I en stadig mer digitalisert utdanningsverden er sikkerhet en grunnleggende forutsetning for tillit. Med innføringen av NIS2-direktivet (Digitalsikkerhetsloven) skjerper Den europeiske union kravene til digital sikkerhet drastisk. Hva betyr dette konkret for skoleeiere, og hvordan bidrar Skolon til at man beholder kontrollen over egne data?

NIS2 som ny europeisk standard for digital motstandskraft

NIS2 utvider kretsen av regulerte virksomheter og institusjoner betraktelig. Selv om utdanningsinstitusjoner berøres i ulik grad direkte avhengig av nasjonal tolkning, gjelder følgende regler for datasuverenitet:

• Risikostyring: Institusjoner må kunne dokumentere proaktive tiltak for å avverge cyberangrep.
• Rapporteringsplikt: Sikkerhetshendelser må rapporteres innen svært strenge tidsfrister.
• Ansvar: Ansvaret for forsømmelser flyttes nærmere beslutningstakerne.

Betydningen av datasuverenitet i skolehverdagen

Datasuverenitet handler om selv å kunne bestemme hvor data lagres, hvem som har tilgang til dem og hvordan de brukes. I utdanningssektoren er dette ekstra sensitivt, ettersom det gjelder personopplysninger om mindreårige. Problemet er at mange skoler bruker en rekke isolerte verktøy. Det fører ofte til «datasiloer» eller uoversiktlige datastrømmer til utlandet som er vanskelige å kontrollere.

Skolons samlet databehandleravtale (DBA)

For å gjøre hverdagen betraktelig enklere har vi samlet alle databehandleravtaler under én paraply: Alle digitale verktøy og læremidler som anskaffes gjennom Skolon dekkes nå av den eksisterende databehandleravtalen kunden allerede har med oss. Slik slipper man prosessen med å inngå og vedlikeholde separate avtaler for hvert enkelt verktøy.

Via en egen fane i Skolon Store ligger tilgangen til et dedikert dashbord for databehandling. Her samles alle leverandørene som benyttes via plattformen på ett sted. Ved å trykke på en leverandør vises umiddelbart viktige detaljer:

• Eksakte persondata som deles: Full oversikt over hvilke konkrete opplysninger som overføres (som navn, klasse, skoletilhørighet og brukerprofil).
• Underleverandører og lokasjon: Detaljert innsikt i hvilke underdatabehandlere som benyttes, hvilke data de behandler, samt hvor de har sitt hovedkontor og utfører databehandlingen.
• Sanntidsoppdateringer: Løpende informasjon dersom en leverandør gjør endringer i sine rutiner for datahåndtering.

Skolon samler sikkerhet og suverenitet på én plattform

Skolon fungerer som en sikker portal for digital utdanning. I stedet for utallige enkeltkontrakter og portaler tilbyr Skolon én sentral plattform som ikke bare forenkler prosessen, men også trygger den:

Sertifisert informasjonssikkerhet

Skolon som selskap og plattform er ISO-sertifisert (ISO 27001). Dette viser at vi følger strenge internasjonale standarder for informasjonssikkerhet og databeskyttelse – noe som forenkler skoleeiernes arbeid med å oppfylle NIS2-kravene til risikostyring og leverandørsikkerhet.

Sentralisert identitetsstyring

Ved hjelp av Single Sign-On (SSO) og den nasjonale løsningen Feide, reduseres angrepsflaten og samhandling med store, internasjonale aktører.

Sikker leverandørkjede

Skolon kvalitetssikrer leverandørene på plattformen og samler administrasjonen av databehandling på ett sted.

Forberedt på fremtiden med sikre systemer

De nye lovene og kravene er ikke et hinder, men en anledning til å gjøre den digitale infrastrukturen fremtidsrettet og robust. Med Skolon på laget går arbeidet med personvern og cybersikkerhet fra å være et byråkratisk krafttak til å bli en automatisert og trygg standard. Dermed blir det mer tid til det som virkelig teller: læringen.

Dette er Skolon – en smart samlingsplass for digitale skoleverktøy

Skolon samler alle dine digitale læremidler. Her kan du finne og ta i bruk alle dine læremidler på ett sted, med ett passord. Skolon hjelper deg med å håndtere lisenser fra ulike leverandører, tildele og trekke tilbake lisenser, samt å gi deg en oversikt over all data til alle lærere og elever.

Les mer om Skolon her, og hva digital læring kan muliggjøre for deres skole.