CYBERSECURITY UNTUK KANTOR NOTARIS Kantor Notaris Digital, Tetapi Apakah Sistemnya Aman? ADI...

CYBERSECURITY UNTUK KANTOR NOTARIS

Kantor Notaris Digital, Tetapi Apakah Sistemnya Aman?

ADIABEL CYBER NOTARY INSIGHT

Ada satu perubahan besar yang mungkin tidak selalu terlihat ketika sebuah kantor Notaris mulai bertransformasi menjadi kantor digital.

Dokumen tidak lagi hanya berada di lemari.

Data tersimpan di komputer. Draft dikirim melalui email. Dokumen dibagikan melalui cloud. Komunikasi dilakukan melalui aplikasi pesan. Database klien berada dalam sistem elektronik. Backup dibuat secara berkala. Bahkan sebagian proses administrasi kantor mulai bergantung pada berbagai platform digital.

Di satu sisi, semua ini membuat pekerjaan menjadi lebih cepat.

Tetapi di sisi lain, muncul sebuah pertanyaan yang jauh lebih penting:

“Ketika kantor Notaris menjadi digital, apakah sistemnya juga menjadi aman?”

Karena bagi kantor Notaris, cybersecurity bukan sekadar persoalan apakah komputer memiliki antivirus.

Cybersecurity menyangkut sesuatu yang jauh lebih fundamental:

siapa yang boleh melihat data → siapa yang boleh mengubah data → bagaimana data disimpan → bagaimana aktivitas dicatat → apa yang terjadi ketika sistem mengalami gangguan atau serangan.

Dan pada akhirnya, pertanyaannya kembali kepada satu prinsip:

Bagaimana kantor Notaris menjaga kepercayaan ketika sebagian proses kerjanya bergantung pada teknologi?

1. KANTOR NOTARIS MENYIMPAN DATA YANG SANGAT BERNILAI

Kantor Notaris bukan sekadar tempat membuat dokumen.

Di dalam satu kantor dapat tersimpan berbagai informasi mengenai seseorang, keluarga, perusahaan, aset, transaksi, struktur kepemilikan, hubungan bisnis, bahkan informasi finansial.

Identitas → Data Keluarga → Data Perusahaan → Data Keuangan → Data Aset → Dokumen Transaksi → Akta → Dokumen Pendukung → Komunikasi → Arsip

Karena itu, apabila sebuah sistem kantor Notaris berhasil diakses oleh pihak yang tidak berwenang, masalahnya tidak berhenti pada hilangnya sebuah file.

Yang dapat hilang adalah kerahasiaan suatu hubungan hukum.

UU Jabatan Notaris menempatkan kewajiban menjaga kerahasiaan sebagai bagian penting dari pelaksanaan jabatan Notaris. Notaris wajib merahasiakan segala sesuatu mengenai akta dan keterangan yang diperoleh dalam pembuatan akta, kecuali ditentukan lain oleh undang-undang.

Di sisi lain, ketika data pribadi diproses melalui sistem digital, UU Pelindungan Data Pribadi juga memberikan kerangka mengenai keamanan dan pelindungan data pribadi. UU PDP mewajibkan Pengendali Data Pribadi melindungi dan memastikan keamanan data pribadi yang diprosesnya.

Artinya, digitalisasi kantor tidak menghapus kewajiban kerahasiaan.

Justru digitalisasi membuat arsitektur kerahasiaan menjadi lebih kompleks.

2. CYBERSECURITY BUKAN HANYA URUSAN IT

Sering kali cybersecurity dianggap sebagai urusan orang IT.

Padahal dalam kantor Notaris, keamanan informasi tidak dapat dipisahkan dari cara kantor bekerja.

Bayangkan sebuah kantor memiliki komputer dengan spesifikasi tinggi, firewall, antivirus, cloud storage, dan sistem backup.

• Password digunakan bersama.
• Staff menggunakan akun Notaris.
• File klien dapat diakses semua orang.
• Tidak ada pencatatan siapa yang membuka atau mengubah dokumen.
• Laptop kantor dibawa pulang tanpa pengamanan.
• Staff yang sudah keluar masih memiliki akses.
• Dokumen sensitif dikirim ke alamat email yang salah.

Dalam situasi seperti itu, kantor mungkin memiliki teknologi.

Tetapi belum tentu memiliki security governance.

