Tanda Tangan Digital Rumah Sakit: Aturan dan Cara Menerapkan

Rekam medis kertas punya satu kelebihan yang jarang disadari: tinta dokter di lembar resume medis langsung menunjukkan siapa yang menulis dan bertanggung jawab. Setelah rumah sakit beralih ke rekam medis elektronik (RME), jejak itu tidak hilang. Ia pindah ke tanda tangan digital rumah sakit, dan kualitas penerapannya menentukan apakah sebuah catatan klinis masih bisa dipertanggungjawabkan saat diaudit, disengketakan, atau diperiksa verifikator klaim BPJS Kesehatan.

Artikel ini membahas penerapannya dari sisi operasional rumah sakit: dokumen mana yang perlu ditandatangani, jenis tanda tangan elektronik yang cocok untuk tiap dokumen, dan hal teknis yang sering terlewat saat implementasi. Pembahasan umum tentang kekuatan hukum TTE sudah kami ulas di artikel keabsahan hukum tanda tangan elektronik menurut UU ITE dan PP 71/2019.

Dasar hukum tanda tangan digital rumah sakit

Permenkes Nomor 24 Tahun 2022 tentang Rekam Medis mewajibkan setiap fasilitas pelayanan kesehatan menyelenggarakan rekam medis secara elektronik. Aturan ini juga mensyaratkan setiap pencatatan memuat nama, waktu, dan tanda tangan tenaga kesehatan yang memberikan pelayanan. Dalam sistem elektronik, tanda tangan tersebut berbentuk tanda tangan elektronik. Pindaian tanda tangan basah yang ditempel sebagai gambar tidak memenuhi fungsi ini.

Kekuatan hukumnya bersandar pada Pasal 11 UU ITE. Rinciannya diatur PP 71/2019, yang membedakan tanda tangan elektronik tersertifikasi dan tidak tersertifikasi. TTE tersertifikasi dibuat dengan sertifikat elektronik dari Penyelenggara Sertifikasi Elektronik (PSrE) Indonesia yang diakui pemerintah, sehingga identitas penanda tangan dan keutuhan dokumen bisa diverifikasi pihak ketiga. Jika peran PSrE belum familiar, penjelasannya ada di artikel PSrE: pengertian, penyelenggara, dan kenapa penting.

Lapisan berikutnya adalah UU 27/2022 tentang Pelindungan Data Pribadi. Data kesehatan termasuk data pribadi yang bersifat spesifik, sehingga rumah sakit sebagai pengendali data wajib menjaga kerahasiaan dan integritasnya. Tanda tangan digital memang bukan alat enkripsi. Namun ia memberi bukti bahwa isi dokumen tidak berubah setelah ditandatangani, dan bukti ini menjadi relevan ketika terjadi insiden data.

Satu catatan penting: regulasi tidak mewajibkan TTE tersertifikasi untuk setiap entri RME. Yang diwajibkan adalah adanya tanda tangan dan identitas yang dapat dipertanggungjawabkan. Pemilihan jenis TTE per dokumen menjadi keputusan manajemen risiko rumah sakit.

Dokumen mana yang perlu TTE tersertifikasi?

Satu shift dokter jaga IGD bisa menghasilkan puluhan entri: anamnesis, instruksi obat, catatan perkembangan pasien terintegrasi (CPPT). Menandatangani semuanya dengan sertifikat elektronik penuh bisa memperlambat pelayanan. Sebaliknya, dokumen yang keluar dari rumah sakit atau berpotensi menjadi alat bukti sebaiknya tidak memakai tanda tangan yang lemah. Pemetaan berikut biasa dipakai sebagai titik awal:

Perbandingan kedua jenis TTE dari sisi risiko dibahas lebih rinci di artikel TTE tersertifikasi vs tidak tersertifikasi. Contohnya dari perbankan, tetapi logika penilaian risikonya juga berlaku di rumah sakit.

Untuk dokumen di baris atas tabel, rumah sakit perlu PSrE yang terdaftar. Tanda tangan digital tersertifikasi Tilaka adalah salah satu pilihan: Tilaka merupakan PSrE Indonesia yang bisa diintegrasikan langsung ke SIMRS, sehingga dokter tidak perlu mengunggah PDF secara manual ke portal terpisah.

Cara menerapkan tanda tangan digital di rumah sakit

1. Mulai dari alur dokumen

Kesalahan yang paling sering terjadi adalah membeli lisensi tanda tangan sebelum memetakan alur dokumen. Daftarkan setiap formulir rekam medis, siapa yang menandatangani, kapan tanda tangan dibubuhkan, dan ke mana dokumen dikirim setelahnya. Dari daftar ini akan terlihat bahwa resume medis biasanya ditandatangani DPJP saat visite terakhir, sedangkan informed consent ditandatangani pasien di ruang tindakan, sering kali lewat tablet.

2. Registrasi identitas tenaga kesehatan

Setiap dokter, dokter gigi, apoteker, dan petugas yang menandatangani dokumen tersertifikasi harus menjalani verifikasi identitas oleh PSrE, umumnya dengan pencocokan data kependudukan dan biometrik wajah. Untuk rumah sakit dengan ratusan dokter mitra, jadwalkan registrasi bertahap per SMF. Jangan menunda sampai hari go-live. Kontrak dan masa berlaku SIP dokter juga perlu dicatat, karena sertifikat elektronik dokter yang sudah keluar sebaiknya segera dicabut.

