Pusat Kepercayaan

Program keamanan

Keamanan di WTB dibangun sebagai bagian dari cara kerja, bukan lapisan yang ditempel sesudah produk jadi. Bentuknya tiga hal.

• Berjalan

  Dokumen yang mengikat pekerjaan

  Dua puluh tujuh dokumen sistem manajemen keamanan informasi mengatur kebijakan, penilaian risiko, kontrol akses, kriptografi, penanganan insiden, kelangsungan usaha, dan tata kelola agen kecerdasan buatan. Setiap dokumen bernomor, berversi, dan berpemilik.

• Berjalan

  Gerbang mesin yang menolak

  Sebelum kode boleh dirilis, dua pemindai dijalankan: gitleaks untuk rahasia yang tercecer dan osv-scanner untuk kerentanan pustaka pihak ketiga. Gerbang mengembalikan kode keluar 1 dan rilis berhenti bila ditemukan rahasia atau kerentanan berskor CVSS 7,0 ke atas. Gerbang ini pernah menahan rilis kami sendiri, dan catatannya tersimpan.

• Berjalan

  Pemeriksaan berkala yang menghasilkan berkas

  Pemeriksaan kontrol berjalan terjadwal dan menulis hasilnya sebagai berkas JSON bertanggal, lalu mengunggahnya ke sistem rekaman kepatuhan. Hasil yang gagal tetap diunggah. Kami tidak menyimpan hanya yang bagus.

Uji penetrasi dikerjakan perkakas internal WTB, bukan firma luar. Kami menyebutnya apa adanya. Putaran pertama pada Klinova menemukan tujuh temuan dan ketujuhnya ditutup pada 8 September 2026, tercatat sebagai tindakan korektif TK-2026-003.

Kontrol yang berlaku dan statusnya

Pernyataan Keberlakuan kami menilai 93 kontrol Annex A ISO/IEC 27001:2022 satu per satu. Angkanya:

Enam puluh empat kontrol berstatus sebagian adalah gambaran jujur perusahaan seukuran kami. Tidak ada kontrol yang ditandai diterapkan tanpa berkas pendukung.

Peningkatan yang direncanakan

Program keamanan kami berjalan menurut rencana penguatan bertahap. Untuk kuartal IV 2026, pekerjaan diarahkan pada penguatan enkripsi berlapis atas data paling sensitif, pengetatan autentikasi akun istimewa, serta pemusatan dan pendalaman pemantauan akses. Setiap butir punya target waktu dan pemilik, yaitu Direktur, dan kemajuannya ditinjau pada tinjauan manajemen berkala.

Daftar risiko lengkap beserta skor, kontrol penyeimbang, dan target penutupan per butir merupakan dokumen internal. Dokumen itu tersedia bagi penilai, auditor, dan calon pelanggan atas permintaan, melalui perjanjian kerahasiaan bila diperlukan. Kami memilih tidak menerbitkan rinciannya di halaman publik karena uraian kontrol yang belum tuntas dapat dipakai pihak yang tidak berkepentingan baik. Bila Anda sedang menilai kami sebagai pemasok, mintalah dokumen itu dan kami akan membukanya.

Tata kelola kecerdasan buatan

Untuk kecerdasan buatan, 38 kontrol Annex A ISO/IEC 42001:2023 dinilai dengan cara yang sama. Dokumen itu masih berstatus draf per 8 September 2026, dan empat kontrolnya belum tuntas. Keempatnya berkaitan dengan mutu data serta transparansi dan pemantauan perilaku model, dan seluruhnya masuk rencana penguatan yang sama. Rinciannya ada pada dokumen internal yang kami buka atas permintaan penilai.

Pelindungan data pribadi

WTB memperlakukan data pribadi menurut Undang-Undang Pelindungan Data Pribadi. Penanggung jawabnya Direktur, Witdono, dan pada perusahaan seukuran kami peran itu memang melekat pada satu orang. Kami menyatakannya apa adanya.

Lokasi pemrosesan data

Jawabannya berbeda per produk, jadi kami tuliskan per produk.

Data kesehatan Klinova sengaja ditempatkan di Indonesia karena tergolong data pribadi yang bersifat spesifik. Untuk produk lain, penempatan di luar negeri adalah keputusan yang tercatat, bukan kelalaian, dan kami mencantumkannya agar dapat dinilai calon pelanggan sejak awal.

Salinan cadangan disandikan lebih dulu dengan age X25519 sebelum diunggah, sehingga penyedia penyimpanan tidak dapat membaca isinya. Kunci privatnya disimpan di luar mesin produksi.

Pendaftaran dan keanggotaan

Penyelenggara Sistem Elektronik

Delapan sistem elektronik WTB terdaftar pada Kementerian Komunikasi dan Digital, masing-masing dengan nomor Tanda Daftar sendiri.

Nomor di atas dapat diperiksa sendiri pada registri publik Komdigi.

SATUSEHAT

WTB terdaftar sebagai Penyedia Sistem Rekam Medis Elektronik pada platform SATUSEHAT Kementerian Kesehatan sejak Juli 2026.

Integrasi Klinova sudah terbukti berjalan ujung ke ujung di lingkungan sandbox untuk lima sumber daya FHIR inti: kunjungan, diagnosis, observasi tanda vital, permintaan obat, dan ringkasan. Akses produksi belum terbit; registrasi sistem rekam medis untuk lingkungan produksi masih berjalan. Kami menuliskannya begini supaya tidak ada calon pelanggan yang mengira integrasi produksi sudah menyala.

NVIDIA Inception

PT Widigital Tri Buana adalah anggota NVIDIA Inception, diterima pada 7 September 2026.

Pemasok dan sub-pemroses

Data pasien tidak dikirim mentah ke penyedia model. Aturan itu ditegakkan lewat pemisahan lingkungan dan penyamaran data uji, dan penguatan pemeriksaannya termasuk dalam rencana peningkatan kuartal IV 2026.

Melaporkan kerentanan

Bila Anda menemukan kelemahan keamanan pada layanan kami, kirimkan ke security@widigitaltribuana.com.

Sertakan langkah untuk mengulang temuan, dampak yang Anda perkirakan, dan alamat balasan. Bila memungkinkan, kirim juga tangkapan layar atau permintaan HTTP yang relevan.

Yang kami janjikan:

Kami tidak menjalankan program hadiah uang. Peneliti yang melaporkan dengan wajar tidak akan kami tuntut, dan namanya kami cantumkan pada catatan perbaikan bila diinginkan. Kami meminta Anda tidak mengakses data pengguna lain, tidak menurunkan ketersediaan layanan, dan memberi kami waktu memperbaiki sebelum mengumumkan.

Laporkan kerentanan

Menghubungi kami

Pertanyaan tentang keamanan, pelindungan data, atau isi halaman ini dapat dikirim ke security@widigitaltribuana.com. Pertanyaan pengadaan dan uji tuntas pemasok dilayani lewat alamat yang sama.

Halaman ini ditinjau minimal setahun sekali, dan lebih cepat bila ada perubahan besar pada sistem atau peraturan yang berlaku.

Ditinjau terakhir: 10 September 2026.