People → Process → Technology

Teknologi hanya salah satu lapisan. Sistem yang aman membutuhkan manusia yang disiplin dan proses yang terkontrol.

3. PASSWORD ADALAH PINTU PERTAMA

Hampir semua sistem digital memiliki pintu masuk.

Dan pintu masuk yang paling sederhana adalah password.

Masalahnya, password sering dianggap sebagai urusan pribadi masing-masing pengguna.

Padahal dalam kantor profesional, password adalah bagian dari kontrol organisasi.

Satu orang → satu akun → satu identitas → satu tanggung jawab.

Karena itu, kantor Notaris sebaiknya menghindari penggunaan satu akun bersama untuk seluruh staff.

Mengapa?

Karena ketika terjadi kesalahan, sistem tidak dapat membedakan siapa yang melakukan aktivitas tersebut.

Akun bersama menghilangkan accountability.

User → Activity → Responsibility → Audit Trail

Maka pengelolaan password setidaknya perlu memperhatikan:

• Password yang kuat dan tidak mudah ditebak;
• larangan berbagi password;
• penggunaan password manager bila diperlukan;
• perubahan akses ketika terjadi pergantian personel;
• pengamanan perangkat;
• dan penghapusan akses ketika hubungan kerja berakhir.

Password bukan sekadar kunci.

Password adalah bagian dari identitas digital pengguna.

4. ACCESS CONTROL — TIDAK SEMUA ORANG HARUS MELIHAT SEMUA DATA

Salah satu kesalahan umum dalam kantor adalah menganggap:

“Kalau staff bekerja di kantor, berarti semua data kantor boleh diakses.”

Tidak demikian.

Justru semakin banyak data yang disimpan secara digital, semakin penting prinsip least privilege.

Seseorang seharusnya mendapatkan akses sesuai dengan fungsi dan kebutuhan pekerjaannya, bukan semata-mata karena dia bekerja di kantor tersebut.

User → Role → Permission → Data

Role	Akses
Admin	Administrative Data
Drafter	Drafting Files
Finance	Financial Records
Notary	Relevant Client & Deed Information

Dengan demikian, apabila satu akun mengalami kompromi, dampaknya dapat dibatasi.

Inilah yang disebut access segmentation.

Keamanan tidak selalu berarti membuat semua pintu menjadi sangat kuat.

Kadang keamanan justru berarti memastikan bahwa satu orang tidak memiliki semua kunci.

5. MFA — SATU LAPISAN KEAMANAN SERING TIDAK CUKUP

Password dapat dicuri. Password dapat ditebak. Password dapat diketahui melalui phishing.

Karena itu, untuk sistem yang penting, kantor dapat mempertimbangkan Multi-Factor Authentication (MFA).

Something You Know
Password

+

Something You Have
Device / Authentication App

+

Something You Are
Biometric, jika digunakan dan sesuai

Dengan MFA, seseorang yang mengetahui password belum tentu dapat masuk ke sistem.

Untuk kantor Notaris yang menyimpan data sensitif, MFA terutama relevan untuk akun-akun dengan akses tinggi seperti:

• Administrator;
• Cloud storage;
• Email utama;
• Sistem manajemen dokumen;
• Database;
• Akun domain;
• dan sistem lain yang menyimpan informasi penting.

Tujuannya bukan membuat sistem menjadi rumit.

Tujuannya adalah menambahkan satu lapisan pengaman sebelum akses diberikan.

6. ENCRYPTION — KETIKA DATA TIDAK BOLEH MUDAH DIBACA

Bayangkan sebuah dokumen berada dalam sistem.

Jika dokumen tersebut dicuri, pertanyaannya bukan hanya:

“Apakah file tersebut berhasil diambil?”

Tetapi juga:

“Apakah file tersebut dapat dibaca?”

Di sinilah encryption menjadi penting.

Encryption mengubah informasi menjadi bentuk yang tidak dapat dibaca secara normal tanpa mekanisme atau kunci yang sesuai.

Data → Device → Storage → Transmission → Backup

Namun encryption bukan obat untuk semua masalah.

• Akun pengguna telah diambil alih;
• akses diberikan kepada orang yang salah;
• kunci atau credential tidak dikelola dengan baik;
• perangkat tidak diamankan;
• atau file dibagikan melalui saluran yang tidak tepat.

Encryption protects data.
Governance protects the system.

7. BACKUP — KARENA KEHILANGAN DATA BISA TERJADI TANPA SERANGAN

Tidak semua kehilangan data disebabkan oleh hacker.

