# Peraturan BSSN Nomor 4 Tahun 2021

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Peraturan ini mengatur manajemen keamanan informasi serta standar teknis dan prosedur keamanan SPBE. Bedakan kewajiban instansi dengan tugas penyedia yang mendukung layanan pemerintah.

URL kanonis: https://kompli.id/regulasi/peraturan-bssn-4-2021/
Sumber diakses: 2026-10-01
Diperbarui: 2026-10-01
Penulis: Kompli
Sumber diperiksa: 2026-10-01

Status regulasi: Berlaku
Penerbit: Badan Siber dan Sandi Negara
Penetapan: 2021-05-19
Pengundangan: 2021-05-21
Mulai berlaku: 2021-05-21


## Status dan tanggal berlaku

Peraturan BSSN 4/2021 tentang Pedoman Manajemen Keamanan Informasi SPBE dan Standar Teknis dan Prosedur Keamanan SPBE ditetapkan **19 Mei 2021** dan diundangkan **21 Mei 2021**, dalam Berita Negara Tahun 2021 Nomor 541. Pasal 36 menetapkan berlaku sejak pengundangan. Ditjen PP mencatat status berlaku saat sumber diperiksa.

## Siapa yang menjalankan kewajiban?

Pasal 2 mewajibkan setiap Instansi Pusat dan Pemerintah Daerah melaksanakan manajemen keamanan informasi SPBE. Pasal 3–6 mengatur proses, lingkup, koordinator dan pelaksana teknis.

Pasal 7 merinci tugas pejabat pelaksana, termasuk memastikan pembangunan atau pengembangan aplikasi/infrastruktur oleh pihak ketiga memenuhi standar teknis serta prosedur keamanan yang ditetapkan. Vendor tidak otomatis menjadi instansi SPBE atau mengambil seluruh kewenangan instansi hanya karena mempunyai kontrak.

## Peta bagian naskah

| Pekerjaan | Pasal dan lingkup |
| --- | --- |
| Lingkup dan pelaksana | Pasal 2–7; proses, data/aplikasi/infrastruktur/kebijakan, koordinator serta tanggung jawab. |
| Perencanaan dan operasi | Pasal 8–13; penilaian, peningkatan keamanan, insiden dan audit sesuai ketentuan terkait. |
| Dukungan dan perbaikan | Pasal 14–16; SDM, anggaran, evaluasi kinerja keamanan dan tindak lanjut. |
| Objek standar teknis | Pasal 17–18; data/informasi, aplikasi, sistem penghubung layanan, jaringan intra dan pusat data nasional. |
| Rincian teknis/prosedur | Pasal 19–35; baca sesuai objek, aplikasi web/mobile, jaringan dan infrastruktur yang dicakup. |

Pasal 25 membahas pengujian keamanan aplikasi setiap periode tertentu beserta kegiatannya. Jangan menyimpulkan satu frekuensi atau lingkup pentest yang sama untuk semua sistem hanya dari frasa tersebut.

## Apa yang perlu disiapkan tim?

Petakan layanan, aset, risiko, hak akses, pembagian tugas, insiden dan bukti pemeriksaan. Cocokkan persyaratan teknis dengan objek serta fungsi yang benar; daftar praktis bukan pengganti seluruh rincian naskah.

Pasal 13 merujuk audit keamanan sesuai peraturan perundang-undangan. Gunakan [persiapan audit keamanan SPBE](/panduan/pemerintahan/persiapan-audit-keamanan-spbe/) untuk membedakan ketentuan penyelenggaraan audit dari standar/prosedur keamanan di sini.

## Dari standar ke tanggung jawab

Mulai dari [arsitektur layanan](/panduan/pemerintahan/arsitektur-dan-interoperabilitas-spbe/), lalu isi [matriks tanggung jawab](/template/tanggung-jawab-keamanan-spbe/). Kontrak harus menjelaskan lingkup penyedia, akses, hasil dan penanganan masalah tanpa menghilangkan pengelolaan instansi.

Ringkasan ini tidak menetapkan konfigurasi teknis tiap instalasi, membuktikan kepatuhan aplikasi atau mencakup seluruh ketentuan sektor/klasifikasi informasi.
## Sumber rujukan

- [Peraturan BSSN Nomor 4 Tahun 2021 — keamanan SPBE](https://peraturan.go.id/files/bn541-2021.pdf) — Pasal 2–18, 19–35 dan 36; naskah penuh dengan bagian teknis terpilih.
- [Peraturan BSSN 4/2021 — identitas dan status](https://peraturan.go.id/id/peraturan-bssn-no-4-tahun-2021) — Identitas, tanggal dan status berlaku di Ditjen PP.
## Bacaan terkait

- [Persiapan audit keamanan SPBE](https://kompli.id/panduan/pemerintahan/persiapan-audit-keamanan-spbe/)
- [Template tanggung jawab keamanan SPBE](https://kompli.id/template/tanggung-jawab-keamanan-spbe/)
- [Memetakan arsitektur dan pertukaran data layanan SPBE](https://kompli.id/panduan/pemerintahan/arsitektur-dan-interoperabilitas-spbe/)
- [Keamanan sistem sektoral: RME, pembayaran, SPBE, dan IIV](https://kompli.id/panduan/keamanan/keamanan-sistem-sektoral/)