Kontrak Vendor RME: 5 Klausul SLA yang Wajib Ada Sebelum Wadir Pelayanan Tanda Tangan

Kontrak vendor RME yang layak ditandatangani memuat lima klausul SLA: jaminan ketersediaan sistem dengan definisi downtime yang tegas, waktu tanggap insiden berjenjang beserta target pemulihan, kepemilikan dan portabilitas data saat kontrak berakhir, komitmen interoperabilitas SATUSEHAT termasuk siapa menanggung perubahan regulasi, dan perjanjian pemrosesan data pribadi sesuai UU PDP. Tanpa kelimanya, RS menanggung risiko yang seharusnya dibagi.

Persoalannya, proses pemilihan vendor RME di banyak rumah sakit berhenti di ruang demo. Tim melihat antarmuka yang rapi, alur pendaftaran yang cepat, dan dashboard yang enak dipandang — lalu kontrak ditandatangani dengan lampiran teknis seadanya. Delapan belas bulan kemudian, ketika server lambat di jam poli pagi atau ketika RS ingin pindah sistem, barulah terlihat bahwa dokumen yang mengikat kedua pihak tidak pernah mengatur hal-hal itu.

Bagi Wadir Pelayanan, ini bukan urusan administrasi pengadaan. Kewajiban menjaga keamanan, keutuhan, kerahasiaan, dan ketersediaan data rekam medis melekat pada fasilitas pelayanan kesehatan menurut Permenkes 24/2022 — bukan pada vendornya. Ketika sistem tumbang dan dokumentasi klinis terputus, yang menghadapi surveyor dan verifikator adalah rumah sakit. SLA adalah satu-satunya mekanisme yang menurunkan kewajiban regulatif itu menjadi komitmen teknis yang bisa ditagih.

Mengapa Kontrak RME Adalah Keputusan Klinis, Bukan Sekadar Pengadaan

Kontrak RME menentukan apakah dokter bisa mengakses riwayat alergi pasien pada pukul dua pagi. Itu sebabnya dokumen ini masuk ranah keputusan klinis: setiap menit sistem tidak tersedia adalah menit ketika keputusan medis diambil tanpa data lengkap, dan setiap gap dokumentasi berujung pada berkas klaim yang tidak bisa dipertanggungjawabkan.

Konteks pasar juga sudah berubah. Menurut data Kementerian Kesehatan, sekitar 96 persen rumah sakit di Indonesia telah menerapkan RME dan sekitar 92 persen telah terhubung ke platform nasional SATUSEHAT. Artinya keputusan yang dihadapi mayoritas RS hari ini bukan lagi "memilih RME pertama", melainkan mengganti sistem yang sudah berjalan — dengan data pasien bertahun-tahun yang harus ikut berpindah. Dalam situasi seperti ini, klausul yang mengatur jalan keluar lebih menentukan daripada fitur yang dipamerkan saat demo. Tenggat regulatif mempertegasnya: Permenkes 24/2022 Pasal 45 menetapkan masa transisi penyelenggaraan RME paling lambat 31 Desember 2023, sehingga sistem pengganti harus memenuhi standar sejak hari pertama.

Klausul 1 — Jaminan Ketersediaan Sistem dan Definisi Downtime

Klausul ketersediaan menetapkan persentase uptime yang dijamin vendor dalam satu periode penagihan, cara pengukurannya, dan kompensasi bila target meleset. Yang membedakan SLA yang kuat dari yang kosmetik bukan angka persentasenya, melainkan definisi downtime-nya — karena di situlah sebagian besar sengketa layanan bermula.

Tiga hal wajib dinyatakan tegas. Pertama, apa yang dihitung sebagai downtime: apakah sistem yang bisa diakses tetapi merespons sangat lambat termasuk gangguan, atau hanya sistem yang benar-benar mati. Kedua, siapa yang mengukur — pemantauan vendor sendiri tanpa akses RS ke datanya membuat klausul ini tidak bisa ditegakkan. Ketiga, bagaimana jendela pemeliharaan diperlakukan: pemeliharaan terjadwal umumnya dikecualikan, sehingga tanpa batas frekuensi dan durasi, pengecualian ini bisa menelan seluruh jaminan.

