TTE BSrE: Cara Kerjanya, dan Apa yang Perlu Disiapkan Rumah Sakit

Esign Client Service dipasang di jaringan lokal instansi dan mengekspos REST API. Petunjuk teknisnya menyebut satu hal yang berguna untuk rumah sakit dengan lebih dari satu aplikasi: Esign Client Service dapat digunakan oleh lebih dari satu sistem atau aplikasi. Artinya SIMRS, sistem kepegawaian, dan aplikasi persuratan bisa berbagi satu instalasi yang sama, dengan satu pengajuan lisensi.

Untuk rumah sakit yang sedang menimbang urutan pekerjaan, ini penting: pemasangan Esign Client Service adalah pekerjaan infrastruktur yang dilakukan sekali, bukan pekerjaan yang diulang tiap aplikasi.

Petunjuk teknis versi 2.0 mendokumentasikan dua generasi API. Ringkasnya:

API-nya membedakan tanda tangan visible dan invisible. Yang terlihat menempatkan citra tanda tangan pada koordinat tertentu di halaman — bisa diarahkan lewat penanda di dokumen — dan dapat disertai tautan QR untuk verifikasi. Yang tidak terlihat menyematkan tanda tangan tanpa mengubah tampilan dokumen.

Untuk rekam medis, keduanya punya tempat. Dokumen yang dicetak dan diserahkan ke pasien atau pihak ketiga umumnya lebih baik memakai tanda tangan yang terlihat, karena penerima cetakan perlu melihat sesuatu. Dokumen yang hidup sepenuhnya di dalam sistem tidak memerlukannya.

Satu catatan yang sering terlewat: citra tanda tangan itu hiasan, bukan buktinya. Yang membuktikan adalah nilai signature di dalam berkas. Menghapus citranya tidak membatalkan tanda tangan; mengubah satu huruf di dokumen membatalkannya.

Dari pengalaman kami, pekerjaan aplikasinya bukan yang paling lama. Yang menentukan jadwal adalah urusan di luar aplikasi:

• Pengajuan instansi dan lisensi Esign Client Service ke BSrE.
• Server untuk Esign Client Service di jaringan rumah sakit, beserta kebijakan jaringan agar dapat menjangkau layanan BSrE.
• Penerbitan sertifikat elektronik per tenaga kesehatan. Ini yang paling sering menjadi antrean panjang, karena tiap penanda tangan mengurus miliknya sendiri dan sertifikatnya terikat pada identitas orang, bukan pada rumah sakit.
• Uji Penerapan Modul bersama BSrE, yang berujung pada surat pengesahan sistem.

Untuk tahap terakhir, BSrE memakai daftar baku berisi sebelas persyaratan integrasi sistem — dari cara passphrase diperlakukan sampai perekaman log kegagalan. Kami menerbitkannya utuh di 11 persyaratan integrasi TTE BSrE, supaya rumah sakit bisa memakainya untuk menilai vendor mana pun.

MedMinutes telah melewati tahapan terakhir itu: instalasi modul sertifikat elektronik hingga Uji Penerapan Modul, disahkan lewat surat BSSN No. 4016/BSSN/BS/SE.02.01/07/2024 tanggal 15 Juli 2024 untuk SIMRS MedMinutes di Rumkit TK. III Bhakti Wira Tamtama, TNI Angkatan Darat. Yang berarti: pekerjaan pembuktian modulnya sudah pernah dilakukan dan diterima, sehingga rumah sakit berikutnya tidak memulai dari nol.

Di luar urusan teknis integrasi, ada sekumpulan ketentuan pemakaian yang ditegakkan di lingkungan instansi pengguna BSrE. Semuanya murah dikerjakan di awal dan merepotkan kalau baru ditemukan saat dokumen diperiksa pihak lain.

• QR Code bukan tanda tangan. Dokumen yang sah bisa sama sekali tanpa QR. Keaslian diperiksa dengan membuka berkasnya, bukan memindai gambarnya — uraiannya di QR code bukan tanda tangan elektronik.
• Isi minimum visualisasi QR: informasi penanda tangan, perihal, dan nomor dokumen; mengarah ke sistem tempat dokumen dibuat, bukan ke tautan publik; dan mengunduh berkas aslinya memerlukan masuk terlebih dahulu.
• Keterangan di kaki dokumen bahwa dokumen telah ditandatangani secara elektronik menggunakan sertifikat elektronik yang dikeluarkan oleh BSrE — BSSN.
• Dokumen ber-TTE tidak diunggah ke platform berbagi berkas publik.
• Sertifikat berumur. Masa berlakunya perlu dipantau per penanda tangan; pendaftaran satu gelombang membuat jatuh temponya juga satu gelombang.
• Tenaga kesehatan yang sudah memegang sertifikat dari instansi lain umumnya mengajukan perubahan data, bukan mendaftar sebagai pengguna baru.

Perlu dicatat juga bahwa layanan penandatanganan bisa terganggu sewaktu-waktu. Sistem rumah sakit sebaiknya menampilkan status yang jelas dan membiarkan pekerjaan dilanjutkan, bukan berhenti dengan galat mentah.