Bab 7: Otomasi Tepat Guna (Mencegah Kuburan SCADA)

SCADA yang Dikhawatirkan Cepat Rusak, Dibahas di Forum Asosiasi Sendiri

Persoalan yang dibahas terbuka di forum resmi asosiasi sektor air minum Indonesia. Sumber: Webinar Seri Teknik SPAM “Konsep Membangun SCADA SPAM”, Perkumpulan Perusahaan Air Minum Seluruh Indonesia (PERPAMSI), 8 Juli 2020; laporannya berjudul “Membantu Pemenuhan K3 Melalui SCADA”, dimuat di Majalah Air Minum PERPAMSI Edisi 299, Agustus 2020.

Dalam sebuah webinar resmi yang diselenggarakan asosiasi perusahaan air minum se-Indonesia sendiri, seorang peserta mengangkat soal perawatan sesudah sistem terpasang. Ia menanyakan bagaimana cara merawat sistem Pengawasan, Kendali, dan Pengambilan Data Terpusat (Supervisory Control and Data Acquisition, SCADA) secara tertib, dengan anggapan bahwa banyak Perusahaan Daerah Air Minum (PDAM) memasang SCADA yang cepat rusak dan harus sering diganti. Anggapan itu milik penanya; laporan webinar tidak memuat data yang mendukungnya. Salah satu narasumber, yang sehari-hari mengawasi kehilangan air di sebuah perusahaan air minum daerah, menjawab bahwa keandalan sistemnya bergantung pada Prosedur Operasi Standar (Standard Operating Procedure, SOP) dan pemeliharaan rutin, karena instrumen SCADA yang dipasang “sangat sensitif” dan itu berpengaruh besar pada kinerjanya. Narasumber kedua menambahkan bahwa pemeliharaan dan respons atas notifikasi alarm harus segera dikerjakan. Penulis menilai tuntutan itu mudah diucapkan di ruang seminar, tetapi jauh lebih sulit dijaga konsisten bertahun-tahun, terutama bila staf dan anggaran pemeliharaan terbatas.

Soal ini diangkat seorang peserta dan ditanggapi narasumber dari kalangan operator di forum resmi asosiasi. Laporan webinar mencatat dua narasumber menyarankan agar penyelenggara SPAM menyusun cetak biru (blueprint) dan menginventarisasi aset di lapangan sebelum memasang SCADA, serta mengembangkan sistemnya sesuai kebutuhan dan kemampuan anggaran. Dari situ penulis menarik komentar yang terpisah dari laporan: tawaran sistem paling canggih dari kontraktor tidak semestinya diterima begitu saja dengan anggapan semuanya akan berjalan mulus sesudahnya.

Barangkali Anda baru saja disodori proposal sistem otomasi dengan dashboard yang mengesankan saat presentasi kontraktor. Barangkali pula Anda berpikir sistem otomasi paling mahal otomatis berarti pengawasan paling andal, atau menganggap spesifikasi otomasi cukup ditulis “menggunakan teknologi SCADA terkini” di dokumen tender. Pertanyaan yang lebih penting dari “seberapa canggih sistemnya” adalah “siapa yang akan merawatnya lima tahun dari sekarang, dan apakah mereka punya kapasitas untuk itu.”

Bab ini membuka bagian tentang pengawasan konstruksi. Bab 4 sampai Bab 6 sudah mengunci apa yang tertulis sebelum tender: tolok ukur spesifikasi (Bab 4), jalur verifikasi di luar rantai pengawasan, termasuk persetujuan perubahan pekerjaan (Bab 5), dan insentif (Bab 6). Yang masih terbuka adalah otomasi, tempat tawaran kontraktor paling mudah menggeser keputusan. Ada dua saat keputusan. Di tender, cara termurah membatasi otomasi adalah menuliskan batas atasnya di KAK. Selama pelaksanaan, batas itu diuji ketika kontraktor mengajukan daftar sinyal, gambar, dan usulan perubahan, dan bagian ini inti bab. Tujuan bab ini memastikan otomasi WTP Anda tidak berakhir menjadi kuburan peralatan mahal yang berhenti berfungsi begitu kontraktornya pergi.

