Menilai dan Memprioritaskan Risiko: Dampak × Kemungkinan Kejadian pada Pelayanan Rekam Medis Elektronik

Semua risiko tidak sama beratnya. Belajar memilah mana yang harus ditangani hari ini, mana yang bisa menunggu.

#RisikoRME #MatriksRisiko #DampakxKemungkinan #RMIK

⏱ 8 mnt

Estimasi baca

📊 Menengah

Level

📅 2026

Tahun

Bayangkan kamu jaga unit rekam medis, lalu dalam satu pagi ada tiga masalah: kabel server longgar, password pendaftaran ditempel di monitor, dan laporan ada update antivirus yang tertunda. Mana yang kamu urus duluan? Kalau jawabanmu "yang kelihatan paling heboh", kamu butuh penilaian risiko keamanan rekam medis elektronik. Metode ini membantu kamu memilih berdasarkan angka, bukan firasat atau siapa yang paling panik.

Di artikel ke-14 seri Keamanan dan Perlindungan Data ini, kamu akan belajar menghitung skor risiko dari dampak dan kemungkinan kejadian, lalu menyusun prioritasnya. Setelah selesai, kamu mampu mengidentifikasi, menganalisis, dan menentukan prioritas risiko pada pelayanan RME, sesuai Sub-CPMK T4.

Mengapa Penilaian Risiko Keamanan Rekam Medis Elektronik Itu Penting?

Di artikel sebelumnya kamu sudah mengenal sumber ancaman, kerentanan, dan insiden. Sekarang kita naik satu tingkat: risiko muncul ketika ancaman bertemu kerentanan dan menimbulkan kerugian. Sebuah rumah sakit atau puskesmas punya puluhan risiko sekaligus, sementara waktu, tenaga, dan anggarannya terbatas. Jadi kamu harus memilih.

Analogi gampangnya begini: dokter IGD memakai triase. Pasien yang henti napas ditangani sebelum pasien yang luka lecet, walaupun si luka lecet datang lebih dulu. Penilaian risiko adalah triase untuk keamanan sistem. Risiko yang paling berbahaya dan paling mungkin terjadi mendapat penanganan paling awal.

💡 Tips
Mulailah dari proses, bukan dari alat. Telusuri alur pasien: pendaftaran, pemeriksaan, pengkodean, penyimpanan, pelaporan. Di setiap titik tanya, "Apa yang bisa salah di sini?"

Rumus Dasar Penilaian Risiko: Dampak × Kemungkinan Kejadian

Rumusnya sederhana, dan kamu cukup memakai skala 1 sampai 5 untuk keduanya:

📐 RUMUS UTAMA

Skor Risiko = Dampak × Kemungkinan

Dampak (1–5): seberapa parah kerugiannya jika terjadi. Kemungkinan (1–5): seberapa sering atau seberapa mudah kejadian itu terjadi. Skor akhir berkisar 1–25.

Dampak pada layanan RME mencakup keselamatan pasien (data alergi hilang), kerahasiaan (diagnosis bocor), dan kelangsungan layanan (sistem mati berjam-jam). Kemungkinan kamu nilai dari riwayat kejadian, kondisi kontrol yang ada, dan seberapa mudah celahnya dimanfaatkan.

Skala	Dampak	Kemungkinan
1	Tidak signifikan	Hampir tidak pernah (<1x/tahun)
2	Ringan, layanan tetap jalan	Jarang (1x/tahun)
3	Sedang, layanan terganggu	Kadang (beberapa kali/tahun)
4	Berat, data pasien terpapar	Sering (bulanan)
5	Kritis, keselamatan pasien terancam	Hampir pasti (mingguan/harian)

⚡ Insight Penting
Skor 25 tidak berarti "paling mendesak" secara otomatis. Dampak 5 dengan kemungkinan 1 (skor 5) sering kalah prioritas dari dampak 4 dengan kemungkinan 5 (skor 20). Karena itu, jangan hanya lihat satu angka.

Langkah Praktis Penilaian Risiko Keamanan Rekam Medis Elektronik di Unit RMIK

Ikuti lima langkah ini. Kamu bisa langsung mencobanya dengan kertas dan spreadsheet.

Identifikasi aset dan proses. Catat aset yang kamu lindungi: server RME, data pasien, jaringan, komputer pendaftaran, dan akun petugas.

Petakan ancaman dan kerentanan. Untuk tiap aset, tulis ancamannya (ransomware, pencurian kredensial) dan celahnya (tanpa backup, password lemah).

