"Sekali lagi kami ulangi bahwa di BPJS Kesehatan sistem keamanan data telah sesuai dengan ISO 20027001 dan sudah tersertifikasi," katanya.
BPJS Kesehatan juga menjalankan Security Operations Center (SOC) yang bekerja selama 24 jam dalam tujuh hari untuk melakukan pengamatan. Ali menegaskan, meski IT di BPJS Kesehatan telah berlapis-lapis, namun kemungkinan pembobolan data melalui digital bisa saja terjadi. Hal ini juga pernah dialami lembaga lain.
"Peristiwa peretasan pun pernah dialami banyak lembaga baru dalam dan luar negeri," ujar dia.