Talas Dashboard

DATA ASSESMENT LAYANAN
MEDIFIRST 2000

	Nilai	Catatan/ Keterangan/ Eviden/ Link
1. 1. Identifikasi Risiko
1. Kategori Risiko	Aplikasi	Medifirst 2000 merupakan aplikasi manajemen rumah sakit yang mendukung proses pelayanan pasien. Risiko yang diidentifikasi berkaitan dengan ketersediaan, fungsi, dan operasional aplikasi.
2. Dampak Resiko	Layanan Organisasi	Gangguan pada aplikasi Medifirst 2000 dapat berdampak terhadap proses pelayanan pasien dan operasional unit pelayanan rumah sakit.
3. Area Dampak	Dampak Negatif	Gangguan aplikasi dapat menyebabkan hambatan dalam proses pelayanan dan pengelolaan informasi operasional rumah sakit.
4. Level Dampak	5 - Sangat Tinggi	Medifirst 2000 digunakan dalam operasional pelayanan pasien sehingga gangguan layanan dapat berdampak signifikan terhadap proses pelayanan rumah sakit.
5. Kemungkinan Terjadi	2 - Jarang	Gangguan aplikasi relatif jarang terjadi karena terdapat dukungan vendor, pemeliharaan aplikasi, dan backup database secara berkala.
1. 2. Analisis Risiko
1. Analisis probabilitas kejadian	Sudah dianalisis	Risiko gangguan aplikasi telah dipertimbangkan berdasarkan pengalaman operasional penggunaan SIMRS dan koordinasi penanganan dengan vendor.
2. Analisis dampak terhadap layanan	Sudah dianalisis	Dampak gangguan aplikasi terhadap pelayanan pasien telah diketahui karena aplikasi menjadi pendukung utama operasional rumah sakit.
3. Penetapan level risiko	Sudah dianalisis	Penentuan tingkat risiko mempertimbangkan dampak gangguan terhadap keberlangsungan pelayanan dan ketergantungan unit kerja terhadap aplikasi.
4. Prioritas penanganan	Mitigasi berjalan	Gangguan pada Medifirst 2000 menjadi prioritas penanganan melalui koordinasi Instalasi IT dengan vendor sesuai kebutuhan layanan.
1. 3. Mitigasi Risiko
1. Terdapat rencana mitigasi	Mitigasi berjalan	Mitigasi dilakukan melalui backup database harian, pemeliharaan aplikasi oleh vendor, dan dukungan layanan berdasarkan SLA kerja sama.
2. Ada PIC setiap risiko	Mitigasi berjalan	Pengelolaan risiko melibatkan Instalasi IT sebagai pengelola internal dan vendor sebagai pihak pendukung aplikasi.
3. Ada target penyelesaian	Sudah dianalisis	Target penyelesaian gangguan mengacu pada SLA yang tercantum dalam MOU dengan vendor.
4. Monitoring pelaksanaan mitigasi	Mitigasi berjalan	Monitoring dilakukan melalui koordinasi Instalasi IT dan vendor menggunakan grup komunikasi serta tindak lanjut permasalahan layanan.
1. 4. Monitoring Risiko
1. Review risiko minimal 1 kali per tahun	Identifikasi dilakukan	Evaluasi risiko dilakukan melalui evaluasi operasional aplikasi, namun review risiko tahunan secara formal belum terdokumentasi.
2. Dashboard monitoring risiko	Belum ada manajemen risiko
3. Laporan kepada pimpinan	Identifikasi dilakukan	Laporan terkait gangguan layanan dan permasalahan aplikasi dapat disampaikan melalui koordinasi internal, namun laporan risiko formal berkala belum diketahui tersedia.

