Lampiran I Rencana Pelaksanaan Pengadaan
Nomor : RPP.092/PPK2/09/2025
Tanggal : 22 September 2025
Spesifikasi Teknis
Jasa Pengujian Keamanan Sistem Penghubung Identitas Digital
A. Penyedia yang diperlukan
Untuk melaksanakan pekerjaan Jasa Pengujian Keamanan Sistem Penghubung Identitas
Digital, diperlukan penyedia yang memiliki pengalaman kerja di bidang pengujian keamanan
sistem (dibuktikan dengan pengalaman sejenis sebelumnya). Selain itu diperlukan pula
personil yang memiliki sertifikasi sebagai berikut:
No Tenaga Ahli Sertifikasi
1 Team Leader CEH
2 Pentester eWPTX
3 Pentester EWPT, OSCP
4 Pentester CEH, eJPT, CPENT
5 Pentester CEH
6 Pentester CPENT, eMAPT
B. Metode Kerja
Metodologi yang digunakan dalam pekerjaan ini adalah grey-box, yaitu pihak penguji
mendapatkan informasi kredensial mengenai target.
C. Produk Yang Dihasilkan
Dari pelaksanaan pekerjaan ini diharapkan dapat memberikan peningkatan dan penguatan
sistem BLP-ID serta bisa memberikan sharing knowledge mengenai hasil Pengujian
Keamanan Sistem BLPID, meliputi:
• Penetration Testing Layanan Identity Brokering
• Penetration Testing Layanan Contact Center BLPID
• Penetration Testing Website BLPID
• Penetration Testing Layanan API Referensi Identitas Digital
• Penetration Testing Infrastruktur pendukung aplikasi
Selain itu proses pengujian dan pelaporan disajikan dalam bentuk Laporan Pendahuluan,
Laporan Antara, dan Laporan Akhir Kegiatan.
D. Waktu yang diperlukan untuk pelaksanaan pekerjaan Jasa Pengujian Keamanan Sistem
Penghubung Identitas Digital adalah 30 (tiga puluh) hari kalender terhitung dari bulan Oktober
2025.
PPK II
Dokumen ini telah ditandatangani secara elektronik menggunakan sertifikat elektronik
yang diterbitkan oleh Balai Sertifikasi Elektronik (BSrE), Badan Siber dan Sandi Negara