Listrik dan Jaringan Padam: 5 Titik Gagal Pengiriman Data RME ke SatuSehat

Sanksi administratif kepada 1.306 rumah sakit pada Maret 2026 menyasar RS yang akses internetnya sudah memadai tetapi pengiriman datanya belum lengkap. Artinya penyebabnya bukan ketiadaan jaringan, melainkan titik-titik putus di antara bangsal dan platform nasional — listrik, perangkat tepi, antrean kirim ulang, beban puncak, dan kredensial integrasi. Kelima titik itu ada di ranah anggaran, bukan koding.

Bagi Wadir Pelayanan, ini kabar yang tidak nyaman sekaligus melegakan. Tidak nyaman karena artinya membeli bandwidth lebih besar tidak akan menyelesaikan masalah. Melegakan karena kelima titik ini konkret, bisa dihitung, dan bisa diperbaiki dalam satu siklus anggaran tanpa mengganti sistem.

Mengapa "Akses Internet Memadai" Bukan Jaminan Data Terkirim

Akses internet hanya membuktikan RS punya jalan keluar ke internet. Data RME sampai ke platform nasional setelah melewati rantai panjang: aplikasi RME, server RS, perangkat jaringan internal, tautan internet, lalu antarmuka platform. Satu mata rantai putus selama beberapa menit sudah cukup membuat transaksi pada periode itu hilang permanen bila tidak ada mekanisme kirim ulang.

Inilah yang membuat surat Direktur Jenderal Pelayanan Kesehatan Nomor YM.02.02/D/971/2026 tanggal 11 Maret 2026 layak dibaca ulang oleh jajaran direksi, bukan hanya oleh champion IT. Surat tersebut secara khusus menyasar RS yang akses internetnya memadai namun belum mencapai pengiriman penuh pada modul-modul SATUSEHAT — pendaftaran, diagnosis, obat, laboratorium, dan radiologi. Kriteria penilaiannya bergeser dari "apakah terhubung" menjadi "apakah lengkap", dan pergeseran itu memindahkan masalahnya dari meja vendor ke meja manajemen fasilitas.

Sebagian RS menanggapinya dengan menambah kapasitas internet, lalu heran karena angkanya tidak bergerak. Yang perlu diperiksa justru lima modul data yang dinilai Kemenkes beserta titik putusnya di sisi RS, dan di bawah itu, infrastruktur fisik yang menopangnya.

Lima Titik Gagal antara Bangsal dan Platform Nasional

Lima titik berikut adalah tempat data RME paling sering berhenti sebelum sampai ke platform nasional: sumber daya listrik, perangkat jaringan tepi, antrean kirim ulang, beban puncak jam sibuk, dan kredensial integrasi. Keempat pertama bersifat fisik dan berulang harian; yang kelima bersifat administratif dan biasanya baru ketahuan setelah berminggu-minggu.

1. Sumber daya listrik dan jendela perpindahan ke genset

STARKES menempatkan perencanaan tenaga listrik cadangan darurat di dalam kelompok standar Manajemen Fasilitas dan Keselamatan, lengkap dengan kewajiban menguji cobanya secara berkala — bukan sekadar memastikan gensetnya ada. Yang jarang masuk hitungan: uji coba genset di RS umumnya diukur dari perspektif keselamatan pasien, apakah ventilator dan ruang operasi tetap hidup, bukan dari perspektif integritas data.

Padam beberapa detik sampai beberapa menit sebelum genset mengambil alih adalah kondisi normal, dan ruang perawatan kritis biasanya sudah dilindungi catu daya tak terputus. Server RME pun umumnya terlindungi. Yang sering tidak terlindungi adalah segala sesuatu di antara keduanya.

2. Perangkat jaringan tepi yang tidak ikut dicadangkan

Router, switch lantai, titik akses nirkabel, dan modem tautan internet adalah perangkat murah yang jarang masuk daftar aset kritis. Ketika listrik berpindah ke genset, perangkat-perangkat ini mati dan melakukan boot ulang selama satu sampai beberapa menit. Selama jendela itu server RME hidup dan menerima input, tetapi tidak punya jalan keluar.

Cara memeriksanya sederhana dan tidak butuh vendor: minta daftar perangkat jaringan beserta status catu daya cadangannya, lalu bandingkan dengan jalur yang dilewati data RME menuju internet. Setiap perangkat di jalur itu yang tidak punya cadangan daya adalah titik gagal yang sudah diketahui, tinggal menunggu giliran.

3. Antrean kirim ulang yang tidak pernah dibuat

Ini titik yang paling mahal dan paling sunyi. Bila integrasi dibangun dengan pola "kirim sekali, lupakan hasilnya", setiap kegagalan bersifat permanen: transaksi yang ditolak atau tidak terkirim tidak masuk antrean mana pun, tidak muncul di laporan mana pun, dan tidak pernah dicoba ulang. Laporan kelengkapan RME internal tetap hijau karena datanya memang ada di RME — hanya saja tidak pernah sampai ke platform.

