Apa itu LIMS? Dalam konteks penegakan hukum, LIMS adalah singkatan dari Lawful Interception Management System. Sistem ini membantu aparat menyadap komunikasi secara sah lewat jaringan operator telekomunikasi. Belakangan, publik ramai membicarakan istilah ini karena muncul dugaan penyalahgunaan. Karena itu, artikel ini menjelaskan pengertian, cara kerja, dasar hukum, dan pengawasannya.
Pengertian LIMS
Lawful interception berarti penyadapan yang sah. Permenkominfo Nomor 11 Tahun 2006 mendefinisikannya sebagai penyadapan oleh aparat penegak hukum demi kepentingan penegakan hukum. Hasilnya masuk ke Pusat Pemantauan (Monitoring Centre). Nah, platform inilah yang mengelola proses tersebut. Platform ini menghubungkan kebutuhan aparat dengan infrastruktur operator telekomunikasi.
Jadi, sistem ini bukan alat peretas. Sistem ini legal dan hanya boleh aparat gunakan dengan dasar hukum yang jelas.
Cara Kerja LIMS
Secara umum, alurnya terdiri dari empat tahap:
- Aparat mengajukan target penyadapan beserta dasar hukumnya.
- LIMS meneruskan instruksi itu ke operator telekomunikasi.
- Operator menyalin komunikasi target.
- Operator mengirim hasil salinan ke pusat pemantauan milik aparat.
Data yang operator salin terbagi dua jenis. Pertama, isi komunikasi, seperti percakapan suara. Kedua, informasi terkait penyadapan atau Intercept Related Information (IRI). Permenkominfo Nomor 8 Tahun 2014 memakai istilah IRI untuk kumpulan data terkait penyadapan, contohnya durasi, nomor lawan bicara, dan pola komunikasi.
Selain itu, aturan tersebut merujuk pada spesifikasi teknis ETSI TS 102 232 tentang antarmuka serah terima data penyadapan. Dengan begitu, perangkat penyadapan mengikuti standar teknis yang sama.
Perbedaan dengan Spyware
Orang sering menyamakan LIMS dengan spyware seperti Pegasus atau Predator. Padahal keduanya berbeda. Spyware menginfeksi perangkat korban secara langsung. Sebaliknya, sistem ini bekerja lewat jalur resmi di jaringan operator.
Karena itu, risiko terbesarnya ada di dalam organisasi. Pakar keamanan siber Pratama Persadha dari CISSReC menyebut ancaman internal (insider threat) sebagai bahaya utama sistem ini.
Dasar Hukum Penyadapan Sah di Indonesia
Indonesia memiliki beberapa aturan teknis soal penyadapan sah. Dua yang paling sering orang rujuk adalah sebagai berikut.
- Permenkominfo Nomor 11/PER/M.KOMINFO/02/2006. Aturan ini lahir karena belum ada ketentuan teknis penyadapan untuk proses peradilan pidana. Aturan ini juga membentuk Tim Pengawas yang memverifikasi aspek legal dan teknis pelaksanaan penyadapan.
- Permenkominfo Nomor 8 Tahun 2014. Aturan ini mengatur persyaratan teknis alat dan perangkat penyadapan sah untuk informasi berbasis Internet Protocol.
Meski begitu, aturan penyadapan di Indonesia masih tersebar. Hukumonline menilai hampir tidak ada sinkronisasi antaraturan penyadapan. Akibatnya, pengawasan menjadi tantangan tersendiri.
Mengapa Pengawasan LIMS Penting
Sistem ini memberi akses besar terhadap komunikasi warga. Oleh karena itu, ia butuh kontrol yang ketat. Menurut analisis CISSReC, ada beberapa kontrol penting:
- Persetujuan berlapis. Setiap target harus punya dasar hukum dan identitas perkara yang jelas.
- Pemisahan tugas. Administrator teknis tidak boleh menentukan target atau menghapus data.
- Log audit tegar ubah (immutable). Tidak ada pihak yang bisa mengubah catatan aktivitas, bahkan administrator utama.
- Audit independen. Lembaga eksternal memeriksa sistem secara berkala dan mendadak.
Dengan kontrol ini, pengawas bisa mendeteksi penyalahgunaan lebih awal.
Arti Lain: Laboratory Information Management System
Selain Lawful Interception Management System, singkatan ini juga bisa berarti Laboratory Information Management System. Sistem ini adalah perangkat lunak untuk mengelola sampel, data hasil uji, dan alur kerja laboratorium. Fungsinya sangat berbeda dari sistem penyadapan. Jadi, pastikan konteksnya sebelum mencari referensi.
Kesimpulan
Apa itu LIMS? Dalam penegakan hukum, LIMS adalah sistem legal untuk penyadapan sah lewat operator telekomunikasi. Sistem ini sah jika aparat memakainya sesuai prosedur. Namun, tanpa pengawasan yang kuat, sistem ini rentan disalahgunakan. Karena itu, pemisahan tugas, jejak audit yang tidak bisa diubah, dan pengawasan independen sangat penting.
