Di halaman ini
Prinsip utama
Pelapor hanya akan berani bila yakin identitasnya aman. Karena itu keamanan menjadi dasar rancangan SI-BERANI, bukan tambahan. Dua prinsip pokok: zero digital footprint dan hak akses berlapis.
Zero digital footprint
Sistem dirancang agar pengguna tidak wajib mengisi NIP atau surel kedinasan. Formulir dapat dikirim dengan atau tanpa identitas. Pelapor tidak perlu membuat akun dan masuk, sehingga jejak yang menghubungkan laporan dengan orang tertentu diminimalkan. Pelapor hanya mengisi formulir dan melacak tiketnya.
Hak akses berlapis (RBAC)
| Tingkat | Siapa | Yang dapat dilihat |
|---|---|---|
| 1. Pelapor | Pegawai dan masyarakat | Formulir dan status tiket miliknya saja |
| 2. Pusat kendali | Kasubbag Umum dan Kepegawaian dan tim admin | Semua laporan masuk untuk verifikasi dan disposisi |
| 3. Eksekutor lapangan | Kepala bidang dan kepala UPTD | Hanya disposisi untuk bidangnya, bisa mengunggah bukti |
| 4. Pimpinan | Kepala Dinas | Rekap kinerja SLA dan eskalasi laporan berat |
Dengan pemisahan ini, pihak yang dilaporkan, yang kerap berada di bidang tertentu, tidak dapat melihat laporan tentang dirinya. Basis data utama dikunci dengan otorisasi terbatas.
Pemisahan kanal
Laporan WBS yang sensitif dipisah dari pengaduan pelayanan publik, yang kini lewat SP4N-LAPOR!. Laporan pelanggaran etik tidak bercampur dengan keluhan fasilitas.
Praktik yang dianjurkan bagi pelapor
- Jangan menulis identitas pribadi bila ingin anonim.
- Gunakan jaringan yang Anda percaya.
- Hindari mengunggah foto yang memuat metadata atau wajah yang tidak perlu. Potong atau samarkan bila perlu.
- Simpan nomor tiket di tempat aman.
- Jangan membagikan nomor tiket kepada orang yang tidak perlu.
Praktik pengelola
- Menjaga etika kerahasiaan data WBS.
- Tidak membuka laporan di luar hak akses.
- Memverifikasi laporan secara senyap sebelum tindak lanjut.
- Menyimpan catatan tindak lanjut dalam arsip resmi.
- Melaporkan insiden keamanan kepada pimpinan.
Infrastruktur
Aplikasi berbasis web dikembangkan bersama praktisi IT. Selama uji coba, tim IT memelihara server dan hosting, memantau waktu aktif, dan memperbaiki kutu. Rancangan memungkinkan pemindahan ke server Dinas Komunikasi dan Informatika sesuai kebijakan pemerintahan berbasis elektronik. Tim IT juga memastikan formulir benar-benar tidak mewajibkan NIP atau surel.
Batasan yang jujur
Tidak ada sistem yang sepenuhnya kebal. Anonimitas teknis tidak menjamin bila isi laporan sendiri mengungkap identitas, misalnya karena hanya satu orang yang mengetahui peristiwa itu. Tulislah laporan dengan mempertimbangkan hal ini.