Yang harus ada adalah antrean kiriman gagal yang bertahan melewati mati listrik, dengan pengiriman ulang otomatis dan usia tertua yang bisa dilihat. Ketika seorang Wadir bertanya "berapa transaksi hari ini gagal kirim dan berapa yang masih menunggu", jawabannya harus berupa angka, bukan dugaan.

4. Beban puncak jam pendaftaran

Pengiriman data tidak gagal merata sepanjang hari. Ia gagal pada jam yang sama setiap hari: pagi saat pendaftaran rawat jalan menumpuk, dan sore saat pulang rawat inap diproses bersamaan. Pada jam-jam itu jumlah transaksi melonjak sementara kapasitas jaringan dan antarmuka tidak berubah, sehingga sebagian kiriman kehabisan waktu tunggu.

Konsekuensinya jelas untuk perencanaan: kapasitas harus diukur pada beban puncak, bukan rata-rata harian. Rata-rata harian hampir selalu terlihat sehat justru karena malam hari nyaris tidak ada transaksi.

5. Kredensial integrasi yang kedaluwarsa tanpa pemantauan

Integrasi ke platform nasional bertumpu pada kredensial dan sertifikat yang punya masa berlaku. Ketika salah satunya kedaluwarsa, penolakan terjadi seketika dan menyeluruh — bukan sebagian. Tanpa pemantauan, kondisi ini bisa berjalan berhari-hari sebelum ada yang menyadari, dan seluruh transaksi dalam rentang itu masuk kategori tidak terkirim.

Pengendaliannya murah: catat tanggal kedaluwarsa setiap kredensial integrasi sebagai agenda, bukan sebagai pengetahuan yang tersimpan di kepala satu orang di unit teknologi informasi.

Dasar Hukum

• Permenkes 24/2022 tentang Rekam Medis — mewajibkan fasilitas pelayanan kesehatan menyelenggarakan rekam medis elektronik, mengatur keamanan dan pelindungan datanya, serta menetapkan bahwa ketentuan lebih lanjut penyelenggaraan RME dituangkan dalam pedoman yang ditetapkan Direktur Jenderal.
• SE Menkes HK.02.01/MENKES/1030/2023 tentang Implementasi Rekam Medis Elektronik — dasar pembinaan dan pengawasan penerapan RME, termasuk penerapan sanksi administratif, yang menjadi rujukan surat Direktur Jenderal Pelayanan Kesehatan pada Maret 2026.
• KMK HK.01.07/MENKES/1596/2024 tentang Standar Akreditasi Rumah Sakit (STARKES), ditetapkan 4 Oktober 2024 — kelompok standar MRMIK mewajibkan RS mengembangkan, memelihara, dan menguji program penanganan waktu henti sistem data, baik yang terencana maupun tidak terencana, serta melatih staf atas perannya dalam prosedur tersebut. Kelompok standar MFK mengatur sistem utilitas, termasuk perencanaan dan uji coba tenaga listrik cadangan darurat.
• Permenkes 6/2026 tentang Rumah Sakit, ditetapkan 4 Juni 2026 dan diundangkan 12 Juni 2026 — konsolidasi besar yang mencabut 21 peraturan sebelumnya, termasuk pengaturan sistem informasi rumah sakit, dan menegaskan kembali keterhubungan RS dengan platform SATUSEHAT.

Perlu dicatat bahwa STARKES menuntut program waktu henti yang diuji, bukan sekadar didokumentasikan. Berita acara uji coba adalah bukti yang dicari surveyor, dan uji itu adalah kesempatan paling murah untuk menemukan kelima titik gagal di atas sebelum ia menemukan Anda.

Satu Halaman yang Perlu Diminta Wadir Pelayanan

Empat angka berikut cukup untuk memindahkan persoalan ini dari perdebatan teknis menjadi keputusan manajemen, dan keempatnya bisa disiapkan tanpa investasi baru. Mintalah dalam satu halaman, setiap bulan, dari satu pemilik yang ditunjuk.

Pertama, selisih harian per modul. Jumlah transaksi klinis di RME dibanding jumlah yang diterima platform, dipecah per modul. Selisihnya adalah data yang hilang, dan trennya menunjukkan apakah kondisinya membaik atau memburuk.

Kedua, usia kiriman gagal tertua yang masih menunggu. Bila jawabannya "tidak ada antreannya", itu bukan kabar baik — itu berarti kegagalan tidak tercatat sama sekali, kondisi yang dibahas pada titik ketiga.

