🔵 Pilar I dari 4

Manajemen Informasi

Standar MRMIK 1 hingga 2.2 — fondasi utama tata kelola informasi rumah sakit: perencanaan, pelatihan, keamanan data, dan proteksi data.

📋 4 Standar 🛡️ Risiko UU PDP 🔑 Hak Akses & Kredensial 💾 Backup 3-2-1

⚠️

Catatan Risiko Hukum

Kegagalan MRMIK 2.1 berpotensi melanggar UU Perlindungan Data Pribadi (PDP) dan berujung tuntutan perdata. Pahami setiap standar bukan sekadar aturan — ini adalah mitigasi risiko nyata.

Si Rusa Esnawan

🦌 Panduan Si Rusa untuk Pilar I (Manajemen Informasi)

"Halo rekan-rekan civitas RSAU dr. Esnawan Antariksa! Di Pilar I ini, kita fokus menjaga perencanaan informasi, pelatihan seluruh staf, serta keamanan data dan backup 3-2-1. Ingat: akun dan kredensial SIMRS Anda bersifat rahasia dan tidak boleh dibagikan!"

MRMIK 1

Perencanaan Informasi

Identifikasi kebutuhan data internal & eksternal RS

Manajemen

📖 Apa itu MRMIK 1?

Rumah sakit harus secara aktif mengidentifikasi kebutuhan informasinya — baik dari dalam (manajemen, klinis, operasional) maupun dari luar (Kemenkes, Dinkes, BPJS). Proses ini harus terencana, terdokumentasi, dan dievaluasi secara berkala.

🏥

Kebutuhan Informasi Internal

Data klinis untuk pengambilan keputusan medis, laporan kinerja manajemen, data SDM, keuangan, dan operasional harian.

🏛️

Kebutuhan Informasi Eksternal

Laporan ke Kemenkes (RS Online), Dinkes (SIRS), dan BPJS. Keterlambatan atau ketidakakuratan data dapat berdampak pada proses perizinan RS.

💡

Kunci Pemahaman

Perencanaan informasi bukan sekadar membuat daftar data. Ini adalah proses strategis yang memastikan RS memiliki informasi yang tepat, pada waktu yang tepat, untuk keputusan yang tepat.

🎬 Alur Perencanaan Informasi RS

Diagram di atas menunjukkan 4 langkah perencanaan informasi yang harus terdokumentasi.

✅ Bukti Dokumen Wajib — MRMIK 1

Centang dokumen-dokumen berikut sebagai simulasi self-audit kesiapan Anda:

0/4 dokumen tercentang

UAN Rapat Perencanaan Kebutuhan Informasi

Undangan, Absensi, dan Notulen rapat tahunan perencanaan kebutuhan informasi RS (internal & eksternal)

Laporan Monitoring Kebutuhan Informasi Internal

Bukti pemantauan pemenuhan data manajemen, klinis, dan operasional secara berkala

Laporan Monitoring Kebutuhan Informasi Eksternal

Bukti pemenuhan laporan ke Kemenkes (RS Online), Dinkes (SIRS Online), dan BPJS

Kebijakan/Pedoman Perencanaan Informasi RS

Regulasi internal yang menjadi landasan hukum pengelolaan informasi RS

✏️ Kuis Mini — MRMIK 1

Uji pemahaman Anda tentang standar Perencanaan Informasi

Soal 1 dari 3

Apa yang dimaksud dengan kebutuhan informasi "eksternal" dalam MRMIK 1?

✅ Benar! Kebutuhan informasi eksternal merujuk pada kewajiban pelaporan RS ke instansi di luar RS seperti Kemenkes (RS Online), Dinkes (SIRS), dan BPJS untuk keperluan pemantauan dan perizinan.

❌ Kurang tepat. Jawaban yang benar adalah B. Kebutuhan informasi eksternal adalah data yang diperlukan oleh instansi luar RS seperti Kemenkes, Dinkes, dan BPJS.

Anda di: MRMIK 1 MRMIK 2 →

MRMIK 2

Pelatihan SIMRS & RME

Kewajiban pelatihan manajemen informasi bagi seluruh civitas RS

Pelatihan

Kewajiban Pelatihan Manajemen Informasi

Seluruh pimpinan, PPA, dan staf yang menggunakan SIMRS/RME wajib mendapat pelatihan yang memadai. Auditor akan melakukan uji petik kemampuan operasional sesuai peran masing-masing.

