Home Office mewajibkan autentikasi multi-faktor untuk semua pengguna Sistem Manajemen Sponsor

Dalam perubahan besar terkait kepatuhan, Kementerian Dalam Negeri pada 21 September mengonfirmasi penerapan wajib autentikasi multi-faktor (MFA) secara nasional bagi organisasi yang memegang lisensi sponsor imigrasi. Protokol baru ini, yang sudah diberlakukan untuk lisensi yang diberikan setelah 9 September, akan diterapkan secara bertahap untuk sponsor yang sudah ada mulai sekarang hingga awal November. MFA menambahkan kode sekali pakai—yang dikirim melalui SMS atau email—sebagai pelengkap login username dan password tradisional untuk Sistem Manajemen Sponsor (SMS). Perusahaan tidak lagi dapat membuat peran pengguna Level 2 baru, yang akan dihapus sepenuhnya pada Maret 2027. Oleh karena itu, sponsor harus melakukan audit pengguna saat ini, meng-upgrade akun Level 2 penting ke Level 1, dan menghapus profil yang tidak aktif agar tidak berisiko lisensi mereka ditangguhkan. Kementerian Dalam Negeri memperingatkan bahwa permintaan perubahan data untuk pengguna Level 1 (misalnya, koreksi tanggal lahir) dapat memakan waktu hingga 18 minggu. Spesialis mobilitas harus segera memastikan semua pengguna Level 1 memiliki data kontak yang akurat dan nomor ponsel yang valid sebelum tanggal aktivasi MFA tiba. Kegagalan melakukannya bisa mengakibatkan pengguna terkunci dari sistem, menghentikan penerbitan Sertifikat Sponsor, dan membahayakan proyek-proyek penting. Selain sebagai langkah pengelolaan TI, kebijakan ini menandai upaya pemerintah memperketat jejak audit menjelang rencana kenaikan tarif denda sipil untuk ketidakpatuhan pada 2027. Sponsor yang lebih awal mengadopsi melaporkan gangguan minimal, namun menekankan pentingnya pelatihan staf dan adanya administrator cadangan untuk mengantisipasi cuti tahunan. Tips praktis: selalu pertahankan minimal dua pengguna Level 1 aktif dan jadwalkan tinjauan akun pengguna setiap enam bulan. Organisasi dengan program mobilitas besar dan terdesentralisasi mungkin akan lebih efisien jika akses SMS dipusatkan dalam satu pusat kepatuhan khusus.