Infrastruktur Keamanan

Pusat Keamanan & Kepatuhan

Terakhir diperbarui: 1 Juli 2026

Status kepatuhan: Dirancang untuk mendukung kepatuhan UU PDP No. 27/2022 melalui kontrak, konfigurasi, dan kontrol operasional

1. Kedaulatan & Lokalisasi Data (Data Residency)

Untuk deployment yang dikonfigurasi secara khusus, Immenzo dapat mendukung kebutuhan residency dan lokalisasi data sebagai berikut:

Penyimpanan Lokal

Komitmen penyimpanan dan pemrosesan lokal harus dinyatakan secara tegas dalam Order Form, Statement of Work, atau spesifikasi layanan yang berlaku.

Pembatasan Lintas Batas

Setiap pembatasan transfer lintas batas harus dikaji terhadap vendor, log, backup, support path, dan layanan AI yang digunakan, serta dituangkan dalam kontrak pelanggan.

Infrastruktur Cloud

Immenzo dapat menggunakan penyedia infrastruktur enterprise dengan opsi region dan redundansi yang berbeda tergantung model deployment dan ruang lingkup layanan yang disepakati.

2. Arsitektur Keamanan & Pengelolaan Kunci

Kontrol enkripsi, pengelolaan kunci, dan akses produksi bergantung pada model deployment yang dipilih dan spesifikasi layanan yang berlaku:

Enkripsi

Data dapat dilindungi saat transit dan saat tersimpan sesuai desain layanan yang dipilih. Detail teknis enkripsi harus dikonfirmasi pada dokumentasi layanan atau implementasi yang berlaku.

Opsi Pengelolaan Kunci

Untuk deployment tertentu, opsi pengelolaan kunci oleh pelanggan atau konfigurasi KMS khusus dapat dibahas sebagai bagian dari scoping komersial dan teknis.

Akses Produksi

Akses ke sistem produksi, secret, dan material sensitif harus dibatasi, dicatat, dan dikelola sesuai prosedur operasional yang berlaku.

3. Ketahanan Infrastruktur & Isolasi Layanan

Ketahanan layanan dirancang untuk mengurangi risiko gangguan, akses tidak sah, dan paparan data yang tidak perlu:

Proteksi Jaringan

Proteksi jaringan, pemantauan trafik, dan kontrol pembatasan permintaan dapat diterapkan sesuai arsitektur layanan yang dipilih.

Isolasi Beban Kerja

Pemrosesan dokumen dijalankan dalam lingkungan layanan yang dikendalikan. Detail topologi, orkestrasi, dan isolasi bervariasi menurut deployment.

Backup & Pemulihan

Mekanisme backup, pemulihan, dan kesinambungan layanan bergantung pada environment, retensi, dan spesifikasi layanan yang disepakati pelanggan.

4. Validasi Output & Tata Kelola AI

Output AI perlu ditinjau dalam konteks workflow bisnis, terutama untuk use case kesehatan atau alur yang diatur secara ketat:

Human Review

Pelanggan sebaiknya mempertahankan review manusia sebelum data hasil ekstraksi digunakan untuk posting final, pengajuan, atau tindakan lain yang sulit dibatalkan.

Structured Mapping

Untuk implementasi kesehatan, output dapat dipetakan ke workflow berorientasi FHIR atau SATUSEHAT sesuai ruang lingkup integrasi dan validasi pelanggan.

Input Handling

Kontrol penanganan input dan validasi payload ditujukan untuk mengurangi request yang salah format, berisiko, atau di luar scope layanan.

5. Tanggung Jawab Privasi, Hukum, & Keamanan

Peran dan tanggung jawab privasi, hukum, dan keamanan harus didefinisikan melalui prosedur internal dan perjanjian dengan pelanggan.

Peran Pengendali/Pemroses

Untuk data pelanggan, peran customer dan Immenzo harus didokumentasikan dalam DPA, MSA, atau dokumen implementasi yang relevan.

Permintaan Data & Insiden

Alur eskalasi untuk permintaan akses, penghapusan, inquiry privasi, dan insiden keamanan harus ditentukan sebelum production go-live.

Titik Kontak

Kontak hukum, privasi, dan keamanan tersedia melalui kanal komersial, support, atau atas permintaan selama proses review.

6. Audit, Bukti, & Status Sertifikasi

Bukti keamanan, materi audit, dan status sertifikasi harus diverifikasi berdasarkan dokumen tertulis yang berlaku, bukan diasumsikan dari materi pemasaran:

Dokumentasi

Ringkasan keamanan, halaman publik mengenai pendekatan subprocessor, informasi retensi, dan opsi deployment dapat dibagikan atau dijelaskan selama proses evaluasi sesuai ruang lingkup yang berlaku.

Testing

Praktik pengujian keamanan dan tindak lanjut remediasi dapat dibahas atau dibuktikan lebih lanjut bila tersedia dan relevan untuk customer review.

Status Sertifikasi

Tidak ada sertifikasi yang boleh diasumsikan dimiliki Immenzo kecuali telah dikonfirmasi secara tertulis dan didukung bukti yang berlaku.