👔

Pimpinan

Pemahaman strategis penggunaan data untuk pengambilan keputusan

👩‍⚕️

PPA (Klinis)

Penggunaan RME: pengisian, otentikasi, koreksi, dan privasi pasien

💻

Staf Teknis

Operasional SIMRS, backup, keamanan sistem, dan prosedur downtime

🔍

Yang Dicek Auditor Saat Telusur

Auditor akan meminta staf secara langsung mendemonstrasikan penggunaan SIMRS/RME sesuai perannya. Bukan hanya menunjukkan sertifikat — tetapi praktik langsung.

✅ Bukti Dokumen Wajib — MRMIK 2

0/3 tercentang

Sertifikat Pelatihan Staf SIMRS/RME

Bukti fisik/digital penyelesaian pelatihan per individu, mencantumkan nama, tanggal, dan materi

Daftar Hadir Pelatihan RME

Absensi per unit/instalasi yang membuktikan cakupan peserta pelatihan

Hasil Evaluasi Pre/Post-Test Pelatihan

Bukti evaluasi efektivitas pelatihan (nilai sebelum dan sesudah pelatihan)

✏️ Kuis Mini — MRMIK 2

Soal 1 dari 3

Saat auditor melakukan telusur MRMIK 2, apa yang paling mungkin mereka lakukan selain melihat sertifikat pelatihan?

✅ Benar! Auditor melakukan uji petik kemampuan operasional — meminta staf langsung menunjukkan cara menggunakan SIMRS/RME sesuai perannya. Sertifikat saja tidak cukup tanpa kemampuan praktis.

❌ Kurang tepat. Jawaban yang benar adalah B. Auditor akan meminta demonstrasi praktis penggunaan SIMRS/RME, bukan hanya dokumen pelatihan.

← MRMIK 1 MRMIK 2.1 →

MRMIK 2.1

Keamanan Data — Hak Akses & Kredensial

Pengendalian ketat hak akses sistem informasi · Risiko UU PDP

⚠️ Risiko Tinggi

⚠️

Risiko Hukum Kritis

Kegagalan pengendalian hak akses berpotensi melanggar UU Perlindungan Data Pribadi (UU PDP). Kebocoran data pasien dapat berujung pada tuntutan perdata dan sanksi administratif.

Prinsip Keamanan Data MRMIK 2.1

Setiap pengguna sistem informasi RS wajib memiliki kredensial unik (username & password) yang tidak boleh dibagikan. Akses diberikan berdasarkan peran (role-based access control) — staf hanya boleh mengakses data yang diperlukan untuk tugasnya.

🔑

Hak Akses Unik per Individu

Satu akun = satu pengguna. Berbagi password adalah pelanggaran serius yang dapat dilacak via log audit.

📋

Log Audit Akses Sistem

Sistem mencatat siapa mengakses apa dan kapan. Log ini adalah bukti audit yang ditelusuri surveior.

🛡️

Role-Based Access Control

Dokter hanya akses rekam medis pasiennya. Perawat hanya akses modul keperawatan. Tidak ada akses berlebihan.

🔍

Audit Berkala Penyalahgunaan

RS wajib melakukan audit berkala terhadap log akses untuk mendeteksi akses tidak sah atau penyalahgunaan akun.

🎬 Contoh Log Audit Akses Sistem (Simulasi)

Berikut adalah contoh tampilan log audit akses sistem RME. Perhatikan kejadian mencurigakan yang perlu ditindaklanjuti:

Timestamp	User ID	Nama	Aksi	Data Diakses	Status
2026-08-21 08:15:32	DR-001	dr. Budi S., SpPD	VIEW	RM Pasien A (No. RM: 123456)	✅ Normal
2026-08-21 08:32:10	NRS-005	Ns. Sari W., S.Kep	EDIT	Catatan Keperawatan - Pasien B	✅ Normal
2026-08-21 02:47:18	STF-012	Ahmad (Staf Admin)	VIEW	RM Pasien C (Tanpa Pasien Terdaftar)	⚠️ Mencurigakan
2026-08-21 09:01:55	DR-003	dr. Rina H., SpOG	LOGIN	—	✅ Normal
2026-08-21 03:12:44	NRS-005	Ns. Sari W., S.Kep	LOGIN	—	⚠️ Akses Dini Hari

🚨

Deteksi Penyalahgunaan

Baris merah menandakan akses mencurigakan: login jam 2-3 dini hari oleh staf non-jaga, atau staf admin mengakses RM pasien yang bukan tanggung jawabnya. Laporan ini wajib ditindaklanjuti dan didokumentasikan.

