POJK ini berlaku bagi penyelenggara ITSK yang telah memperoleh izin usaha dari OJK, antara lain Pemeringkat Kredit Alternatif dan Penyelenggara Agregasi Jasa Keuangan. Dalam rangka memperkuat akuntabilitas dan pengawasan internal, POJK 30 Tahun 2025 antara lain mengatur kewajiban penyelenggara ITSK untuk memiliki paling sedikit dua anggota Direksi serta pengaturan mengenai jumlah dan peran Dewan Komisaris yang disesuaikan dengan skala dan kompleksitas usaha.
Dalam aspek manajemen risiko, POJK 30/2025 menekankan penerapan pengelolaan risiko secara menyeluruh yang paling sedikit mencakup pengawasan aktif Direksi dan Dewan Komisaris, kecukupan kebijakan dan prosedur manajemen risiko, proses identifikasi, pengukuran, pengendalian, dan pemantauan risiko, serta dukungan sistem informasi manajemen risiko dan sistem pengendalian internal. Penyelenggara ITSK wajib mengelola berbagai jenis risiko utama, termasuk risiko strategis, operasional, siber, hukum, kepatuhan, dan reputasi.
Sebagai bagian dari penguatan transparansi dan pengawasan, POJK ini juga mewajibkan penyelenggara ITSK untuk menyampaikan laporan penerapan tata kelola yang baik secara tahunan, serta laporan profil risiko secara semesteran. Kewajiban pelaporan tersebut menjadi instrumen OJK dalam memastikan penerapan tata kelola dan manajemen risiko berjalan secara konsisten dan berkelanjutan. POJK 30/2025 mulai berlaku efektif pada 1 Juli 2026, dengan ketentuan peralihan yang memberikan waktu penyesuaian yang memadai bagi industri.
