Analisis Keamanan Data Rekam Medis Elektronik Di Rumah Sakit X Berdasarkan Keamanan Informasi Kesehatan ISO 27001:2022

Abstract

Pemanfaatan Rekam Medis Elektronik (RME) berkontribusi terhadap peningkatan efektivitas dan efisiensi pelayanan kesehatan, namun di sisi lain menimbulkan tantangan dalam menjaga keamanan informasi pasien yang bersifat sensitif dan rahasia. Penelitian ini bertujuan untuk mengevaluasi keamanan data RME di Rumah Sakit X berdasarkan kerangka kerja ISO/IEC 27001:2022. Penelitian menggunakan pendekatan kualitatif deskriptif dengan teknik pengumpulan data berupa wawancara mendalam dan telaah dokumen. Analisis dilakukan terhadap enam aspek keamanan informasi, yaitu kerahasiaan (confidentiality), integritas (integrity), ketersediaan (availability), autentikasi (authentication), pengendalian akses (access control), dan non-penyangkalan (non-repudiation). Hasil penelitian menunjukkan bahwa perlindungan kerahasiaan data telah didukung oleh penerapan enkripsi, firewall, dan pembatasan hak akses pengguna. Integritas data dijaga melalui penggunaan template pada SIMRS, audit log, serta tanda tangan digital internal. Ketersediaan data didukung oleh sistem pencadangan otomatis dan penggunaan dua penyedia layanan internet, meskipun lokasi penyimpanan data cadangan masih berada pada area yang sama. Mekanisme autentikasi telah memanfaatkan username dan password, namun belum didukung oleh Multi-Factor Authentication (MFA). Pengendalian akses telah menerapkan prinsip Role-Based Access Control (RBAC), sedangkan aspek nir-sangkal didukung oleh audit log dan pelacakan aktivitas pengguna. Secara keseluruhan, keamanan data RME telah diterapkan dengan cukup baik, tetapi masih diperlukan optimalisasi pada mekanisme autentikasi dan pengelolaan strategi pencadangan data