File dapat terhapus. Hard disk dapat rusak. Laptop dapat hilang. Cloud account dapat bermasalah. Staff dapat melakukan kesalahan. Ransomware dapat mengenkripsi file.

Karena itu, kantor Notaris membutuhkan strategi backup.

Tetapi backup bukan sekadar:

“File sudah dicopy ke hard disk.”

Backup yang baik perlu menjawab beberapa pertanyaan:

• Apa yang dibackup?
• Seberapa sering?
• Di mana backup disimpan?
• Siapa yang dapat mengaksesnya?
• Apakah backup ikut terkena serangan jika sistem utama diserang?
• Apakah backup pernah diuji untuk dipulihkan?

Backup yang tidak pernah diuji bukan jaminan pemulihan.

Dan ada perbedaan antara backup dengan archive.

Backup bertujuan membantu pemulihan ketika terjadi kehilangan atau kerusakan.

Archive berkaitan dengan penyimpanan rekam dokumen untuk kebutuhan jangka panjang.

Dalam kantor Notaris, keduanya tidak boleh dicampuradukkan.

8. AUDIT TRAIL — SISTEM HARUS MAMPU MENGINGAT

Kantor Notaris memiliki memori.

Memori itu tidak hanya berupa dokumen.

Dalam sistem digital, kantor juga membutuhkan audit trail.

Siapa → melakukan apa → terhadap data apa → kapan → melalui sistem mana?

Bayangkan sebuah dokumen berubah.

Kemudian muncul pertanyaan:

“Siapa yang mengubahnya?”

Jika sistem tidak memiliki jejak aktivitas, pertanyaan tersebut sulit dijawab.

Karena itu, audit trail memiliki fungsi penting dalam membangun accountability.

Ia bukan semata-mata alat untuk mencari kesalahan.

Ia juga berfungsi untuk:

• Monitoring;
• Quality Control;
• Incident Investigation;
• Dispute Resolution;
• Compliance;
• dan peningkatan proses.

Dalam perspektif NOOS, ini sangat penting.

Standardized → Documented → Controlled → Monitored → Improved

Audit trail berada terutama pada bagian:

Controlled → Monitored

9. INCIDENT RESPONSE — KETIKA SESUATU SUDAH TERJADI

Pertanyaan cybersecurity yang sering terlambat ditanyakan adalah:

“Apa yang harus dilakukan kalau sistem kita sudah terkena masalah?”

Padahal respons terhadap insiden harus dipersiapkan sebelum insiden terjadi.

Misalnya terjadi:

• Akun email diretas;
• laptop hilang;
• file klien terkirim kepada orang yang salah;
• database mengalami kerusakan;
• ransomware;
• unauthorized access;
• atau kebocoran data.

Kantor tidak boleh baru mulai berpikir pada saat kepanikan terjadi.

Detect → Contain → Assess → Preserve Evidence → Notify → Recover → Improve

Pertama, deteksi apa yang terjadi.

Kemudian batasi dampaknya.

Setelah itu lakukan penilaian terhadap sistem dan data yang terdampak.

Bila diperlukan, pertahankan bukti digital untuk kepentingan pemeriksaan.

Selanjutnya lakukan langkah notifikasi sesuai kewajiban hukum yang berlaku.

Kemudian pulihkan sistem.

Dan terakhir:

perbaiki sistem agar kejadian yang sama tidak terulang.

Dalam UU PDP, kegagalan Pelindungan Data Pribadi memiliki konsekuensi hukum tersendiri. Pasal 46 mengatur kewajiban pemberitahuan tertulis dalam hal terjadi kegagalan pelindungan Data Pribadi, termasuk pemberitahuan paling lambat 3 × 24 jam kepada pihak yang ditentukan undang-undang.

Incident response bukan sekadar SOP IT.
Ia dapat menjadi bagian dari compliance framework.

10. PP 71/2019: SISTEM ELEKTRONIK JUGA MEMILIKI TANGGUNG JAWAB KEAMANAN

Ketika kantor menggunakan sistem elektronik dalam menjalankan proses bisnisnya, aspek keamanan sistem juga perlu diperhatikan.

PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik masih berstatus berlaku. Regulasi tersebut antara lain mengatur tanggung jawab penyelenggaraan sistem elektronik dan keamanan sarana serta prasarana sistem elektronik.

Yang menarik adalah pendekatannya.

