Bikin Pusing: Dokumen TTE yang Numpuk di Meja Admin

Kalau Sobat AITI pernah duduk di bagian rekam medis atau administrasi RS, pasti akrab sama tumpukan lembaran yang harus ditandatangani dokter: hasil lab, resume pasien, persetujuan tindakan, sampai laporan kredensial. Tiap lembar harus ada paraf dan tanda tangan basah, dikumpulkan, difoto, disimpan. Nahasnya, kalau RS lagi proses akreditasi, semua dokumen itu dianggap sebagai bukti yang harus bisa ditelusuri.

Nah, pertanyaan yang makin sering muncul di grup-grup IT RS belakangan ini: "Kalau kami pakai RME (rekam medis elektronik), tanda tangannya gimana? Apa TTE (tanda tangan elektronik) itu wajib biar lulus akreditasi?". Artikel ini coba kupas dari sisi teknis sekaligus regulasinya, supaya Sobat AITI nggak salah pilih vendor atau salah pasang SOP.

Apa Beda TTE, TTD Digital, dan Scan Tanda Tangan?

Ini sumber kebingungan paling sering. Banyak vendor SIMRS bilang "sudah ada fitur tanda tangan digital", tapi begitu ditanya sertifikatnya, jawabannya ngambang. Yuk kita bedah tiga istilah yang sering dianggap sama:

  • Scan tanda tangan basah: hasil foto/scan tanda tangan manual yang ditempel di dokumen PDF. Ini cuma gambar. Tidak ada jaminan siapa yang benar-benar menandatangani, gampang dipalsukan. Buat akreditasi, nilainya lemah.
  • Tanda tangan digital: istilah umum untuk semua bentuk tanda tangan elektronik, termasuk yang cuma pakai kredensial sederhana. Belum tentu tersertifikasi.
  • TTE tersertifikasi (sertifikat elektronik): tanda tangan elektronik yang diterbitkan menggunakan sertifikat elektronik dari PSrE (Penyelenggara Sertifikasi Elektronik) yang sudah terdaftar di BSrE (Badan Siber dan Sandi Negara). Inilah yang punya kekuatan hukum paling kuat di Indonesia.

Jadi bedanya jelas: kalau cuma menempelkan gambar tanda tangan, itu bukan TTE. Kalau mau dianggap sah secara hukum dan dipakai sebagai bukti di pengadilan, harus yang tersertifikasi BSrE.

Dasar Hukum: Ini yang Sering Ditanya Auditor

Sebelum ngomongin teknis, kita settle dulu soal regulasi. Ada beberapa payung hukum yang wajib Sobat AITI hafal:

  • UU ITE No. 11 Tahun 2008 jo UU No. 19 Tahun 2016: mengakui tanda tangan elektronik sebagai alat bukti hukum yang sah, selama memenuhi syarat tertentu.
  • PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik: mengatur bahwa TTE tersertifikasi punya kekuatan hukum setara tanda tangan basah.
  • UU Kesehatan No. 17 Tahun 2023: rekam medis elektronik diakui, dan pengisiannya harus didukung sistem yang menjamin keaslian, keutuhan, dan kerahasiaan.
  • Permenkes No. 24 Tahun 2022 tentang Rekam Medis: RME wajib disimpan dalam sistem elektronik yang aman, dan ada kewajiban verifikasi identitas.

Intinya: tidak ada pasal yang secara eksplisit menyebut "TTE tersertifikasi wajib buat akreditasi". Tapi auditor MRMIK akan menilai keabsahan dokumen elektronik. Kalau RME-nya jalan tapi tanda tangannya cuma gambar, auditor bakal nanya: "Bagaimana Anda menjamin dokumen ini benar ditandatangani oleh dokter yang bersangkutan?" Di situlah TTE tersertifikasi jadi jawaban paling meyakinkan.

Integrasi TTE ke RME: Secara Teknis Seperti Apa?

Sekarang masuk ke bagian yang bikin pusing para programmer. Secara umum ada dua arsitektur yang umum dipakai di RS:

1. TTE via Cloud Signing (Paling Umum)

SIMRS/RME mengirim dokumen ke layanan tanda tangan elektronik (misal dari PSrE seperti Balai Sertifikasi Elektronik BSSN, atau penyedia swasta terdaftar), lalu user melakukan verifikasi via OTP, PIN, atau aplikasi mobile. Hasilnya dokumen PDF yang sudah diberi tanda tangan dengan metadata kriptografis.