✅ Bukti Dokumen Wajib — MRMIK 2.1

0/3 tercentang

Daftar Otorisasi Hak Akses Staf

Dokumen yang menetapkan level akses per jabatan/peran di SIMRS/RME

Log Audit Akses Sistem (Sampel)

Rekaman aktivitas akses pengguna: siapa, apa, kapan — tersedia untuk ditunjukkan saat telusur

Laporan Audit Berkala Penyalahgunaan Akun

Bukti tinjauan rutin terhadap log akses untuk mendeteksi dan menindaklanjuti akses tidak sah

✏️ Kuis Mini — MRMIK 2.1

Seorang perawat meminjamkan password RME-nya kepada rekan kerja yang lupa password karena sedang sibuk. Apa konsekuensi dari tindakan ini menurut MRMIK 2.1?

✅ Benar! Berbagi password melanggar prinsip kredensial unik. Log audit tidak akan dapat melacak siapa yang sebenarnya mengakses data. Jika terjadi kebocoran, pelacakan menjadi tidak mungkin dan RS berisiko melanggar UU PDP.

❌ Kurang tepat. Jawaban yang benar adalah C. Berbagi password adalah pelanggaran serius karena merusak audit trail dan berpotensi melanggar UU PDP.

← MRMIK 2 MRMIK 2.2 →

MRMIK 2.2

Proteksi Data — Backup, Enkripsi & Ruang Server

Perlindungan data dari kehilangan & kerusakan · Kaidah Backup 3-2-1

💾 Backup & DRP

Proteksi Data: Lebih dari Sekadar Backup

MRMIK 2.2 mengharuskan RS melindungi data dari kehilangan, kerusakan, dan akses tidak sah melalui tiga lapisan perlindungan:

💾

Backup Berkala

Kaidah 3-2-1 Rule:
3 salinan data, 2 media berbeda, 1 lokasi offsite

Laporan Rutin

🔐

Enkripsi Data

Data digital dilindungi enkripsi — data tidak dapat dibaca meski fisik perangkat dicuri

Sertifikat Enkripsi

🌡️

Keamanan Ruang Server

Kontrol suhu, kelembaban, akses fisik terbatas, dan proteksi dari bencana

Bukti Pemeliharaan

💡

Kaidah Backup 3-2-1 — Analoginya Mudah

Bayangkan: Anda menyimpan dokumen penting di 3 tempat — komputer kerja, flashdisk, dan cloud. Jika satu rusak, 2 lainnya masih aman. Itulah esensi kaidah 3-2-1 untuk data RS.

🎬 Visualisasi Kaidah Backup 3-2-1

0/3 tercentang

Laporan Rutin Backup Data (kaidah 3-2-1)

Bukti pelaksanaan backup secara berkala, mencantumkan lokasi penyimpanan (lokal & offsite)

Bukti Pemeliharaan Suhu Ruang Server

Log pemantauan suhu dan kelembaban ruang server (idealnya antara 18–27°C)

Sertifikat / Bukti Enkripsi Data Digital

Dokumentasi implementasi enkripsi untuk data sensitif yang disimpan dan ditransmisikan

✏️ Kuis Mini — MRMIK 2.2

Mengapa kaidah backup "3-2-1 Rule" mengharuskan minimal 1 salinan data disimpan di lokasi offsite (di luar gedung RS)?

✅ Benar! Backup offsite melindungi dari bencana lokal. Jika semua backup ada di gedung yang sama lalu terbakar, semua data hilang. Lokasi offsite memastikan ada salinan yang selamat dari bencana skala lokal.

❌ Kurang tepat. Jawaban yang benar adalah B. Lokasi offsite melindungi data dari bencana yang menghancurkan seluruh gedung RS.

← MRMIK 2.1 Pilar II →

🎉 Pilar I Selesai!

Anda telah mempelajari seluruh 4 standar Pilar I. Lanjutkan ke Pilar II — Pengelolaan Dokumen.

Pilar II — Pengelolaan Dokumen →