Transformasi digital dalam layanan publik terus bergerak maju. Berbagai portal, aplikasi, dan sistem informasi dikembangkan untuk meningkatkan efisiensi dan keterjangkauan layanan. Namun di balik kemajuan itu, persoalan keamanan digital masih menjadi pekerjaan rumah yang belum tuntas, terutama pada tahap implementasi kebijakan.
Regulasi terkait keamanan sistem dan perlindungan data pada dasarnya sudah tersedia. Pedoman teknis, standar operasional, hingga kewajiban perlindungan data telah dirumuskan. Tantangannya bukan pada ketiadaan aturan, melainkan pada konsistensi penerapannya dalam praktik birokrasi sehari-hari.
Keamanan website dan sistem informasi publik sering diperlakukan sebagai bagian awal proyek, bukan sebagai proses berkelanjutan. Setelah sistem diluncurkan, pemeliharaan keamanan kerap berjalan minimal. Audit keamanan tidak dilakukan secara rutin, pembaruan sistem tertunda, dan manajemen akses pengguna belum tertata dengan baik. Akibatnya, risiko kebocoran data tetap tinggi meski sistem terlihat berfungsi normal.
Dalam praktik, faktor manusia menjadi titik krusial. Penggunaan akun bersama, kata sandi yang tidak dikelola dengan disiplin, serta rendahnya literasi keamanan digital di kalangan aparatur memperlemah sistem yang secara teknis sudah dirancang cukup baik. Di sini terlihat bahwa keamanan digital tidak hanya soal teknologi, tetapi juga soal budaya kerja.
Persoalan implementasi juga berkaitan dengan kejelasan tanggung jawab. Ketika terjadi insiden keamanan, mekanisme evaluasi dan akuntabilitas sering tidak berjalan tegas. Tanpa penanggung jawab yang jelas dan tanpa konsekuensi yang terukur, upaya perbaikan cenderung bersifat reaktif dan jangka pendek.
Transformasi digital menuntut perubahan cara pandang. Keamanan harus ditempatkan sebagai bagian dari kinerja institusi, bukan sekadar kepatuhan administratif. Pengawasan pasca-implementasi, pelatihan berkelanjutan, dan evaluasi berkala perlu menjadi praktik standar, bukan pengecualian.
Ke depan, penguatan keamanan digital perlu ditempatkan sebagai bagian integral dari tata kelola pemerintahan, bukan sekadar kewajiban teknis. Evaluasi berkala terhadap sistem, kejelasan penanggung jawab keamanan, serta peningkatan kapasitas aparatur harus menjadi agenda rutin, bukan respons sesaat terhadap insiden. Transformasi digital akan bermakna jika dibarengi disiplin implementasi dan budaya kehati-hatian. Di sanalah kepercayaan publik dapat dijaga—bukan hanya melalui inovasi layanan, tetapi melalui komitmen negara melindungi data warganya secara konsisten dan bertanggung jawab.
Aziz Saleh, ST. M.Si (Kasubtim pada Bagian Data, Sistem Informasi dan Humas Setditjen Pendis)
