Berdasarkan dokumen teknis yang dirilis oleh Badan Siber dan Sandi Negara (BSSN) pada Sabtu malam di Jakarta, otoritas keamanan siber nasional secara resmi menerbitkan Pedoman Wajib Ketahanan Komputasi Awan untuk Penyelenggara Infrastruktur Informasi Kritis Nasional (IIKN). Penerbitan panduan ini merupakan respons langsung terhadap insiden kelumpuhan sistemik pada penyedia komputasi awan global yang sempat mengganggu aktivitas perbankan, telekomunikasi, dan layanan transportasi publik beberapa hari terakhir.
Juru Bicara BSSN menjelaskan bahwa pedoman ini mewajibkan seluruh instansi kementerian, lembaga negara, perbankan, dan pengelola utilitas energi untuk mengadopsi prinsip arsitektur multi-cloud dan pencadangan hibrida mandiri (*hybrid cloud architecture*). BSSN melarang ketergantungan mutlak sistem informasi inti (*core banking* atau sistem pengendali kelistrikan) pada satu vendor penyedia layanan komputasi awan tunggal guna memitigasi risiko kegagalan titik tunggal (*single point of failure*).
Dalam panduan tersebut, BSSN menetapkan standar ketat batas toleransi waktu pemulihan (Recovery Time Objective/RTO) maksimal empat jam dan batas kehilangan data (Recovery Point Objective/RPO) mendekati nol detik (*near-zero data loss*) untuk sistem layanan publik berkategori vital. Penyelenggara sistem elektronik diwajibkan memiliki fasilitas pusat data cadangan (Disaster Recovery Center/DRC) fisik yang berlokasi di dalam wilayah yurisdiksi hukum Negara Kesatuan Republik Indonesia.
Pusat Operasi Keamanan Siber Nasional (Pusopskamsinas) BSSN juga mewajibkan setiap korporasi infrastruktur kritis menggelar simulasi uji ketahanan mati total (*chaos engineering and failover test*) secara berkala setiap enam bulan sekali. Simulasi ini bertujuan menguji kemampuan sistem secara otomatis berpindah jalur transmisi (auto-failover) ke server lokal saat jaringan komputasi awan global mengalami pemutusan koneksi mendadak.
Asosiasi Cloud Computing Indonesia (ACCI) menyambut baik pedoman teknis BSSN ini sebagai panduan yang sangat visioner dan realistis dalam melindungi kedaulatan data nasional. Para penyedia jasa teknologi didorong untuk memperkuat integrasi antarmuka pemrograman aplikasi (API) terbuka yang memudahkan portabilitas data antarlayanan cloud tanpa hambatan teknis yang mahal.
BSSN menegaskan bahwa kedaulatan digital bangsa tidak hanya diukur dari kecanggihan perangkat lunak yang digunakan, melainkan dari ketangguhan sistem dalam bertahan menghadapi krisis disrupsi teknologi. Penerapan standar ketahanan komputasi awan terpadu ini diharapkan mampu melindungi stabilitas ekonomi digital Indonesia dari ancaman gangguan sistemik global di masa depan. Pedoman mitigasi ketahanan komputasi awan yang disusun BSSN ini menguraikan serangkaian tolok ukur teknis wajib yang harus diadopsi oleh tim teknologi informasi di setiap kementerian, lembaga, bank sentral, dan badan usaha milik negara. Salah satu parameter krusial adalah kewajiban penerapan arsitektur pemisahan kendali (control plane decoupling), di mana kegagalan transmisi data pada satu zona komputasi awan tidak boleh melumpuhkan sistem penyimpanan basis data lokal yang terpasang di pusat data fisik nasional (on-premises datacenter). Penyelenggara sistem elektronik juga diwajibkan melakukan uji pemulihan bencana (Disaster Recovery Simulation) berkala setiap tiga bulan sekali dengan skenario pemadaman mendadak jaringan eksternal.
Juru bicara BSSN menekankan bahwa kedaulatan data nasional dan kontinuitas operasional perbankan serta fasilitas publik tidak boleh bertumpu sepenuhnya pada perjanjian tingkat layanan (SLA) vendor komputasi awan global. Ketergantungan struktural pada arsitektur penyedia tunggal terbukti menciptakan titik kerentanan sistemik tunggal (single point of failure) yang dapat dimanfaatkan oleh aktor ancaman siber maupun berakibat fatal saat terjadi kegagalan perangkat lunak internal vendor. Oleh sebab itu, adopsi strategi multi-cloud hibrida yang memadukan infrastruktur komputasi awan privat dalam negeri dengan penyedia awan publik internasional menjadi keharusan regulasi yang mendesak.
BSSN bersama Pusat Pengendalian Operasi Keamanan Siber Nasional (Pusopskamsinas) akan melakukan audit kepatuhan terhadap 120 entitas infrastruktur kritis nasional mulai awal tahun depan. Entitas yang belum memenuhi standar redundansi sistem cadangan mandiri akan diberikan rekomendasi perbaikan bertahap serta pendampingan teknis langsung dari pakar rekayasa siber pemerintah. Langkah preventif ini diambil demi membentengi ekosistem digital Indonesia dari potensi lumpuhnya transaksi perbankan, sistem navigasi transportasi, dan layanan publik dasar akibat gejolak rantai pasok teknologi global.