Perlu diingat bahwa uptime tinggi tidak menghapus kewajiban RS menyiapkan prosedur gangguan. Jaminan kontraktual mengalokasikan risiko finansial; kesiapan operasional tetap tanggung jawab rumah sakit — termasuk prosedur penanganan gangguan jaringan dan downtime RME yang juga diperiksa saat survei akreditasi.

Klausul 2 — Waktu Tanggap Insiden Berjenjang dan Target Pemulihan

Klausul kedua mengatur seberapa cepat vendor harus bereaksi ketika sistem bermasalah. Kuncinya adalah penjenjangan: satu angka respons tunggal untuk semua jenis gangguan hampir selalu berarti insiden kritis diperlakukan sama dengan permintaan perubahan laporan.

Susun sedikitnya tiga tingkat keparahan dengan definisi berbasis dampak klinis, bukan istilah teknis. Tingkat kritis — sistem tidak dapat diakses di unit layanan atau data pasien tidak muncul — menyentuh keselamatan pasien dan menuntut respons dalam hitungan menit serta jalur eskalasi ke penanggung jawab bernama, bukan sekadar nomor tiket. Tingkat menengah: satu modul terganggu sementara layanan lain berjalan. Tingkat rendah: permintaan penyesuaian yang tidak menghentikan layanan.

Bedakan juga waktu tanggap dari waktu pemulihan. Vendor yang menjawab tiket dalam lima belas menit lalu menyelesaikannya dalam tiga hari tetap memenuhi SLA yang hanya mengatur respons. Untuk gangguan kritis, cantumkan target pemulihan yang terikat plus batas kehilangan data setelah insiden — angka kedua inilah yang menentukan berapa banyak dokumentasi klinis harus diinput ulang secara manual, beban yang ditanggung perawat dan koder, bukan vendor.

Klausul 3 — Kepemilikan Data, Ekspor, dan Hak Keluar

Klausul ini yang paling sering absen dan paling mahal ketika dibutuhkan. Isinya menegaskan bahwa seluruh data klinis, administratif, dan konfigurasi adalah milik rumah sakit, dan mengatur bagaimana data itu diserahkan ketika kerja sama berakhir — dengan alasan apa pun.

Kewajiban penyimpanan membuat klausul ini tidak bisa ditawar. Permenkes 24/2022 mengatur penyimpanan data rekam medis elektronik dilakukan paling singkat 25 tahun sejak tanggal kunjungan terakhir pasien — horizon yang hampir pasti melampaui umur kontrak vendor mana pun, bahkan umur perusahaan vendornya. Kontrak yang tidak menjelaskan bagaimana data berpindah menyerahkan kepatuhan RS pada nasib komersial pihak ketiga.

Enam butir minimal yang perlu tertulis: kepemilikan data di pihak RS; format ekspor terbuka dan terbaca mesin, bukan cetakan PDF atau tangkapan layar; skema basis data dan kamus data agar ekspor bisa dipetakan ke sistem baru; tenggat penyerahan data setelah kontrak berakhir; larangan menahan data karena sengketa komersial atau tunggakan pembayaran; serta penghapusan permanen data di sisi vendor setelah serah terima, disertai bukti tertulis.

Klausul ini sebaiknya diuji, bukan dipercaya: minta vendor mengekspor sebagian data nyata selama masa evaluasi, lalu periksa apakah hasilnya bisa dibaca dan dipetakan tim rekam medis Anda.

Klausul 4 — Interoperabilitas SATUSEHAT dan Beban Perubahan Regulasi

Permenkes 24/2022 mensyaratkan sistem elektronik yang dipergunakan dalam penyelenggaraan RME memiliki kemampuan kompatibilitas dan/atau interoperabilitas, dan mengamanatkan integrasi sistem serta data rekam medis fasyankes dengan Platform SATUSEHAT. Regulasi yang sama juga mensyaratkan fasyankes atau penyelenggara sistem elektronik yang digunakannya melakukan registrasi sistem elektronik di Kementerian Kesehatan.

