fagskolen.ai
Sikkerhed · for IT-ansvarlige og DPO

Sikkerhed — drift, adgang og kontrol

Erhvervsskoler behandler CPR, fravær, karakterer og oplysninger om støttebehov. Her står hvordan de data driftes, hvem der kan se dem, og hvad der kontrolleres løbende. SkoleElev ApS opererer efter ISO 27001- og BSI C5-kontrolrammerne, men er ikke selv certificeret.

Tilbage til forsiden
Ung erhvervsskoleelev i arbejdstøj med tablet i et lyst værksted
Tømrerelev fotograferer en byggetegning med sin telefon på arbejdsbænken
EU-drift

Hetzner (DE) med backup i Helsinki (FI)

Hosting

Primær drift hos Hetzner i Falkenstein (DE) med replica i Nürnberg (DE) og krypteret daglig S3-backup i Hetzner Object Storage i Helsinki (FI), 30 dages opbevaring — managed via Elestio (IE).

Leverandørcertificeringer

Hetzners datacentre (fsn1, nbg1, hel1) er ISO 27001-certificerede og BSI C5-attesterede. Elestio er ISO 27001-certificeret.

Adgangsstyring

Rollebaseret adgang pr. skole og afdeling, SSO mod skolens eget login og logning af opslag på elevdata.

Løbende scanning

Løbende automatiseret sikkerheds- og afhængighedsscanning via Aikido Security. Fund spores til lukning, og status kan udleveres til den Dataansvarlige.

Kryptering

Kryptering i transit og at rest; backups er krypterede og opbevares i 30 dage.

Sletning

Sletteregler pr. datatype, automatisk anonymisering af elevdata efter endt uddannelse og dokumenteret sletning ved ophør.

Fra værkstedet

I praksis

IT-afdelingens gennemgang

Vi leverer arkitekturbeskrivelse, sub-databehandlerliste og sletteregler til jeres egen vurdering.

DPO-spørgeramme

Standardsvar på de spørgsmål Datatilsynets skolevejledning lægger op til.

Hændelse

Sikkerhedsbrud håndteres efter fast procedure med underretning til skolen inden 24 timer.

Uafhængig erklæring

Uafhængig revisorerklæring efter ISAE 3000 (type 2) med første erklæringsperiode afsluttet senest 31. december 2027, herefter årligt.

Tømrerlærling studerer en byggetegning ved høvlebænken
Eleven i værkstedet

Teori og praksis i samme forløb

Eleven fotograferer opgaven fra værkstedet, og AI'en kobler den direkte til bekendtgørelsen og branchematerialet — så det faglige giver mening dér, hvor hænderne arbejder.

Grundlag

Behandlingen tager udgangspunkt i Datatilsynets vejledning til skoler og i erhvervsuddannelsesreglerne.

  1. Datatilsynet (2023). Vejledning om behandling af personoplysninger i grundskoler og ungdomsuddannelser. datatilsynet.dk kilde
  2. Børne- og Undervisningsministeriet (2024). Bekendtgørelse om erhvervsuddannelser (hovedbekendtgørelsen). Retsinformation kilde

Ofte stillede spørgsmål

Klar til at se det?

30 minutters demo tilpasset jeres uddannelsesretning.