Pasal 39

(1) Portofolio TIK Kementerian Keuangan menggambarkan kumpulan lapisan (layer) TIK pendukung infrastruktur TIK di lingkungan Kementerian Keuangan. (2) Dalam mendukung interoperabilitas, efektivitas, dan efisiensi pemanfaatan teknologi pada setiap lapisan (layer) portofolio TIK Kementerian Keuangan, disusun standar TIK. (3) Standar TIK sebagaimana dimaksud pada ayat (2) memuat: a. standar produk; dan/atau b. konfigurasi TIK, yang digunakan pada setiap lapisan (layer) portofolio TIK Kementerian Keuangan. (4) Pemilihan teknologi yang digunakan sebagai standar produk sebagaimana dimaksud pada ayat (3) huruf a pada standar TIK memperhatikan prinsip di antaranya: a. penggunaan teknologi yang tepat; b. standardisasi teknologi; c. mudah dikelola; d. interoperabilitas; e. efektif dan efisien; f. aman; dan g. andal.

(5) Penentuan konfigurasi TIK sebagaimana dimaksud pada ayat (3) huruf b pada standar TIK memperhatikan di antaranya: a. standar konfigurasi TIK dari prinsipal atau komunitas keamanan informasi di luar Kementerian Keuangan; b. pengalaman terbaik (best practices); dan/atau c. ketentuan peraturan perundang-undangan. (6) Penyusunan dan pengelolaan portofolio TIK sebagaimana dimaksud pada ayat (1) dan standar TIK sebagaimana dimaksud pada ayat (3) dikoordinasikan oleh Unit TIK Pusat dengan melibatkan Unit TIK Eselon I dan Unit TIK Non Eselon. (7) Portofolio TIK dan standar TIK sebagaimana dimaksud pada ayat (6) dikembangkan dan dievaluasi sesuai dengan kebutuhan organisasi. (8) Ketentuan lebih lanjut mengenai portofolio TIK dan standar TIK ditetapkan dalam Keputusan Menteri Keuangan.