Data perusahaan fiktif: batas pemakaian yang wajib dipatuhi

Data perusahaan fiktif adalah keterangan tentang badan usaha yang dibuat-buat untuk keperluan pengujian, dan yang membuatnya berguna sekaligus berbahaya adalah sifatnya yang tampak wajar. Selama catatan itu tetap berada di lingkungan uji milik Anda sendiri, ia tidak merugikan siapa pun. Masalah muncul ketika catatan itu keluar dari batasnya, misalnya dipakai untuk mengajukan layanan, dikirim ke pihak luar, atau dicampur ke dalam dokumen yang tampak resmi. Halaman ini menjelaskan batas yang perlu dipegang, tanda pengenal yang harus melekat pada data uji, dan cara menjaga data itu tetap di tempatnya.

Siapa yang dirugikan kalau data itu keluar dari batasnya?

Batasnya bukan pada bentuk datanya, melainkan pada tujuan pemakaiannya. Catatan perusahaan yang dibuat program bisa dipakai untuk menguji formulir, melatih tim, dan mengisi basis data staging. Catatan yang sama menjadi masalah begitu ia dipakai untuk meyakinkan pihak lain bahwa sebuah badan usaha benar-benar ada.

Perbedaan itu terlihat dari akibatnya. Pada kasus pertama, akibatnya hanya terasa di dalam sistem Anda: kode diperbaiki, tata letak dibetulkan, dan kesalahan ditemukan lebih awal. Pada kasus kedua, akibatnya menimpa pihak lain yang bertindak berdasarkan keterangan tersebut. Karena itulah batas ini tidak bisa dinegosiasikan dengan alasan kepraktisan.

Pemakaian apa yang tidak boleh dilakukan

Beberapa pemakaian berikut tampaknya sepele ketika dilakukan sekali, tetapi masing-masing membawa risiko yang nyata. Tidak ada alasan teknis yang cukup kuat untuk melakukannya, karena kebutuhan pengujian selalu bisa dipenuhi dengan cara lain.

• Mengajukan pembukaan rekening atau fasilitas layanan dengan keterangan perusahaan yang dibuat-buat.
• Menerbitkan tagihan atau dokumen keuangan yang benar-benar ditagihkan kepada pihak lain.
• Mendaftar atas nama badan usaha tertentu tanpa kewenangan dari pihak yang berhak.
• Mengirim catatan uji kepada pelanggan nyata, termasuk sebagai lampiran surel atau tangkapan layar.
• Memakai nama merek atau nama badan usaha nyata pada data uji, meski hanya sebagai contoh.
• Memakai catatan uji untuk melewati alur pemeriksaan identitas badan usaha yang sungguhan.

Pada setiap butir itu, keuntungannya sementara, sedangkan risikonya menetap di dalam catatan. Sebuah data yang sudah terkirim ke luar tidak bisa ditarik kembali, dan penjelasan bahwa itu hanya untuk pengujian biasanya datang terlambat. Pembahasan tentang alur yang harus tetap dijalankan apa adanya ada pada daftar periksa pengujian KYB.

Bagaimana membuat data uji mudah dikenali

Cara paling efektif untuk mencegah penyalahgunaan adalah membuat data uji tidak mungkin disangka sebagai data sungguhan. Data yang jelas buatan tidak akan lolos secara tidak sengaja ke dalam dokumen yang dibaca pihak luar, dan tim Anda sendiri tidak perlu menebak asalnya ketika menemukannya di kemudian hari.

Tabel itu bukan daftar hiasan. Setiap baris menutup satu jalur bagaimana data uji bisa keluar dari lingkungannya. Penanda internal, khususnya, adalah yang membuat pembersihan bisa dijalankan dengan aman ketika sebuah lingkungan uji akan dihapus.

Apakah memakai nama perusahaan nyata boleh?

Tidak. Memakai nama badan usaha yang benar-benar ada pada data uji menimbulkan dua masalah sekaligus. Pertama, catatan itu bisa diperlakukan sebagai keterangan tentang perusahaan tersebut, walaupun nomor dan alamatnya tidak berhubungan. Kedua, nama itu bisa muncul di tempat yang tidak Anda duga, misalnya pada tangkapan layar yang dibagikan ke luar tim.

