Tata Kelola Teknologi Informasi dan Komunikasi di Lingkungan Kementerian Keuangan

TIK berperan sebagai penggerak bisnis (business enabler) dan penopang (backbone) untuk memberikan nilai (value creation) dalam mendukung transformasi digital di lingkungan Kementerian Keuangan serta mewujudkan pemerintahan digital.

Dalam mengoptimalkan peran TIK sebagaimana dimaksud pada ayat (1) perlu memperhatikan:

1. enterprise architecture Kementerian Keuangan;

2. Strategi TIK;

3. investasi TIK;

4. manajemen risiko; dan

5. pengukuran kinerja TIK.

Enterprise architecture Kementerian Keuangan sebagaimana dimaksud dalam Pasal 3 ayat (2) huruf a merupakan metode strategis untuk mencapai tujuan organisasi Kementerian Keuangan secara lebih efektif dan efisien dengan mendefinisikan, memetakan, menyelaraskan, dan mengintegrasikan domain yang terdiri atas:

1. bisnis;

2. data;

3. aplikasi; dan

4. teknologi.

Enterprise architecture Kementerian Keuangan sebagaimana dimaksud pada ayat (1) dikelola dengan mengacu pada kerangka kerja enterprise architecture Kementerian Keuangan.

Kerangka kerja enterprise architecture Kementerian Keuangan sebagaimana dimaksud pada ayat (2) terdiri atas:

1. visi enterprise architecture;

2. prinsip enterprise architecture;

3. referensi arsitektur;

4. domain enterprise architecture;

5. metodologi enterprise architecture;

6. perangkat enterprise architecture;

7. kapabilitas enterprise architecture; dan

8. tata kelola enterprise architecture.

Penerapan enterprise architecture di lingkungan Kementerian Keuangan dilaksanakan sesuai dengan ketentuan peraturan perundang-undangan.

Untuk mendukung penerapan kerangka kerja enterprise architecture Kementerian Keuangan sebagaimana dimaksud pada ayat (3) dibentuk organisasi enterprise architecture Kementerian Keuangan.

Organisasi enterprise architecture Kementerian Keuangan sebagaimana dimaksud pada ayat (5) terdiri atas:

1. tim pengarah;

2. tim enterprise architecture pusat; dan

3. tim enterprise architecture Unit di Lingkungan Kementerian Keuangan.

Ketentuan lebih lanjut mengenai enterprise architecture Kementerian Keuangan ditetapkan dalam Keputusan Menteri Keuangan.

Dalam mendukung tujuan bisnis Kementerian Keuangan disusun Strategi TIK tingkat Kementerian Keuangan.

Penyusunan Strategi TIK tingkat Kementerian Keuangan sebagaimana dimaksud pada ayat (1) dikoordinasikan oleh Unit TIK Pusat dengan melibatkan Unit TIK Eselon I dan Unit TIK Non Eselon.

Strategi TIK tingkat Kementerian Keuangan disusun selaras dengan rencana strategis Kementerian Keuangan dan peraturan perundang-undangan terkait di antaranya mengenai sistem pemerintahan berbasis elektronik dan satu data Indonesia.

Strategi TIK tingkat Kementerian Keuangan paling sedikit memuat komponen:

1. visi dan misi TIK;

2. prinsip implementasi Strategi TIK tingkat Kementerian Keuangan; dan

3. fokus area Strategi TIK tingkat Kementerian Keuangan yang berisi identifikasi masalah dan kebutuhan, strategi, serta peta jalan.

Dalam mendukung tujuan bisnis Unit di Lingkungan Kementerian Keuangan yang selaras dengan Strategi TIK tingkat Kementerian Keuangan, disusun Strategi TIK tingkat unit.

Penyusunan Strategi TIK tingkat unit sebagaimana dimaksud pada ayat (5) dilaksanakan oleh Unit TIK Eselon I dan Unit TIK Non Eselon terlebih dahulu berkoordinasi dengan Unit TIK Pusat.

Strategi TIK tingkat unit memuat komponen fokus area Strategi TIK di antaranya berisi:

1. identifikasi masalah dan kebutuhan;

2. strategi; dan

3. peta jalan.

Implementasi strategi pada masing-masing fokus area Strategi TIK tingkat Kementerian Keuangan dan Strategi TIK tingkat unit dikoordinasikan oleh masing-masing penanggung jawab dari strategi terkait.

Ketentuan lebih lanjut mengenai Strategi TIK tingkat Kementerian Keuangan ditetapkan dalam Keputusan Menteri Keuangan.

Pemantauan dan evaluasi penerapan strategi pada seluruh fokus area Strategi TIK dilaksanakan paling sedikit 1 (satu) kali dalam 1 (satu) tahun.

Pemantauan dan evaluasi sebagaimana dimaksud pada ayat (1) dilaksanakan untuk:

1. Strategi TIK tingkat Kementerian Keuangan; dan

2. Strategi TIK tingkat unit.

Pemantauan dan evaluasi Strategi TIK tingkat Kementerian Keuangan sebagaimana dimaksud pada ayat (2) huruf a dikoordinasikan oleh Unit TIK Pusat dengan melibatkan masing-masing penanggung jawab dari strategi terkait.

Pemantauan dan evaluasi Strategi TIK tingkat unit sebagaimana dimaksud pada ayat (2) huruf b dikoordinasikan oleh Unit TIK Eselon I dan Unit TIK Non Eselon dengan melibatkan masing-masing penanggung jawab dari strategi terkait.

Investasi TIK dilaksanakan untuk mendukung proses bisnis di lingkungan Kementerian Keuangan.

Investasi TIK sebagaimana dimaksud pada ayat (1) dapat berupa:

1. belanja/pengeluaran barang TIK dalam rangka menjaga tingkat dan kualitas layanan; dan/atau

2. belanja/pengeluaran modal untuk meningkatkan kualitas layanan dan memberikan layanan baru.

Investasi TIK sebagaimana dimaksud pada ayat (1) dilaksanakan oleh:

1. Unit TIK Pusat; dan

2. Unit TIK Eselon I atau Unit TIK Non Eselon.

Investasi TIK oleh Unit TIK Pusat sebagaimana dimaksud pada ayat (3) huruf a dilaksanakan dalam mendukung:

1. penyelenggaraan Layanan Bersama (Shared Services);

2. investasi TIK yang digunakan secara bagi pakai; dan/atau

3. investasi TIK yang sesuai dengan tanggung jawab Unit TIK Pusat.

Investasi TIK oleh Unit TIK Eselon I atau Unit TIK Non Eselon sebagaimana dimaksud pada ayat (3) huruf b dilaksanakan dalam mendukung:

1. investasi TIK untuk kebutuhan spesifik unit masing-masing; dan/atau

2. investasi TIK yang sesuai dengan tanggung jawab Unit TIK Eselon I atau Unit TIK Non Eselon.

Investasi TIK sebagaimana dimaksud pada ayat (4) dan ayat (5) dilaksanakan setelah terlebih dahulu dilakukan penyusunan kajian kebutuhan untuk setiap investasi TIK.

