Mengapa Visitor Management Penting untuk Keamanan Perusahaan?

Mengapa Visitor Management Penting untuk Keamanan Perusahaan? – Bayangkan sebuah kantor menerima tamu dari perusahaan lain, kontraktor datang untuk melakukan perbaikan, kurir memasuki area operasional, sementara beberapa calon klien dijadwalkan bertemu dengan manajemen pada waktu yang hampir bersamaan. Jika semua orang dapat masuk hanya dengan menyebutkan nama orang yang ingin ditemui, perusahaan akan kesulitan mengetahui siapa yang sebenarnya berada di dalam area tersebut.

Di sinilah Visitor Management memiliki peran penting.

Visitor Management bukan sekadar meminta tamu mengisi buku kunjungan. Dalam konteks keamanan, proses ini merupakan bagian dari pengendalian akses yang membantu organisasi mengenali pengunjung, menentukan area yang boleh diakses, mengawasi keberadaan pengunjung, dan menyimpan catatan kunjungan sesuai kebutuhan.

Prinsip tersebut sejalan dengan praktik physical access control. NIST, misalnya, memasukkan verifikasi otorisasi akses, pengendalian keluar-masuk, pencatatan aktivitas akses, serta pengawasan terhadap pengunjung sebagai bagian dari kontrol akses fisik.

Apa Itu Visitor Management?

Visitor Management adalah serangkaian proses dan prosedur untuk mengelola orang yang datang ke fasilitas tetapi tidak memiliki akses permanen seperti karyawan.

Dalam praktiknya, pengunjung dapat berupa:

• Tamu perusahaan atau calon klien.
• Kontraktor.
• Vendor.
• Teknisi.
• Auditor.
• Kurir atau pihak pengiriman.
• Mitra bisnis.
• Tamu karyawan.
• Peserta acara atau kegiatan tertentu.

Setiap kategori dapat memiliki kebutuhan akses yang berbeda. Kontraktor yang harus bekerja di area teknis, misalnya, mungkin membutuhkan pengawasan berbeda dibandingkan calon klien yang hanya datang ke ruang meeting.

ASIS menekankan bahwa istilah “visitor” mencakup berbagai jenis orang dengan kebutuhan akses dan durasi kunjungan yang berbeda. Karena itu, kebijakan pengelolaan pengunjung perlu disesuaikan dengan karakteristik fasilitas dan tingkat risikonya.

Dengan demikian, manajemen tamu sebaiknya dipandang sebagai proses keamanan, bukan hanya administrasi penerimaan tamu.

Mengapa Visitor Management Penting bagi Keamanan Perusahaan?

1. Membantu Mengendalikan Akses ke Area Perusahaan

Tidak semua orang yang datang ke perusahaan perlu memiliki akses ke seluruh area.

Seorang tamu mungkin hanya perlu berada di ruang resepsionis dan ruang meeting. Sementara teknisi mungkin perlu memasuki area tertentu untuk melakukan pekerjaan.

Visitor Management membantu perusahaan menerapkan prinsip least necessary access, yaitu memberikan akses sesuai kebutuhan dan otorisasi yang telah ditentukan.

Kontrol seperti ini menjadi semakin penting ketika perusahaan memiliki area terbatas, ruang server, gudang, ruang produksi, fasilitas teknis, atau lokasi yang menyimpan aset penting.

2. Membantu Mengetahui Siapa yang Berada di Dalam Fasilitas

Catatan kunjungan dapat membantu perusahaan mengetahui:

• siapa yang datang;
• kapan pengunjung masuk;
• siapa yang dikunjungi;
• tujuan kunjungan;
• area yang boleh diakses;
• kapan pengunjung meninggalkan lokasi.

NIST juga menempatkan audit log akses fisik sebagai salah satu elemen kontrol akses pada fasilitas tertentu.

Informasi tersebut dapat menjadi penting ketika perusahaan harus melakukan pengecekan terhadap suatu kejadian, terutama apabila terdapat ketidaksesuaian antara daftar pengunjung dan kondisi aktual di lapangan.

3. Mempermudah Identifikasi Pengunjung

Pengunjung sebaiknya dapat dibedakan secara visual dari karyawan tetap.

