RBAC permanen dalam smart contract blockchain mencegah manipulasi dan diskresi manusia, sehingga menjamin transparansi dan akuntabilitas pengadaan di Indonesia
Menciptakan sistem pengadaan berbasis blockchain yang benar-benar tangguh dan tahan korupsi untuk Indonesia membutuhkan lapisan tata kelola yang dibangun di atas kerangka kerja Kontrol Akses Berbasis Peran (RBAC) yang kuat. Korupsi dalam pengadaan publik sering muncul ketika akuntabilitas tidak jelas, wewenang pengambilan keputusan terkonsentrasi pada satu pihak, dan informasi disembunyikan dalam silo data yang terisolasi. Dengan mendefinisikan secara jelas tanggung jawab pemangku kepentingan, menetapkan izin yang tepat, dan menegakkan aturan tersebut secara otomatis melalui kontrak pintar, sistem ini menghilangkan banyak kelemahan manusia yang secara tradisional memungkinkan aktivitas curang.
Ekosistem blockchain anti-korupsi bergantung pada tiga prinsip yang saling terkait erat yang bekerja sama untuk memperkuat tata kelola dan akuntabilitas.
Prinsip pertama berfokus pada identifikasi pemangku kepentingan sambil menegakkan pemisahan tugas yang ketat. Alih-alih membiarkan satu pejabat pemerintah mengundang pemasok, mengevaluasi penawaran, dan menyetujui kontrak—suatu pengaturan yang menciptakan konflik kepentingan yang serius—sistem blockchain membagi tanggung jawab di antara peran yang berbeda sehingga tidak ada individu yang memiliki kendali penuh atas proses pengadaan.
Personel pengadaan pemerintah dari kementerian, lembaga, dan otoritas daerah bertindak sebagai administrator fungsional, tetapi tanggung jawab mereka dibagi menjadi peran khusus. Seorang Pencipta Pengadaan bertanggung jawab untuk memulai tender, sementara seorang Penilai Pengadaan menilai kualitas teknis proposal yang diajukan. Para pejabat ini tidak memiliki atau mengendalikan data pengadaan; sebaliknya, mereka menjalankan proses yang telah ditentukan dan ditegakkan oleh kontrak pintar.
Perwakilan pemasok berfungsi sebagai peserta eksternal yang aksesnya terbatas secara eksklusif pada lingkungan kriptografi mereka sendiri. Setiap pemasok memiliki pasangan kunci publik dan pribadi yang unik, memungkinkan mereka untuk menandatangani dan memverifikasi kredensial perusahaan, catatan keuangan, dan pengajuan penawaran secara digital sambil mencegah akses tidak sah ke informasi pemasok lain.
Auditor independen, termasuk organisasi seperti Badan Pemeriksa Keuangan (BPK) Indonesia, Komisi Pemberantasan Korupsi (KPK), dan organisasi pengawasan publik, menerima akses baca saja yang komprehensif di seluruh sistem. Tidak seperti sistem pengadaan konvensional, di mana auditor sering memeriksa catatan berbulan-bulan setelah transaksi terjadi, teknologi blockchain memungkinkan entitas ini untuk memantau perubahan data sistem secara real-time. Hal ini secara signifikan mengurangi peluang bagi pelaku korupsi untuk memanipulasi atau mengganti catatan sebelum audit dilakukan.
Setelah peran pemangku kepentingan ditetapkan, langkah selanjutnya adalah menetapkan izin sesuai dengan Prinsip Hak Akses Minimal (PoLP). Setiap peserta hanya menerima tingkat akses minimum yang diperlukan untuk menjalankan tanggung jawab yang telah ditentukan, tanpa hak akses yang tidak perlu.
Perwakilan pemasok hanya diizinkan untuk melihat profil organisasi mereka sendiri bersama dengan informasi tender yang tersedia untuk umum. Hak akses pengeditan mereka terbatas pada pemeliharaan data profil mereka sendiri dan pengajuan penawaran pengadaan.