Kuburan yang Sudah Pernah Terjadi, di Skala yang Lebih Besar

Seberapa canggih otomasi yang dibutuhkan proyek Anda adalah keputusan Pengguna Jasa, dan ia perlu mengambilnya sebelum tender lewat batas atas di KAK, lalu menjaganya selama pelaksanaan terhadap ajuan kontraktor. Tawaran kontraktor tidak boleh menentukan jawabannya.

Pola yang sama pernah terjadi dalam skala yang jauh lebih besar daripada urusan SCADA. Program Penyediaan Air Minum dan Sanitasi Berbasis Masyarakat (PAMSIMAS) berjalan sejak 2008. Menurut sebuah ulasan kebijakan yang dimuat di situs dml.or.id pada 28 Mei 2026, program itu menyuplai air bagi 26 juta jiwa di lebih dari 38.000 desa dengan pendanaan Bank Dunia senilai 537 juta dolar Amerika Serikat, lalu berhenti akibat pergeseran prioritas anggaran negara; fase terakhirnya berakhir pada 2022. Menurut ulasan itu pula, krisis air bersih kemudian muncul di berbagai daerah, termasuk Nusa Tenggara Timur, Nusa Tenggara Barat, Maluku Utara, dan Sulawesi, dengan pipa pecah dan mesin rusak tanpa dukungan pemeliharaan lanjutan. Penyebab lainnya adalah kapasitas teknis: “pengelola lokal tidak dibekali keahlian teknis mekanikal-elektrikal untuk memperbaiki kerusakan berat.”

PAMSIMAS adalah program air minum komunitas pedesaan yang dikelola warga. Konteksnya jauh berbeda dari WTP kelas menengah di kawasan industri atau kota yang dikelola BUMD profesional, yang menjadi fokus buku ini, dan preseden ini tidak membuktikan bahwa nasib yang sama pasti menimpa WTP Anda. Yang berlaku juga untuk proyek Anda adalah polanya: modal investasi datang dari luar, sedangkan biaya dan keahlian perawatan harus datang dari pengelola lokal. Penyebab yang dicatat ulasan itu adalah pergeseran anggaran dan kapasitas perbaikan pipa dan mesin, sehingga PAMSIMAS dipakai di sini sebagai analogi pola pendanaan dan kapasitas. Ia tidak menjadi bukti bahwa teknologi rumit cepat rusak. Pola itu berlaku, dalam skala jauh lebih kecil dan lebih teknis, untuk keputusan memilih sistem otomasi WTP: makin rumit sistemnya, makin besar ketergantungannya pada keahlian dan dana yang datang dari luar pengelola.

Mekanisme di tingkat instrumen perlu dibayangkan secara konkret, dan ini penalaran penulis dari cara kerja instrumen, bukan isi laporan webinar. Sensor kekeruhan, pH, dan sisa klor yang terpasang di air baku berlumpur terkena kotoran pada elemen sensornya, sehingga pembacaannya menyimpang. Sensor itu perlu dibersihkan dan dikalibrasi dengan selang yang ditetapkan pabrik pembuatnya, oleh teknisi yang tahu caranya, dengan larutan acuan yang tersedia. Bila tidak dilakukan, pembacaan menyimpang tanpa tanda apa pun, dan operator yang berulang kali menerima alarm palsu belajar mengabaikan alarm. Sensor dan modul komunikasi yang rusak lalu menunggu suku cadang, yang bila diimpor bisa berminggu-minggu. Makin banyak sinyal yang dipasang, makin banyak yang harus dirawat dengan cara itu.