	Nilai	Catatan/ Keterangan/ Eviden/ Link
2. 1. Perencanaan Perubahan
1. SOP perubahan aplikasi	Ada SOP	Perubahan aplikasi Medifirst 2000 dilakukan melalui mekanisme permintaan perubahan oleh unit pengguna kepada Instalasi IT dan diteruskan kepada vendor. Eviden pendukung: Nota Dinas Permintaan Perubahan Aplikasi dan dokumen kerja sama/MOU dengan vendor.
2. Form usulan perubahan	Ada SOP	Usulan perubahan dilakukan melalui dokumen resmi berupa nota dinas dari unit pemohon kepada Instalasi IT sebagai dasar permintaan pengembangan/perubahan aplikasi.
3. Analisis dampak perubahan	Perubahan dilakukan manual	Analisis dampak dilakukan melalui koordinasi antara Instalasi IT, unit pengguna, dan vendor sebelum perubahan diterapkan. Belum terdapat SOP khusus analisis dampak perubahan aplikasi.
2. 2. Persetujuan Perubahan
1. Ada Change Advisory Board (CAB)	Tidak ada proses	-
2. Ada persetujuan pimpinan	Ada SOP	Persetujuan perubahan dilakukan melalui proses administrasi permintaan perubahan dari unit pengguna (nota dinas) melalui Instalasi IT sebelum diteruskan kepada vendor.
3. Prioritas perubahan	Perubahan dilakukan manual	Prioritas perubahan ditentukan berdasarkan urgensi pelayanan, dampak terhadap operasional rumah sakit, dan hasil koordinasi antara unit pengguna, Instalasi IT, dan vendor.
2. 3. Implementasi Perubahan
2. 4. Evaluasi Perubahan
1. Review pasca implementasi	Perubahan dilakukan manual	Review hasil perubahan dilakukan melalui pengecekan fungsi aplikasi oleh Instalasi IT dan unit pengguna setelah implementasi.
2. Dokumentasi lesson learned	Tidak ada proses

	Nilai	Catatan/ Keterangan/ Eviden/ Link
3. 1. Dokumentasi Pengetahuan
1. Manual pengguna	Lengkap	Manual User Medifirst 2000 dari vendor
2. Manual administrator	Lengkap	Manual User Medifirst 2000 dari vendor
3. Dokumentasi teknis	Ada sebagian	Dokumentasi teknis vendor
4. Diagram arsitektur	Ada sebagian
3. 2. Basis Pengetahuan (Knowledge Base)
1. FAQ	Ada sebagian
2. Artikel solusi	Ada sebagian
3. Video tutorial	Tidak ada dokumentasi
4. Troubleshooting	Lengkap
3. 3. Transfer Pengetahuan (Transfer Knowledge)
1. Pelatihan operator	Lengkap
2. Pelatihan admin	Lengkap
3. Dokumentasi hasil pelatihan	Ada sebagian
3. 4. Pemutakhiran Pengetahuan (Upgrade Knowledge)
1. Review dokumen berkala	Ada sebagian
2. Versioning dokumen	Ada sebagian

	Nilai	Catatan/ Keterangan/ Eviden/ Link
4. 1. Backup
1. Backup database	Backup saja
2. Backup aplikasi	Backup saja
3. Backup konfigurasi	Backup saja
4. Jadwal backup	Backup saja
4. 2. Disaster Recovery
1. DRP (Disaster Recovery Plan)	Backup saja
2. Simulasi DRP	Tidak ada
3. Recovery Time Objective (RTO)	Tidak ada
4. Recovery Point Objective (RPO)	Backup saja
4. 3. High Availability
1. Redundansi server	Tidak ada
2. Load balancing	Tidak ada
3. Failover	Tidak ada
4. 4. Monitoring
1. Monitoring server	Backup saja
2. Monitoring aplikasi	Backup saja
3. Alert otomatis	Tidak ada

	Nilai	Catatan/ Keterangan/ Eviden/ Link
5. 1. Helpdesk
1. Helpdesk tersedia	Ada kontak
2. Ticketing System	Tidak ada
3. Nomor layanan	Ada kontak
4. Email layanan	Tidak ada
5. 2. Kanal Komunikasi
1. Website	Ada kontak
2. WhatsApp	Ada helpdesk
3. Media sosial	Tidak ada
4. Call Center	Ada kontak
5. 3. Penanganan Keluhan
1. SOP	Ada helpdesk
2. SLA keluhan	Ada kontak
3. Monitoring tiket	Tidak ada
5. 4. Edukasi
1. Panduan	Ada helpdesk
2. Webinar	Tidak ada
3. Video tutorial	Tidak ada

