Digitalisasi kesehatan di Indonesia terus berkembang. Rumah sakit kini tidak hanya mengandalkan sistem informasi internal, tetapi juga terhubung dengan berbagai platform nasional yang mendukung administrasi, pelayanan, pertukaran data, pembiayaan, dan koordinasi antar fasilitas kesehatan.
Beberapa sistem yang memiliki peran penting dalam ekosistem tersebut antara lain SATUSEHAT, BPJS Kesehatan, SISRUTE, SIRANAP, serta berbagai sistem informasi yang dikelola oleh Kementerian Kesehatan.
Integrasi ini memberikan banyak manfaat. Informasi pasien dapat dipertukarkan secara lebih efisien, proses administrasi menjadi lebih cepat, dan koordinasi pelayanan kesehatan dapat dilakukan secara lebih terstruktur.
Namun, di balik manfaat tersebut terdapat tantangan besar yang perlu diperhatikan: ketergantungan terhadap infrastruktur digital nasional dan risiko serangan siber.
Bayangkan jika suatu hari terjadi serangan siber yang menyebabkan beberapa layanan digital nasional tidak dapat diakses. Rumah sakit mengalami kesulitan melakukan proses administrasi pasien, verifikasi layanan JKN terganggu, pertukaran data kesehatan terhambat, dan koordinasi rujukan antar rumah sakit tidak berjalan normal.
Dalam situasi tersebut, dampaknya tidak hanya dirasakan oleh departemen teknologi informasi. Dokter, perawat, petugas administrasi, pasien, hingga keluarga pasien dapat ikut merasakan akibatnya.
Ketika infrastruktur digital kesehatan mengalami gangguan besar, yang dipertaruhkan bukan hanya keberlangsungan sistem informasi, tetapi juga ketahanan pelayanan kesehatan nasional.
Sistem Kesehatan Nasional yang Perlu Mendapatkan Perlindungan Siber
Ekosistem kesehatan digital Indonesia terdiri dari berbagai sistem dengan fungsi dan karakteristik yang berbeda. Sebagian dikelola secara nasional, sedangkan sebagian lainnya dijalankan oleh masing-masing rumah sakit dan penyedia teknologi.
Beberapa sistem nasional memiliki peran strategis karena digunakan atau menjadi rujukan bagi banyak fasilitas kesehatan.
1. SATUSEHAT: Integrasi Data Kesehatan Nasional
SATUSEHAT merupakan platform pertukaran data kesehatan yang dikembangkan Kementerian Kesehatan untuk mendukung interoperabilitas sistem kesehatan di Indonesia.
Platform ini memungkinkan berbagai fasilitas pelayanan kesehatan dan sistem informasi terhubung untuk mempertukarkan informasi kesehatan melalui standar interoperabilitas, termasuk HL7 FHIR.
Integrasi tersebut menjadi langkah penting dalam membangun ekosistem kesehatan yang lebih terhubung.
Namun, karena memiliki peran dalam pertukaran data lintas fasilitas kesehatan, keamanan SATUSEHAT harus menjadi perhatian strategis.
Gangguan terhadap layanan integrasi dapat menyebabkan pengiriman atau penerimaan data terhambat pada sistem yang bergantung pada layanan tersebut.
Risiko yang harus diantisipasi meliputi pencurian kredensial, penyalahgunaan akses API, gangguan layanan, kebocoran informasi, serta serangan terhadap infrastruktur pendukung.
Penting dipahami bahwa gangguan SATUSEHAT tidak otomatis menghentikan seluruh pelayanan rumah sakit. Dampaknya bergantung pada jenis layanan yang terganggu dan seberapa besar ketergantungan sistem lokal terhadap platform tersebut.
2. BPJS Kesehatan: Infrastruktur Penting bagi Pelayanan JKN
BPJS Kesehatan memiliki peran sangat penting dalam sistem pelayanan kesehatan Indonesia, terutama karena banyak rumah sakit melayani pasien peserta Jaminan Kesehatan Nasional.