Dari laporan webinar dan artikel PERPAMSI tentang keamanan siber, penulis menarik tiga titik tempat otomasi biasanya berhenti bekerja, dan masing-masing punya klausul yang menguncinya. Titik pertama, instrumen yang sensitif: makin banyak sinyal dan instrumen yang dipasang, makin banyak yang harus dikalibrasi dan diganti, sehingga daftar sinyal perlu dibatasi (Klausul 7.1). Titik kedua, respons alarm: alarm tanpa SOP dan penanggap yang jelas hanya berbunyi, sehingga SOP pemeliharaan dan matriks respons alarm harus diserahkan bersama pelatihan (Klausul 7.2). Titik ketiga, akses dan kunci sistem: narasumber PERPAMSI menyebut PDAM yang menyerahkan urusan teknologi informasi dan kata sandi kepada staf junior, dan yang “tidak bisa apa-apa” ketika pemasok sistem menahan akses, sehingga program kendali, kata sandi, dan lisensi harus berada di tangan Pengguna Jasa (Klausul 7.3 dan 7.4).

PLC Adalah Pilihan yang Berbeda dari SCADA

Untuk sebagian proyek, terutama yang punya tim operasional dengan kapasitas teknis memadai dan anggaran pemeliharaan yang terjamin, SCADA penuh tetap pilihan yang tepat. Pengendali logika terprogram (Programmable Logic Controller, PLC) memberi pilihan teknis dengan fungsi yang berbeda, dan tidak layak dianggap versi murahan SCADA yang dipakai karena keterbatasan anggaran. PLC mengendalikan pompa dan katup secara langsung di lokasi dan tetap bekerja tanpa sistem pengawasan di atasnya. Menurut ulasan perbandingan PLC dan SCADA dari sebuah penyedia jasa otomasi (Delta Mitra Solusindo, 2025), biaya pasang, rawat, dan pelacakan gangguan PLC (troubleshooting) jauh lebih murah. SCADA penuh menyediakan pengawasan, kendali, dan pengambilan data terpusat untuk skala yang lebih besar. Keduanya juga tidak saling meniadakan: SCADA biasanya berdiri di atas PLC, mengumpulkan data dan mengawasi dari pusat, sementara pompa dan katup di lapangan tetap dikendalikan PLC. Jadi yang perlu Anda timbang adalah apakah lapisan pengawasan terpusat di atas PLC sepadan dengan kapasitas pemeliharaan Anda.

Untuk WTP kelas menengah yang menjadi fokus buku ini, ada kombinasi yang bisa menjadi pilihan lebih realistis daripada SCADA penuh: PLC lokal yang tangguh, sensor dasar sesuai daftar sinyal dan fungsi kendali yang ditetapkan perencana atau insinyur instrumentasi dalam Lampiran, dan pemantauan jarak jauh sederhana yang berjalan 24 jam sehari dan bisa dirawat sendiri oleh tim internal PDAM, dengan pengamanan dasar. Narasumber webinar tadi menyebut instrumen SCADA yang terpasang “sangat sensitif”. Menurut penulis, tanpa tim pemeliharaan yang memadai, sensitivitas itu mudah berujung kerusakan, dan tim semacam itu belum tentu dimiliki PDAM kelas menengah. Tabel 7.1 di bawah membandingkan kombinasi tersebut dengan SCADA penuh pada fungsi, biaya, kapasitas tim, dan kecocokannya.

Tabel 7.1 PLC dengan pemantauan sederhana versus PLC dengan SCADA penuh: memilih sesuai kapasitas pemeliharaan

Bagi investor, selisih kedua pilihan itu akhirnya soal uang: berapa biaya siklus hidup lima tahun masing-masing, dan berapa kerugian bila otomasi berhenti saat pabrik menunggu air. Pilihan PLC atau SCADA semestinya sudah diputuskan sebelum spesifikasi otomasi ditetapkan, dan Tabel 7.2 dipakai pada dua saat: saat menetapkan spesifikasi, dan saat menimbang tambahan di luar daftar sinyal. Pembagian pengisiannya perlu jelas. Penyedia Jasa (atau peserta tender) mengisi biaya perangkat dan pemasangan, pemeliharaan, lisensi, serta personel dan pelatihan. Kolom kerugian henti diisi Pengguna Jasa dari data produksinya sendiri, karena angkanya hanya diketahui pabrik Anda sendiri, dan angka itu menentukan apakah selisih harga perangkat layak dibayar. Kolom ini paling mudah terlewat.