Karena itu kontrak perlu menyebut kepatuhan ini sebagai kewajiban, bukan fitur opsional. Tetapi menyalin bunyi regulasi saja tidak cukup. Yang paling sering menimbulkan sengketa di tahun kedua adalah siapa menanggung perubahan: ketika standar pertukaran data diperbarui atau modul pelaporan baru diwajibkan, apakah penyesuaian sistem termasuk dalam biaya pemeliharaan berjalan atau ditagihkan sebagai pekerjaan tambahan.

Tetapkan tiga hal secara eksplisit: cakupan modul yang wajib mengirim data, tenggat maksimal vendor menyesuaikan sistem setelah standar baru berlaku, dan perlakuan biayanya. Tanpa itu, RS bisa berada dalam posisi patuh secara kontraktual tetapi tidak patuh secara regulatif — kondisi yang biasanya baru ketahuan saat kelengkapan data dipantau. Rumah sakit yang sudah menghadapi situasi ini biasanya perlu mengejar kelengkapan pengiriman data ke SATUSEHAT dengan sumber daya sendiri, sementara vendor berpegang pada lingkup kontrak yang lama.

Klausul 5 — Perjanjian Pemrosesan Data Pribadi dan Notifikasi Insiden

UU 27/2022 tentang Pelindungan Data Pribadi berlaku penuh sejak 17 Oktober 2024, setelah masa transisi dua tahun. Dalam kerangkanya, rumah sakit berkedudukan sebagai pengendali data pribadi dan vendor RME sebagai prosesor yang memroses data atas nama pengendali. Poin yang perlu dipahami Wadir Pelayanan: pendelegasian pemrosesan tidak memindahkan tanggung jawab. Pengendali tetap memegang tanggung jawab utama, dan karena itu wajib ada perjanjian tertulis yang menetapkan standar keamanan serta pembagian tanggung jawab kedua pihak.

Satu angka yang harus masuk kontrak: Pasal 46 UU PDP mewajibkan pengendali menyampaikan pemberitahuan tertulis paling lambat 3x24 jam kepada subjek data pribadi dan lembaga bila terjadi kegagalan pelindungan data pribadi. Tenggat itu berjalan untuk rumah sakit, bukan untuk vendor. Jika insiden terjadi di infrastruktur vendor dan RS baru diberi tahu pada hari kelima, RS-lah yang melewatkan tenggat. Karena itu kontrak harus menetapkan kewajiban vendor memberi tahu RS dalam hitungan jam — jauh lebih cepat dari tenggat regulatif — beserta informasi minimal yang harus disertakan agar RS bisa menyusun pemberitahuannya.

Konsekuensi kelalaian bersifat finansial dan terukur: sanksi administratif dalam UU PDP mencakup denda paling tinggi 2 persen dari pendapatan tahunan atau penerimaan tahunan terhadap variabel pelanggaran. Untuk RS dengan volume layanan JKN yang besar, eksposur ini jauh melampaui selisih harga antar-vendor yang biasanya diperdebatkan dalam rapat pengadaan.

Lengkapi klausul ini dengan pengaturan hak akses. Permenkes 24/2022 melalui Pasal 30 mewajibkan fasyankes menerapkan pengaturan hak akses data RME berdasarkan prinsip keamanan data dan informasi. Terjemahannya dalam kontrak: peran akses yang dapat dikonfigurasi RS sendiri, jejak audit yang tidak bisa diubah, dan pembatasan tegas atas akses staf vendor ke data produksi.