Ketiga, daftar perangkat di jalur data yang belum punya catu daya cadangan. Daftar ini biasanya pendek dan biayanya jauh lebih kecil daripada satu siklus perbaikan pasca-sanksi.

Keempat, tanggal uji coba waktu henti terakhir beserta temuannya. Uji yang tidak menghasilkan satu pun temuan biasanya bukan uji yang ketat. Bagi RS yang belum memiliki prosedurnya, lima prosedur darurat rekam medis saat RME mati mendadak adalah titik mulai yang wajar, dan bagi RS yang sudah terkena teguran, langkah pemulihannya sudah dibahas terpisah dalam panduan pemulihan sanksi RME dan pencegahan penurunan akreditasi.

Keempat angka ini juga menjawab persoalan anggaran yang sebenarnya. Perbaikan di lima titik ini adalah belanja perangkat dan disiplin operasional, bukan penggantian sistem — porsi biaya yang jauh lebih kecil dibanding risiko penurunan status akreditasi yang menyertai ketidakpatuhan berkelanjutan.

Sumber

• Surat Direktur Jenderal Pelayanan Kesehatan Nomor YM.02.02/D/971/2026 tanggal 11 Maret 2026 tentang sanksi administratif penerapan rekam medis elektronik (1.306 RS; modul pendaftaran, diagnosis, obat, laboratorium, radiologi).
• Permenkes Nomor 24 Tahun 2022 tentang Rekam Medis — JDIH Kemenkes.
• Surat Edaran Menteri Kesehatan Nomor HK.02.01/MENKES/1030/2023 tentang Implementasi Rekam Medis Elektronik.
• Keputusan Menteri Kesehatan Nomor HK.01.07/MENKES/1596/2024 tentang Standar Akreditasi Rumah Sakit (STARKES), ditetapkan 4 Oktober 2024 — kelompok standar MRMIK dan MFK.
• Permenkes Nomor 6 Tahun 2026 tentang Rumah Sakit — JDIH Kemenkes, ditetapkan 4 Juni 2026, diundangkan 12 Juni 2026.

FAQ

Kalau listrik RS padam hanya beberapa detik, apakah data RME bisa hilang?

Bisa, dan justru padam singkat yang paling sering luput. Genset menyala dalam hitungan detik, tetapi perangkat jaringan tepi yang tidak memiliki catu daya tak terputus ikut mati dan melakukan boot ulang. Transaksi pengiriman yang sedang berjalan pada detik itu gagal.

Bila sistem tidak mengantrikan ulang kiriman yang gagal, data tersebut tidak pernah dikirim lagi tanpa ada yang menyadarinya. Inilah sebabnya padam singkat justru lebih berbahaya daripada padam panjang: padam panjang memicu prosedur darurat dan penelusuran manual, padam singkat tidak memicu apa pun.

Bagaimana cara mengetahui data RME kami benar-benar sampai ke SatuSehat?

Bandingkan jumlah transaksi klinis di RME dengan jumlah kiriman yang diterima platform pada periode yang sama, per modul dan per hari. Selisih antara keduanya adalah data yang hilang.

Angka koneksi aktif atau status integrasi hijau tidak menjawab hal ini, karena keduanya hanya membuktikan jalur teknis terbentuk, bukan bahwa setiap transaksi melewatinya. Rekonsiliasi dua angka inilah yang membedakan RS yang tahu posisinya dari RS yang baru tahu setelah menerima surat.

Apakah prosedur downtime STARKES sudah cukup menutup risiko ini?

Belum tentu. Prosedur waktu henti umumnya menjawab bagaimana pelayanan tetap berjalan saat sistem mati dan bagaimana catatan manual disusulkan ke RME. Itu penting dan memang diminta STARKES, tetapi tidak otomatis menjamin data yang sudah masuk ke RME terkirim ke platform nasional.

Kedua hal ini perlu diuji terpisah: pemulihan pelayanan dan pemulihan pengiriman data. Uji waktu henti yang baik mencakup keduanya, dengan satu pemeriksaan tambahan di akhir — apakah seluruh transaksi selama periode gangguan sudah terkirim, atau masih menggantung di antrean.

Siapa yang seharusnya bertanggung jawab atas kelima titik gagal ini?

Tiga unit terlibat dan itulah sumber masalahnya: teknisi sarana prasarana memegang listrik dan genset, unit teknologi informasi memegang jaringan dan integrasi, sementara unit rekam medis memegang kelengkapan data.

Tanpa satu pemilik yang ditunjuk untuk angka keberhasilan pengiriman harian, setiap unit melaporkan bagiannya hijau sementara datanya tetap tidak sampai. Penunjukan pemilik tunggal ini adalah keputusan Wadir Pelayanan, dan biasanya merupakan perubahan paling murah sekaligus paling berdampak dari seluruh daftar di atas.