Tabel 7.2 Biaya siklus hidup lima tahun untuk dua pilihan otomasi, diisi saat spesifikasi ditetapkan dan sebelum tambahan disetujui

Kompleksitas Tambahan: Keamanan Siber

Pilihan antara PLC dan SCADA penuh juga menentukan berapa banyak pintu yang terbuka bagi penyusup: makin sedikit lapisan sistem yang terhubung ke jaringan, makin sedikit titik masuknya. Keamanan siber karena itu menjadi lapisan risiko tersendiri, terpisah dari soal perawatan. Dalam artikel resminya, PERPAMSI membahas kerentanan SCADA SPAM terhadap serangan siber. Sebagai ilustrasi, artikel itu mengutip kasus di Oldsmar, Florida, Amerika Serikat, pada Februari 2021. Kasus ini tidak terjadi di Indonesia. Menurut keterangan Kantor Sheriff Pinellas County yang diberitakan media pada Februari 2021, seseorang mengakses sistem kontrol sebuah instalasi air minum dari jarak jauh dan menaikkan setelan dosis natrium hidroksida dari 100 bagian per juta menjadi 11.100 bagian per juta, lalu operator yang sedang memantau layar segera mengembalikannya. Angka dan versi itu klaim pihak sheriff; penulis tidak menelusuri pernyataan primernya. Versi itu kemudian dipersoalkan. Menurut Tampa Bay Times (11 April 2023), mantan manajer kota Oldsmar menyatakan pada April 2023 bahwa penyelidikan FBI tidak dapat memastikan adanya intrusi siber, dan bahwa kejadian itu kemungkinan besar akibat kekeliruan seorang karyawan, menurut dugaannya. Penulis tidak menilai mana yang benar. Statusnya diperselisihkan, jadi kasus yang dikutip PERPAMSI untuk risiko ini belum bisa dipakai sebagai bukti serangan. Pelajarannya tetap berlaku dari arah lain: satu perubahan setelan dosis, entah oleh penyusup entah oleh kekeliruan orang dalam, hanya tertangkap karena ada orang yang sedang melihat layar pada saat itu. Karena itu setelan dosis bahan kimia perlu dikunci di tingkat PLC dengan batas atas dan bawah, dan setiap perubahan perlu tercatat serta memicu alarm (Klausul 7.4).

Untuk konteks Indonesia, pengamatan narasumber PERPAMSI soal kesenjangan kapasitas di PDAM kecil dan menengah lebih relevan daripada kasus Oldsmar itu sendiri. Menurut artikel itu, kebanyakan perusahaan air minum yang baru menerapkan Internet of Things (IoT), terutama yang kecil dan menengah, “umumnya baru sebatas menerapkan IoT dan belum fokus pada mitigasi keamanannya.” Narasumbernya juga menyebut banyak PDAM yang pegawainya berusia di atas 40 tahun “menyerahkan semua urusan IT, bahkan password, kepada juniornya,” dan ketika vendor tidak memberikan akses tertentu, “pihak PDAM tidak bisa apa-apa karena tidak cermat pada saat membuat kontrak.” Sistem otomasi yang canggih tanpa lapisan keamanan siber yang setara berisiko rusak karena kurang terawat dan juga berisiko disusupi. Risiko ini relevan khususnya bagi investor kawasan industri yang WTP-nya memasok air proses produksi pabrik: gangguan pada sistem otomasi bisa berdampak langsung ke lini produksi, selain ke pasokan air rumah tangga.

Empat Klausul yang Menentukan Otomasi Anda Bertahan atau Berakhir Mangkrak

Sama seperti bab-bab sebelumnya, buku ini tidak akan mengajari Anda cara memprogram PLC atau mengonfigurasi arsitektur jaringan SCADA. Itu pekerjaan insinyur instrumentasi dan kontrol bersertifikat. Tugas Anda adalah memastikan empat klausul berikut tercantum di kontrak sebelum sistem otomasi dipasang, alih-alih menyerahkan keputusan itu sepenuhnya kepada kontraktor.