Berbagai layanan digital digunakan untuk mendukung proses administrasi dan pelayanan, seperti VClaim, Antrean Online, Aplicares, iCare JKN, serta sistem pengelolaan klaim.
Jika layanan yang digunakan rumah sakit mengalami gangguan, proses administrasi peserta, penerbitan dokumen eligibilitas, koordinasi antrean, dan pengelolaan klaim dapat terhambat.
Dampaknya bisa meluas karena sebagian besar rumah sakit memiliki hubungan operasional dengan sistem JKN.
Karena itu, ketersediaan layanan, keamanan informasi, dan kesiapan prosedur alternatif menjadi faktor penting dalam menjaga kelangsungan pelayanan.
3. SISRUTE: Sistem Koordinasi Rujukan Pasien
SISRUTE atau Sistem Rujukan Terintegrasi membantu proses komunikasi dan koordinasi rujukan antar fasilitas kesehatan.
Sistem rujukan memiliki arti penting, terutama ketika pasien membutuhkan pelayanan yang tidak tersedia di fasilitas kesehatan asal.
Apabila layanan ini mengalami gangguan, proses komunikasi mengenai kebutuhan rujukan, ketersediaan fasilitas, dan koordinasi antar rumah sakit dapat menjadi lebih lambat.
Dalam kondisi kegawatdaruratan, keterlambatan koordinasi dapat menambah tantangan bagi tenaga kesehatan.
Karena itu, sistem rujukan harus memiliki dukungan infrastruktur yang andal dan prosedur alternatif apabila layanan digital tidak tersedia.
4. SIRANAP, RS Online, ASPAK, dan Sistem Data Kesehatan Lainnya
Selain sistem utama tersebut, terdapat berbagai aplikasi dan platform yang mendukung pengelolaan informasi kesehatan nasional.
SIRANAP digunakan untuk mendukung informasi ketersediaan tempat tidur rumah sakit. RS Online menyediakan informasi terkait rumah sakit. ASPAK berkaitan dengan sarana, prasarana, dan alat kesehatan.
Sistem-sistem tersebut memiliki fungsi yang berbeda, tetapi sama-sama menjadi bagian dari ekosistem informasi kesehatan.
Gangguan pada sistem tertentu dapat memengaruhi ketersediaan informasi dan proses koordinasi yang memanfaatkannya.
Karena itu, perlindungan tidak boleh hanya difokuskan pada satu aplikasi. Seluruh infrastruktur yang mendukung pertukaran dan pengelolaan informasi kesehatan harus mendapatkan perhatian.
Ancaman Terbesar: Ketergantungan Sistem Rumah Sakit terhadap Infrastruktur Eksternal
Salah satu tantangan transformasi digital adalah semakin banyaknya sistem rumah sakit yang terhubung dengan layanan eksternal.
Saat ini, sebuah rumah sakit dapat memiliki berbagai aplikasi dengan fungsi berbeda.
SIMRS mengelola aktivitas pelayanan dan administrasi. RME menyimpan informasi klinis pasien. PACS mengelola citra medis. RIS mengatur alur pemeriksaan radiologi. LIS mengelola hasil laboratorium.
Di luar itu, sistem rumah sakit dapat terhubung dengan SATUSEHAT, BPJS Kesehatan, SISRUTE, layanan cloud, data center, dan penyedia jaringan.
Semakin banyak integrasi dilakukan, semakin penting pengelolaan keamanan dan ketergantungan antar sistem.
Masalah dapat muncul apabila rumah sakit tidak memiliki kemampuan untuk menjalankan pelayanan dasar ketika koneksi eksternal mengalami gangguan.
Sebagai contoh, jika koneksi ke platform nasional terputus, rumah sakit seharusnya tetap dapat mengakses informasi operasional yang telah tersimpan secara lokal sesuai kewenangan dan kebijakan pengelolaan datanya.