Kajian kebutuhan sebagaimana dimaksud pada ayat (6) memuat di antaranya:

1. analisis kebutuhan organisasi;

2. analisis manfaat biaya, dalam hal diperlukan; dan

3. analisis perbandingan tolok ukur (benchmark) penerapan pada organisasi lain, dalam hal diperlukan.

Kajian kebutuhan sebagaimana dimaksud dalam Pasal 7 ayat (7) diperlukan sebagai pertimbangan dalam proses seleksi untuk menentukan prioritas investasi TIK.

Penentuan prioritas investasi TIK sebagaimana dimaksud pada ayat (1) diselaraskan dengan:

1. rencana strategis Kementerian Keuangan;

2. Strategi TIK tingkat Kementerian Keuangan; dan/atau

3. rencana strategis tingkat nasional yang tercantum dalam peraturan perundang-undangan terkait di antaranya mengenai sistem pemerintahan berbasis elektronik dan satu data Indonesia.

Untuk mendukung keselarasan investasi TIK di lingkungan Kementerian Keuangan dan pelaksanaan proses seleksi sebagaimana dimaksud pada ayat (1), Unit TIK Pusat dengan Unit TIK Eselon I dan Unit TIK Non Eselon berkoordinasi melalui Forum TIK Kementerian Keuangan.

Hasil koordinasi Forum TIK Kementerian Keuangan sebagaimana dimaksud pada ayat (3) ditetapkan menjadi dasar pengusulan anggaran sesuai dengan mekanisme yang berlaku di lingkungan Kementerian Keuangan.

Investasi TIK yang telah ditetapkan dapat dikelola melalui proyek TIK.

Proyek TIK sebagaimana dimaksud pada ayat (1) meliputi:

1. proyek TIK strategis; dan

2. proyek TIK lain yang memiliki level risiko sedang, tinggi, dan sangat tinggi sebagaimana diatur dalam ketentuan mengenai manajemen risiko di lingkungan Kementerian Keuangan.

Proyek TIK sebagaimana dimaksud pada ayat (2) dikelola dengan mengacu pada ketentuan mengenai manajemen proyek TIK Kementerian Keuangan.

Proyek TIK strategis sebagaimana dimaksud pada ayat (2) huruf a merupakan proyek TIK yang memenuhi kriteria sebagai berikut:

1. memiliki keterkaitan dengan, di antaranya:

   1. Strategi TIK tingkat Kementerian Keuangan;

   2. rencana strategis Kementerian Keuangan;

   3. rencana strategis unit;

   4. inisiatif strategis; dan/atau

   5. rencana strategis tingkat nasional yang tercantum dalam rencana kerja pemerintah dan peraturan perundang-undangan terkait, di antaranya mengenai sistem pemerintahan berbasis elektronik dan satu data Indonesia;

2. mendukung kelangsungan berjalannya proses bisnis utama Kementerian Keuangan;

3. memiliki keterkaitan dengan proses bisnis lain pada Unit di Lingkungan Kementerian Keuangan; atau

4. dinyatakan sebagai proyek TIK strategis oleh Menteri Keuangan atau komite pengarah TIK Kementerian Keuangan.

Implementasi dan pemantauan kemajuan proyek TIK strategis sebagaimana dimaksud pada ayat (2) huruf a dilaksanakan oleh setiap Unit TIK Eselon I dan Unit TIK Non Eselon yang dikoordinasikan oleh Unit TIK Pusat.

Implementasi dan pemantauan kemajuan proyek TIK lain sebagaimana dimaksud pada ayat (2) huruf b dilaksanakan oleh setiap Unit TIK di Lingkungan Kementerian Keuangan selaku pemilik proyek.

Manajemen risiko TIK dilaksanakan untuk menjaga efektivitas, efisiensi, keamanan, dan keandalan TIK dalam mendukung pencapaian tujuan bisnis Kementerian Keuangan dan meminimalkan dampak risiko pada bisnis Kementerian Keuangan.

Manajemen risiko TIK sebagaimana dimaksud pada ayat (1) dilaksanakan sesuai dengan ketentuan mengenai penerapan manajemen risiko di lingkungan Kementerian Keuangan dan peraturan perundang-undangan.

Pengukuran kinerja TIK dilaksanakan untuk mengukur manfaat tata kelola TIK dalam mendukung pencapaian visi dan misi Kementerian Keuangan.

Pengukuran kinerja TIK sebagaimana dimaksud pada ayat (1) mengukur di antaranya:

1. kontribusi TIK bagi organisasi;

2. perspektif pengguna; dan

3. penyempurnaan operasional.

Pengukuran kinerja TIK sebagaimana dimaksud pada ayat (1) dilaksanakan sesuai dengan ketentuan mengenai penerapan manajemen kinerja di lingkungan Kementerian Keuangan dan peraturan perundang-undangan.

Untuk meningkatkan sinergi antar Unit di Lingkungan Kementerian Keuangan dalam penyelenggaraan tata kelola, pengelolaan, dan pemanfaatan TIK, serta mendukung implementasi peraturan perundang-undangan bidang TIK di lingkungan Kementerian Keuangan, dibentuk komite pengarah TIK Kementerian Keuangan.

Komite pengarah TIK Kementerian Keuangan sebagaimana dimaksud pada ayat (1) beranggotakan:

1. pimpinan unit eselon I;

2. pimpinan Unit Non Eselon; dan

3. pejabat di lingkungan Kementerian Keuangan yang ditunjuk oleh Menteri Keuangan.

Dalam hal diperlukan, Unit di Lingkungan Kementerian Keuangan dapat membentuk:

1. komite pengarah TIK tingkat unit eselon I masing-masing; atau

2. komite pengarah TIK tingkat Unit Non Eselon.

Komite pengarah TIK tingkat unit eselon I sebagaimana dimaksud pada ayat (3) huruf a beranggotakan:

1. pimpinan unit eselon II;

2. pimpinan unit non eselon yang berada di bawah dan bertanggung jawab kepada Menteri Keuangan melalui pimpinan unit eselon I terkait; dan

3. pejabat yang ditunjuk oleh pimpinan unit eselon I, pada unit masing-masing.

Komite pengarah TIK tingkat Unit Non Eselon sebagaimana dimaksud pada ayat (3) huruf b beranggotakan:

1. pejabat satu tingkat di bawah pimpinan tertinggi pada Unit Non Eselon; dan

2. pejabat yang ditunjuk oleh pimpinan tertinggi pada Unit Non Eselon.

Komite pengarah TIK Kementerian Keuangan sebagaimana dimaksud pada ayat (1) ditetapkan dalam Keputusan Menteri Keuangan.

Komite pengarah TIK yang dibentuk oleh Unit di Lingkungan Kementerian sebagaimana dimaksud pada ayat (3) ditetapkan dalam Keputusan Pimpinan Unit Eselon I atau Keputusan Pimpinan Unit Non Eselon.

Chief information officer Kementerian Keuangan sebagaimana dimaksud dalam Pasal 13 huruf b angka 1 dilaksanakan oleh:

1. pejabat pimpinan unit eselon I;

2. pejabat pimpinan Unit Non Eselon; atau

3. pejabat pimpinan tinggi madya, yang ditetapkan dalam Keputusan Menteri Keuangan.