Setiap pihak di meja rapat punya alasan rasional memilih sistem yang lebih canggih, dan alasan itu tidak selalu jahat. Kontraktor lebih untung pada lingkup yang lebih besar. Konsultan perencana lebih aman dengan rancangan yang lengkap, karena rancangan lengkap lebih sulit dituduh kurang. Pemberi persetujuan di pihak Pengguna Jasa melihat dashboard yang mengesankan sebagai tanda kemajuan, sedangkan tagihan perawatannya baru datang bertahun-tahun kemudian. Yang tidak hadir di meja itu adalah operator lima tahun mendatang, orang yang menanggung biayanya. Uraian ini penalaran penulis tentang struktur insentif, tanpa sumber kasus tertentu. Dengan Klausul 7.1, pemberi persetujuan sudah memegang angka biaya pemeliharaan sebelum menyetujui tambahan apa pun, sehingga biaya yang kelak ditanggung operator terlihat sejak awal.

Pertama, spesifikasi otomasi dengan batas bawah dan batas atas. Spesifikasi minimum di KAK yang dibahas di Bab 4 mencegah kontraktor memasang sistem yang terlalu sederhana, tetapi tidak mencegah arah sebaliknya: tanpa batas atas kompleksitas yang disesuaikan dengan kapasitas SDM PDAM setempat, kontraktor bebas menawarkan sistem jauh lebih canggih dari yang bisa dirawat, dengan alasan “lebih baik, lebih modern.” Daftar sinyal dan fungsi kendali dalam Lampiran ditetapkan perencana atau insinyur instrumentasi dan berlaku sebagai batas minimum sekaligus batas atas, sehingga penawaran kontraktor tidak menggantikannya.

Dokumen tender internasional juga mengenal pembatasan pilihan teknologi dengan alasan kapasitas perawatan. Panduan Bank Dunia untuk dokumen tender baku kontrak rancang-bangun-operasi instalasi pengolahan air dan air limbah (2019) menjadikan kebebasan peserta mengusulkan teknologi proses sebagai prinsip umum, tetapi menyebut beberapa situasi ketika pemberi kerja perlu membatasinya. Dua di antaranya: pemberi kerja tidak punya spesialis proses yang mampu membandingkan penawaran dengan teknologi berbeda, dan pemberi kerja ingin menghindari teknologi proses canggih milik satu pemasok (proprietary). Alasan kedua punya dua sisi: pemberi kerja tidak ingin bergantung pada pemasok itu, dan stafnya sendiri mungkin tidak sanggup mengoperasikan instalasi saat diserahkan kembali di akhir masa operasi. Panduan itu membahas teknologi pengolahan dan tidak membahas otomasi, tetapi alasannya sama dengan Klausul 7.1 di bawah: yang dipasang harus sanggup dirawat oleh pihak yang akan mewarisinya.

Kedua, pelatihan operator dengan jam minimum dan uji kompetensi praktik sebagai syarat serah terima. Kontrak perlu mewajibkan jam pelatihan minimum untuk operator yang akan mengoperasikan sistem sehari-hari, disertai uji kompetensi praktik sebelum serah terima pertama pekerjaan diterima. Serah terima pertama (Provisional Hand Over, PHO) adalah serah terima sebelum masa pemeliharaan dimulai. Berita acara pelatihan yang hanya memuat tanda tangan peserta yang hadir tidak membuktikan bahwa mereka paham merawat sistemnya. Penyedia Jasa juga menyerahkan SOP pemeliharaan dan matriks respons alarm (alarm apa, siapa yang bertindak, dalam berapa menit) sebelum serah terima pertama, sebab alarm tanpa penanggap hanya berbunyi.

Ketiga, jaminan ketersediaan suku cadang dan dukungan teknis lokal untuk jangka waktu tertentu, selain garansi standar satu tahun. Sistem otomasi yang bergantung pada komponen impor dengan waktu tunggu pengiriman berminggu-minggu, tanpa teknisi lokal yang bisa dipanggil cepat, akan tetap rusak lama meski masalahnya sepele. Itu sejalan dengan kekhawatiran perawatan yang diangkat di forum asosiasi pada pembuka bab, tetapi soal komponen impor, waktu tunggu, dan teknisi lokal adalah penalaran penulis, bukan isi laporan webinar. Jaminan ini juga mencakup salinan program kendali, kata sandi administrator, dan lisensi perangkat lunak atas nama Anda sendiri, supaya perawatan sistem tidak selamanya bergantung pada satu pemasok. Ketergantungan seperti itu juga menyulitkan pengamanan sistem.

