# Catatan akses vendor ke sistem OT

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Gunakan satu catatan untuk satu pekerjaan atau sesi yang disetujui. Hubungkan persetujuan, hasil aktual dan bukti penutupan tanpa menyalin kredensial atau konfigurasi sistem.

URL kanonis: https://kompli.id/template/catatan-akses-vendor-ot/
Sumber diakses: 2026-10-01
Diperbarui: 2026-10-05
Penulis: Kompli
Sumber diperiksa: 2026-10-05

## Isi sebelum akses diberikan

Format orisinal Kompli ini membantu tim operasi, keamanan dan vendor menyiapkan satu pekerjaan. Lembar bukan izin akses, penilaian keselamatan atau pengganti proses perubahan sistem. Mulai sesi hanya setelah persetujuan yang diwajibkan organisasi benar-benar tersedia.

Baca [panduan akses vendor OT](/panduan/keamanan/akses-vendor-sistem-ot/). Tautkan ID pekerjaan ke inventaris serta catatan perubahan yang sudah dikelola; bukti rinci disimpan di tempat terbatas.

## Contoh terisi: membaca diagnosis perangkat latihan

**OT-DEMO-01** adalah contoh fiktif dan belum dijalankan pada sistem nyata. Perangkat latihan terpisah dari proses produksi; seluruh pihak buatan. Kolom “belum tersedia” berarti pekerjaan terbuka, bukan sudah disetujui.

| Kolom | Isian contoh |
| --- | --- |
| ID / sistem | OT-DEMO-01; perangkat latihan offline dari proses produksi, inventaris buatan LAB-01. |
| Tujuan / batas | Rancangan diagnosis baca-saja. Tidak mengubah program, mengendalikan aktuator atau mengakses sistem produksi. |
| Pihak / persetujuan | Vendor fiktif, pemilik laboratorium dan pengawas internal. Referensi persetujuan belum tersedia; sesi belum boleh dimulai. |
| Jadwal / kondisi | Jadwal dan zona waktu belum ditetapkan. Pemilik memastikan lingkungan latihan sesuai serta tidak terhubung ke proses nyata. |
| Identitas / jalur | Identitas sementara dan jalur akses perlu disetujui. Tidak ada kredensial atau alamat mesin dalam contoh. |
| Pengawasan / penghentian | Pengawas internal harus hadir; cara penghentian mengikuti prosedur yang disetujui pemilik. Kanal komunikasi belum ditetapkan. |
| Hasil / penutupan | Belum ada sesi, perubahan atau bukti pengakhiran akses. Isi hasil nyata setelah pekerjaan dijalankan. |
| Pekerjaan terbuka | Konfirmasi lingkup, persetujuan, jalur, jadwal dan pengawas. Penanggung jawab serta target harus diisi sebelum pelaksanaan. |

Unduhan kosong tidak memuat contoh ini. Jangan mengganti hasil yang belum tersedia dengan hasil yang diharapkan.

## Selama pekerjaan: catat keputusan yang berubah

Isi waktu mulai, pengguna yang benar-benar mengakses, kegiatan serta perubahan lingkup. Permintaan baru perlu persetujuan; izin diagnosis bukan izin mengganti firmware atau mengubah mesin.

Catat kondisi abnormal dan keputusan pihak berwenang. Pengakhiran akses harus mempertimbangkan operasi dan keselamatan, bukan pemutusan sembarangan.

## Sebelum ditutup: periksa sistem dan hak sementara

Pemilik operasi memeriksa kondisi sistem; pengelola akses memeriksa akun, sesi serta jalur sementara sesuai pembagian tanggung jawab. Hubungkan bukti pengakhiran dan hasil pekerjaan ke catatan ini.

Jika belum selesai, isi pemilik tindak lanjut dan keputusan tentang akses berikutnya. Durasi akses, masa simpan bukti serta kebutuhan perekaman mengikuti risiko, ketentuan sektor dan kebijakan organisasi; lembar ini tidak memberi angka wajib untuk semuanya.

Jika pekerjaan melibatkan perubahan konfigurasi, siapkan [rencana pemulihan OT](/template/rencana-pemulihan-konfigurasi-ot/) sebelum memulai. Model lokal baru tetap terpisah dari OT-DEMO-01 yang belum dijalankan; izin serta hasil sesi tidak boleh diisi dari hasil model.

Versi template: 1.1

## Lembar kosong

| Kolom dan petunjuk | Isian Anda |
| --- | --- |
| **ID dan sistem** — ID pekerjaan, fungsi sistem serta referensi inventaris; hindari alamat dan konfigurasi rinci pada salinan umum. | |
| **Tujuan dan batas pekerjaan** — Alasan akses, kegiatan yang diizinkan/dilarang serta sistem di luar lingkup. | |
| **Pihak dan persetujuan** — Vendor/pengguna yang ditunjuk, pemilik operasi, keamanan, pengawas serta referensi persetujuan. | |
| **Jadwal dan kondisi operasi** — Awal/akhir, zona waktu, syarat memulai, perpanjangan serta kondisi operasi yang disetujui. | |
| **Identitas dan jalur akses** — Referensi identitas, hak minimum dan jalur yang disetujui; tanpa kata sandi, token atau kunci. | |
| **Pengawasan dan penghentian** — Pengawas, kanal komunikasi, pencatatan dan prosedur penghentian yang disetujui pemilik operasi. | |
| **Hasil dan penutupan** — Kegiatan nyata, perubahan, pemeriksaan kondisi sistem, pengakhiran hak/jalur dan referensi bukti. | |
| **Pekerjaan terbuka** — Masalah, penanggung jawab, target tindak lanjut serta keputusan perlu akses lanjutan atau pemeriksaan ulang. | |

[Unduh versi kosong (.md)](https://kompli.id/unduhan/catatan-akses-vendor-ot.md) · [Unduh lembar kosong (.csv)](https://kompli.id/unduhan/catatan-akses-vendor-ot.csv)

## Sumber rujukan

- [NIST SP 800-82 Rev. 3 — Guide to Operational Technology Security](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-82r3.pdf) — Bagian 6.2.10: pembatasan, pengawasan dan pengakhiran akses; format Kompli bukan formulir NIST.
- [NIST SP 800-82 Rev. 3 — status final dan catatan revisi](https://csrc.nist.gov/pubs/sp/800/82/r3/final) — Rev. 3 final dan status draft Rev. 4 saat sumber diperiksa.

## Perlu membahas kebutuhan tim Anda?

Ceritakan sistem yang dikelola dan kebutuhan pengamanan tim Anda.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=keamanan)

## Bacaan terkait

- [Menyiapkan akses jarak jauh vendor ke sistem OT](https://kompli.id/panduan/keamanan/akses-vendor-sistem-ot/)
- [Template inventaris aset IT untuk tim bisnis](https://kompli.id/template/inventaris-aset-it/)
- [Keamanan sistem sektoral: RME, pembayaran, SPBE, dan IIV](https://kompli.id/panduan/keamanan/keamanan-sistem-sektoral/)