Perpustakaan Digital ITB

Sistem rekam medis elektronik pada SATUSEHAT Platform saat ini masih menggunakan mekanisme persetujuan umum yang belum memungkinkan pasien untuk mengendalikan akses data secara granular. Selain itu, sistem belum menerapkan segmentasi data sensitif, belum menyediakan jejak audit yang tahan terhadap manipulasi, serta belum memiliki protokol akses darurat yang terstruktur. Tugas Akhir ini merancang, mengimplementasikan, dan mengevaluasi prototipe Consent and Policy Gateway berbasis Fast Healthcare Interoperability Resources (FHIR) untuk mengatasi permasalahan tersebut. Sistem yang dikembangkan menyediakan mekanisme persetujuan granular yang memungkinkan pasien mengatur akses berdasarkan jenis data, peran klinisi, dan tujuan penggunaan data. Selain itu, sistem menerapkan kebijakan Attribute-Based Access Control (ABAC) yang dipadukan dengan pelabelan keamanan Data Segmentation for Privacy (DS4P). Untuk mendukung kebutuhan akses darurat, sistem menyediakan protokol break-glass dengan autentikasi tambahan berupa Time-based One-Time Password (TOTP) serta token dengan masa berlaku terbatas. Sistem juga dilengkapi audit trail berbasis hash-chaining guna menjamin integritas dan ketertelusuran setiap aktivitas akses data. Berdasarkan pengujian black-box, seluruh skenario berhasil dijalankan sesuai rencana pengujian. Hasil tersebut menunjukkan bahwa sistem telah memenuhi seluruh kebutuhan fungsional dan nonfungsional yang ditetapkan. Dengan demikian, penelitian ini membuktikan bahwa mekanisme pengendalian akses berbasis persetujuan granular, segmentasi DS4P, akses darurat terkontrol, serta audit yang tahan terhadap manipulasi dapat diimplementasikan pada sistem rekam medis elektronik berbasis FHIR. Prototipe yang dikembangkan juga berpotensi menjadi lapisan middleware atau gateway tambahan pada SATUSEHAT Platform untuk meningkatkan kontrol akses, perlindungan privasi data sensitif, serta auditabilitas akses rekam medis elektronik.