Salah satu cara sederhana adalah menggunakan visitor badge atau kartu identitas sementara.

ASIS mencatat bahwa penggunaan identitas yang valid dan visitor badge yang terlihat merupakan praktik yang banyak digunakan dalam pengelolaan pengunjung.

Badge tidak harus selalu menggunakan teknologi kompleks. Dalam fasilitas tertentu, kartu identitas sementara yang jelas sudah dapat membantu petugas dan karyawan mengenali siapa yang merupakan pengunjung.

4. Mendukung Tugas Security

Visitor Management memberikan struktur bagi petugas keamanan dalam menjalankan kontrol akses.

Petugas dapat memiliki prosedur yang jelas, misalnya:

1. Menyambut dan mengidentifikasi pengunjung.
2. Memeriksa kebutuhan atau tujuan kunjungan.
3. Melakukan verifikasi kepada pihak yang dituju.
4. Memberikan akses sesuai otorisasi.
5. Memberikan visitor badge jika diperlukan.
6. Mengarahkan atau mendampingi pengunjung sesuai kebijakan.
7. Mencatat waktu keluar.
8. Melaporkan kejadian yang tidak sesuai prosedur.

Dengan demikian, visitor security tidak hanya bergantung pada kewaspadaan individu petugas, tetapi didukung oleh proses yang konsisten.

Perpolri No. 4 Tahun 2020 tentang Pengamanan Swakarsa, yang statusnya masih berlaku dan telah diubah oleh Perpolri No. 1 Tahun 2023, juga menjadi salah satu rujukan regulasi Indonesia dalam konteks pengamanan swakarsa.

Komponen Penting dalam Sistem Visitor Management

Visitor Management yang baik tidak selalu berarti menggunakan aplikasi yang mahal. Yang lebih penting adalah adanya proses yang sesuai dengan risiko dan kebutuhan fasilitas.

Beberapa komponen yang dapat dipertimbangkan antara lain:

NIST menyebutkan bahwa pengendalian pengunjung dapat dilakukan dengan kombinasi prosedur, perangkat, maupun petugas keamanan. Artinya, sistem tamu tidak harus selalu identik dengan software.

Apakah Visitor Management Harus Menggunakan Aplikasi?

Tidak selalu.

Perusahaan dapat menggunakan pendekatan manual, semi-digital, maupun digital. Pemilihannya sebaiknya didasarkan pada jumlah pengunjung, tingkat risiko, kompleksitas fasilitas, kebutuhan pelaporan, serta integrasi dengan sistem keamanan lainnya.

1. Sistem manual

Contohnya buku tamu dan visitor badge sederhana.

Kelebihan:

• sederhana;
• biaya implementasi relatif rendah;
• mudah diterapkan pada lokasi kecil.

Kekurangan:

• pencarian data lebih sulit;
• rawan kesalahan pencatatan;
• proses rekapitulasi lebih manual.

2. Sistem digital

Dapat menggunakan perangkat atau software untuk membantu registrasi dan pencatatan.

Kelebihan:

• data lebih mudah dicari;
• proses registrasi dapat lebih terstruktur;
• dapat mendukung pelaporan;
• berpotensi diintegrasikan dengan sistem kontrol akses tertentu.

Kekurangan:

• membutuhkan biaya dan pengelolaan sistem;
• memerlukan prosedur keamanan data;
• tetap membutuhkan petugas dan SOP yang tepat.

ASIS menemukan bahwa organisasi menggunakan berbagai pendekatan, mulai dari pencatatan manual hingga solusi digital. Penelitian tersebut juga menunjukkan bahwa integrasi Visitor Management dengan teknologi access control berkaitan dengan tingkat kepercayaan profesional keamanan terhadap efektivitas sistem secara keseluruhan.

Jadi, teknologi bukan tujuan utama. Tujuan utamanya adalah memastikan proses akses pengunjung dapat dikendalikan secara efektif.

Visitor Management dan Perlindungan Data Pribadi

Ada satu aspek yang sering terlupakan: data pengunjung juga perlu dilindungi.