Demikian pula, apabila jaringan internet mengalami gangguan, dokter seharusnya tetap dapat mengakses citra medis yang telah tersimpan di server PACS lokal selama infrastruktur internal masih berfungsi.
Inilah pentingnya membangun sistem yang terintegrasi tetapi tidak sepenuhnya bergantung pada satu layanan eksternal.
Bagaimana Jika Infrastruktur Kesehatan Nasional Mengalami Serangan Siber?
Untuk memahami risikonya, kita dapat membayangkan sebuah skenario hipotetis ketika beberapa layanan digital nasional mengalami gangguan secara bersamaan.
Pertama, layanan pertukaran data kesehatan mengalami gangguan sehingga integrasi antara sistem rumah sakit dan platform nasional tidak berjalan normal.
Kedua, layanan administrasi JKN mengalami gangguan sehingga rumah sakit menghadapi hambatan dalam proses administrasi peserta dan pengelolaan klaim.
Ketiga, sistem koordinasi rujukan tidak tersedia sehingga komunikasi antar fasilitas kesehatan harus menggunakan prosedur alternatif.
Keempat, jika pada saat yang sama rumah sakit juga mengalami serangan terhadap SIMRS atau infrastruktur jaringan internal, dampaknya dapat menjadi jauh lebih serius.
Dalam kondisi seperti itu, beberapa risiko dapat muncul:
- Pendaftaran dan administrasi pasien menjadi lebih lambat.
- Proses verifikasi dan administrasi layanan JKN terhambat.
- Pertukaran data kesehatan tidak berjalan normal.
- Koordinasi rujukan antar rumah sakit mengalami keterlambatan.
- Tenaga medis harus menggunakan prosedur manual.
- Informasi pasien menjadi lebih sulit diakses jika sistem lokal juga terdampak.
- Proses diagnosis dan pelayanan dapat mengalami hambatan.
Namun, perlu ditegaskan bahwa serangan terhadap satu platform nasional tidak otomatis menyebabkan seluruh rumah sakit lumpuh. Dampak sebenarnya ditentukan oleh cakupan gangguan, arsitektur sistem, konektivitas, dan kesiapan masing-masing rumah sakit.
PACS dan DICOM: Jangan Sampai Pelayanan Radiologi Bergantung pada Koneksi Eksternal
Salah satu infrastruktur yang sangat penting untuk diperhatikan adalah PACS.
PACS atau Picture Archiving and Communication System digunakan untuk menerima, menyimpan, dan mendistribusikan citra medis dari berbagai perangkat radiologi, seperti CT Scan, MRI, X-Ray, dan Ultrasound.
File pemeriksaan tersebut menggunakan standar DICOM yang juga dapat memuat metadata terkait identitas dan informasi pemeriksaan pasien.
Dalam pelayanan radiologi, ketersediaan citra medis sangat penting untuk membantu dokter menentukan diagnosis dan tindakan.
Bayangkan jika rumah sakit hanya dapat mengakses citra medis melalui layanan eksternal yang mengalami gangguan. Dokter dapat mengalami kesulitan membuka hasil pemeriksaan yang dibutuhkan untuk pelayanan.
Karena itu, rumah sakit perlu memiliki arsitektur PACS yang mampu mendukung operasional lokal.
Citra medis yang sudah tersimpan di server lokal harus tetap dapat diakses oleh pengguna yang berwenang meskipun koneksi ke layanan eksternal mengalami gangguan, selama server dan jaringan internal tetap berfungsi.
PACS juga perlu memiliki backup, pengaturan hak akses, enkripsi komunikasi, audit log, dan mekanisme pemulihan bencana.
Penting untuk dipahami bahwa server lokal bukan berarti rumah sakit harus memutuskan integrasi dengan sistem nasional. Justru integrasi dan kemandirian operasional harus berjalan bersama.
