Prosedur Pembentukan Pengelola dan Operator EPSBED

Elektronik Pemerintah Sistem Berbasis Elektronik (EPSBED) merupakan sarana untuk mengoptimalkan penyediaan layanan publik yang terintegrasi, aman, dan transparan. Untuk dapat menjalankan EPSBED secara efektif, diperlukan dua entitas kunci: Pengelola (pengelola sistem) dan Operator (operator layanan). Artikel berikut menjelaskan prosedur pembentukan masingmasing entitas tersebut secara umum, sesuai dengan peraturan perundangundangan yang berlaku di Indonesia.

1. Dasar Hukum

• UndangUndang No. 23 Tahun 2014 tentang Pemerintahan Daerah
• Peraturan Presiden No. 95/2018 tentang Sistem Pemerintahan Berbasis Elektronik (SPBE)
• Peraturan Menteri Pendayagunaan Aparatur Negara dan Reformasi Birokrasi No. 12/2020 tentang Tata Kelola EPSBED
• Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik

2. Definisi

Pengelola EPSBED adalah lembaga atau unit kerja yang bertanggung jawab atas perencanaan, pengembangan, pemeliharaan, serta evaluasi sistem EPSBED secara keseluruhan.

Operator EPSBED adalah entitas yang melaksanakan operasional layanan, termasuk pengelolaan basis data, penyediaan layanan daring, dan penanganan insiden keamanan.

3. Tahapan Pembentukan Pengelola EPSBED

3.1. Identifikasi Kebutuhan Strategis

• Analisis kebijakan daerah/kementerian terkait SPBE.
• Identifikasi layanan yang akan diintegrasikan dalam EPSBED.

3.2. Penetapan Otoritas Pengelola

• Keputusan bersama Kepala Daerah atau Menteri.
• Pembentukan tim kerja lintas sektor (IT, hukum, keuangan, sumber daya manusia).

3.3. Penyusunan Dokumen Tata Kelola

• Rencana Strategis EPSBED (RSE).
• Kerangka Kebijakan Keamanan Informasi.
• Standard Operating Procedure (SOP) pengelolaan sistem.

3.4. Pengesahan dan Registrasi

• Surat Keputusan (SK) pembentukan Pengelola.
• Registrasi pada Pusat Data Nasional SPBE.

3.5. Penunjukan Personil Kunci

• Chief Information Officer (CIO) / Penanggung Jawab Teknologi.
• Manajer Keamanan Informasi.
• Koordinator Pengembangan Layanan.

3.6. Pengadaan Sistem

• Pengadaan perangkat keras & lunak sesuai eprocurement.
• Penandatanganan kontrak dengan vendor penyedia solusi EPSBED.

3.7. Implementasi & Uji Coba

• Instalasi, konfigurasi, dan integrasi layanan.
• Uji keamanan (penetration test) dan uji fungsional.

3.8. Pelaporan dan Evaluasi

• Laporan kinerja triwulanan ke Pemerintah Daerah/Pusat.
• Audit internal dan eksternal tiap tahun.

4. Tahapan Pembentukan Operator EPSBED

4.1. Penentuan Tingkat Operasional

Operator dapat berupa:

• Operator internal (unit kerja pemerintah).
• Operator eksternal (penyedia jasa IT, BUMN/BUMD, atau pihak ketiga).

4.2. Penyusunan Kriteria Seleksi

• Pengalaman dalam pengelolaan sistem publik elektronik.
• Kapabilitas keamanan siber (sertifikasi ISO/IEC 27001).
• Keuangan yang sehat dan kemampuan sumber daya manusia.

4.3. Proses Pengadaan

• Pengumuman lelang atau permintaan penawaran (RFQ).
• Evaluasi teknis dan nilai ekonomi.
• Penetapan pemenang dan penandatanganan kontrak layanan.

4.4. Penetapan Lingkup Layanan

• Operasional harian (monitoring, backup, pemulihan).
• Manajemen insiden keamanan.
• Layanan bantuan pengguna (helpdesk).
• Pembaruan dan patch sistem.

4.5. Penyusunan Service Level Agreement (SLA)

• Waktu respons dan penyelesaian insiden.
• Ketersediaan layanan (misalnya 99,9% uptime).
• Prosedur eskalasi.

4.6. Sosialisasi dan Pelatihan

• Pelatihan awal bagi staf operator.
• Workshop untuk pengguna akhir mengenai prosedur penggunaan EPSBED.

4.7. Monitoring dan Evaluasi Kinerja

• Dashboard kinerja realtime.
• Audit kepatuhan tiap enam bulan.
• Peninjauan kembali SLA dan renegosiasi bila diperlukan.

5. Keterkaitan Antara Pengelola dan Operator

Pengelola bertanggung jawab atas kebijakan strategis, perencanaan jangka panjang, serta penetapan standar. Operator melaksanakan kebijakan tersebut di tingkat operasional. Kedua peran harus berkoordinasi melalui:

• Rapat koordinasi bulanan.
• Dokumentasi perubahan (Change Management).
• Penanganan insiden bersama (Incident Response).

6. Tantangan Umum dan Solusi

6.1. Kesiapan SDM

Solusi: Program sertifikasi internal, kerjasama dengan lembaga pendidikan, dan rotasi staf.

6.2. Kepatuhan terhadap Regulasi

Solusi: Penunjukan pejabat kepatuhan (Compliance Officer) serta audit reguler.

6.3. Keamanan Siber

Solusi: Implementasi kerangka kerja NIST, segmentasi jaringan, dan uji penetrasi berkala.

7. Ringkasan Proses

1. Identifikasi kebutuhan dan kebijakan strategis.
2. Pembentukan otoritas dan penetapan tim.
3. Penyusunan dokumen tata kelola (RSE, SOP, SLA).
4. Pengadaan dan penandatanganan kontrak.
5. Implementasi teknis, uji coba, dan peluncuran.
6. Monitoring, evaluasi, dan perbaikan berkelanjutan.

Dengan mengikuti prosedur di atas, pemerintah daerah maupun kementerian dapat memastikan bahwa EPSBED dibangun dan dioperasikan secara terstandarisasi, aman, serta mampu memberikan layanan publik yang mudah diakses dan transparan.

Untuk informasi lebih lanjut, kunjungi Situs Resmi Bappenas atau Portal SPBE Kemendagri.