Formulir atau sistem tamu dapat memuat informasi seperti nama, identitas, nomor kontak, perusahaan, tujuan kunjungan, waktu kedatangan, hingga informasi lain yang diperlukan oleh organisasi.

Di Indonesia, pengelolaan data pribadi perlu memperhatikan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Ketentuan tersebut antara lain mengatur kewajiban pengendali data untuk menjaga kerahasiaan dan melindungi data pribadi dari pemrosesan atau akses yang tidak sah.

Karena itu, perusahaan sebaiknya mengevaluasi:

• Data apa yang benar-benar diperlukan?
• Untuk tujuan apa data dikumpulkan?
• Siapa yang dapat mengaksesnya?
• Berapa lama data perlu disimpan?
• Bagaimana data diamankan?
• Bagaimana data dimusnahkan atau dihapus ketika tidak lagi diperlukan?

Semakin banyak data yang dikumpulkan, semakin besar pula kebutuhan untuk mengelolanya secara bertanggung jawab.

Visitor Management yang baik bukan berarti mengumpulkan sebanyak mungkin informasi, tetapi mengumpulkan informasi yang relevan untuk tujuan keamanan dan operasional yang sah.

Perlukah Pengunjung Selalu Didampingi?

Tidak ada satu aturan yang cocok untuk seluruh fasilitas.

Kebutuhan pendampingan sebaiknya mempertimbangkan:

• tingkat risiko area;
• tujuan kunjungan;
• jenis pengunjung;
• sensitivitas informasi atau aset;
• aktivitas yang dilakukan;
• karakteristik fasilitas.

Untuk area dengan risiko lebih tinggi, escort dapat menjadi kontrol tambahan. Pedoman Facility Access Control dari Interagency Security Committee yang diterbitkan CISA, misalnya, membedakan tingkat pendampingan berdasarkan karakteristik dan risiko pengunjung.

Artinya, perusahaan dapat menerapkan kebijakan berbeda untuk:

Tamu meeting → akses terbatas ke area publik atau ruang meeting.

Kontraktor → akses ke area kerja tertentu dan pendampingan jika diperlukan.

Pengunjung area sensitif → verifikasi dan pendampingan yang lebih ketat.

Pendekatan berbasis risiko seperti ini lebih masuk akal daripada menerapkan satu prosedur secara identik kepada semua orang.

Contoh Penerapan Visitor Management

1. Kantor

Seorang calon klien datang untuk bertemu dengan manajer.

Proses dapat mencakup registrasi, konfirmasi kepada pihak yang dituju, pemberian visitor badge, akses menuju ruang meeting, dan pencatatan waktu keluar.

2. Hotel atau Villa

Vendor atau teknisi datang untuk melakukan pekerjaan tertentu.

Security dapat memastikan identitas, tujuan, pihak yang bertanggung jawab, serta area yang perlu diakses.

3. Gudang

Vendor datang untuk aktivitas operasional.

Karena gudang dapat memiliki area terbatas dan aktivitas kendaraan, proses kunjungan dapat dikombinasikan dengan pemeriksaan akses kendaraan, identitas, serta pembatasan area.

4. Event

Peserta, vendor, panitia, dan tamu VIP dapat memiliki jenis identitas atau akses yang berbeda.

Dalam kondisi seperti ini, visitor management dapat menjadi bagian dari sistem kontrol akses acara secara keseluruhan.

Contoh-contoh tersebut bersifat ilustratif. Prosedur aktual tetap perlu disesuaikan dengan risk assessment masing-masing lokasi.

Kesalahan yang Sering Terjadi dalam Manajemen Tamu

Beberapa masalah yang perlu dihindari antara lain:

1. Hanya Mengandalkan Buku Tamu

Buku tamu tidak otomatis membuat sistem keamanan efektif. Jika security tidak melakukan verifikasi atau tidak ada pembatasan area, pencatatan saja memiliki manfaat yang terbatas.

2. Semua Pengunjung Mendapat Akses yang Sama

Tamu meeting dan kontraktor teknis memiliki kebutuhan akses berbeda. Menyamakan keduanya dapat menciptakan risiko yang tidak perlu.