Mengapa Rumah Sakit Membutuhkan Infrastruktur Lokal?
Penggunaan server lokal merupakan salah satu pendekatan untuk meningkatkan ketahanan operasional rumah sakit.
Server lokal dapat membantu rumah sakit mempertahankan akses terhadap data dan aplikasi internal ketika koneksi eksternal mengalami gangguan.
Beberapa manfaat yang dapat diperoleh antara lain:
Pertama, ketersediaan data operasional. Informasi yang dibutuhkan untuk pelayanan tetap dapat diakses secara lokal sesuai kewenangan pengguna.
Kedua, mengurangi ketergantungan terhadap koneksi internet. Tidak semua aktivitas internal harus bergantung pada koneksi ke pusat data eksternal.
Ketiga, mendukung kecepatan akses. Data yang disimpan secara lokal dapat memberikan akses lebih cepat untuk kebutuhan operasional tertentu.
Keempat, mendukung pemulihan sistem. Infrastruktur lokal dapat menjadi bagian dari strategi disaster recovery apabila dirancang dengan benar.
Kelima, memberikan kendali lebih besar terhadap infrastruktur. Rumah sakit dapat mengatur jaringan, akses pengguna, penyimpanan, dan kebijakan operasional sesuai kebutuhannya.
Namun, server lokal tidak otomatis aman. Jika tidak dikelola dengan baik, server lokal juga dapat menjadi sasaran ransomware, pencurian data, dan kerusakan infrastruktur.
Oleh karena itu, rumah sakit harus memiliki pengelolaan keamanan, backup terpisah, pemantauan, dan prosedur pemulihan yang profesional.
Strategi Membangun Ketahanan Siber Rumah Sakit Indonesia
Untuk menghadapi ancaman siber, rumah sakit perlu membangun sistem keamanan yang tidak hanya melindungi aplikasi, tetapi juga memastikan pelayanan tetap berjalan ketika terjadi gangguan.
Beberapa langkah strategis yang perlu diterapkan adalah sebagai berikut.
1. Membangun Arsitektur Sistem yang Terintegrasi dan Mandiri
SIMRS, RME, PACS, RIS, dan LIS harus dapat saling berkomunikasi dengan aman.
Namun, pelayanan dasar tidak boleh sepenuhnya bergantung pada satu platform eksternal.
Rumah sakit perlu merancang sistem agar data operasional yang dibutuhkan tetap tersedia secara lokal ketika koneksi ke layanan nasional terganggu.
2. Menerapkan Keamanan Jaringan Berlapis
Rumah sakit perlu menerapkan segmentasi jaringan untuk memisahkan perangkat medis, jaringan administrasi, server, dan koneksi eksternal.
Pengaturan firewall, autentikasi, enkripsi, pemantauan jaringan, dan pembatasan akses harus menjadi bagian dari arsitektur keamanan.
3. Menyiapkan Backup dan Disaster Recovery
Data penting harus memiliki salinan cadangan yang terlindungi dan terpisah dari sistem utama.
Rumah sakit juga perlu melakukan pengujian pemulihan secara berkala agar backup benar-benar dapat digunakan ketika terjadi insiden.
4. Menyiapkan Prosedur Operasional Offline
Pelayanan kesehatan tidak boleh berhenti hanya karena aplikasi tidak dapat diakses.
Rumah sakit perlu memiliki prosedur alternatif untuk pendaftaran, pencatatan tindakan, pemberian obat, pemeriksaan laboratorium, dan pelayanan radiologi.
Setelah sistem kembali normal, data yang dicatat secara manual harus direkonsiliasi ke dalam sistem sesuai prosedur yang aman.
5. Melakukan Audit Keamanan Vendor
Rumah sakit harus mengevaluasi penyedia SIMRS, PACS, RIS, cloud, data center, jaringan, dan layanan pemeliharaan perangkat.
