Deskripsi
SCIM (Smart Contract Identity Management) adalah kerangka manajemen identitas digital untuk layanan kesehatan yang menempatkan identitas pasien sebagai entitas utama sehingga pasien memiliki kendali penuh atas pemberian, pembaruan, dan pencabutan izin akses data kesehatannya. SCIM memadukan smart contract, prinsip Self-Sovereign Identity (SSI), pembuktian tanpa membuka data (Zero-Knowledge Proof/ZKP), serta pengikatan (anchoring) metadata pada IPFS untuk menjaga integritas dan keterlacakan, sekaligus menghubungkan penyedia layanan melalui standar interoperabilitas HL7-FHIR/SATUSEHAT. Data klinis tidak disimpan di blockchain yang dicatat on-chain adalah kebijakan persetujuan (consent policy), pointer/bukti kriptografis, dan jejak audit yang dapat diverifikasi, sehingga privasi tetap terjaga tanpa mengorbankan transparansi dan akuntabilitas akses lintas institusi. Arsitekturnya modular meliputi Identity Registry (DID), Consent Manager (pembuatan/pembaruan/pencabutan consent berbasis skop FHIR), Access Verifier (validasi hak akses on-chain), Interoperability Layer (pemetaan kebijakan ke permintaan data FHIR/SATUSEHAT), Audit Trail (log yang dapat diaudit), serta DAO Orchestration untuk tata kelola berbasis konsensus. Alur fungsional inti mencakup onboarding dan pembuatan DID, verifikasi klaim identitas berbasis ZKP, penerbitan consent granular dengan masa berlaku dan cakupan yang terukur, verifikasi akses oleh penyedia melalui smart contract sebelum menarik data via FHIR/SATUSEHAT, serta audit dan revokasi yang efektif secara deterministik. Implementasi menargetkan jaringan EVM (mis. Ethereum/Polygon/zkSync) untuk efisiensi biaya dan throughput validasi dilakukan melalui simulasi teknis (gas usage, latensi, integritas transaksi) serta uji interoperabilitas di FHIR Sandbox SATUSEHAT sebelum adopsi produksi. Kebaruan SCIM terletak pada penempatan identitas sebagai pusat rancangan (bukan sekadar atribut EHR), penegakan consent yang dapat diverifikasi dan dieksekusi on-chain, integrasi ZKP dan IPFS sebagai privacy by design, serta tata kelola desentral yang memungkinkan ekosistem lebih terbuka, aman, dan dapat dioperasikan lintas penyedia.