Chief information officer Kementerian Keuangan sebagaimana dimaksud pada ayat (1) memiliki tugas dan wewenang:

1. mengoordinasikan penyelenggaraan tata kelola, pengelolaan, dan pemanfaatan TIK di lingkungan Kementerian Keuangan;

2. memberikan arahan terkait kegiatan TIK di lingkungan Kementerian Keuangan;

3. menetapkan kebijakan TIK tingkat Kementerian Keuangan; dan

4. melaksanakan tugas dan wewenang lain terkait koordinasi penyelenggaraan tata kelola, pengelolaan, dan pemanfaatan TIK di lingkungan Kementerian Keuangan.

Ketentuan lebih lanjut mengenai tugas dan wewenang chief information officer Kementerian Keuangan sebagaimana dimaksud pada ayat (2) ditetapkan dalam Keputusan Menteri Keuangan.

Chief information officer unit eselon I sebagaimana dimaksud dalam Pasal 13 huruf b angka 2 dilaksanakan oleh:

1. pejabat pimpinan unit eselon II yang menangani TIK;

2. pejabat pimpinan tinggi pratama; atau

3. pejabat di lingkungan masing-masing unit eselon I yang ditunjuk oleh pimpinan unit eselon I, yang ditetapkan dalam Keputusan Pimpinan Unit Eselon I.

Chief information officer unit eselon I sebagaimana dimaksud pada ayat (1) memiliki tugas dan wewenang:

1. mengoordinasikan penyelenggaraan tata kelola, pengelolaan, dan pemanfaatan TIK di lingkungan unit eselon I;

2. melakukan pemantauan dan evaluasi penyelenggaraan tata kelola, pengelolaan, dan pemanfaatan TIK di lingkungan unit eselon I; dan

3. melaksanakan tugas dan wewenang lain terkait koordinasi penyelenggaraan tata kelola, pengelolaan, dan pemanfaatan TIK di lingkungan unit eselon I.

Dalam menjalankan tugas dan wewenang sebagaimana dimaksud pada ayat (2), chief information officer unit eselon I berkoordinasi dengan chief information officer Kementerian Keuangan.

Ketentuan lebih lanjut mengenai tugas dan wewenang chief information officer unit eselon I sebagaimana dimaksud pada ayat (2) ditetapkan dalam Keputusan Pimpinan Unit Eselon I.

Chief information officer Unit Non Eselon sebagaimana dimaksud dalam Pasal 13 huruf b angka 3 dilaksanakan oleh:

1. pejabat satu tingkat di bawah pimpinan tertinggi pada Unit Non Eselon yang menangani TIK; atau

2. pejabat di lingkungan Unit Non Eselon yang ditunjuk oleh pimpinan Unit Non Eselon, yang ditetapkan dalam Keputusan Pimpinan Unit Non Eselon.

Chief information officer Unit Non Eselon sebagaimana dimaksud pada ayat (1) memiliki tugas dan wewenang:

1. mengoordinasikan penyelenggaraan tata kelola, pengelolaan, dan pemanfaatan TIK di lingkungan Unit Non Eselon;

2. melakukan pemantauan dan evaluasi penyelenggaraan tata kelola, pengelolaan, dan pemanfaatan TIK di lingkungan Unit Non Eselon; dan

3. melaksanakan tugas dan wewenang lain terkait koordinasi penyelenggaraan tata kelola, pengelolaan, dan pemanfaatan TIK di lingkungan Unit Non Eselon.

Dalam menjalankan tugas dan wewenang sebagaimana dimaksud pada ayat (2), chief information officer Unit Non Eselon berkoordinasi dengan chief information officer Kementerian Keuangan.

Ketentuan lebih lanjut mengenai tugas dan wewenang chief information officer Unit Non Eselon sebagaimana dimaksud pada ayat (2) ditetapkan dalam Keputusan Pimpinan Unit Non Eselon.

Ketua keamanan informasi (chief information security officer) Kementerian Keuangan sebagaimana dimaksud dalam Pasal 13 huruf c angka 1 dilaksanakan oleh:

1. pejabat pimpinan unit eselon I;

2. pejabat pimpinan Unit Non Eselon; atau

3. pejabat pimpinan tinggi madya, yang ditetapkan dalam Keputusan Menteri Keuangan.

Ketua keamanan informasi (chief information security officer) Kementerian Keuangan sebagaimana dimaksud pada ayat (1) memiliki tugas dan wewenang:

1. mengoordinasikan pengelolaan keamanan informasi di lingkungan Kementerian Keuangan;

2. mengoordinasikan perumusan dan penyempurnaan kebijakan mengenai pengelolaan keamanan informasi tingkat Kementerian Keuangan; dan

3. melaksanakan tugas dan wewenang lain terkait koordinasi pengelolaan keamanan informasi di lingkungan Kementerian Keuangan.

Ketentuan lebih lanjut mengenai tugas dan wewenang ketua keamanan informasi (chief information security officer) Kementerian Keuangan sebagaimana dimaksud pada ayat (2), ditetapkan dalam Keputusan Menteri Keuangan.

Ketua keamanan informasi (chief information security officer) unit eselon I sebagaimana dimaksud dalam Pasal 13 huruf c angka 2 dilaksanakan oleh:

1. pejabat pimpinan unit eselon II yang menangani TIK;

2. pejabat pimpinan tinggi pratama; atau

3. pejabat di lingkungan masing-masing unit eselon I yang ditunjuk oleh pimpinan unit eselon I, yang ditetapkan dalam Keputusan Pimpinan Unit Eselon I.

Ketua keamanan informasi (chief information security officer) unit eselon I sebagaimana dimaksud pada ayat (1) memiliki tugas dan wewenang:

1. mengoordinasikan pengelolaan keamanan informasi di lingkungan unit eselon I;

2. melaksanakan pemantauan dan evaluasi pengelolaan keamanan informasi di lingkungan unit eselon I; dan

3. melaksanakan tugas dan wewenang lain terkait koordinasi pengelolaan keamanan informasi di lingkungan unit eselon I.

Dalam menjalankan tugas dan wewenang sebagaimana dimaksud pada ayat (2), ketua keamanan informasi (chief information security officer) unit eselon I berkoordinasi dengan ketua keamanan informasi (chief information security officer) Kementerian Keuangan.

Ketentuan lebih lanjut mengenai tugas dan wewenang ketua keamanan informasi (chief information security officer) unit eselon I sebagaimana dimaksud pada ayat (2), ditetapkan dalam Keputusan Pimpinan Unit Eselon I.

Ketua keamanan informasi (chief information security officer) Unit Non Eselon sebagaimana dimaksud dalam Pasal 13 huruf c angka 3 dilaksanakan oleh:

1. pejabat satu tingkat di bawah pimpinan tertinggi Unit Non Eselon yang menangani TIK; atau

2. pejabat di lingkungan Unit Non Eselon yang ditunjuk oleh pimpinan Unit Non Eselon, yang ditetapkan dalam Keputusan Pimpinan Unit Non Eselon.

