar komunikasi teknis, integrasi antarsistem akan lebih sulit dilakukan.

Siapa pembuat LIMS dan dari negara mana?

Pertanyaan tentang pembuat LIMS perlu dijawab dengan hati-hati. LIMS bukan satu merek yang dimiliki secara eksklusif oleh satu perusahaan. Istilah tersebut juga digunakan oleh sejumlah penyedia teknologi untuk produk dengan fungsi serupa.

Salah satu perusahaan yang terdokumentasi dalam bidang ini adalah Utimaco, perusahaan teknologi keamanan siber asal Jerman yang berkantor pusat di Aachen. Utimaco mengembangkan produk bernama Utimaco Lawful Interception Management System.

Dalam dokumentasi produknya, Utimaco menyebut sistem tersebut dirancang untuk membantu operator telekomunikasi memenuhi kewajiban lawful interception di berbagai jenis jaringan komunikasi. Produk yang dipasarkan perusahaan itu mendukung berbagai teknologi jaringan, termasuk 2G, 3G, 4G, dan 5G, serta jaringan tetap dan layanan berbasis internet.

Dokumentasi Utimaco juga menyebut kemampuan integrasi dengan berbagai perangkat jaringan dari vendor telekomunikasi yang berbeda. Artinya, sistem pengelolaan intersepsi semacam ini tidak harus berasal dari perusahaan yang sama dengan pembuat infrastruktur jaringan operator.

Perkembangan korporasi juga perlu diperhatikan. Pada 1 Oktober 2025, Utimaco mengumumkan penjualan divisi Utimaco Telecom Solutions (UTS), yang mencakup bisnis Lawful Interception Management System, kepada perusahaan investasi INVISION dan PINOVA.

Divisi tersebut sebelumnya memasok solusi regulasi dan lawful interception kepada operator telekomunikasi di berbagai negara. Pengumuman itu merujuk pada penjualan divisi bisnis terkait, bukan penjualan keseluruhan perusahaan Utimaco.

Selain Utimaco, terdapat perusahaan lain yang menawarkan produk sejenis. Servisnet, misalnya, merupakan perusahaan Turki yang tercatat dalam katalog Haberleşme Teknolojileri Kümelenmesi atau Communication Technologies Cluster Turki sebagai penyedia perangkat lunak LIMS untuk kebutuhan pengelolaan lawful interception.

Dokumentasi publik menunjukkan bahwa perusahaan asal Jerman, Utimaco, dan perusahaan Turki, Servisnet, sama-sama menawarkan produk dengan nama LIMS. Kedua contoh tersebut memperlihatkan bahwa teknologi pengelolaan lawful interception dikembangkan oleh lebih dari satu penyedia dan tidak dimonopoli satu negara.

Namun, contoh tersebut tidak cukup untuk menyimpulkan bahwa sistem LIMS yang digunakan dalam kasus Indonesia berasal dari salah satu perusahaan tersebut.

Hingga informasi yang tersedia untuk publik pada 4 November 2026, belum ada keterangan resmi yang mengidentifikasi perusahaan pembuat atau pemasok sistem LIMS yang digunakan dalam perkara tersebut. Penyebutan Utimaco dan Servisnet dalam tulisan ini merupakan contoh perusahaan yang mengembangkan produk sejenis, bukan identifikasi vendor yang digunakan Polri.

Untuk memastikan vendor yang digunakan, diperlukan informasi mengenai dokumen pengadaan, kontrak, dokumentasi teknis, atau keterangan resmi dari institusi terkait.

ETSI bukan pembuat LIMS

Ada satu kekeliruan yang mudah terjadi ketika membahas teknologi ini: menganggap ETSI sebagai perusahaan pembuat LIMS.

ETSI sebenarnya adalah organisasi standardisasi, bukan vendor perangkat lunak. Organisasi ini mengembangkan standar teknis yang membantu memastikan sistem lawful interception dari berbagai penyedia dapat berkomunikasi dengan cara yang konsisten.

Standar ETSI mencakup antarmuka penyerahan informasi, mekanisme pertukaran data, serta persyaratan teknis yang berkaitan dengan intersepsi komunikasi.

Di samping ETSI, standar 3GPP juga berperan dalam pengembangan spesifikasi jaringan seluler, termasuk aspek yang berkaitan dengan lawful interception.

Perbedaan ini penting. ETSI dan 3GPP menetapkan kerangka serta spesifikasi teknis, sedangkan perusahaan seperti Utimaco atau penyedia teknologi lainnya mengembangkan produk yang dapat mengikuti standar tersebut.

Dengan kata lain, standar internasional tidak menentukan bahwa semua negara harus menggunakan satu produk atau satu vendor tertentu. Standar justru memungkinkan berbagai sistem dari penyedia berbeda saling terhubung berdasarkan spesifikasi teknis yang disepakati.

Apa yang membuat LIMS sensitif?

Persoalan utama LIMS bukan semata-mata kemampuan teknologinya, melainkan besarnya kewenangan dan akses yang terkait dengan sistem tersebut.

Dalam kondisi yang sesuai hukum, lawful interception dapat membantu penyelidikan tindak pidana serius. Namun, sistem yang sama dapat menimbulkan risiko besar apabila proses otorisasi, pengawasan, dan pencatatan akses tidak berjalan sebagaimana mestinya.

Ada beberapa aspek yang membuatnya sensitif.

Pertama, kewenangan menentukan sasaran. Proses penetapan nomor atau identitas komunikasi yang menjadi sasaran intersepsi harus didasarkan pada otorisasi yang sah. Tanpa mekanisme pemeriksaan yang kuat, terdapat risiko penyalahgunaan kewenangan.

