Laporan memuat dugaan
pelanggaran terkait tata kelola IT.

<span><br><br>&nbsp;Pelapor menginformasikan: </span>

<ul>
 <li>Jabatan dari pihak yang dilaporkan.</li>
 <li>Terlapor diduga melakukan praktik
     shadow IT yaitu merancang dan membangun sendiri sistem lingkungan
     pengembangan tanpa melalui proses pengajuan, penginformasian, dan
     persetujuan resmi dari Grup Sistem dan Teknologi Informasi.</li>
 <li>Hal yang dilakukan terlapor berpotensi:</li>
 <ul>
  <li>Melanggar PDK tentang Pengelolaan
      Sistem Informasi (PDK no 10 tahun 2020) yaitu pasal 4 huruf e; pasal 15 ayat
      4.</li>
  <li>Menimbulkan risiko operasional dan
      risiko keamanan siber.</li>
 </ul>
 <li>Penggunaan
     sistem lingkungan pengembangan oleh terlapor diketahui oleh pelapor,
     karena tautan (link) sistem tersebut sebelumnya pernah dibagikan kepada
     pelapor.</li>
</ul>

Pelapor juga melampirkan
bukti yaitu tautan ke sistem sistem lingkungan pengembangan.

<br><br>Atas hal yang
dilaporkan, pelapor memberikan beberapa rekomendasi yaitu:

<ul>
 <li>Investigasi atas penggunaan sistem
     development, menghentikan seluruh aktivitas, serta memberikan peringatan
     kepada pihak yang terlibat.</li>
 <li>Memprioritaskan penyediaan aplikasi
     resmi dan aman oleh Group Sistem Informasi.</li>
 <li>Melakukan sosialisasi kepada seluruh
     unit kerja mengenai risiko shadow IT termasuk pentingnya mematuhi prosedur
     pengelolaan IT.</li>
</ul>