Jurnal Tata Kelola dan Kerangka Kerja Teknologi Informasi
Vol. 11 No. 3 (2025): Desember 2025

Perancangan Artefak Audit AI Berbasis NIST AI RMF dan UU PDP

Arifin, Faisal Hanif (Unknown)
Sumitra, Irfan Dwiguna (Unknown)



Article Info

Publish Date
29 Dec 2025

Abstract

Penelitian ini bertujuan untuk merancang artefak Kertas Kerja Audit (Audit Working Paper) yang mengintegrasikan fungsi teknis NIST Artificial Intelligence Risk Management Framework (AI RMF) 1.0 dengan pasal-pasal krusial dalam UU PDP. Hal tersebut dikarenakan adanya kesenjangan operasional yang signifikan antara regulasi tingkat tinggi Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dengan tuntutan eksekusi teknis audit tata kelola Artificial Intelligence (AI) di lapangan. Ketiadaan instrumen audit yang terstandar menyulitkan auditor internal dalam memverifikasi kepatuhan sistem AI secara sistematis, sehingga meningkatkan risiko sanksi hukum bagi organisasi.  Mengadopsi pendekatan Design Science Research (DSR), penelitian ini melakukan pemetaan regulasi (Regulatory Mapping) dan mengevaluasi artefak menggunakan metode simulasi skenario pada perusahaan rintisan teknologi finansial. Hasil penelitian menunjukkan bahwa instrumen yang dirancang efektif dalam mengidentifikasi kesenjangan kepatuhan (compliance gap), khususnya dalam mendeteksi ketiadaan Data Protection Impact Assessment (DPIA) dan belum adanya formalisasi peran Data Protection Officer (DPO). Penelitian ini menyimpulkan bahwa integrasi antara hukum positif dan kerangka kerja teknis mampu mendukung pergeseran dari prinsip etika AI yang umum menuju praktik tata kelola yang operasional dan terukur.

Copyrights © 2025






Journal Info

Abbrev

jtk3ti

Publisher

Subject

Computer Science & IT

Description

Jurnal yang diterbitkan berkala oleh Magister Sistem Informasi UNIKOM dua kali dalam setahun. Materi berisi keilmuan sistem informasi seperti: Manajemen Sistem Informasi, ERP, EAP, Kerangka Kerja TI, Tata Kelola TI, Manajemen Resiko, COBIT, Stakeholder Management, CRM, Change Management, IT ...