Penerapan Low-Code Development Platform (LCDP) di lingkungan korporasi menawarkan percepatan otomatisasi bisnis yang masif. Namun, adopsi tanpa regulasi tertulis yang resmi berisiko memicu Shadow IT, kebocoran data sensitif, fragmentasi sistem, dan pelanggaran hukum privasi data (UU PDP / GDPR).

Untuk memastikan penggunaan platform low-code berjalan lancar, terukur, dan aman, perusahaan wajib menyusun Kebijakan Internal Penggunaan Low-Code (Low-Code Corporate Policy). Kebijakan ini berfungsi sebagai pedoman hukum dan operasional terpusat bagi seluruh karyawan, baik Professional Developers maupun Citizen Developers.

1. Kerangka Utama Dokumen Kebijakan Internal Low-Code

Dokumen kebijakan internal yang efektif terdiri dari lima pilar utama yang saling melengkapi:

[ BAB 1: Maksud, Tujuan, & Ruang Lingkup ] ---> Definisi Platform & Kualifikasi Pengguna
[ BAB 2: Klasifikasi Aplikasi & Risiko ]  ---> Tiering Aplikasi (Tier 1, Tier 2, & Tier 3)
[ BAB 3: Akses Data & Keamanan Cyber ]    ---> Aturan DLP, SSO/MFA, RBAC, & Enkripsi Data
[ BAB 4: Siklus Hidup & Pengawasan CoE ]   ---> Alur Persetujuan, Sandbox, QA, & Production
[ BAB 5: Kepemilikan & Sanksi ]           ---> Hak Cipta Perusahaan, Offboarding, & Penalti

2. Komponen Kritis dalam Kebijakan Internal Low-Code

A. Klasifikasi Aplikasi Berdasarkan Risiko (Application Tiering)

Kebijakan harus membagi aplikasi ke dalam 3 tingkatan untuk menentukan alur pengawasan yang proporsional:

  • Tier 3 (Risiko Rendah): Aplikasi produktivitas internal tim kecil dengan data publik/non-sensitif. Cukup persetujuan otomatis & pengujian di lingkungan Sandbox.

  • Tier 2 (Risiko Sedang): Aplikasi lintas divisi dengan data operasional umum. Wajib pengujian QA oleh tim IT & menggunakan templat resmi CoE.

  • Tier 1 (Risiko Tinggi): Aplikasi pelanggan eksternal, integrasi Core ERP, atau pengolahan data PII (PDP). Wajib tinjauan penuh oleh CISO, Penetration Testing, & persetujuan penuh tim IT.

B. Ketentuan Hak Akses & Perlindungan Data (Data Governance & DLP)

Menetapkan aturan bahwa seluruh konektor basis data wajib dikontrol via API Gateway resmi. Mengaktifkan aturan Data Loss Prevention (DLP) untuk memblokir integrasi ke cloud storage pribadi eksternal. Mewajibkan fitur Data Masking untuk informasi sensitif seperti NIK, gaji, dan data finansial.

C. Alur Kelayakan Rilis & Pengawasan CoE (Deployment Lifecycle)

Mewajibkan pemisahan lingkungan kerja secara tegas (Sandbox, QA, Production). Citizen Developers dilarang keras mempublikasikan aplikasi ke lingkungan Production tanpa persetujuan digital dari tim Low-Code Center of Excellence (CoE).

D. Kepemilikan Aset Digital & Prosedur Offboarding

Menegaskan bahwa seluruh kode sumber, alur kerja visual, dan skema data buatan karyawan merupakan Hak Milik Intelektual (IP) Perusahaan. Setiap aplikasi wajib didaftarkan atas nama Service Account korporat/tim (Co-Ownership) untuk mencegah masalah aplikasi yatim piatu (abandonware) saat pembuatnya resign.

3. Matriks Aturan Operasional Kebijakan Low-Code

Area Regulasi Internal Hal yang Diizinkan (Do’s) Hal yang Dilarang (Don’ts)
Penggunaan Platform Menggunakan platform low-code bersertifikat & berlisensi resmi perusahaan Menggunakan platform SaaS low-code gratisan/luar tanpa izin IT (Shadow IT)
Manajemen Kredensial Menggunakan otentikasi terpusat Enterprise Single Sign-On (SSO) & MFA Menulis kata sandi atau API Keys secara terbuka (hardcoded) di skrip UI
Integrasi Data Menghubungkan data via konektor API resmi yang disetujui tim CoE Mengekspor data PII/sensitif ke layanan cloud pribadi atau media sosial
Kepemilikan Aplikasi Mendaftarkan aplikasi di bawah kepemilikan tim (Department Co-Owner) Menerbitkan aplikasi produksi hanya atas nama akun pribadi karyawan

4. Langkah Praktis Menyusun & Mengesahkan Kebijakan

  1. Bentuk Tim Penyusun Lintas Fungsi: Libatkan perwakilan dari Tim IT/CoE, Tim Legal Korporat, Tim Risk & Compliance, serta pimpinan divisi Bisnis.

  2. Harmonisasi dengan Regulasi Nasional: Pastikan pasal-pasal perlindungan data di dalam kebijakan internal telah selaras dengan ketentuan UU PDP No. 27 Tahun 2022.

  3. Sosialisasi & Pelatihan Wajib: Selenggarakan Sesi Pemahaman Kebijakan (Policy Awareness) bagi seluruh calon Citizen Developers sebelum lisensi platform diberikan.

  4. Evaluasi Berkala Tahunan: Lakukan peninjauan ulang (policy review) tahunan untuk menyesuaikan kebijakan dengan perkembangan fitur platform low-code dan tren ancaman cyber terbaru.

Kesimpulan

Menyusun kebijakan internal perusahaan terkait penggunaan low-code adalah langkah fondasional dalam tata kelola IT enterprise. Dengan kebijakan yang jelas (Guardrails, Not Barriers), perusahaan dapat memanfaatkan kecepatan inovasi Citizen Developers dan efisiensi operasional secara maksimal, sambil tetap menjaga keamanan cyber, kepemilikan aset digital, dan kepatuhan terhadap undang-undang.

Related Posts: