Dugaan Pelanggaran Tata Kelola TI dan Risiko Institusional Melalui Praktik "Shadow IT". 

Laporan ini disampaikan atas adanya dugaan penggunaan sistem lingkungan pengembangan (https://eda.dev.lps.go.id  https://ida.dev.lps.go.id/ ) yang dilakukan oleh dir. group GPDA tanpa melibatkan GSTI. Praktik ini merupakan bentuk Shadow IT yang berisiko tinggi bagi lembaga.

Tindakan ini berpotensi melanggar PDK tentang Pengelolaan Sistem Informasi (PDK 10 tahun 2020),  khususnya:
1. Prinsip Sentralisasi (Pasal 4 huruf e): Pengelolaan sistem informasi harus terpusat di Grup Sistem Informasi.
2. Kewenangan Pengembangan (Pasal 15 Ayat 4): Pengembangan sistem adalah kewenangan Grup Sistem Informasi.

Praktik ini secara langsung menciptakan risiko antara lain:
1. Risiko Operasional: Menjalankan proses kerja yang krusial pada sistem yang tidak semestinya merupakan kesalahan prosedur dan penyimpangan dari best practice tata kelola IT. Hal ini menciptakan inefisiensi dan hasil kerja yang tidak dapat dipertanggungjawabkan.
2. Risiko Keamanan Siber: Menggunakan sistem dengan keamanan rendah dapat menjadi celah bagi peretas untuk masuk ke jaringan vital LPS.

Untuk melindungi integritas dan keamanan lembaga, direkomendasikan:

1. Investigasi dan Penghentian: Melakukan investigasi atas penggunaan sistem dev tersebut dan segera menghentikan pemanfaatannya untuk seluruh aktivitas operasional, serta pemberian peringatan kepada pihak yang terlibat. 
2. Percepatan Solusi Resmi: Memprioritaskan penyediaan aplikasi yang resmi dan aman oleh Grup Sistem Informasi untuk memenuhi kebutuhan bisnis yang ada.
3. Penguatan Tata Kelola: Melakukan sosialisasi ulang kepada seluruh unit kerja mengenai risiko Shadow IT dan pentingnya mematuhi prosedur pengelolaan TI yang telah ditetapkan.

Laporan ini dibuat demi menjaga keamanan dan keberlangsungan Lembaga Penjamin Simpanan.