Høringssammenfatning: Bekendtgørelse om krav til studieadministrative it-systemer

Sammenfatning af Høring over Bekendtgørelse om Krav til Studieadministrative IT-Systemer

Denne høring vedrører et udkast til en ny bekendtgørelse fra Styrelsen for It og Læring, der omhandler kravene til studieadministrative it-systemer. Bekendtgørelsen skal erstatte den nuværende bekendtgørelse nr. 725 fra 2022 og har til formål at sikre, at disse systemer overholder gældende lovgivning, især inden for databeskyttelse.

Væsentlige ændringer og punkter

• Ændringer i forhold til tidligere bekendtgørelse:

  • Opdaterede henvisninger til institutionslovbekendtgørelser.
  • Ændring af betegnelsen "skolepraktik" til "skoleoplæring".
  • AMU-bevisdatabasen er flyttet til Eksamensdatabasen.
  • Ikrafttrædelsesdatoen er ændret til 1. juli 2023.

• Gyldighed af systemrevisionserklæringer:

  • Eksisterende systemrevisionserklæringer bevarer deres gyldighed i to år fra revisors underskrivelse.

• Anvendelsesområde:

  • Bekendtgørelsen dækker en bred vifte af uddannelser, herunder:
    • Almene voksenuddannelser (AVU)
    • Forberedende voksenundervisning (FVU)
    • Ordblindeundervisning for voksne (OBU)
    • Gymnasiale uddannelser
    • Erhvervsuddannelser
    • Arbejdsmarkedsuddannelser (AMU)
    • Forberedende grunduddannelse (FGU)

• Krav til IT-systemer:

  • Systemerne skal overholde kontrolmål og kontroller specificeret i en tilhørende it-instruks.
  • Der er fokus på adgangsstyring, stamoplysninger, aktivitetsoprettelse og transaktionsspor.
  • Systemleverandører skal sikre, at systemerne er i overensstemmelse med gældende databeskyttelsesregler (GDPR).

• Eksterne grænseflader:

  • Bekendtgørelsen omfatter en række eksterne grænseflader, herunder:
    • Institutionsregisteret
    • Elevdatabasen
    • CØSA
    • Navision Stat
    • Datavarehuset
    • Eksamensdatabasen
    • Ungedatabasen
    • Lærepladsen.dk
    • Arbejdsgivernes Uddannelsesbidrag
    • Voksenuddannelse.dk
    • Unilogin

Høringssvar og ændringer

Erhvervsstyrelsen har påpeget, at udtrykket "systemrevisionserklæring uden forbehold" bør ændres til "systemrevisionserklæring uden modifikationer" for at stemme overens med erklæringsbekendtgørelsen og ISAE 3402. Denne ændring vil blive implementeret.

Danske HF & VUC har spurgt om, hvorvidt Individuel Kompetencevurdering (IKV) og selvstuderende eksplicit bør nævnes under GYM-området. Styrelsen for It og Læring har svaret, at disse aktiviteter er omfattet af de eksisterende kategorier.

Ikrafttrædelse

Bekendtgørelsen træder i kraft den 1. juli 2023. Systemrevisionserklæringer, der er udarbejdet i henhold til tidligere bekendtgørelser, bevarer deres gyldighed i 2 år fra revisors underskrivelse, dog under hensyntagen til bekendtgørelsens § 9 om potentiel ny revisionserklæring ved tvivl om systemets overholdelse af betingelserne.