# Lembar Statement of Applicability (SoA) untuk SMKI

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Catat keputusan pengamanan bersama alasan dan statusnya, lalu tautkan risiko serta bukti. Lembar ini tidak berisi daftar kontrol Annex A; isi referensi dari naskah standar yang digunakan tim secara sah.

URL kanonis: https://kompli.id/template/lembar-statement-of-applicability/
Sumber diakses: 2026-10-01
Diperbarui: 2026-10-01
Penulis: Kompli
Sumber diperiksa: 2026-10-01

## Siapkan lingkup dan rujukan

Baca [panduan SoA](/panduan/iso-27001/statement-of-applicability/), lalu catat nama/versi lingkup, edisi standar, pemilik dokumen dan pemeriksanya. Ulangi lembar untuk setiap catatan kontrol; simpan daftar yang terhubung pada satu versi terkendali.

Lembar ini adalah format kerja Kompli. Referensi, isi kontrol dan kelengkapan untuk kesesuaian harus diperiksa terhadap naskah standar yang digunakan. Tidak tersedia daftar Annex A yang bisa langsung dicentang.

## Contoh terisi

K-01 adalah ID fiktif internal, bukan nomor kontrol ISO.

| Kolom | Isian contoh |
| --- | --- |
| Kontrol / rujukan | K-01 — pencabutan akses pegawai keluar; pemetaan standar diisi tim dari naskah yang digunakan. |
| Lingkup | Aplikasi penggajian dan akun dukungannya, versi lingkup SMKI-01. |
| Keputusan / alasan | Diperlukan untuk menanggapi R-01: akses lama masih dapat membuka data gaji. |
| Penerapan / status | HR memberi pemberitahuan, IT mencabut akun/sesi; akun integrasi belum selesai diperiksa. |
| Pemilik / bukti | Pemilik aplikasi; tiket dan hasil uji penolakan di penyimpanan bukti terkendali. |
| Review | Status tetap terbuka sampai akun integrasi dan hasil tindak lanjut diperiksa. |

## Periksa sebelum membagikan

Jangan menyamakan kontrol yang dipilih dengan kontrol yang sudah berjalan. Referensi bukti perlu memuat periode dan sistem; tautkan catatan di [peta bukti audit](/template/peta-bukti-audit/), bukan menyalin data gaji atau kredensial ke lembar.

Jika keputusan tidak berlaku dibuat, tulis fakta lingkup dan hasil pemeriksaannya. Alasan “vendor mengurus” saja tidak menjelaskan pekerjaan yang masih menjadi tanggung jawab organisasi. Contoh ini tidak menunjukkan kelengkapan SoA organisasi tertentu.

Versi template: 1.0

## Lembar kosong

| Kolom dan petunjuk | Isian Anda |
| --- | --- |
| **Identitas dan versi dokumen** — Nama/versi lingkup, edisi rujukan, versi SoA, tanggal, pemilik dan pemeriksa. | |
| **ID dan referensi kontrol** — ID catatan serta referensi dari naskah yang digunakan secara sah; jangan mencampur nomor edisi. | |
| **Sistem dan proses yang dicakup** — Lokasi penerapan, dependensi serta batas yang relevan. | |
| **Keputusan dan alasan** — Diperlukan atau tidak berlaku beserta fakta lingkup, risiko/kebutuhan pendukung dan pemeriksa alasan. | |
| **Cara penerapan dan status** — Apa yang dilakukan, bagian yang sudah berjalan, belum berjalan atau belum diperiksa. | |
| **Pemilik dan tindakan terbuka** — Penanggung jawab, pekerjaan tersisa serta target yang disepakati. | |
| **Referensi bukti dan review** — Lokasi terkendali, sistem/periode bukti, tanggal pemeriksaan dan pemicu peninjauan berikutnya. | |

[Unduh versi kosong (.md)](https://kompli.id/unduhan/lembar-statement-of-applicability.md) · [Unduh lembar kosong (.csv)](https://kompli.id/unduhan/lembar-statement-of-applicability.csv)

## Sumber rujukan

- [The importance of your Statement of Applicability when implementing ISO 27001 — V2, May 2022](https://www.dewr.gov.au/download/13645/importance-your-statement-applicability-when-implementing-iso-27001/27361/document/pdf) — Halaman 1–2, V2 May 2022: konsep hubungan risiko, pilihan kontrol, alasan, status dan bukti; konteks program Australia, bukan naskah ISO 27001:2022.
- [NIST Cybersecurity Framework 2.0](https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf) — Profiles dan GV.RM: hubungan keputusan risiko, penerapan serta kebutuhan; format catatan orisinal.

## Perlu membahas kebutuhan tim Anda?

Ceritakan standar atau bukti yang diminta pelanggan dan kesiapan tim Anda saat ini.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=standar)

## Bacaan terkait

- [Apa itu Statement of Applicability dan bagaimana menyiapkannya?](https://kompli.id/panduan/iso-27001/statement-of-applicability/)
- [Template daftar risiko keamanan informasi](https://kompli.id/template/daftar-risiko-keamanan/)
- [Template peta bukti audit dan pemeriksaan pelanggan](https://kompli.id/template/peta-bukti-audit/)