3. Integrasi ke SIMRS, bukan proses terpisah

Jika dokter harus keluar dari SIMRS, mengunduh PDF, lalu menandatanganinya di aplikasi lain, kepatuhan akan turun dalam beberapa minggu. Integrasi lewat API membuat tombol tanda tangan muncul di layar yang sama dengan resume medis. Pastikan juga dokumen yang ditandatangani dikunci: setelah TTE dibubuhkan, koreksi hanya dapat dilakukan lewat adendum yang ikut tercatat, bukan dengan menimpa isi. Prinsip ini sejalan dengan ketentuan Permenkes 24/2022 bahwa kesalahan pencatatan RME tidak boleh dihapus.

4. Pikirkan retensi dan verifikasi jangka panjang

Permenkes 24/2022 mewajibkan rekam medis elektronik disimpan paling singkat 25 tahun sejak kunjungan terakhir pasien. Sertifikat elektronik dokter berlaku jauh lebih pendek dari itu. Tanyakan kepada penyedia apakah dokumen yang ditandatangani dilengkapi stempel waktu (timestamp) tepercaya dan informasi validasi, sehingga keabsahan tanda tangan tetap bisa diperiksa setelah sertifikat penanda tangan kedaluwarsa. Pertanyaan ini sering terlewat saat pengadaan, padahal biasanya baru muncul bertahun-tahun kemudian dalam perkara hukum.

5. Siapkan prosedur saat sistem tidak tersedia

IGD tidak berhenti ketika koneksi internet terputus. Rumah sakit perlu SOP downtime: formulir kertas cadangan, cara mendigitalkannya kembali, dan siapa yang berwenang menandatangani ulang secara elektronik. Auditor akreditasi biasanya menanyakan hal ini.

Hal yang sering disalahpahami

• Gambar tanda tangan di PDF bukan TTE. Tempelan PNG tanda tangan dokter mudah disalin ke dokumen lain dan tidak membuktikan apa pun tentang keutuhan isi.
• Login SIMRS tetap punya nilai. Untuk entri internal bervolume tinggi, autentikasi pengguna yang terekam di audit trail sudah menjadi bentuk tanda tangan elektronik tidak tersertifikasi. Kekuatannya bergantung pada keamanan sistem dan disiplin berbagi akun. Akun bersama di nurse station menghapus nilai pembuktian tersebut.
• e-Meterai berbeda dari TTE. Sebagian kecil dokumen rumah sakit, misalnya perjanjian kerja sama dengan pihak ketiga, bisa menjadi objek bea meterai. Rekam medis pasien bukan objek bea meterai. Penjelasannya ada di artikel cara kerja e-Meterai.
• Tanda tangan pasien juga perlu diperhatikan. Pasien lansia atau pasien dalam kondisi gawat sering tidak bisa melakukan verifikasi biometrik. Siapkan alur untuk wali atau keluarga yang tercatat jelas hubungannya dengan pasien.

Menghitung kesiapan sebelum go-live

Proyek tanda tangan digital rumah sakit jarang gagal karena teknologinya. Kegagalan biasanya terjadi karena dokter tidak terbiasa, alur di SIMRS tidak selesai, atau tidak ada pemilik proses di unit rekam medis. Penerapan bertahap biasanya lebih aman. Mulailah dari resume medis rawat inap, karena volumenya terukur dan dampaknya langsung terasa pada kecepatan klaim. Setelah itu lanjutkan ke informed consent dan dokumen penunjang. Ukur waktu rata-rata dari pasien pulang sampai berkas klaim lengkap, sebelum dan sesudah penerapan. Angka ini biasanya paling meyakinkan direksi.

Pertanyaan yang sering diajukan

Apakah rumah sakit wajib memakai TTE tersertifikasi untuk semua rekam medis?

Tidak. Permenkes 24/2022 mewajibkan setiap pencatatan memuat identitas, waktu, dan tanda tangan tenaga kesehatan, tetapi tidak menetapkan bahwa semuanya harus tersertifikasi. TTE tersertifikasi dianjurkan untuk dokumen yang keluar dari rumah sakit atau berpotensi menjadi alat bukti.

Apakah resume medis bertanda tangan digital diterima untuk klaim BPJS Kesehatan?

Dokumen elektronik dan tanda tangan elektronik diakui sebagai alat bukti hukum yang sah oleh UU ITE. Meski begitu, persyaratan teknis berkas klaim dapat berubah, sehingga sebaiknya konfirmasikan format yang berlaku dengan kantor cabang BPJS Kesehatan setempat sebelum mengganti alur.

Bagaimana jika dokter yang menandatangani sudah tidak bekerja di rumah sakit?

Dokumen yang ditandatangani sebelum dokter keluar tetap sah. Sertifikat elektronik dokter perlu dicabut agar tidak bisa dipakai lagi. Stempel waktu tepercaya pada dokumen membantu membuktikan bahwa tanda tangan dibubuhkan saat sertifikat masih berlaku.

Apakah dokter perlu perangkat khusus untuk menandatangani?

Umumnya tidak. Penandatanganan dilakukan dari SIMRS yang sudah terintegrasi dengan layanan PSrE, dengan autentikasi tambahan seperti OTP atau verifikasi wajah lewat ponsel. Kebutuhan pastinya bergantung pada metode yang disediakan PSrE dan kebijakan keamanan rumah sakit.