Ketua keamanan informasi (chief information security officer) Unit Non Eselon sebagaimana dimaksud pada ayat (1) memiliki tugas dan wewenang:

1. mengoordinasikan pengelolaan keamanan informasi di lingkungan Unit Non Eselon;

2. melaksanakan pemantauan dan evaluasi pengelolaan keamanan informasi di lingkungan Unit Non Eselon; dan

3. melaksanakan tugas dan wewenang lain terkait koordinasi pengelolaan keamanan informasi di lingkungan Unit Non Eselon.

Dalam menjalankan tugas dan wewenang sebagaimana dimaksud pada ayat (2), ketua keamanan informasi (chief information security officer) Unit Non Eselon berkoordinasi dengan ketua keamanan informasi (chief information security officer) Kementerian Keuangan.

Ketentuan lebih lanjut mengenai tugas dan wewenang ketua keamanan informasi (chief information security officer) Unit Non Eselon sebagaimana dimaksud pada ayat (2), ditetapkan dalam Keputusan Pimpinan Unit Non Eselon.

Chief enterprise architecture Kementerian Keuangan sebagaimana dimaksud dalam Pasal 13 huruf d angka 1 dilaksanakan oleh:

1. pejabat pimpinan unit eselon I;

2. pejabat pimpinan Unit Non Eselon;

3. pejabat pimpinan tinggi madya; atau

4. pejabat di lingkungan Kementerian Keuangan yang ditunjuk oleh Menteri Keuangan, yang ditetapkan dalam Keputusan Menteri Keuangan.

Chief enterprise architecture Kementerian Keuangan sebagaimana dimaksud pada ayat (1) memiliki tugas dan wewenang:

1. mengoordinasikan implementasi enterprise architecture di lingkungan Kementerian Keuangan;

2. menetapkan ketentuan teknis mengenai enterprise architecture Kementerian Keuangan; dan

3. melaksanakan tugas dan wewenang lain terkait koordinasi implementasi enterprise architecture Kementerian Keuangan.

Dalam pelaksanaan tugas dan wewenang sebagaimana dimaksud pada ayat (2), chief enterprise architecture Kementerian Keuangan dapat dibantu oleh wakil chief enterprise architecture Kementerian Keuangan.

Ketentuan lebih lanjut mengenai tugas dan wewenang chief enterprise architecture Kementerian Keuangan sebagaimana dimaksud pada ayat (2) ditetapkan dalam Keputusan Menteri Keuangan.

Chief enterprise architecture unit eselon I sebagaimana dimaksud dalam Pasal 13 huruf d angka 2 dilaksanakan oleh:

1. pejabat pimpinan unit eselon II;

2. pejabat pimpinan tinggi pratama; atau

3. pejabat di lingkungan masing-masing unit eselon I yang ditunjuk oleh pimpinan unit eselon I, yang ditetapkan dalam Keputusan Menteri Keuangan yang ditandatangani oleh Sekretaris Jenderal atas nama Menteri Keuangan.

Chief enterprise architecture unit eselon I sebagaimana dimaksud pada ayat (1) memiliki tugas dan wewenang:

1. mengoordinasikan pengelolaan operasional dan proyek enterprise architecture di lingkungan unit eselon I;

2. melaksanakan pemantauan dan evaluasi pengelolaan operasional dan proyek enterprise architecture di lingkungan unit eselon I; dan

3. melaksanakan tugas dan wewenang lain terkait koordinasi pengelolaan operasional dan proyek enterprise architecture di lingkungan unit eselon I.

Dalam menjalankan tugas dan wewenang sebagaimana dimaksud pada ayat (2), chief enterprise architecture unit eselon I berkoordinasi dengan chief enterprise architecture Kementerian Keuangan.

Ketentuan lebih lanjut mengenai tugas dan wewenang chief enterprise architecture unit eselon I sebagaimana dimaksud pada ayat (2), ditetapkan dalam Keputusan Menteri Keuangan yang ditandatangani oleh Sekretaris Jenderal atas nama Menteri Keuangan.

Chief enterprise architecture Unit Non Eselon sebagaimana dimaksud dalam Pasal 13 huruf d angka 3 dilaksanakan oleh:

1. pejabat pimpinan unit eselon II;

2. pejabat pimpinan tinggi pratama; atau

3. pejabat di lingkungan Unit Non Eselon yang ditunjuk oleh pimpinan Unit Non Eselon, yang ditetapkan dalam Keputusan Menteri Keuangan yang ditandatangani oleh Sekretaris Jenderal atas nama Menteri Keuangan.

Chief enterprise architecture Unit Non Eselon sebagaimana dimaksud pada ayat (1) memiliki tugas dan wewenang:

1. mengoordinasikan pengelolaan operasional dan proyek enterprise architecture di lingkungan Unit Non Eselon;

2. melaksanakan pemantauan dan evaluasi pengelolaan operasional dan proyek enterprise architecture di lingkungan Unit Non Eselon; dan

3. melaksanakan tugas dan wewenang lain terkait koordinasi pengelolaan operasional dan proyek enterprise architecture di lingkungan Unit Non Eselon.

Dalam menjalankan tugas dan wewenang sebagaimana dimaksud pada ayat (2), chief enterprise architecture Unit Non Eselon berkoordinasi dengan chief enterprise architecture Kementerian Keuangan.

Ketentuan lebih lanjut mengenai tugas dan wewenang chief enterprise architecture Unit Non Eselon sebagaimana dimaksud pada ayat (2), ditetapkan dalam Keputusan Menteri Keuangan yang ditandatangani oleh Sekretaris Jenderal atas nama Menteri Keuangan.

Chief data officer Kementerian Keuangan sebagaimana dimaksud dalam Pasal 13 huruf e dilaksanakan oleh:

1. pejabat pimpinan unit eselon I;

2. pejabat pimpinan Unit Non Eselon; atau

3. pejabat pimpinan tinggi madya, yang ditetapkan dalam Keputusan Menteri Keuangan.

Chief data officer Kementerian Keuangan sebagaimana dimaksud pada ayat (1) memiliki tugas dan wewenang:

1. mengoordinasikan tata kelola data di lingkungan Kementerian Keuangan;

2. memberikan arahan terkait kegiatan penatalayanan dan pengolahan data di lingkungan Kementerian Keuangan;

3. menetapkan kebijakan mengenai penatalayanan dan pengolahan data di lingkungan Kementerian Keuangan; dan

4. melaksanakan tugas dan wewenang lain terkait koordinasi implementasi tata kelola data di lingkungan Kementerian Keuangan.

Ketentuan lebih lanjut mengenai tugas dan wewenang chief data officer Kementerian Keuangan sebagaimana dimaksud pada ayat (2) ditetapkan dalam Keputusan Menteri Keuangan.

Unit TIK Pusat sebagaimana dimaksud dalam Pasal 13 huruf g angka 1 dilaksanakan oleh Pusat Sistem Informasi dan Teknologi Keuangan.