Pengelolaan akun teknisi, akses jarak jauh, pembaruan keamanan, penanganan insiden, serta tanggung jawab perlindungan data harus diatur secara jelas.
6. Memiliki Pusat Pemantauan Keamanan
Rumah sakit dengan infrastruktur digital yang kompleks perlu mempertimbangkan fungsi Security Operations Center (SOC), baik melalui tim internal maupun layanan profesional.
Pemantauan ini membantu mendeteksi aktivitas mencurigakan, percobaan akses ilegal, malware, dan potensi serangan sebelum berkembang menjadi gangguan yang lebih besar.
Kedaulatan Data Kesehatan dan Kemandirian Teknologi Indonesia
Pembahasan keamanan siber kesehatan juga berkaitan dengan kedaulatan data dan kemandirian teknologi nasional.
Indonesia membutuhkan ekosistem teknologi kesehatan yang mampu dikembangkan, dikelola, dan diamankan dengan kapasitas nasional.
Pengembangan PACS lokal, SIMRS lokal, RIS, sistem integrasi, data center nasional, serta tenaga ahli keamanan siber Indonesia dapat menjadi bagian dari strategi memperkuat kemampuan tersebut.
Namun, produk lokal tetap harus memenuhi standar kualitas, interoperabilitas, keamanan, dan keandalan yang tinggi.
Kemandirian teknologi bukan berarti menutup diri dari teknologi global. Kemandirian berarti Indonesia memiliki kemampuan untuk memahami, mengembangkan, mengoperasikan, dan mengendalikan teknologi strategis yang digunakan dalam pelayanan masyarakat.
Dalam konteks kesehatan, kemampuan tersebut menjadi semakin penting karena informasi yang dikelola bukan sekadar data bisnis, melainkan informasi pribadi dan medis masyarakat.
Kesimpulan: Sistem Kesehatan Nasional Harus Terintegrasi, tetapi Rumah Sakit Harus Tetap Mampu Berdiri Sendiri
Digitalisasi kesehatan merupakan langkah penting untuk meningkatkan kualitas pelayanan masyarakat Indonesia.
SATUSEHAT, BPJS Kesehatan, SISRUTE, dan berbagai sistem nasional lainnya memiliki peran strategis dalam membangun ekosistem kesehatan yang terhubung.
Namun, semakin tinggi tingkat integrasi, semakin penting pula kesiapan menghadapi gangguan teknologi dan serangan siber.
Rumah sakit tidak boleh hanya bergantung pada ketersediaan layanan pusat. Setiap fasilitas kesehatan harus memiliki kemampuan mempertahankan pelayanan dasar ketika terjadi gangguan konektivitas, kegagalan infrastruktur, atau serangan terhadap sistem digital.
SIMRS, RME, PACS, RIS, dan LIS harus dibangun dengan memperhatikan keamanan, ketersediaan, interoperabilitas, serta kemampuan pemulihan.
Pemerintah, rumah sakit, dan penyedia teknologi harus bekerja sama membangun infrastruktur kesehatan digital yang aman dan tangguh.
Indonesia membutuhkan sistem kesehatan nasional yang terintegrasi, tetapi tidak rapuh ketika satu layanan mengalami gangguan.
Sebab, ketika teknologi kesehatan terganggu, yang harus tetap menjadi prioritas adalah pelayanan dan keselamatan pasien.
Integrasi Nasional, Keamanan Digital, Kemandirian Teknologi, dan Keselamatan Pasien harus menjadi satu tujuan dalam membangun masa depan kesehatan Indonesia.
Referensi untuk pengembangan artikel:
- SATUSEHAT Platform – Kementerian Kesehatan.
- BPJS Kesehatan – layanan digital JKN.
- SISRUTE – Sistem Rujukan Terintegrasi.
- Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
- Peraturan Menteri Kesehatan Nomor 24 Tahun 2022 tentang Rekam Medis.
- DICOM Standard – Security and System Management Profiles.