Schoolbesturen en het ministerie van OCW hebben afgesproken dat scholen vanaf 2030 voldoen aan landelijke normen voor een digitaal veilige schoolomgeving. Vanaf 1 januari 2027 moeten scholen weten waar ze staan ten opzichte van deze normen door een zelfevaluatie uit te voeren. Ook moet er dan een plan zijn om aan alle normen te voldoen.  Want alle leerlingen en medewerkers in het funderend onderwijs hebben recht op een digitaal veilige leer- en werkomgeving.

Cyberdreigingen nemen toe

Het Dreigingsbeeld Cybersecurity 2025 van Kennisnet laat zien dat het aantal cyberaanvallen in het primair en voortgezet onderwijs sinds 2023 is toegenomen. Het uitvoeren van cyberaanvallen wordt steeds eenvoudiger en goedkoper terwijl deze aanvallen tegelijkertijd moeilijker te herkennen zijn. Steeds vaker gaat het (bijna) mis, waardoor gegevens op straat komen te liggen of lessen niet kunnen doorgaan.

Staatssecretaris Koen Becking (Onderwijs, Cultuur en Wetenschap): Leerlingen en medewerkers moeten veilig digitaal kunnen leren en werken. Het is logisch dat scholen hiervoor maatregelen nemen in een tijd dat technologische ontwikkelingen snel gaan en cybercriminelen steeds vernuftiger worden. Toch gaat dit nog niet overal goed genoeg. Daarom is het belangrijk dat schoolbesturen hier nú mee aan het werk gaan. Dat vraagt veel van hen en daarom helpen we daarbij.”

Voldoen aan landelijke normen voor een digitaal veilige schoolomgeving

Een digitaal veilige schoolomgeving realiseren vraagt direct actie van schoolbesturen. Vanaf 1 januari 2027 moeten zij weten waar ze staan ten opzichte van het Normenkader IBP door een zelfevaluatie uit te voeren. Ook moet er dan een plan zijn om op alle normen volwassenheidsniveau 3 te bereiken. Uiterlijk op 1 januari 2030 moeten alle scholen op dit niveau voldoen aan de normen uit het normenkader. Het gaat dan bijvoorbeeld om hoe je veilig privacygevoelige informatie kunt uitwisselen met leveranciers van digitaal lesmateriaal en hoe scholen het beste kunnen reageren als ze worden gehackt.

Programma Digitaal Veilig Onderwijs wordt verlengd

Omdat scholen dit moeilijk alleen kunnen organiseren, is in 2023 het programma Digitaal Veilig Onderwijs gestart. In dit programma werkt OCW samen met de PO-Raad, VO-raad, Kennisnet en SIVON aan het verhogen van digitale veiligheid in het funderend onderwijs. Het programma wordt tot en met 2029 verlengd, heeft staatssecretaris Becking aangekondigd in een brief aan de Tweede Kamer. Ook wordt de subsidie verlengd waarmee veilig internet voor scholen kan worden geregeld.

Ondersteuningsaanbod

Het programma Digitaal Veilig Onderwijs biedt scholen ondersteuning door middel van bijvoorbeeld handreikingen, stappenplannen, Data Protection Impact Assessments (DPIA’s), workshops en webinars. Met de tool Zelfevaluatie Normenkader IBP van Kennisnet kunnen scholen door een zelfevaluatie laagdrempelig inzicht krijgen in de digitale veiligheid van hun organisatie. De tool laat zien wat goed gaat en wat er nog moet verbeteren. Ook is er het School-CERT, een gespecialiseerd team van ICT-professionals dat in het geval van een cybersecurity-incident snel kan adviseren.  

Meer weten?