Unit TIK Pusat sebagaimana pada ayat (1) mempunyai tugas dan tanggung jawab:

1. menyelenggarakan Layanan Bersama (Shared Services) termasuk pengelolaan DC Kementerian Keuangan dan DRC Kementerian Keuangan, penyediaan staf pendukung teknis, dan service desk;

2. mengelola data Kementerian Keuangan sesuai dengan lingkup tugas dan tanggung jawab Unit TIK Pusat; dan

3. melaksanakan tugas dan tanggung jawab lain terkait penyelenggaraan tata kelola, pengelolaan, dan pemanfaatan TIK tingkat Kementerian Keuangan.

Untuk mendukung penyelenggaraan satu data Indonesia, Unit TIK Pusat bertanggung jawab sebagai walidata tingkat pusat Kementerian Keuangan.

Ketentuan lebih lanjut mengenai tugas dan tanggung jawab Unit TIK Pusat sebagaimana dimaksud pada ayat (2) dan ayat (3) ditetapkan dalam Keputusan Menteri Keuangan.

Unit TIK Eselon I dan Unit TIK Non Eselon sebagaimana dimaksud dalam Pasal 13 huruf g angka 2 dan angka 3 mempunyai tugas dan tanggung jawab di antaranya:

1. mengelola Aplikasi Khusus;

2. mengelola data Kementerian Keuangan untuk mendukung pengelolaan data dan pertukaran data; dan

3. melaksanakan tugas dan tanggung jawab lain terkait penyelenggaraan tata kelola, pengelolaan, dan pemanfaatan TIK, sesuai dengan lingkup tugas dan tanggung jawab Unit TIK Eselon I dan Unit TIK Non Eselon.

Unit TIK Eselon I dan Unit TIK Non Eselon berkoordinasi dengan Unit TIK Pusat dalam penyelenggaraan tata kelola, pengelolaan, dan pemanfaatan TIK sesuai dengan lingkup tugas dan tanggung jawab Unit TIK Eselon I dan Unit TIK Non Eselon.

Unit TIK Eselon I mengoordinasikan unit TIK pada unit non eselon yang berada dibawah pembinaan unit eselon I terkait.

Dalam pemanfaatan layanan TIK yang disediakan oleh Unit TIK Pusat, unit TIK pada unit non eselon yang berada di bawah pembinaan unit eselon I terkait dapat berkoordinasi secara langsung dengan Unit TIK Pusat.

Ketentuan lebih lanjut mengenai tugas dan tanggung jawab Unit TIK Eselon I dan Unit TIK Non Eselon sebagaimana dimaksud pada ayat (1) ditetapkan dalam Keputusan Menteri Keuangan.

Untuk mendukung kerja sama penyelenggaraan tata kelola TIK di lingkungan Kementerian Keuangan dilakukan pembagian tugas dan tanggung jawab setiap pihak penyelenggara tata kelola TIK.

Pembagian tugas dan tanggung jawab sebagaimana dimaksud pada ayat (1) dilakukan dengan memperhatikan metodologi RASCI.

Dalam hal diperlukan, Unit TIK di Lingkungan Kementerian Keuangan dapat melakukan koordinasi dan/atau kerja sama dengan Pihak Eksternal.

Kerja sama sebagaimana dimaksud pada ayat (3) dilaksanakan dengan perjanjian kerja sama berdasarkan ketentuan peraturan perundang-undangan.

Unit TIK di Lingkungan Kementerian Keuangan melaksanakan pengelolaan talenta digital (digital talent).

Talenta digital (digital talent) sebagaimana dimaksud pada ayat (1) terdiri atas:

1. sumber daya manusia di bidang TIK; dan

2. pejabat fungsional di bidang TIK.

Untuk melaksanakan pengelolaan talenta digital (digital talent) sebagaimana dimaksud pada ayat (1), Unit TIK di Lingkungan Kementerian Keuangan melaksanakan kegiatan, di antaranya:

1. penyusunan kerangka kerja kompetensi digital (digital competency framework);

2. perencanaan kebutuhan bagi talenta digital (digital talent);

3. perumusan jenjang karier (career path) dan jenjang pengembangan (development path); dan

4. penentuan program pengembangan kompetensi.

Unit TIK di Lingkungan Kementerian Keuangan melaksanakan kegiatan sebagaimana dimaksud pada ayat (3) bersama dengan:

1. unit eselon I yang memiliki tugas menyelenggarakan pendidikan, pelatihan, dan sertifikasi kompetensi di bidang keuangan negara sesuai dengan ketentuan peraturan perundang-undangan;

2. unit eselon II yang memiliki tugas mengoordinasikan dan melaksanakan pembinaan dan pengelolaan sumber daya manusia di lingkungan Kementerian Keuangan; dan

3. unit eselon II yang memiliki tugas mengoordinasikan dan melaksanakan pembinaan dan penataan organisasi, tata laksana, dan jabatan fungsional pada semua satuan organisasi di lingkungan Kementerian Keuangan.

Setiap Unit TIK di Lingkungan Kementerian Keuangan mengelola layanan TIK bagi pengguna.

Layanan TIK sebagaimana dimaksud pada ayat (1) dicantumkan dalam Katalog Layanan TIK.

Pengelolaan layanan TIK sebagaimana dimaksud pada ayat (1) dilaksanakan:

1. secara mandiri oleh Unit TIK di Lingkungan Kementerian Keuangan; dan/atau

2. melalui pihak ketiga.

Pengelolaan layanan TIK sebagaimana dimaksud pada ayat (3) harus mempertimbangkan efektivitas, efisiensi, dan risiko.

Pengelolaan layanan TIK harus didukung dengan:

1. perjanjian, di antaranya SLA, OLA, dan/atau XLA;

2. manajemen gangguan dan masalah TIK;

3. manajemen perubahan layanan TIK;

4. manajemen kapasitas layanan TIK;

5. manajemen ketersediaan layanan TIK;

6. perbaikan berkelanjutan; dan

7. kerangka pengalaman terbaik (best practices) untuk manajemen layanan TIK.

Pengguna sebagaimana dimaksud pada ayat (1) terdiri atas:

1. pengguna internal, yang merupakan pengguna di lingkungan Kementerian Keuangan; dan

2. pengguna eksternal, yang merupakan pengguna di luar Kementerian Keuangan.

Layanan TIK dapat diselenggarakan dengan memanfaatkan portal layanan untuk mengelola proses pengelolaan layanan TIK.

Ketentuan lebih lanjut mengenai pengelolaan layanan TIK ditetapkan dalam Keputusan Menteri Keuangan.

Data Kementerian Keuangan terdiri atas:

1. data internal, merupakan data dan informasi yang dihasilkan oleh Unit di Lingkungan Kementerian Keuangan; dan

2. data eksternal, merupakan data dan informasi yang diperoleh Unit di Lingkungan Kementerian Keuangan dari Pihak Eksternal yang penggunaannya menjadi kewenangan dan tanggung jawab Unit di Lingkungan Kementerian Keuangan, yang dikelola oleh Kementerian Keuangan.

Pengelolaan data Kementerian Keuangan dilaksanakan dengan memperhatikan di antaranya pengelolaan:

1. enterprise architecture untuk domain data;

2. Data Induk dan Data Referensi;

3. kualitas data;

4. keamanan data;

5. kamus data; dan

6. interoperabilitas data.