3. Tidak Ada Prosedur Check-Out

Perusahaan mungkin mengetahui siapa yang masuk tetapi tidak mengetahui apakah orang tersebut masih berada di lokasi.

4. Visitor Badge Tidak Terlihat

Identitas pengunjung yang sulit dibedakan dari karyawan dapat menyulitkan pengawasan visual.

5. Mengumpulkan Data Berlebihan

Formulir yang meminta terlalu banyak informasi dapat meningkatkan beban administrasi sekaligus menambah tanggung jawab perlindungan data.

6. Mengandalkan Teknologi Tanpa SOP

Aplikasi tidak dapat menggantikan keputusan operasional, pelatihan, dan pengawasan manusia.

ASIS juga menyoroti pentingnya aspek manusia dalam keberhasilan sistem access control. Sistem yang rumit atau tidak dipahami pengguna dapat mendorong ketidakpatuhan terhadap prosedur.

Cara Menerapkan Visitor Management yang Efektif

Perusahaan dapat memulai dari langkah sederhana berikut.

1. Identifikasi Risiko

Tentukan area mana yang terbuka untuk publik dan area mana yang membutuhkan pembatasan.

Pendekatan ini sejalan dengan prinsip manajemen risiko ISO 31000:2018 yang mencakup identifikasi, analisis, evaluasi, perlakuan, pemantauan, dan komunikasi risiko.

2. Kelompokkan Jenis Pengunjung

Bedakan antara tamu, vendor, kontraktor, kurir, auditor, dan kategori lain yang relevan.

3. Tentukan Prosedur Akses

Tetapkan siapa yang harus diverifikasi, siapa yang memberikan persetujuan, area yang boleh dimasuki, dan kapan pendampingan diperlukan.

4. Tentukan Data yang Dibutuhkan

Kumpulkan informasi yang relevan dengan tujuan kunjungan dan perhatikan kewajiban perlindungan data pribadi.

5. Gunakan Identitas Pengunjung

Visitor badge atau bentuk identifikasi lainnya dapat membantu petugas dan karyawan mengenali pengunjung.

6. Tetapkan Prosedur Keluar

Pastikan terdapat mekanisme untuk mengetahui kapan kunjungan selesai.

7. Evaluasi Secara Berkala

Review prosedur apabila terjadi perubahan fasilitas, pola kunjungan, jenis risiko, atau ditemukan insiden maupun ketidaksesuaian.

Checklist Visitor Management untuk Perusahaan

Gunakan checklist berikut sebagai titik awal evaluasi:

• Apakah setiap pengunjung memiliki prosedur registrasi?
• Apakah identitas pengunjung diverifikasi sesuai kebutuhan?
• Apakah pihak yang dituju mengonfirmasi kunjungan?
• Apakah pengunjung dapat dibedakan dari karyawan?
• Apakah area yang boleh diakses sudah ditentukan?
• Apakah pengunjung tertentu membutuhkan pendamping?
• Apakah waktu masuk dan keluar tercatat?
• Apakah ada prosedur untuk tamu tanpa janji?
• Apakah ada prosedur untuk kontraktor dan vendor?
• Apakah data pengunjung dilindungi?
• Apakah security memahami SOP visitor management?
• Apakah prosedur dievaluasi secara berkala?

Checklist tersebut dapat disesuaikan berdasarkan karakteristik perusahaan dan hasil penilaian risiko.

Visitor Management Bukan Sekadar Buku Tamu

Pada akhirnya, pertanyaan yang lebih tepat bukan “Apakah perusahaan memiliki buku tamu?”, tetapi “Apakah perusahaan benar-benar mengetahui siapa yang masuk, mengapa orang tersebut berada di lokasi, area apa yang boleh diakses, dan kapan kunjungannya selesai?”

Itulah inti dari Visitor Management.

Sistem yang efektif menggabungkan kebijakan, prosedur, manusia, identifikasi, kontrol akses, pencatatan, dan teknologi bila diperlukan. Pendekatan tersebut membantu perusahaan mengelola akses secara lebih terstruktur tanpa menjadikan proses penerimaan tamu terlalu rumit.

