<![CDATA[Rapor digital memperluas akses terhadap informasi akademik, namun mekanisme kontrol yang tidak memadai dapat tetap memungkinkan terjadinya perubahan nilai yang tidak terdokumentasi, tumpang tindih kewenangan, dan lemahnya keterlacakan (traceability). Penelitian ini merancang dan mengevaluasi rapor digital berbasis web yang memisahkan tanggung jawab di antara empat aktor: Super Admin, Guru Mata Pelajaran, Siswa, dan Orang Tua. Alur kerja yang diusulkan menggabungkan izin berbasis peran, konfirmasi nilai oleh siswa, verifikasi orang tua, dan pencatatan audit otomatis untuk memperkuat akuntabilitas. Sistem ini dikembangkan melalui pendekatan penelitian dan pengembangan (research-and-development) menggunakan model Waterfall dan diimplementasikan sebagai aplikasi web tiga lapis (three-tier) dengan penyimpanan data relasional dan perekaman peristiwa di tingkat model. Evaluasi mencakup 42 skenario black-box, pengujian otorisasi di seluruh empat peran, validasi terhadap sembilan jenis peristiwa audit, enam skenario keamanan dasar, 30 pengulangan untuk masing-masing dari enam aktivitas kinerja inti, serta Pengujian Penerimaan Pengguna (User Acceptance Testing) yang melibatkan 35 responden dan 20 pernyataan. Seluruh skenario fungsional dinyatakan lulus, akses peran yang tidak sah ditolak sesuai dengan yang diharapkan, dan aktivitas yang ditargetkan berhasil terekam beserta atribut-atribut audit yang diperlukan. Waktu respons rata-rata di seluruh aktivitas yang diukur adalah 1,65 detik. Pengujian Penerimaan Pengguna menghasilkan skor penerimaan keseluruhan sebesar 88,46%, yang dikategorikan sebagai sangat layak. Hasil-hasil ini mengindikasikan bahwa alur kerja rapor digital yang dipisahkan secara jelas dapat meningkatkan partisipasi pengguna, akuntabilitas atas perubahan nilai, dan keandalan operasional. Temuan keamanan menetapkan garis dasar fungsional (functional baseline) dan bukan merupakan jaminan uji penetrasi yang komprehensif, sementara catatan audit yang ada saat ini bersifat dapat dilacak (traceable) namun tidak tahan terhadap gangguan secara kriptografi (cryptographically tamper-resistant)]]>
