# Checklist keamanan website dan aplikasi Sumber diperiksa. Metode: https://kompli.id/metodologi/. Gunakan sembilan butir ini untuk memeriksa pekerjaan pengamanan bersama tim. Centang setelah ada bukti pemeriksaan; daftar ini tidak menghitung skor keamanan atau menyatakan sistem sudah bebas risiko. URL kanonis: https://kompli.id/template/checklist-keamanan-website-aplikasi/ Sumber diakses: 2026-09-26 Diperbarui: 2026-09-26 Penulis: Kompli Sumber diperiksa: 2026-09-26 Versi template: 1.0 ## Checklist persiapan - [ ] **Catat sistem, data, dan penanggung jawab** — Simpan daftar website, aplikasi, layanan vendor, data yang dipakai, dan orang yang mengurusnya. - [ ] **Periksa lingkup aturan dan kategori sistem** — Catat kewajiban PSE/PDP, aturan sektor, serta proses penilaian kategori dan standar SMPI yang sesuai. Ini memerlukan penilaian, bukan centang berdasarkan ukuran bisnis. - [ ] **Periksa akun dan hak akses** — Cocokkan akses dengan tugas. Gunakan akun masing-masing, cabut akses yang tidak diperlukan, dan periksa MFA untuk akun yang mendukungnya. - [ ] **Periksa pembaruan dan konfigurasi** — Catat versi perangkat lunak, pembaruan yang belum selesai, layanan yang tidak diperlukan, serta orang yang menindaklanjuti. - [ ] **Uji pencadangan dan pemulihan** — Periksa apakah cadangan dapat dipulihkan dan aksesnya dibatasi. Simpan hasil uji, bukan hanya status backup berhasil. - [ ] **Periksa log dan peringatan** — Pastikan catatan kegiatan tersedia, akses serta masa simpannya ditentukan, dan ada orang yang memeriksa peringatan. Hindari merekam rahasia yang tidak perlu. - [ ] **Periksa tanggung jawab vendor** — Pastikan pihak yang menangani akses, cadangan, pengamanan, dan bantuan insiden jelas dalam kerja sama. - [ ] **Siapkan tim dan rencana insiden** — Periksa ketentuan TTIS serta registrasi, pembagian tugas, kontak pengganti, penjagaan bukti, dan rencana pemulihan. - [ ] **Periksa alur pemberitahuan dan latihan** — Catat pemicu, penerima, dan tenggat sesuai aturan yang berlaku. Latih rencana, simpan hasilnya, dan tetapkan tindak lanjut. [Unduh versi kosong (.md)](https://kompli.id/unduhan/checklist-keamanan-website-aplikasi.md) ## Cara memakai checklist Baca [panduan kewajiban keamanan](/panduan/keamanan/kewajiban-keamanan-website-aplikasi/) sebelum menentukan lingkup pemeriksaan. Checklist menggabungkan **pemeriksaan kewajiban hukum** dengan **contoh praktik teknis** seperti MFA dan pembaruan perangkat lunak. Tidak setiap contoh merupakan ketentuan teknis yang diwajibkan secara seragam. Bahas setiap butir bersama pemilik layanan dan tim teknis. Jika ada bagian yang tidak berlaku, catat alasannya. Jika belum diketahui atau belum selesai, jangan langsung mencentangnya: tulis temuan, penanggung jawab, dan tindak lanjut dalam dokumen tim. ## Bukti seperti apa yang perlu disimpan? | Pemeriksaan | Contoh bukti kerja | | --- | --- | | Akses | Daftar akun yang diperiksa dan hasil pencabutan akses yang tidak diperlukan | | Cadangan | Tanggal uji pemulihan, data uji yang digunakan, dan hasilnya | | Pembaruan | Daftar perubahan, hasil pengujian, serta masalah yang belum selesai | | Vendor | Catatan pembagian tanggung jawab dan kontak penanganan insiden | | Kesiapan insiden | Rencana, catatan latihan, daftar kekurangan, dan tindak lanjut | Simpan bukti di tempat dengan akses terbatas. Jangan menempelkan kata sandi, token, atau data pelanggan sebenarnya ke dalam checklist yang dibagikan. ## Tentang dasar checklist PP 71/2019 mengatur rekam jejak audit dan pengamanan sistem. UU PDP mengatur pengamanan pemrosesan data pribadi. Peraturan BSSN 8/2020 membahas SMPI, kategori, serta standar; Peraturan BSSN 1/2024 membahas tim dan pengelolaan insiden. NIST SP 1300 digunakan untuk contoh praktik teknis, bukan sebagai hukum Indonesia. Checklist ini bukan formulir resmi, audit menyeluruh, hasil penilaian kategori, atau sertifikat kepatuhan. Persyaratan khusus sektor perlu diperiksa terpisah. Untuk pemberitahuan saat kejadian, baca [panduan penanganan insiden data pribadi](/panduan/keamanan/penanganan-insiden-data-pribadi/). Centang hilang ketika halaman dimuat ulang. Cetak untuk menyimpan hasil, atau unduh daftar kosong dalam format Markdown (.md) yang dapat diedit. Untuk menyiapkan pemeriksaan yang lebih terarah, baca [panduan persiapan audit keamanan](/panduan/keamanan/persiapan-audit-keamanan/). Untuk pemeriksaan teknis, gunakan panduan [kesiapan peluncuran website](/panduan/keamanan/keamanan-website-sebelum-peluncuran/), [akun dan akses](/panduan/keamanan/mengamankan-akun-dan-akses/), serta [pengelolaan kerentanan](/panduan/keamanan/mengelola-kerentanan-dan-patch/). Ketiganya membantu menentukan bukti untuk butir checklist ini. ## Sumber rujukan - [PP Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik](https://jdih.komdigi.go.id/produk_hukum/view/id/695/t/common) — Pasal 22–26 - [UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi](https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/crc32/) — Pasal 35–39 dan 46–47 - [Peraturan BSSN Nomor 8 Tahun 2020 — Sistem Pengamanan dalam Penyelenggaraan Sistem Elektronik](https://peraturan.bpk.go.id/Download/167483/Peraturan%20BSSN%20Nomor%208%20Tahun%202020.pdf) — Pasal 4–12; lingkup dan standar SMPI - [Peraturan BSSN Nomor 1 Tahun 2024 — Pengelolaan Insiden Siber](https://peraturan.go.id/files/peraturan-bssn-no-1-tahun-2024.pdf) — Pasal 7–11, 15, 18–19, dan Lampiran A - [NIST SP 1300 — Cybersecurity Framework 2.0: Small Business Quick-Start Guide](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.1300.pdf) — Govern, Identify, Protect, Detect; praktik teknis yang disesuaikan dengan risiko ## Perlu membahas kebutuhan tim Anda? Ceritakan sistem yang dikelola dan kebutuhan pengamanan tim Anda. [Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=keamanan) ## Bacaan terkait - [Kewajiban keamanan website dan aplikasi untuk bisnis](https://kompli.id/panduan/keamanan/kewajiban-keamanan-website-aplikasi/) - [Cara menyiapkan penanganan insiden data pribadi](https://kompli.id/panduan/keamanan/penanganan-insiden-data-pribadi/) - [Checklist persiapan kepatuhan UU PDP](https://kompli.id/template/checklist-kepatuhan-pdp/)