Bagi perusahaan di Bali, prinsip ini dapat diterapkan pada kantor, hotel, villa, gudang, fasilitas komersial, proyek, maupun properti lainnya dengan tingkat kontrol yang disesuaikan dengan risiko masing-masing lokasi.

Jika perusahaan atau pengelola properti sedang mempertimbangkan pengelolaan tenaga keamanan melalui pihak ketiga di Bali, informasi mengenai layanan Bali Security Services dapat menjadi referensi untuk memahami pilihan layanan security outsourcing dan security personnel yang tersedia. Bali Security Services

FAQ

1. Apa itu Visitor Management?

Visitor Management adalah proses untuk mengatur akses pengunjung ke suatu fasilitas, mulai dari registrasi, verifikasi, pemberian akses, pengawasan, hingga pencatatan keluar. Tujuannya adalah membantu organisasi mengendalikan akses fisik dan mengetahui siapa yang berada di dalam fasilitas.

2. Mengapa Visitor Management penting?

Karena perusahaan perlu membedakan antara orang yang memiliki akses permanen dan pengunjung sementara. Visitor Management membantu mengontrol akses, mendukung identifikasi pengunjung, menyediakan catatan kunjungan, dan membantu security menjalankan prosedur secara konsisten.

3. Apakah Visitor Management harus menggunakan aplikasi?

Tidak. Visitor Management dapat dilakukan secara manual, semi-digital, atau menggunakan sistem digital. Pilihan metode sebaiknya disesuaikan dengan jumlah pengunjung, tingkat risiko, kebutuhan operasional, dan kompleksitas fasilitas.

4. Apa saja yang biasanya dicatat dalam sistem tamu?

Informasi yang dicatat bergantung pada kebutuhan dan dasar pemrosesannya. Umumnya dapat mencakup identitas atau nama pengunjung, tujuan kunjungan, pihak yang dituju, waktu masuk, serta waktu keluar. Perusahaan sebaiknya tidak mengumpulkan data pribadi yang tidak diperlukan.

5. Apakah semua pengunjung harus didampingi security?

Tidak selalu. Kebutuhan pendampingan bergantung pada risiko, jenis pengunjung, tujuan kunjungan, serta area yang akan dimasuki. Area dengan tingkat sensitivitas atau risiko lebih tinggi dapat membutuhkan kontrol dan pendampingan yang lebih ketat.

6. Apa hubungan Visitor Management dengan access control?

Visitor Management merupakan salah satu bagian dari pengelolaan akses pengunjung. Access control menentukan siapa yang boleh memasuki area tertentu, sedangkan Visitor Management membantu mengelola proses identifikasi, otorisasi, pemantauan, dan pencatatan pengunjung.

7. Apakah data pengunjung termasuk data pribadi?

Data yang dapat mengidentifikasi seseorang dapat termasuk data pribadi sehingga pengelolaannya perlu memperhatikan ketentuan perlindungan data yang berlaku. UU No. 27 Tahun 2022 mengatur antara lain kewajiban menjaga kerahasiaan serta mencegah akses atau pemrosesan data pribadi yang tidak sah.

8. Bagaimana cara meningkatkan visitor security?

Mulailah dengan menentukan area yang membutuhkan pembatasan, menetapkan prosedur verifikasi, menggunakan identitas pengunjung, mengatur akses berdasarkan kebutuhan, menerapkan pendampingan bila diperlukan, mencatat keluar-masuk, melindungi data pengunjung, dan mengevaluasi SOP secara berkala.

SUMBER REFERENSI

1. ASIS International — Getting Visitor Management Right in Access Control — Sumber ASIS International
2. NIST — Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations, SP 800-171 Rev. 3 — Sumber NIST
3. ISO — ISO 31000:2018 — Risk management — Guidelines — Sumber ISO
4. Kementerian Komunikasi dan Digital RI — Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi — JDIH Kemkomdigi
5. BPK RI — Database Peraturan — Peraturan Polri No. 1 Tahun 2023 tentang Perubahan atas Perpol No. 4 Tahun 2020 tentang Pengamanan Swakarsa — Database Peraturan BPK RI
6. CISA / Interagency Security Committee — Facility Access Control: An ISC Best Practice — Facility Access Control