Pengelolaan data Kementerian Keuangan sebagaimana dimaksud pada ayat (2) digunakan untuk mendukung proses bisnis, pengambilan keputusan, keterbukaan informasi publik, dan penyelenggaraan satu data Indonesia.

Pengelolaan enterprise architecture untuk domain data sebagaimana dimaksud pada ayat (2) huruf a dilaksanakan di antaranya untuk:

1. menyediakan data yang berkualitas;

2. mengidentifikasi dan mendefinisikan kebutuhan data; dan

3. merancang struktur dan rencana untuk memenuhi kebutuhan data saat ini dan kebutuhan data jangka panjang.

Pengelolaan Data Induk dan Data Referensi sebagaimana dimaksud pada ayat (2) huruf b dilaksanakan di antaranya:

1. menyediakan data yang sesuai dengan struktur dan format baku yang ditentukan;

2. menyediakan data yang dapat dijadikan acuan untuk menghasilkan data yang akurat, mutakhir dan dapat dibagipakaikan; dan

3. menghindari duplikasi data.

Pengelolaan kualitas data sebagaimana dimaksud pada ayat (2) huruf c dilaksanakan di antaranya untuk menjamin data yang dihasilkan:

1. memenuhi prinsip satu data Indonesia; dan

2. memenuhi standar kualitas data, di antaranya keakuratan (accuracy), kelengkapan (completeness), konsistensi (consistency), kewajaran (reasonability), ketepatan waktu (timeliness), keunikan (uniqueness), dan keabsahan (validity).

Pengelolaan keamanan data sebagaimana dimaksud pada ayat (2) huruf d dilaksanakan di antaranya untuk menyediakan data yang:

1. memenuhi standar keamanan data, di antaranya kerahasiaan, ketersediaan, kemudahan akses, ketepatan akses (otentikasi), dan privasi;

2. menjamin kelangsungan ketersediaan akses data; dan

3. menjaga keamanan data dari akses yang tidak sesuai dengan peraturan perundang-undangan.

Pengelolaan kamus data sebagaimana dimaksud pada ayat (2) huruf e dilaksanakan di antaranya untuk:

1. memastikan kualitas, konsistensi, kemutakhiran, dan keamanan kamus data;

2. mendukung pertukaran data; dan

3. mempermudah akses data.

Pengelolaan interoperabilitas data sebagaimana dimaksud pada ayat (2) huruf f dilaksanakan untuk menjamin data yang dihasilkan dapat dibagipakaikan melalui Sistem Informasi yang saling berinteraksi.

Pengelolaan data dapat mempertimbangkan kerangka pengalaman terbaik (best practices) pengelolaan data sesuai dengan kebutuhan organisasi.

Ketentuan lebih lanjut mengenai pengelolaan data ditetapkan dalam Keputusan Menteri Keuangan.

Pengelolaan data dalam mendukung penyelenggaraan satu data Indonesia sebagaimana dimaksud dalam Pasal 32 ayat (3) dilaksanakan dengan memperhatikan tugas Kementerian Keuangan sebagai pembina data keuangan negara tingkat pusat.

Pengelolaan data di lingkungan Kementerian Keuangan dilaksanakan di antaranya oleh:

1. chief data officer Kementerian Keuangan;

2. walidata pusat dan walidata unit sebagai pengelola data;

3. produsen data;

4. pengolah data; dan

5. pengguna data.

Ketentuan lebih lanjut mengenai tugas dan tanggung jawab pihak pelaksana pengelolaan data sebagaimana dimaksud pada ayat (2) ditetapkan dalam Keputusan Menteri Keuangan.

Setiap Unit di Lingkungan Kementerian Keuangan selaku produsen data dapat menyediakan, menerima, dan/atau melakukan pertukaran data dengan Pihak Eksternal.

Penyediaan, penerimaan, dan/atau pertukaran data sebagaimana dimaksud pada ayat (1) dapat dilakukan:

1. berdasarkan perjanjian kerja sama;

2. sesuai dengan peruntukan dan kewenangan Pihak Eksternal berdasarkan ketentuan peraturan perundang-undangan; atau

3. melalui portal satu data Indonesia.

Perjanjian kerja sama sebagaimana dimaksud pada ayat (2) huruf a disusun dan dilaksanakan dengan memperhatikan ketentuan peraturan perundang-undangan.

Penyediaan, penerimaan, dan/atau pertukaran data sebagaimana dimaksud pada ayat (2) huruf b dan huruf c, dilakukan tanpa perjanjian kerja sama.

Penyediaan, penerimaan, dan/atau pertukaran data sebagaimana dimaksud pada ayat (1) harus melalui infrastruktur TIK Kementerian Keuangan.

Penyediaan, penerimaan, dan/atau pertukaran data sebagaimana dimaksud pada ayat (2) huruf a dan huruf b, dapat dilaksanakan melalui:

1. Poin ke Poin (Host to Host);

2. Kemenkeu Service Bus; atau

3. mekanisme lain yang disepakati oleh para pihak.

Pemanfaatan data Kementerian Keuangan dilaksanakan sesuai dengan klasifikasi data dan kewenangan Unit di Lingkungan Kementerian Keuangan.

Klasifikasi data sebagaimana dimaksud pada ayat (1) terdiri atas:

1. sangat rahasia, yaitu data Kementerian Keuangan yang apabila didistribusikan secara tidak sah atau dikuasai oleh pihak yang tidak berhak akan membahayakan kedaulatan negara, keutuhan wilayah Negara Kesatuan Republik Indonesia, dan keselamatan bangsa;

2. rahasia, yaitu data Kementerian Keuangan yang apabila didistribusikan secara tidak sah atau dikuasai oleh pihak yang tidak berhak akan mengganggu kelancaran kegiatan Kementerian Keuangan atau mengganggu citra dan reputasi Kementerian Keuangan dan/atau yang menurut peraturan perundang-undangan dinyatakan rahasia;

3. terbatas, yaitu data Kementerian Keuangan yang apabila didistribusikan secara tidak sah atau dikuasai oleh pihak yang tidak berhak akan mengganggu kelancaran kinerja Kementerian Keuangan tetapi tidak mengganggu citra dan reputasi Kementerian Keuangan; dan

4. publik, yaitu data yang disediakan oleh Kementerian Keuangan untuk dapat diketahui oleh masyarakat umum.

Pemanfaatan data Kementerian Keuangan dapat dilaksanakan di antaranya melalui penyediaan layanan:

1. pertukaran data;

2. data analytics;

3. dashboard/laporan (reporting); dan

4. katalog data.

Ketentuan lebih lanjut mengenai pemanfaatan data ditetapkan dalam Keputusan Menteri Keuangan.

Pengembangan Sistem Informasi di lingkungan Kementerian Keuangan bertujuan untuk mewujudkan IFMIS dan mendukung implementasi sistem pemerintahan berbasis elektronik.

Sistem Informasi sebagaimana dimaksud pada ayat (1) terdiri atas:

1. aplikasi dan basis data; dan

2. jaringan.