Keamanan tidak hanya dibebankan kepada teknologi.

PP 71/2019 juga menempatkan manusia yang bekerja dalam lingkungan penyelenggaraan sistem elektronik untuk ikut mengamankan sarana, prasarana, dan informasi yang disalurkan melalui sistem tersebut, serta menekankan kebutuhan pendidikan dan pelatihan personel yang bertanggung jawab terhadap keamanan.

Cybersecurity adalah persoalan organisasi, bukan hanya persoalan perangkat.

11. CYBERSECURITY DAN NOOS

Di sinilah cybersecurity menjadi sangat menarik jika ditempatkan dalam kerangka ADIABEL NOTARY OFFICE OPERATING SYSTEM — NOOS.

NOOS tidak hanya berbicara mengenai bagaimana pekerjaan dilakukan.

NOOS berbicara mengenai bagaimana pekerjaan distandarkan, didokumentasikan, dikendalikan, dimonitor, dan diperbaiki.

Cybersecurity sebenarnya mengikuti logika yang sama.

Cybersecurity Control	NOOS Principle
Password Policy	Standardized
Access Matrix	Documented
Permission Control	Controlled
Audit Trail	Monitored
Incident Review	Improved

Dengan kata lain, cybersecurity bukan sistem yang berdiri di luar NOOS.

Cybersecurity dapat menjadi salah satu lapisan pengendalian dalam NOOS.

12. MEMBANGUN NOTARY OFFICE SECURITY ARCHITECTURE

Kantor tidak harus langsung membeli teknologi mahal.

Yang lebih penting adalah membangun arsitektur yang masuk akal.

Identity → Access → Protection → Monitoring → Recovery

---

Password → Access Control → MFA → Encryption → Backup → Audit Trail → Incident Response

Inilah Notary Office Security Chain.

Setiap mata rantai memiliki fungsi.

• Password menjaga pintu pertama.
• Access Control menentukan siapa yang boleh masuk.
• MFA menambah lapisan autentikasi.
• Encryption membantu melindungi isi data.
• Backup membantu menghadapi kehilangan.
• Audit Trail menciptakan jejak.
• Incident Response menentukan bagaimana kantor bertindak ketika kontrol gagal.

Jika salah satu bagian lemah, keseluruhan sistem dapat ikut terdampak.

13. CYBERSECURITY CHECKLIST UNTUK KANTOR NOTARIS

Sebuah kantor dapat memulai dari pertanyaan sederhana:

IDENTITY

• Apakah setiap staff memiliki akun masing-masing?
• Apakah akun bersama masih digunakan?
• Apakah akses mantan staff sudah dicabut?

ACCESS

• Siapa yang dapat mengakses dokumen klien?
• Apakah akses berdasarkan jabatan dan kebutuhan?
• Apakah terdapat administrator dengan akses terlalu luas?

AUTHENTICATION

• Apakah akun penting menggunakan MFA?
• Apakah password dikelola secara aman?

DATA

• Apakah data sensitif diklasifikasikan?
• Apakah data dikirim melalui saluran yang aman?
• Apakah perangkat penyimpanan dilindungi?

BACKUP

• Apakah backup dilakukan secara rutin?
• Apakah backup terpisah dari sistem utama?
• Apakah proses restore pernah diuji?

MONITORING

• Apakah aktivitas penting tercatat?
• Apakah perubahan dokumen dapat ditelusuri?

INCIDENT

• Apakah kantor memiliki SOP apabila terjadi kebocoran?
• Siapa yang bertanggung jawab?
• Bagaimana proses eskalasinya?

PEOPLE

• Apakah staff mendapatkan security awareness training?
• Apakah ada prosedur ketika staff masuk dan keluar kantor?

Checklist sederhana ini menunjukkan bahwa cybersecurity pada akhirnya kembali kepada governance.

14. SECURITY BY DESIGN

“Jangan menambahkan keamanan setelah sistem selesai dibuat. Bangun keamanan sejak sistem dirancang.”

Misalnya ketika kantor memilih cloud storage.

Jangan hanya bertanya:

“Berapa kapasitas penyimpanannya?”

Tetapi juga:

• Siapa yang dapat mengakses?
• Bagaimana autentikasinya?
• Bagaimana data dienkripsi?
• Apakah tersedia audit log?
• Bagaimana backup dilakukan?
• Apa yang terjadi jika kontrak dengan provider berakhir?
• Bagaimana data dikembalikan atau dihapus?

