Perencanaan dalam standar SNI 8799-2:2023

Klausul 6 (Perencanaan) dalam standar SNI 8799-2:2023 merupakan tahapan krusial untuk menentukan arah strategis pusat data melalui penilaian risiko operasional dan penetapan sasaran ketersediaan layanan. Klausul ini mengharuskan organisasi untuk bertindak berdasarkan bukti data (evidence-based) guna memastikan investasi infrastruktur tepat sasaran dan tidak hanya berdasar asumsi umum.

Berikut adalah penjelasan rinci mengenai sub-klausul utama dalam Klausul 6:

1. Tindakan untuk Menangani Risiko dan Peluang (Klausul 6.1)

Organisasi wajib mengidentifikasi risiko yang dapat mengganggu operasional dan peluang yang dapat meningkatkan efisiensi.

• Identifikasi Berbasis Bukti: Proses ini tidak boleh hanya mengandalkan asumsi. Data harus diambil dari log insiden internal 6–12 bulan terakhir serta data eksternal seperti peta risiko bencana dari BNPB atau data cuaca historis dari BMKG lokal.
• Teknik Analisis: Disarankan menggunakan teknik "What-If" untuk memprediksi dampak gangguan (misal: "Apa yang terjadi jika curah hujan ekstrem seperti tahun lalu terulang kembali?").
• Register Risiko Master: Hasil analisis dituangkan dalam dokumen Risk Register yang mencakup skor risiko (Kemungkinan × Dampak). Fokus utama diberikan pada risiko dengan skor kritis (misal $\ge$ 8 dalam skala 1–25).
• Contoh Risiko Lokal: Di Indonesia, risiko kritis sering kali mencakup banjir lokal yang dapat merusak panel listrik lantai bawah, korosi konektor akibat kelembaban tinggi (RH > 65%) dan debu industri, serta degradasi baterai UPS akibat suhu ruang teknis yang terlalu tinggi.

2. Sasaran Pusat Data dan Perencanaan untuk Mencapainya (Klausul 6.2)

Setelah risiko diidentifikasi, organisasi harus menetapkan target performa yang disebut sebagai Sasaran SMART (Specific, Measurable, Achievable, Relevant, Time-bound).

• Formula Sasaran: Sasaran harus terukur, misalnya: "Mengurangi durasi kelembaban (RH) > 65% di dekat panel listrik dari rata-rata 180 jam/bulan menjadi $\le$ 30 jam/bulan dalam jangka waktu 3 bulan".
• Integrasi KPI: Sasaran ini tidak boleh hanya menjadi dokumen pelengkap, tetapi harus dimasukkan ke dalam Rencana Kerja dan Anggaran Perusahaan (RKAP) atau indikator kinerja utama (KPI) manajer operasional agar mendapatkan dukungan anggaran dan pengawasan dari manajemen puncak.
• Tindakan Spesifik: Setiap sasaran harus didukung oleh rencana aksi nyata, seperti kalibrasi rutin sensor, penambahan filter debu, atau perbaikan struktur saluran air gedung.

3. Perencanaan Perubahan (Klausul 6.3)

Sub-klausul ini mengatur bahwa setiap perubahan dalam Sistem Manajemen Pusat Data (SMPD) harus dilakukan secara terencana dan sistematis. Hal ini mencakup perubahan pada infrastruktur fisik, prosedur operasional (SOP), maupun struktur organisasi untuk memastikan integritas sistem manajemen tetap terjaga selama masa transisi.

Implementasi Strategis di Indonesia

Berdasarkan sumber panduan implementasi, kegagalan umum di Indonesia sering terjadi karena organisasi melewati fase analisis konteks di Klausul 4 dan langsung melompat ke perencanaan di Klausul 6 tanpa data yang valid.

SNI 8799-2:2023 menekankan bahwa perencanaan yang matang akan mengurangi biaya operasional (misal: penghematan listrik melalui pendinginan yang lebih efisien) dan meningkatkan kepercayaan regulator seperti OJK atau Kemenkominfo.

Peringatan: "Trap Indonesia" dalam Implementasi Klausul 6

Berdasarkan pengalaman lapangan, terdapat beberapa kesalahan umum yang harus dihindari:

1. Mengandalkan Asumsi Umum: Menetapkan risiko korosi "karena dekat laut" tanpa memeriksa apakah gedung benar-benar terpapar aerosol laut secara signifikan melalui data monitoring.
2. Sasaran yang Ambigu: Membuat sasaran seperti "Meningkatkan keandalan" tanpa angka pencapaian yang jelas dan durasi waktu yang pasti.
3. Dokumen Pasif: Membiarkan analisis risiko hanya menjadi dokumen untuk kebutuhan audit, bukannya menjadi dasar pengambilan keputusan operasional harian.
4. Menunggu Sempurna: Menunda perencanaan karena merasa data belum lengkap. Disarankan memulai dengan data yang ada dan terus memperbaiki melalui siklus PDCA (Plan-Do-Check-Act)