Dasar Hukum

• Permenkes 24/2022 tentang Rekam Medis (ditetapkan 31 Agustus 2022, mencabut Permenkes 269/MENKES/PER/III/2008) — mewajibkan seluruh fasilitas pelayanan kesehatan menyelenggarakan RME, mensyaratkan kemampuan kompatibilitas dan/atau interoperabilitas sistem elektronik serta integrasi dengan Platform SATUSEHAT, mengatur penyimpanan data paling singkat 25 tahun sejak kunjungan terakhir pasien, dan melalui Pasal 30 mewajibkan pengaturan hak akses berdasarkan prinsip keamanan data dan informasi. Pasal 45 menetapkan tenggat transisi penyelenggaraan RME paling lambat 31 Desember 2023.
• UU 27/2022 tentang Pelindungan Data Pribadi — menetapkan kedudukan pengendali dan prosesor data pribadi beserta kewajiban masing-masing; Pasal 46 mewajibkan pemberitahuan tertulis paling lambat 3x24 jam kepada subjek data dan lembaga saat terjadi kegagalan pelindungan data pribadi. Berlaku penuh sejak 17 Oktober 2024.
• UU 11/2008 jo. UU 19/2016 tentang Informasi dan Transaksi Elektronik — Pasal 15 mewajibkan setiap penyelenggara sistem elektronik menyelenggarakan sistemnya secara andal dan aman serta bertanggung jawab atas beroperasinya sistem sebagaimana mestinya, dengan pengecualian pada keadaan memaksa atau kelalaian pengguna. Ketentuan ini dilaksanakan lebih lanjut melalui PP 71/2019.

Cara Menguji Kontrak Sebelum Tanda Tangan

Sebelum dokumen naik ke meja tanda tangan, jalankan uji sederhana ini bersama tim rekam medis, tim TI, dan bagian hukum. Setiap butir dijawab dengan menunjuk nomor pasal dalam draf kontrak — bukan dengan keyakinan atau ingatan atas percakapan saat demo.

1. Angka uptime ada, dan definisi downtime-nya tertulis? Termasuk perlakuan sistem lambat, sumber pengukuran yang bisa diakses RS, dan batas frekuensi serta durasi jendela pemeliharaan.
2. Tingkat keparahan insiden dirumuskan berbasis dampak klinis? Dengan waktu tanggap dan waktu pemulihan yang berbeda per tingkat, ditambah nama penanggung jawab eskalasi.
3. Data bisa keluar tanpa izin vendor? Format terbuka, skema dan kamus data disertakan, tenggat penyerahan jelas, dan tidak ada klausul penahanan data karena sengketa.
4. Perubahan regulasi sudah dialokasikan biayanya? Termasuk tenggat penyesuaian setelah standar baru berlaku dan cakupan modul yang wajib terhubung.
5. Perjanjian pemrosesan data pribadi terpisah dan spesifik? Dengan kewajiban notifikasi vendor dalam hitungan jam, pembatasan akses staf vendor ke data produksi, dan jejak audit yang tidak bisa diubah.

Draf yang tidak bisa menjawab kelima butir ini bukan berarti vendornya buruk — banyak vendor memakai templat standar yang belum menyentuh konteks fasyankes. Justru di situ letak peluangnya: kelima klausul ini hampir selalu bisa dinegosiasikan sebelum tanda tangan, dan hampir tidak pernah bisa sesudahnya.

Satu catatan penutup: kontrak yang baik tidak menggantikan sistem yang benar. Bila sistem yang ditawarkan belum menutup seluruh layanan yang diwajibkan, SLA sekuat apa pun tidak menutup celahnya — RS tetap perlu memetakan kelengkapan enam layanan inti RME sebelum masuk ke pembahasan kontraktual.

FAQ

Apa itu SLA dalam kontrak vendor RME rumah sakit?

SLA (Service Level Agreement) adalah bagian kontrak yang mengubah janji lisan vendor menjadi angka yang bisa diukur dan ditagih: berapa persen uptime yang dijamin, berapa lama vendor harus merespons insiden, dan konsekuensi apa yang berlaku bila target tidak tercapai. Tanpa SLA, kualitas layanan bergantung pada itikad baik vendor — yang biasanya baik di tahun pertama, lalu menipis seiring bertambahnya klien yang dilayani tim dukungan yang sama.

Apakah Permenkes 24/2022 mewajibkan rumah sakit punya SLA dengan vendor RME?

Permenkes 24/2022 tidak menyebut istilah SLA secara eksplisit, tetapi mewajibkan fasilitas pelayanan kesehatan menjamin keamanan, keutuhan, kerahasiaan, dan ketersediaan data rekam medis elektronik, serta menyimpannya paling singkat 25 tahun sejak kunjungan terakhir pasien.

Karena kewajiban itu melekat pada fasyankes dan bukan pada vendor, SLA adalah instrumen praktis untuk menurunkannya menjadi komitmen teknis vendor yang dapat ditagih. Tanpa SLA, RS memikul kewajiban regulasi sekaligus seluruh risiko teknisnya.

Siapa yang bertanggung jawab jika data pasien bocor dari sistem vendor RME?

Dalam kerangka UU 27/2022, rumah sakit berkedudukan sebagai pengendali data pribadi dan vendor sebagai prosesor. Pengendali tetap memegang tanggung jawab utama atas pelindungan data meskipun pemrosesannya didelegasikan ke pihak ketiga, sehingga kontrak wajib memuat perjanjian pemrosesan tertulis dengan standar keamanan dan pembagian tanggung jawab yang jelas.

Secara operasional, yang paling menentukan adalah kecepatan vendor memberi tahu RS: tenggat 3x24 jam pada Pasal 46 UU PDP berjalan untuk rumah sakit, jadi kontrak perlu mewajibkan notifikasi vendor dalam hitungan jam.

Bagaimana cara memastikan RS tidak terkunci pada satu vendor RME?

Cantumkan klausul kepemilikan dan portabilitas data: RS sebagai pemilik seluruh data klinis, format ekspor terbuka dan terbaca mesin, penyertaan skema basis data dan kamus data, tenggat penyerahan saat kontrak berakhir, serta larangan penahanan data karena sengketa komersial.

Uji klausulnya selagi masih punya daya tawar. Ekspor yang hanya berupa cetakan atau berkas tanpa dokumentasi struktur secara praktis sama saja dengan tidak ada ekspor.

Apa yang harus diatur soal SATUSEHAT dalam kontrak vendor RME?

Kontrak perlu menyatakan bahwa sistem wajib memenuhi kemampuan kompatibilitas dan/atau interoperabilitas serta terintegrasi dengan Platform SATUSEHAT sesuai Permenkes 24/2022, dan menegaskan kewajiban registrasi sistem elektronik di Kementerian Kesehatan.

Yang paling sering terlewat adalah pengaturan perubahan: tetapkan siapa menanggung biaya dan berapa tenggat penyesuaian ketika standar pertukaran data atau kewajiban pelaporan berubah di tengah masa kontrak. Klausul inilah yang menentukan apakah pembaruan regulasi menjadi pekerjaan rutin vendor atau tagihan tambahan bagi RS.

Sumber

• Permenkes 24/2022 tentang Rekam Medis — Kementerian Kesehatan RI, ditetapkan 31 Agustus 2022. Sumber primer untuk kewajiban penyelenggaraan RME, kompatibilitas dan interoperabilitas sistem elektronik, integrasi dengan Platform SATUSEHAT, registrasi sistem elektronik, pengaturan hak akses (Pasal 30), penyimpanan paling singkat 25 tahun, dan tenggat transisi 31 Desember 2023 (Pasal 45). Teks resmi: JDIH BPK RI.
• UU 27/2022 tentang Pelindungan Data Pribadi — ditetapkan 17 Oktober 2022, berlaku penuh 17 Oktober 2024. Sumber primer untuk kedudukan pengendali dan prosesor data, kewajiban pemberitahuan 3x24 jam (Pasal 46), dan sanksi administratif berupa denda paling tinggi 2 persen dari pendapatan atau penerimaan tahunan. Teks resmi: JDIH BPK RI.
• UU 11/2008 jo. UU 19/2016 tentang Informasi dan Transaksi Elektronik — Pasal 15 tentang kewajiban penyelenggara sistem elektronik menyelenggarakan sistem secara andal, aman, dan bertanggung jawab; dilaksanakan lebih lanjut melalui PP 71/2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik. Teks resmi: JDIH Kemkomdigi.
• Data capaian RME dan SATUSEHAT — Kementerian Kesehatan RI, dikutip dalam laporan transformasi digital rumah sakit GovInsider: sekitar 96 persen RS telah menerapkan RME dan sekitar 92 persen telah terhubung ke platform SATUSEHAT.