Beri skor dampak dan kemungkinan. Pakai tabel skala di atas. Diskusikan bersama rekan, karena penilaian tim lebih objektif daripada penilaian sendirian.

Hitung skor dan tentukan level. Kalikan dampak dengan kemungkinan, lalu kelompokkan: 1–5 Rendah, 6–11 Sedang, 12–19 Tinggi, 20–25 Kritis.

Urutkan dan tetapkan tindakan. Tangani yang Kritis lebih dulu, tunjuk penanggung jawab, dan tentukan tenggat waktunya.

⚠️ Perhatian
Jangan menilai kemungkinan dengan kalimat "kayaknya aman-aman saja". Gunakan data: catatan insiden, log akses, atau laporan petugas. Penilaian tanpa bukti hanya menghasilkan rasa aman palsu.

Kalau kamu ingin mengotomatiskan langkah 4 dan 5, berikut contoh kode Python sederhana. Kamu bisa menyalinnya dengan tombol di bawah.

risiko_rme.py

risiko = [
  ("Ransomware di server RME", 5, 3),
  ("Password dibagi antarpetugas", 4, 5),
  ("Listrik padam tanpa UPS", 4, 4),
  ("Salah input identitas pasien", 3, 4),
  ("Laptop pendaftaran hilang", 3, 2),
]

def level(skor):
    if skor >= 20: return "Kritis"
    if skor >= 12: return "Tinggi"
    if skor >= 6:  return "Sedang"
    return "Rendah"

hasil = [(n, d, k, d * k) for n, d, k in risiko]
hasil.sort(key=lambda x: x[3], reverse=True)

for n, d, k, s in hasil:
    print(f"{s:>2} | {level(s):<6} | {n}")

🔥 Fakta Menarik
Berbagi password sering dianggap sepele karena "biar cepat". Padahal pada skor di atas, kebiasaan itu menempati posisi teratas. Alasannya: dampaknya berat dan terjadi setiap hari, sehingga kemungkinannya hampir pasti.

Matriks Prioritas: Hasil Penilaian Risiko Keamanan RME dalam Satu Tabel

Jalankan kode tadi, dan kamu mendapat daftar prioritas berikut. Ini yang disebut risk register versi mini.

Prioritas	Risiko	D × K	Level
1	Password dibagi antarpetugas	4×5 = 20	Kritis
2	Listrik padam tanpa UPS	4×4 = 16	Tinggi
3	Ransomware di server RME	5×3 = 15	Tinggi
4	Salah input identitas pasien	3×4 = 12	Tinggi
5	Laptop pendaftaran hilang	3×2 = 6	Sedang

🔍 Analisis: Kenapa Ransomware Bukan Nomor 1?

Ransomware punya dampak tertinggi (5), tetapi kemungkinannya di unit ini hanya 3 karena server sudah di belakang firewall. Berbagi password punya dampak 4 namun terjadi hampir tiap shift. Hasilnya, risiko "kecil" yang rutin justru lebih mendesak daripada risiko "besar" yang jarang.

Pelajarannya: prioritas ditentukan oleh gabungan dampak dan kemungkinan. Pelajaran kedua: skor 15 tetap tergolong Tinggi, jadi ransomware tidak boleh diabaikan. Lanjutkan ke penyusunan contingency plan di artikel berikutnya.

💡 Tips Latihan
Ambil unit kerjamu (misalnya ruang pendaftaran), temukan 5 risiko, lalu beri skor. Bandingkan hasilmu dengan teman sekelas. Kalau skornya berbeda jauh, diskusikan alasannya. Di situlah kamu belajar menganalisis.

🎯 Kesimpulan

Penilaian risiko keamanan rekam medis elektronik membantumu memilih dengan kepala dingin. Ingat tiga hal: risiko lahir dari pertemuan ancaman dan kerentanan, skor risiko dihitung dari dampak × kemungkinan, dan prioritas disusun dari skor tertinggi dengan bukti yang jelas.

Dengan lima langkah tadi, kamu sudah bisa mengidentifikasi, menganalisis, dan menentukan prioritas risiko pada pelayanan RME. Sekarang giliranmu berlatih.

Pertanyaan untukmu: risiko apa di tempat praktikmu yang menurutmu paling sering diabaikan? Tulis di kolom komentar!

💬 Tulis Komentar 📤 Bagikan Artikel

#KeamananData #PerlindunganData #PenilaianRisikoRME #KeamananRekamMedisElektronik

🏷️ Label: Penilaian Risiko Dampak x Kemungkinan Rekam Medis Elektronik

📚

ARTIKEL UTAMA SERI