fagskolen.ai
Sikkerhed · for IT-ansvarlige og DPO

Sikkerhed — drift, adgang og kontrol

Erhvervsskoler behandler CPR, fravær, karakterer og oplysninger om støttebehov. Her står hvordan de data driftes, hvem der kan se dem, og hvad der kontrolleres løbende. SkoleElev ApS opererer efter ISO 27001- og BSI C5-kontrolrammerne, men er ikke selv certificeret.

Tilbage til forsiden
Young vocational student in workwear holding a tablet in a bright workshop
Carpentry apprentice photographing a building drawing with their phone at the workbench
EU-drift

Hetzner (DE) med backup i Helsinki (FI)

Hosting

Primær drift hos Hetzner i Falkenstein (DE) med replica i Nürnberg (DE) og krypteret daglig S3-backup i Hetzner Object Storage i Helsinki (FI), 30 dages opbevaring — managed via Elestio (IE).

Leverandørcertificeringer

Hetzners datacentre (fsn1, nbg1, hel1) er ISO 27001-certificerede og BSI C5-attesterede. Elestio er ISO 27001-certificeret.

Adgangsstyring

Rollebaseret adgang pr. skole og afdeling, SSO mod skolens eget login og logning af opslag på elevdata.

Løbende scanning

Løbende automatiseret sikkerheds- og afhængighedsscanning via Aikido Security. Fund spores til lukning, og status kan udleveres til den Dataansvarlige.

Kryptering

Kryptering i transit og at rest; backups er krypterede og opbevares i 30 dage.

Sletning

Sletteregler pr. datatype, automatisk anonymisering af elevdata efter endt uddannelse og dokumenteret sletning ved ophør.

Fra værkstedet

I praksis

IT-afdelingens gennemgang

Vi leverer arkitekturbeskrivelse, sub-databehandlerliste og sletteregler til jeres egen vurdering.

DPO-spørgeramme

Standardsvar på de spørgsmål Datatilsynets skolevejledning lægger op til.

Hændelse

Sikkerhedsbrud håndteres efter fast procedure med underretning til skolen inden 24 timer.

Uafhængig erklæring

Uafhængig revisorerklæring efter ISAE 3000 (type 2) med første erklæringsperiode afsluttet senest 31. december 2027, herefter årligt.

Carpentry apprentice studying a building drawing at the workbench
The student in the workshop

Theory and practice in one programme

The student photographs the task from the workshop and the AI links it straight to the statutory curriculum and the industry material — so theory makes sense where the hands are working.

Grundlag

Behandlingen tager udgangspunkt i Datatilsynets vejledning til skoler og i erhvervsuddannelsesreglerne.

  1. Datatilsynet (2023). Vejledning om behandling af personoplysninger i grundskoler og ungdomsuddannelser. datatilsynet.dk kilde
  2. Børne- og Undervisningsministeriet (2024). Bekendtgørelse om erhvervsuddannelser (hovedbekendtgørelsen). Retsinformation kilde

Ofte stillede spørgsmål

Klar til at se det?

30 minutters demo tilpasset jeres uddannelsesretning.