Petugas pengadaan dapat mengakses registri pemasok terverifikasi untuk tujuan evaluasi tetapi hanya diizinkan untuk memodifikasi elemen spesifik pengadaan seperti kriteria pra-kualifikasi. Mereka tidak berwenang untuk mengubah catatan milik pemasok.
Auditor independen, termasuk KPK dan BPK, diberikan visibilitas penuh ke dalam buku besar blockchain dan jejak auditnya sambil tetap sepenuhnya dibatasi pada akses baca saja, memastikan mereka dapat mengamati setiap transaksi tanpa memodifikasi data sistem apa pun.
Misalnya, pemasok hanya memiliki izin tulis dan edit dalam domain kriptografi mereka sendiri. Mereka tidak dapat melihat informasi harga pesaing atau dokumen penawaran historis, sehingga menjaga kerahasiaan dan mempertahankan persaingan yang adil sepanjang proses pengadaan.
Petugas pengadaan, di sisi lain, memiliki akses baca ke kumpulan pemasok yang terverifikasi sehingga mereka dapat menentukan kelayakan. Izin tulis mereka tetap dibatasi secara ketat pada pengaturan pengadaan seperti persyaratan teknis dan tenggat waktu pengajuan. Mereka tidak dapat memodifikasi, menghapus, atau mengganggu dokumentasi hukum yang diajukan pemasok atau catatan audit keuangan. Jika seorang pejabat mencoba mengubah status pemasok secara tidak sah untuk memberikan perlakuan istimewa, blockchain menolak transaksi tersebut karena kunci publik pejabat tersebut tidak memiliki otorisasi yang didefinisikan dalam kontrak pintar yang mengaturnya.
Prinsip terakhir melibatkan implementasi RBAC secara langsung melalui kontrak pintar alih-alih mengandalkan basis data terpusat yang lebih rentan terhadap manipulasi. Dengan menyematkan aturan kontrol akses ke dalam kode blockchain yang tidak dapat diubah, sistem memastikan bahwa izin tidak dapat diubah secara sewenang-wenang.
Setiap kali pengguna melakukan autentikasi menggunakan dompet kriptografis, smart contract memverifikasi alamat dompet tersebut terhadap sebuah registri on-chain yang mengaitkan alamat dengan RoleID tertentu. Setiap RoleID mewakili kumpulan operasi resmi yang diamankan secara kriptografis, yang direpresentasikan oleh hash bytes32 untuk fungsi-fungsi seperti verifySupplier(), submitBid(), dan flagAnomaly().
Karena smart contract beroperasi secara deterministik, sistem ini tidak memberikan ruang bagi pengambilan keputusan yang bersifat diskresioner ataupun pengecualian birokratis. Jika akun pengadaan yang telah disusupi mencoba melewati prosedur prakualifikasi wajib demi menyetujui pemasok yang belum terverifikasi, state machine pada blockchain akan mendeteksi kegagalan otorisasi tersebut, memicu kegagalan assertion, dan segera membatalkan transaksi.
Dengan menetapkan peran dan hak akses pengguna secara ketat melalui metode ini, platform pengadaan berbasis blockchain memastikan bahwa akses informasi tetap transparan, aman, dan bebas dari bias manusia. Arsitektur ini memberikan perlindungan digital yang tangguh bagi Indonesia dalam menangkal korupsi institusional, sekaligus memperkuat akuntabilitas dan kepercayaan di sepanjang proses pengadaan.
Mpu Gandring ingin memberantas korupsi di Indonesia dengan teknologi blockchain! Anda ingin mendukung?
- Follow akun Mpu.
- Upvote dan resteem postingan Mpu.
- Share di Instagram, Facebook, X/Twitter dll.
- Biar pemerintah mendengar dan menerapkannya.
| Proyek Percontohan |
|---|
Upvoted! Thank you for supporting witness @jswit.