	Nilai	Catatan/ Keterangan/ Eviden/ Link
6. 1. Standarisasi API
1. REST API	API terdokumentasi
2. JSON/XML	API terdokumentasi
3. Dokumentasi API	API terdokumentasi
6. 2. Keamanan API
1. OAuth	API terdokumentasi	API Medifirst 2000 belum menggunakan standar OAuth. Mekanisme autentikasi menggunakan username dan password untuk mendapatkan token akses.
2. API Key	Tidak ada API
3. Token	API aman	API Medifirst 2000 menggunakan token sebagai autentikasi akses API. Token diperoleh melalui proses autentikasi menggunakan username dan password kemudian dikirim melalui header X-Token.
4. HTTPS	API aman	Komunikasi API menggunakan protokol HTTPS untuk menjaga keamanan pertukaran data antara Medifirst 2000 dengan sistem terintegrasi.
6. 3. Monitoring API
1. API Logging	Tidak ada API
2. Rate Limit	Tidak ada API
3. API Analytics	Tidak ada API
6. 4. Integrasi API
1. Integrasi internal	API terdokumentasi	API Medifirst 2000 digunakan untuk integrasi dengan aplikasi internal rumah sakit seperti BP Priority untuk proses pengambilan dan pengiriman data.
2. Integrasi SPBE/PEMDI	API terdokumentasi	integrasi Mobile JKN
3. Integrasi SSO	Tidak ada API

	Nilai	Catatan/ Keterangan/ Eviden/ Link
7. 1. Dokumen SLA
1. SLA tersedia	Ada dokumen	Tersedia dokumen SLA sebagai bagian dari kerja sama/MOU dengan vendor Medifirst 2000 yang mengatur dukungan layanan dan penanganan gangguan aplikasi.
2. Disahkan pimpinan	Ada dokumen	Dokumen SLA menjadi bagian dari dokumen kerja sama dengan vendor yang telah melalui proses administrasi dan persetujuan sesuai ketentuan rumah sakit.
3. Dipublikasikan	Tidak ada SLA	Dokumen SLA tersedia untuk pihak terkait dalam pengelolaan layanan aplikasi Medifirst 2000, namun tidak dipublikasikan secara umum.
7. 2. Target Layanan
1. Availability	Ada dokumen
2. Response Time	Ada dokumen
3. Resolution Time	Ada dokumen
7. 3. Monitoring SLA
1. Dashboard SLA	Tidak ada SLA
2. Laporan SLA	Ada dokumen
3. Evaluasi SLA	Ada dokumen
7. 4. Pelanggaran SLA
1. Pencatatan	Ada dokumen
2. Analisis penyebab	Ada dokumen
3. Tindak lanjut	Ada dokumen

	Nilai	Catatan/ Keterangan/ Eviden/ Link
8. 1. Pelaksanaan SKM
1. Dilaksanakan berkala	Tidak ada SKM
2. Menggunakan metode baku	Tidak ada SKM
3. Responden memadai	Tidak ada SKM
8. 2. Analisis SKM
1. Nilai IKM	Tidak ada SKM
2. Analisis komentar	Tidak ada SKM
3. Identifikasi masalah	Tidak ada SKM
8. 3. Publikasi SKM
1. Hasil dipublikasikan	Tidak ada SKM
8. 4. Tindak Lanjut SKM
1. Action Plan	Tidak ada SKM
2. Monitoring	Tidak ada SKM
3. Evaluasi	Tidak ada SKM

DATA ASSESMENT LAYANANMEDIFIRST 2000

DATA ASSESMENT LAYANAN
MEDIFIRST 2000