Keempat, setelan dosis bahan kimia dan akses jarak jauh. Batas atas dan bawah setelan dosis dikunci di PLC, setiap perubahan setelan tercatat bersama identitas pengubahnya dan memicu alarm, dan akses jarak jauh Penyedia Jasa dibuka hanya atas izin tertulis Pengguna Jasa untuk setiap kejadian serta dicabut saat serah terima pertama. Kasus Oldsmar, entah serangan entah kekeliruan, menunjukkan bahwa perubahan setelan tidak boleh hanya ketahuan kalau kebetulan ada orang yang sedang melihat layar.

Bawa ke Rapat

Dari Memasang Otomasi ke Membuktikan Otomasi Itu Bekerja

Sistem otomasi yang tepat guna, dipilih sesuai kapasitas pemeliharaan yang realistis dan dikunci lewat klausul di atas, sejauh ini baru terpasang secara fisik. Terpasang belum berarti berfungsi. Lampu indikator yang menyala di panel kontrol, atau dashboard yang menampilkan angka yang tampak masuk akal, belum membuktikan sistem itu bekerja sesuai spesifikasi dalam kondisi operasi nyata, apalagi dalam kondisi ekstrem yang akan dihadapinya bertahun-tahun ke depan. Bab berikutnya membahas protokol uji coba yang sesungguhnya dan menjelaskan mengapa uji fungsi singkat saat serah terima belum cukup untuk membuktikan bahwa WTP, termasuk sistem otomasinya, siap beroperasi.

Sumber

Tautan diperiksa 24 September 2026.

• PERPAMSI, laporan Webinar Seri Teknik SPAM “Konsep Membangun SCADA SPAM” (8 Juli 2020), “Membantu Pemenuhan K3 Melalui SCADA”, juga dimuat Majalah Air Minum PERPAMSI Edisi 299, Agustus 2020. perpamsi.or.id
• PERPAMSI, artikel tentang ancaman serangan siber terhadap SCADA SPAM. perpamsi.or.id
• “Setelah PAMSIMAS berhenti, mengapa layanan air perdesaan tak jadi prioritas seperti MBG dan Kopdes?”, ulasan kebijakan di dml.or.id, 28 Mei 2026. dml.or.id
• Tampa Bay Times, Cyberattack on Oldsmar’s water supply never happened, official says, 11 April 2023. tampabay.com
• Delta Mitra Solusindo, “Perbandingan Teknik Otomasi Industri Berbasis PLC vs SCADA: Mana yang Lebih Efektif?”, 19 Maret 2025. deltamitrasolusindo.com
• Bank Dunia, Guidance Note for Standard Bidding Document (SPD) for Works and Operation Services, Design, Build and Operation (DBO) of Water and Wastewater Treatment Plants, Agustus 2019. thedocs.worldbank.org

Penafian

Bab ini, dan seluruh isi buku ini, disusun berdasarkan telaah dokumen publik, publikasi resmi asosiasi industri, dan pola yang berulang di sektor penyediaan air minum Indonesia. Sumber angka dan proyek yang dikutip disebut di setiap kutipan dan dirinci di bagian Sumber. Buku ini bukan pengganti studi kelayakan, uji tuntas (due diligence) teknis, atau pendapat ahli bersertifikat tentang proyek Anda sendiri. Setiap keputusan investasi, kontrak, atau spesifikasi teknis harus tetap diverifikasi oleh konsultan teknik, instrumentasi, dan keamanan siber yang memegang lisensi atau sertifikasi sesuai kewenangannya masing-masing. Konteks lengkap tentang latar belakang dan sudut pandang penulis tersedia di bagian “Tentang Penulis”.