IFMIS sebagaimana dimaksud pada ayat (1) dilaksanakan melalui integrasi TIK secara bertahap.

Pengembangan Sistem Informasi sebagaimana dimaksud dalam Pasal 36 ayat (1) dilaksanakan oleh:

1. Unit TIK Pusat;

2. Unit TIK Eselon I; dan/atau

3. Unit TIK Non Eselon.

Pengembangan aplikasi dan basis data oleh Unit TIK di Lingkungan Kementerian Keuangan dilaksanakan dengan memperhatikan ketentuan:

1. pengembangan Aplikasi Umum yang dikoordinasikan oleh Unit TIK Pusat; dan

2. pengembangan Aplikasi Khusus yang dikoordinasikan oleh Unit TIK Eselon I dan/atau Unit TIK Non Eselon.

Pengembangan jaringan oleh Unit TIK di Lingkungan Kementerian Keuangan dilaksanakan dengan memperhatikan ketentuan mengenai area pengelolaan jaringan.

Pembagian area pengelolaan jaringan sebagaimana dimaksud pada ayat (3) dikoordinasikan oleh Unit TIK Pusat dengan melibatkan Unit TIK Eselon I dan/atau Unit TIK Non Eselon.

Pengembangan Sistem Informasi sebagaimana dimaksud pada ayat (1) dapat dilaksanakan melalui:

1. pengembangan Sistem Informasi internal;

2. pengembangan Sistem Informasi eksternal;

3. JAD; atau

4. pemanfaatan akuisisi perangkat lunak (software) Commercial Off-The-Shelf (COTS).

Pengembangan Sistem Informasi dilaksanakan dengan memperhatikan:

1. kajian kebutuhan pengembangan Sistem Informasi;

2. pelaksanaan secara terencana, bertahap, serta berkesinambungan yang selaras dengan rencana strategis Kementerian Keuangan, Strategi TIK tingkat Kementerian Keuangan, enterprise architecture Kementerian Keuangan, dan ketentuan peraturan perundang-undangan;

3. integrasi dan interoperabilitas dengan Sistem Informasi yang lain;

4. keamanan Sistem Informasi;

5. ketersediaan Sistem Informasi berdasarkan tingkat kekritisan; dan

6. ketentuan mengenai hak atas kekayaan intelektual.

Untuk mendukung keselarasan dengan Strategi TIK tingkat Kementerian Keuangan dan/atau enterprise architecture Kementerian Keuangan, Unit TIK Eselon I atau Unit TIK Non Eselon berkoordinasi dengan Unit TIK Pusat dalam pengembangan Sistem Informasi.

Seluruh aktivitas pengembangan Sistem Informasi mengacu pada metodologi pengembangan Sistem Informasi.

Aktivitas pengembangan Sistem Informasi sebagaimana dimaksud pada ayat (8) terdiri atas:

1. perencanaan Sistem Informasi;

2. analisis Sistem Informasi;

3. perancangan Sistem Informasi;

4. implementasi Sistem Informasi;

5. pemeliharaan Sistem Informasi; dan

6. aktivitas lain sesuai dengan kebutuhan pengembangan Sistem Informasi yang mengacu pada pengalaman terbaik (best practices).

Dalam hal pengembangan Sistem Informasi dilaksanakan oleh pengembang Sistem Informasi eksternal atau JAD, kode sumber dan dokumentasi Sistem Informasi harus diserahkan kepada unit TIK yang bersangkutan.

Sistem Informasi yang dikembangkan:

1. dilakukan pendaftaran hak cipta dengan mengikuti ketentuan peraturan perundang-undangan; dan/atau

2. dilakukan pendaftaran Sistem Informasi kepada kementerian yang menyelenggarakan urusan pemerintahan di bidang komunikasi dan informatika.

Ketentuan lebih lanjut mengenai pengembangan Sistem Informasi ditetapkan dalam Keputusan Menteri Keuangan.

Sistem Informasi yang dikembangkan sebagaimana dimaksud dalam Pasal 37 dapat digunakan oleh pengguna eksternal sebagaimana dimaksud dalam Pasal 30 ayat (6) huruf b selaku pengguna Sistem Informasi.

Penggunaan Sistem Informasi oleh pengguna eksternal sebagaimana dimaksud pada ayat (1) diatur dalam Peraturan Menteri Keuangan.

Penyusunan Peraturan Menteri Keuangan sebagaimana dimaksud pada ayat (2) menjadi tanggung jawab Unit di Lingkungan Kementerian Keuangan selaku pemilik Sistem Informasi.

Portofolio TIK Kementerian Keuangan menggambarkan kumpulan lapisan (layer) TIK pendukung infrastruktur TIK di lingkungan Kementerian Keuangan.

Dalam mendukung interoperabilitas, efektivitas, dan efisiensi pemanfaatan teknologi pada setiap lapisan (layer) portofolio TIK Kementerian Keuangan, disusun standar TIK.

Standar TIK sebagaimana dimaksud pada ayat (2) memuat:

1. standar produk; dan/atau

2. konfigurasi TIK, yang digunakan pada setiap lapisan (layer) portofolio TIK Kementerian Keuangan.

Pemilihan teknologi yang digunakan sebagai standar produk sebagaimana dimaksud pada ayat (3) huruf a pada standar TIK memperhatikan prinsip di antaranya:

1. penggunaan teknologi yang tepat;

2. standardisasi teknologi;

3. mudah dikelola;

4. interoperabilitas;

5. efektif dan efisien;

6. aman; dan

7. andal.

Penentuan konfigurasi TIK sebagaimana dimaksud pada ayat (3) huruf b pada standar TIK memperhatikan di antaranya:

1. standar konfigurasi TIK dari prinsipal atau komunitas keamanan informasi di luar Kementerian Keuangan;

2. pengalaman terbaik (best practices); dan/atau

3. ketentuan peraturan perundang-undangan.

Penyusunan dan pengelolaan portofolio TIK sebagaimana dimaksud pada ayat (1) dan standar TIK sebagaimana dimaksud pada ayat (3) dikoordinasikan oleh Unit TIK Pusat dengan melibatkan Unit TIK Eselon I dan Unit TIK Non Eselon.

Portofolio TIK dan standar TIK sebagaimana dimaksud pada ayat (6) dikembangkan dan dievaluasi sesuai dengan kebutuhan organisasi.

Ketentuan lebih lanjut mengenai portofolio TIK dan standar TIK ditetapkan dalam Keputusan Menteri Keuangan.

DC Kementerian Keuangan dimanfaatkan secara bagi pakai antar Unit di Lingkungan Kementerian Keuangan, instansi pusat, dan pemerintah daerah.

Dalam mendukung implementasi sistem pemerintahan berbasis elektronik, DC Kementerian Keuangan memiliki keterhubungan dengan pusat data (data center) nasional.

Untuk menjamin kelangsungan proses bisnis dan layanan yang dikelola pada DC Kementerian Keuangan, Kementerian Keuangan menyiapkan DRC Kementerian Keuangan untuk saling mendukung dan terintegrasi yang implementasinya dilaksanakan secara bertahap.