2. TTE via Perangkat Lokal / USB Token

Sertifikat disimpan di token USB atau hardware security module (HSM) di server RS. Dokumen ditandatangani langsung di infrastruktur internal. Cocok untuk RS dengan kebutuhan keamanan tinggi, tapi manajemen perangkatnya lebih ribet.

Contoh alur sederhana saat dokter menandatangani resume pasien di RME:

  • RME generate dokumen dari data terstruktur (pasien, diagnosis, tindakan, obat).
  • Sistem mengirim hash dokumen ke layanan TTE, bukan dokumen mentah. Ini penting: data pasien tetap terlindungi.
  • Dokter menerima notifikasi di aplikasi/WhatsApp, verifikasi dengan PIN/OTP.
  • Layanan TTE menandatangani hash, mengembalikan dokumen final dengan sertifikat terlampir.
  • RME menyimpan dokumen final + metadata tanda tangan (waktu, pengguna, hash) di tabel rekam medis.

Kalau Sobat AITI butuh gambaran implementasi, bayangkan endpoint layanan TTE seperti ini:

POST /api/v1/sign
{
  "document_id": "RM-20260829-001",
  "hash": "a3f5b8c1d9e2...",
  "signer_id": "DOKTER-1234",
  "verification": "otp"
}
// Response:
{
  "status": "signed",
  "signed_hash": "4b7c9d1e...",
  "certificate": "BSrE-xxxx",
  "timestamp": "2026-08-29T07:12:00+07:00"
}

Yang perlu dipastikan: setiap tanda tangan menghasilkan timestamp dari server waktu terpercaya, hash dokumen tidak berubah setelah ditandatangani (jadi kalau ada yang mengedit, tanda tangan invalid), dan sertifikatnya bisa diverifikasi publik lewat OCSP/LTV.

Tantangan Lapangan yang Sering Dilupakan

Implementasi TTE jarang gagal di sisi teknis; biasanya gagal di sisi operasional. Beberapa yang sering kami temui:

  • Lisensi dan biaya per user: banyak penyedia menghitung biaya per dokter atau per dokumen. Hitung dulu volume dokumen bulanan RS biar nggak kaget di akhir bulan.
  • Dokter senior yang malas OTP: alur tanda tangan yang terlalu ribet bikin dokter memilih "ah nanti saja", ujung-ujungnya antrean verifikasi menumpuk.
  • Sinkronisasi dengan jadwal jaga: dokter jaga di luar RS tetap harus bisa menandatangani. Pastikan layanan TTE bisa diakses dari perangkat seluler.
  • Arsip dan migrasi: dokumen yang sudah ditandatangani harus tetap bisa diverifikasi bertahun-tahun kemudian, bahkan setelah sertifikat habis masa berlaku. Di sinilah peran LTV (Long-Term Validation) penting.

SOP yang Wajib Ada di RS

Kalau TTE sudah jalan, jangan lupa melengkapi dengan dokumen pendukung supaya auditor puas:

  • SOP penggunaan TTE: siapa boleh menandatangani, dokumen apa saja, dan bagaimana verifikasi identitas.
  • Kebijakan penyimpanan sertifikat dan masa transisi saat sertifikat kedaluwarsa.
  • Log audit: semua aktivitas tanda tangan tercatat, termasuk percobaan gagal.
  • Perjanjian kerja sama dengan PSrE/penyedia (kalau pakai pihak ketiga), termasuk SLA dan lokasi penyimpanan data.

Jadi, Wajib atau Tidak?

Jawaban jujurnya: tidak ada pasal yang menyatakan TTE tersertifikasi wajib untuk lulus akreditasi. Tapi elemen penilaian akreditasi menuntut keabsahan dan keterlacakan dokumen rekam medis elektronik. Kalau RS hanya mengandalkan scan tanda tangan, risiko temuan auditor tinggi, dan secara hukum posisi RS lemah kalau ada sengketa.

Untuk RS yang sedang membangun RME serius (apalagi yang mengejar standar seperti ini), investasi di TTE tersertifikasi BSrE adalah langkah yang bijak — bukan sekadar untuk lolos akreditasi, tapi untuk melindungi rumah sakit dari risiko hukum di kemudian hari. Mulai dari dokumen yang paling sering disengketakan dulu: persetujuan tindakan, resume pasien, dan laporan kredensial. Sisanya bisa menyusul.

Semoga artikel ini membantu Sobat AITI menyusun proposal TTE ke manajemen dengan angka dan argumen yang lebih matang. Kalau ada pengalaman implementasi TTE di RS masing-masing, share di kolom komentar ya. Sampai jumpa di artikel berikutnya!