Demikian pula ketika kantor menggunakan aplikasi baru.

Pertanyaannya bukan hanya:

“Apakah aplikasi ini membuat pekerjaan lebih cepat?”

Tetapi:

“Apakah aplikasi ini membuat pekerjaan lebih cepat tanpa menciptakan risiko baru?”

Itulah cara berpikir security by design.

15. DIGITAL OFFICE YANG BAIK BUKAN YANG PALING CANGGIH

Kantor digital tidak harus memiliki sistem yang paling mahal.

Yang dibutuhkan adalah sistem yang:

proporsional → terdokumentasi → terkendali → dapat diawasi → dapat dipulihkan.

Sistem sederhana tetapi disiplin sering kali lebih aman daripada sistem canggih yang tidak memiliki governance.

Karena cybersecurity bukan perlombaan teknologi.

Cybersecurity adalah risk management.

Dan risk management selalu dimulai dengan pertanyaan:

Apa yang kita lindungi?

Dari risiko apa?

Dengan kontrol apa?

Bagaimana kita tahu bahwa kontrol tersebut benar-benar bekerja?

16. DARI DIGITAL OFFICE MENUJU SECURE NOTARY OFFICE

Kita sering membicarakan transformasi digital dengan bahasa:

paperless → faster → connected → efficient

Tetapi ada satu lapisan yang tidak boleh dilupakan:

SECURE.

Kantor Notaris masa depan bukan hanya kantor yang dapat bekerja tanpa kertas.

Ia adalah kantor yang mampu menjaga:

Confidentiality → Integrity → Availability → Accountability

Kerahasiaan harus terjaga.

Data harus tetap utuh.

Informasi harus tersedia ketika dibutuhkan.

Dan setiap aktivitas penting harus dapat dipertanggungjawabkan.

Inilah yang membedakan digital office dengan secure digital office.

ADIABEL LEGAL VIEW

Cybersecurity untuk kantor Notaris tidak seharusnya dipandang sebagai proyek IT.

Ia adalah bagian dari professional governance.

Karena ketika sebuah kantor menyimpan data klien, menyusun dokumen hukum, mengelola arsip, berkomunikasi secara elektronik, dan menggunakan berbagai sistem digital, maka kantor tersebut sebenarnya sedang membangun sebuah information ecosystem.

Dan ekosistem tersebut membutuhkan aturan.

Bukan hanya teknologi.

People → Process → Technology

dan dalam kerangka NOOS:

Standardized → Documented → Controlled → Monitored → Improved

Karena pada akhirnya, keamanan tidak dibangun oleh satu password.

Tidak juga oleh satu antivirus.

Tidak oleh satu cloud.

Dan tidak oleh satu orang IT.

Security dibangun oleh sistem.

CLOSING

Kantor Notaris boleh menjadi digital.

Dokumen boleh berpindah ke cloud.

Komunikasi boleh berlangsung secara elektronik.

Workflow boleh menjadi lebih cepat.

Tetapi satu hal tidak boleh ikut hilang:

kepercayaan.

Karena semakin digital sebuah kantor, semakin luas pula permukaan risikonya.

Maka pertanyaan untuk kantor Notaris bukan lagi:

“Apakah kantor kita sudah digital?”

Tetapi:

“Apakah digitalisasi kantor kita sudah aman?”

Dan jawabannya harus dibangun melalui sistem:

Password → Access Control → MFA → Encryption → Backup → Audit Trail → Incident Response

Itulah cybersecurity.

Dan ketika seluruhnya menjadi bagian dari sistem kerja kantor, cybersecurity tidak lagi menjadi proyek tambahan.

Ia menjadi bagian dari NOOS — bagaimana kantor bekerja dengan aman, tertib, terukur, dan dapat dipertanggungjawabkan.

THE OFFICE MAY GO DIGITAL.
THE SYSTEM MUST REMAIN TRUSTED.

Legal Note: Artikel ini merupakan wawasan umum mengenai cybersecurity, tata kelola informasi, dan digitalisasi kantor Notaris. Penerapan kontrol keamanan perlu disesuaikan dengan karakteristik sistem, jenis data, proses kerja, dan kewajiban hukum yang berlaku.

ADIABEL LEGAL INSIGHT

Legal Insight for Business & Corporate Life

© 2026 Adiabel Corporate Services | Legal & Corporate Insight