SOP & Checklist Penghapusan Data Disposal Aset IT (ITAD) Bebas Risiko Kebocoran
Bahaya Tersembunyi di Balik Lelang Komputer Kantor
Setiap tahun, ribuan PC desktop, laptop, dan server perusahaan dipensiunkan atau dilelang ke vendor pihak ketiga. Tanpa SOP sanitasi data yang ketat, aset yang keluar dari gedung kantor adalah “bom waktu” yang dapat meledak menjadi skandal kebocoran data rahasia perusahaan dan denda regulasi privasi.
1. Lima Tahapan Siklus SOP Disposal Aset IT Standar Perbankan
Berikut adalah kerangka kerja 5 tahapan yang wajib diterapkan oleh departemen IT sebelum menyerahkan media penyimpanan apa pun ke pihak luar:
Inventarisasi Fisik & Pencatatan Serial Number
Catat aset tag, merek, model, dan nomor seri unik (Serial Number) media penyimpanan. Pastikan nomor seri fisik pada stiker label cocok dengan nomor seri digital yang dibaca oleh kontroler BIOS/SMART.
Isolasi Media & Segel Rantai Pengawasan (Chain of Custody)
Pindahkan hard disk atau SSD ke ruang terkunci khusus (*secure quarantine room*). Hanya teknisi terdaftar dengan surat tugas yang memiliki akses fisik ke media sebelum proses sanitasi dilakukan.
Sanitasi Mandiri di Lokasi (On-Site Hardware Sanitization)
Lakukan penghapusan data secara mandiri menggunakan mesin data eraser dedicated (FPGA Standalone) bersertifikasi NIST SP 800-88 Purge. Jangan pernah mengirimkan drive yang masih berisi data mentah ke fasilitas vendor luar!
Penerbitan Sertifikat Sanitasi Digital Ber-UUID
Mesin UReach secara otomatis menerbitkan file log audit dan mencetak Certificate of Erasure dengan kode UUID unik yang mengikat Serial Number drive, waktu selesai, dan status verifikasi PASS.
Serah Terima Fisik (Lelang / Donasi / Daur Ulang Ramah Lingkungan)
Aset yang telah disanitasi siap diserahkan kepada pemenang lelang atau didaur ulang secara aman. Sertifikat sanitasi diarsipkan minimal selama 5 tahun untuk keperluan audit OJK, BSSN, dan ISO.
2. Checklist Kesiapan Audit Disposal Aset IT
Gunakan daftar periksa berikut sebagai acuan internal tim IT Anda sebelum menandatangani Berita Acara Serah Terima (BAST) lelang aset:
3. Mengapa On-Site Sanitization Jauh Lebih Aman Dibandingkan Off-Site?
Banyak perusahaan mempercayakan penghapusan data sepenuhnya kepada vendor e-waste atau vendor lelang pihak ketiga (*Off-site Sanitization*). Praktik ini memiliki celah risiko yang sangat fatal:
- Drive melintasi jalan umum dalam keadaan berisi data mentah perusahaan.
- Risiko pencurian armada truk atau drive diselundupkan oleh oknum sopir/kurir.
- Perusahaan tidak dapat mengawasi apakah drive benar-benar dihapus atau langsung dijual kembali tanpa diformat.
- Sertifikat yang diterbitkan vendor pihak ketiga rawan rekayasa atau manipulasi tanggal.
- Data 100% musnah sebelum unit keluar dari pintu gerbang kantor Anda.
- Pengawasan langsung oleh staf IT internal yang terikat perjanjian kerahasiaan (NDA).
- Bukti sertifikat ber-UUID dihasilkan seketika secara otomatis oleh mesin hardware.
- Tanpa biaya langganan token: investasi mesin beli-putus (*one-time purchase*) dapat digunakan selamanya.
4. Perangkat UReach untuk Pelaksanaan SOP Disposal Aset IT
MGU12 Data Wiper
Perangkat penghapus data multi-antarmuka 12 port unggulan dengan arsitektur FPGA mandiri, layar sentuh lipat 5 poros, dan dukungan 30+ standar sanitasi internasional.
NUS02D Data Wiper
Perangkat sanitasi dan kloning portabel 2-bay dengan Evidence Log terintegrasi, sangat ideal untuk audit lapangan dan teknisi IT on-site.
MEG4 SSD/HDD Eraser
Mesin sanitasi 4 bay khusus hard disk server SAS dan SATA berkecepatan 30 GB/menit untuk departemen IT kantor dan cabang perbankan.
Pertanyaan Populer Seputar SOP Disposal Aset IT
Q:Mengapa program lelang komputer bekas kantor (ITAD) menjadi titik rawan kebocoran data terbesar?
Studi keamanan data global menunjukkan lebih dari 40% hard disk dan SSD bekas yang dibeli dari pasar lelang atau lelang kantor masih menyimpan data rahasia (rahasia dagang, laporan keuangan, data pribadi nasabah/karyawan). Hal ini terjadi karena tim IT hanya melakukan format cepat sistem operasi atau mengandalkan vendor lelang tanpa bukti audit sanitasi mandiri.
Q:Apakah perusahaan tetap bertanggung jawab secara hukum jika vendor lelang/pihak ketiga yang membocorkan data?
Ya, 100%. Berdasarkan UU PDP No. 27/2022, Pengendali Data Pribadi (perusahaan pemilik data) memikul tanggung jawab hukum utama. Menyerahkan perangkat ke vendor pihak ketiga tanpa verifikasi sanitasi mandiri tidak menggugurkan tanggung jawab hukum perusahaan terhadap sanksi denda 2% omzet atau gugatan perdata.
Q:Apa perbedaan sanitasi data on-site (di kantor sendiri) vs off-site (di gudang vendor)?
Sanitasi data on-site menggunakan mesin mandiri UReach dilakukan langsung di ruang server/kantor sebelum perangkat meninggalkan fasilitas Anda. Ini memutus risiko pencurian di jalan atau manipulasi drive. Sanitasi off-site di gudang vendor memiliki celah rantai pengawasan (Chain of Custody) di mana drive dalam keadaan berisi data mentah melintasi jalan umum tanpa perlindungan.
Q:Berapa lama proses sanitasi NIST 800-88 Purge pada drive berkapasitas besar?
Mesin UReach beroperasi dengan kecepatan konstan hingga 30 GB/menit per port berkat arsitektur hardware FPGA independen (tidak melambat walau seluruh port terisi). Untuk SSD NVMe 1TB, perintah hardware Purge selesai hanya dalam 1-3 menit. Untuk HDD 4TB mode overwrite, proses selesai secara otomatis dengan log status langsung tercetak.
Siapkan SOP ITAD Perusahaan Anda Bebas Risiko Kebocoran Data
Diskusikan volume aset lelang Anda dan dapatkan rekomendasi unit mesin penghapus data UReach yang paling efisien untuk kebutuhan operasional perusahaan Anda.