Penempatan Sistem Informasi pada DC Kementerian Keuangan dan DRC Kementerian Keuangan dilaksanakan dengan memperhatikan analisis dampak bisnis (business impact analysis).

Dalam hal diperlukan, Unit di Lingkungan Kementerian Keuangan dapat memanfaatkan:

1. pusat data (data center) nasional yang diselenggarakan oleh kementerian yang menyelenggarakan urusan pemerintahan di bidang komunikasi dan informatika dan/atau instansi pusat dan pemerintah daerah yang memenuhi persyaratan tertentu sesuai dengan ketentuan peraturan perundang-undangan; atau

2. pusat data (data center) yang dikelola pihak ketiga, dengan memperhatikan ketentuan peraturan perundang-undangan.

Rencana pemanfaatan pusat data (data center) nasional oleh Unit di Lingkungan Kementerian Keuangan sebagaimana dimaksud pada ayat (5) huruf a, dikoordinasikan oleh Unit TIK Pusat bersama:

1. Unit TIK Eselon I dan/atau Unit TIK Non Eselon; dan

2. instansi yang mengelola pusat data (data center) nasional.

Rencana pemanfaatan pusat data (data center) yang dikelola pihak ketiga sebagaimana dimaksud pada ayat (5) huruf b, dikoordinasikan oleh Unit TIK Pusat bersama:

1. Unit TIK Eselon I dan/atau Unit TIK Non Eselon; dan

2. instansi yang mengelola pusat data (data center) pihak ketiga.

Pengelolaan keamanan informasi diterapkan untuk menjamin ketersediaan (availability), keutuhan (integrity), dan kerahasiaan (confidentiality) aset informasi Kementerian Keuangan.

Aset informasi Kementerian Keuangan sebagaimana dimaksud pada ayat (1) berupa:

1. aset berwujud (tangible), di antaranya data/dokumen, sumber daya manusia, perangkat komputer, perangkat jaringan dan komunikasi, media yang dapat dilepas (removable media), dan perangkat pendukung; dan

2. aset tak berwujud (intangible), di antaranya perangkat lunak, pengetahuan, pengalaman, keahlian, citra, dan reputasi.

Pengelolaan keamanan informasi sebagaimana dimaksud pada ayat (1) dilaksanakan oleh Unit di Lingkungan Kementerian Keuangan.

Pengelolaan keamanan informasi sebagaimana dimaksud pada ayat (1) dilaksanakan melalui serangkaian proses di antaranya:

1. penetapan ruang lingkup;

2. penetapan penanggung jawab;

3. perencanaan;

4. dukungan pengoperasian;

5. evaluasi kinerja; dan

6. perbaikan berkelanjutan.

Dalam pengelolaan keamanan informasi oleh setiap Unit di Lingkungan Kementerian Keuangan, Unit TIK Pusat mengoordinasikan penyusunan dan penerapan standar teknis keamanan informasi melalui Unit TIK Eselon I dan/atau Unit TIK Non Eselon.

Penyusunan dan penerapan standar teknis keamanan informasi sebagaimana dimaksud pada ayat (5) dilakukan di antaranya terhadap:

1. data dan informasi;

2. aplikasi;

3. sistem penghubung layanan;

4. jaringan;

5. DC Kementerian Keuangan; dan

6. DRC Kementerian Keuangan.

Dalam implementasi pengelolaan keamanan informasi, Unit di Lingkungan Kementerian Keuangan mengoordinasikan setiap pegawai dan Pihak Eksternal sebagaimana dimaksud dalam Pasal 27 untuk melaksanakan pengendalian keamanan informasi dalam pelaksanaan tugasnya.

Pengendalian keamanan informasi sebagaimana dimaksud pada ayat (7), di antaranya meliputi:

1. hak akses;

2. penggunaan akun dan kata sandi; dan

3. pengamanan aset informasi Kementerian Keuangan.

Unit di Lingkungan Kementerian Keuangan sebagaimana dimaksud pada ayat (3) melaksanakan pengelolaan keamanan informasi dengan mengacu pada ketentuan peraturan perundang-undangan.

Ketentuan lebih lanjut mengenai keamanan informasi ditetapkan dalam Keputusan Menteri Keuangan.

Untuk mendukung pengelolaan keamanan informasi sebagaimana dimaksud dalam Pasal 41 dibentuk organisasi keamanan informasi.

Organisasi keamanan informasi sebagaimana dimaksud pada ayat (1) terdiri atas:

1. organisasi keamanan informasi tingkat Kementerian Keuangan; dan

2. organisasi keamanan informasi tingkat Unit di Lingkungan Kementerian Keuangan.

Dalam hal unit eselon I memiliki instansi vertikal atau unit pelaksana teknis, dibentuk organisasi keamanan informasi tingkat instansi vertikal atau unit pelaksana teknis.

Ketentuan lebih lanjut mengenai organisasi keamanan informasi ditetapkan dalam Keputusan Menteri Keuangan.

Pengendalian dan pengawasan dilaksanakan dalam kegiatan penyelenggaraan tata kelola TIK untuk mencapai tata kelola, pengelolaan, dan pemanfaatan TIK yang efektif dan efisien di lingkungan Kementerian Keuangan.

Pengendalian sebagaimana dimaksud pada ayat (1) dilaksanakan secara internal oleh Unit di Lingkungan Kementerian Keuangan berkoordinasi dengan Inspektorat Jenderal Kementerian Keuangan terhadap proses di antaranya:

1. perencanaan;

2. penetapan metode;

3. penyusunan ketentuan teknis, dalam hal diperlukan; dan

4. pelaksanaan kegiatan.

Pengawasan sebagaimana dimaksud pada ayat (1) dilaksanakan secara:

1. internal; dan

2. eksternal, melalui kegiatan audit, reviu, evaluasi, dan pemantauan TIK.

Pengawasan sebagaimana dimaksud pada ayat (3) dilaksanakan dengan:

1. berbasis risiko (risk based) dalam pengelolaan dan pemanfaatan TIK; dan

2. standar dan tata cara sesuai dengan ketentuan peraturan perundang-undangan.

Pengawasan melalui kegiatan audit TIK dilaksanakan di antaranya untuk area:

1. infrastruktur TIK;

2. aplikasi; dan/atau

3. keamanan informasi.

Pengawasan internal sebagaimana dimaksud pada ayat (3) huruf a dilaksanakan oleh Inspektorat Jenderal Kementerian Keuangan berkoordinasi dengan setiap Unit TIK di Lingkungan Kementerian Keuangan.

Pengawasan eksternal sebagaimana dimaksud pada ayat (3) huruf b dilaksanakan oleh:

1. lembaga pelaksana audit TIK pemerintah; atau

2. lembaga pelaksana audit TIK yang terakreditasi sesuai dengan ketentuan peraturan perundang-undangan, bekerja sama dengan Inspektorat Jenderal Kementerian Keuangan.

Ketentuan lebih lanjut mengenai pengendalian dan pengawasan dalam kegiatan penyelenggaraan tata kelola TIK ditetapkan dalam Keputusan Menteri Keuangan.