Kedua, pengendalian akses. Tidak semua orang yang memiliki akses teknis ke sistem seharusnya dapat menentukan sasaran atau melihat hasil intersepsi. Pembatasan berdasarkan peran, persetujuan berjenjang, dan pemisahan tugas merupakan bagian penting dari tata kelola.

Ketiga, pencatatan aktivitas. Sistem perlu memiliki audit trail yang memadai agar aktivitas administratif dan akses dapat diperiksa kembali. Catatan tersebut penting untuk mengetahui siapa yang melakukan tindakan tertentu, kapan tindakan dilakukan, dan apakah tindakan tersebut memiliki dasar kewenangan.

Keempat, perlindungan data. Informasi komunikasi merupakan data yang sangat sensitif. Penyimpanan, pengiriman, akses, dan penghapusannya perlu mengikuti aturan keamanan dan perlindungan data yang berlaku.

Karena itu, keamanan LIMS tidak cukup dinilai dari kecanggihan perangkat lunaknya. Kualitas pengawasan institusional dan kepatuhan terhadap hukum sama pentingnya dengan kemampuan teknis.

Mengapa teknologi ini berbeda dari penyadapan melalui aplikasi?

Perbedaan antara lawful interception dan spyware perlu diperjelas agar publik tidak mencampuradukkan keduanya.

Spyware bekerja dengan memperoleh akses ke perangkat pengguna. Bergantung pada kemampuan dan tingkat akses yang diperoleh, spyware dapat mengambil informasi dari perangkat itu sendiri.

Sebaliknya, lawful interception berhubungan dengan proses pengambilan informasi melalui jaringan komunikasi yang dikelola operator. Mekanisme ini tidak selalu memerlukan perubahan pada perangkat milik orang yang menjadi sasaran.

Perbedaan tersebut juga berarti bahwa pemeriksaan telepon genggam saja belum tentu dapat menjawab apakah komunikasi seseorang pernah diintersepsi melalui jaringan operator. Pemeriksaan semacam itu perlu mempertimbangkan sumber bukti lain, termasuk catatan operator dan dokumentasi sistem yang relevan.

Namun, tidak tepat pula mengatakan bahwa semua intersepsi melalui jaringan selalu tidak meninggalkan jejak. Sistem yang dikelola dengan baik justru semestinya memiliki catatan administratif dan teknis yang dapat digunakan untuk audit.

Persoalan yang lebih besar: siapa mengawasi pengawas?

Kasus dugaan penyalahgunaan LIMS di Indonesia memperlihatkan bahwa perdebatan mengenai teknologi penyadapan tidak berhenti pada pertanyaan tentang siapa yang membuat perangkat lunaknya.

Pertanyaan yang lebih mendasar adalah siapa yang berwenang mengaktifkan sistem, bagaimana otorisasi diperiksa, siapa yang dapat mengakses informasi, dan bagaimana tindakan yang menyimpang dapat diketahui.

Teknologi lawful interception memang dirancang untuk mendukung penegakan hukum. Namun, keberadaan dasar hukum tidak otomatis menjamin bahwa setiap penggunaan teknologi tersebut telah sesuai prosedur. Sebaliknya, dugaan penyalahgunaan oleh pihak tertentu juga tidak berarti seluruh teknologi lawful interception dengan sendirinya ilegal.

Di sinilah transparansi dan pengawasan menjadi sangat penting. Sistem yang memiliki kemampuan mengakses informasi komunikasi warga harus berada dalam kerangka hukum yang jelas, memiliki pembatasan kewenangan, serta dapat diaudit melalui mekanisme pengawasan yang independen.

Dalam konteks kasus Indonesia, penyelidikan tidak cukup hanya menjelaskan siapa yang diduga memasukkan nomor telepon ke dalam sistem. Publik juga membutuhkan kejelasan mengenai dasar kewenangan, proses verifikasi, pengendalian akses, serta mekanisme pengawasan yang seharusnya mencegah penyalahgunaan.

Pada akhirnya, LIMS bukan sekadar perangkat lunak untuk mengelola intersepsi komunikasi. Ia merupakan bagian dari infrastruktur pengawasan komunikasi yang menghubungkan teknologi jaringan, kewenangan negara, dan hak privasi warga.

Kemajuan teknologi memungkinkan proses intersepsi dilakukan semakin terintegrasi. Namun, semakin besar kemampuan negara untuk mengakses komunikasi, semakin besar pula tanggung jawabnya untuk memastikan bahwa kewenangan tersebut tidak digunakan secara sewenang-wenang.

Infografis diolah menggunakan Gemini

Sumber:

Utimaco – Lawful Interception Management System (LIMS) — dokumentasi produk dan kemampuan integrasi.

Utimaco – Pengumuman penjualan bisnis Lawful Interception — perubahan kepemilikan divisi UTS pada 1 Oktober 2025.

ETSI – Lawful Interception — standar dan arsitektur intersepsi.

ETSI TS 103 280 — terminologi dan spesifikasi teknis terkait IRI dan CC.

Haberleşme Teknolojileri Kümelenmesi – Servisnet LIMS — dokumentasi produk LIMS dari perusahaan Turki.

detikNews – Keterangan Bareskrim mengenai dugaan penyadapan melalui LIMS.

Katadata – Pemberitaan mengenai modus dugaan penyadapan ilegal terhadap Presiden.

AI: ChatGPT, Gemini