Kesulitan tambahan muncul karena nama nyata sering dianggap sebagai tanda bahwa data itu berkualitas. Padahal kualitas data uji bukan berasal dari kemiripannya dengan entitas tertentu, melainkan dari kelengkapan bidang dan konsistensi antarfield. Nama yang jelas contoh, dengan alamat dan nomor yang sejalan, jauh lebih berguna daripada nama terkenal dengan data yang saling bertentangan. Uraian tentang penamaan badan usaha ada pada akhiran nama perusahaan.

Untuk pengembang: pemisahan lingkungan dan penandaan data

Pisahkan lingkungan sejak awal, bukan sebagai tambahan setelah rilis. Lingkungan uji harus punya basis data, kunci akses, dan saluran pengiriman yang berbeda dari produksi. Pemisahan saluran pengiriman sama pentingnya dengan pemisahan basis data, karena data uji yang terkirim ke alamat nyata akibat salah konfigurasi adalah kejadian yang paling sulit ditarik kembali.

Beri penanda pada setiap catatan uji, dan jadikan penanda itu bagian dari struktur data, bukan sekadar awalan pada nama. Penanda yang tersimpan di kolom tersendiri bisa dipakai untuk menyaring, menghitung, dan menghapus data uji tanpa menebak-nebak. Sertakan juga waktu pembuatan dan keterangan lingkungan, karena keduanya membantu ketika tim harus menjelaskan asal sebuah catatan.

Bersihkan data sensitif ketika mengekspor atau mencatat. Tanggapan layanan yang dipakai untuk penelusuran sering memuat isi permintaan secara utuh, dan tanpa penyaringan, catatan uji bisa bercampur dengan keterangan dari lingkungan lain di satu berkas yang sama. Batasi apa yang dicatat, dan pastikan berkas penelusuran punya masa simpan yang jelas.

Cegah data uji berpindah ke produksi. Alur pemindahan data, cadangan, dan pemulihan adalah tiga jalur yang paling sering membawa data uji ke tempat yang salah. Tambahkan pemeriksaan yang menolak catatan bertanda uji pada jalur pemindahan ke produksi, dan uji penolakan itu secara berkala. Cara berpikir berlapis seperti ini sejalan dengan pendekatan pada data pengujian perusahaan.

Rancang juga cara mengakhiri pemakaian data uji. Setiap lingkungan uji sebaiknya bisa dibuang seluruhnya tanpa menyisakan catatan yang menggantung. Alur pembersihan yang diuji sesekali akan jauh lebih andal daripada pembersihan manual yang hanya dijalankan ketika sudah terlambat.

Untuk latihan yang tetap aman

Ketika tim memerlukan catatan perusahaan untuk latihan, pakailah nilai yang sejak awal tidak mungkin disalahartikan. Di generator data perusahaan pada situs ini, seluruh bidang dibentuk secara sintetis, tidak mengambil nama atau nomor dari entitas nyata mana pun, dan hanya ditujukan untuk pengujian perangkat lunak, demo formulir, serta pengisian data staging.

Satu hal yang perlu diingat: keluaran alat semacam ini tidak menyatakan bahwa sebuah badan usaha memenuhi syarat apa pun, dan tidak boleh dipakai untuk mengajukan layanan, menerbitkan dokumen yang ditagihkan, atau mengesankan bahwa pihak tertentu telah diverifikasi. Keseluruhan nilainya adalah latihan, dan justru karena itu ia aman dipakai berulang kali.

Langkah berikutnya

Telusuri kembali di mana saja data uji tim Anda bisa keluar dari lingkungannya, lalu tutup jalur yang paling mungkin terlebih dahulu, biasanya tangkapan layar dan lampiran surel. Setelah itu, tinjau nomor VAT pada berbagai negara karena bidang itu yang paling sering dianggap sudah terverifikasi padahal baru diperiksa bentuknya.