In de leermiddelenketen is het LAS leidend
In de leermiddelenketen is onderling afgesproken om als bron voor gegevens over groepen, leerlingen en aan groepen gekoppelde leerkrachten, gebruik te maken van het Leerling Administratie Systeem van de school (LAS). Het LAS van de school heeft om bekostigingsdoeleinden ook een koppeling met DUO. De onderwijsinspectie eist van scholen een zorgvuldige registratie over de voortgang van de leerling. Ook dat vindt plaats in het LAS. Gegevens in het LAS zijn dus altijd actueel en accuraat en daarom de (enige) geschikte bron.
In de leermiddelenketennemen nemen Basispoort en haar koppelpartners uit het LAS ook de schoolstructuur over. Dus een school die voor verschillende locaties, verschillende administraties voert, wordt in de keten ook als verschillende scholen gezien. De leerkracht ziet bij de inlog in Basispoort dan ook verschillend lesmateriaal per school, als de scholen verschillend online educatief materiaal gebruiken. Als er een administratie gevoerd wordt waarbij er meerdere schoollocaties in 1 administratie zitten, ziet Basispoort dit als 1 school. Een leerkracht die dan op 2 schoollocaties lesgeeft, ziet in 1 overzicht de snelkoppelingen naar het lesmateriaal van beide scholen.
Veilig digitaal leren via het ECK iD
Om de privacy van leerlingen beter te kunnen borgen en te zorgen dat er zo min mogelijk gegevens van leerlingen in verschillende systemen opgeslagen staan, heeft OCW het zogenaamde ECK iD in het leven geroepen. Dit is beschreven in De Wet pseudonimisering leerling-gegevens t.b.v. gebruik digitale leermiddelen. Meer hierover is te vinden op de website https://www.eck-id.nl/
In genoemde wet is het doel daarvan als volgt omschreven:
“Het ECK iD helpt scholen gegevensuitwisseling rond digitale leermiddelen aantoonbaar veilig te regelen. Gebruiken alle leveranciers in de ‘educatieve contentketen’ het ECK iD, dan kan de gegevensuitwisseling van school tot educatieve applicatie en ook weer terug met minder persoonsgegevens toe.”
De aanbieders van leerling-administratiesystemen (ParnasSys, Dotcomschool en ESIS), de Stichting Basispoort en haar koppelpartners zijn ver gevorderd om te regelen dat het ECK iD de enige uniforme identiteit is waarmee gebruikers in de leermiddelenketen worden geïdentificeerd. Het genereren van het ECK iD is in handen gegeven van een organisatie met als naam “Nummervoorziening”.
Zij genereren voor leerlingen ECK iD’s, naar aanleiding van een aanvraag vanuit het LAS van de school. Dat ECK iD is gebaseerd op het PGN van de leerling en is het zelfde wanneer een leerling op meerdere scholen tegelijk les krijgt (leerarrangement of symbiose leerling). Ook bij een verhuizing blijft het ECK iD van de leerling gelijk. Het ECK iD wordt in de leermiddelen keten altijd gebruikt in combinatie met een identificerend schoolkenmerk. Als een leerling inderdaad op 2 scholen les krijgt is elk van die scholen afzonderlijk verantwoordelijk voor de geregistreerde resultaten en voortgang.
Leerkrachten mogen en kunnen de resultaten die op een andere school zijn gemaakt niet inzien. Ook bij het identificeren van leerkrachten wordt het School iD meegenomen ter identificatie. Daarmee ziet de leerkracht dus alleen de gegevens die bij de betreffende school horen.
Microsoft Office365 en Google Workspace/GSuite
Veel scholen en besturen maken gebruik van Office 365 of van Google Workspace (voormalig GSuite) om in te loggen op de netwerkomgeving van de school. Hoewel het spijtig is dat deze aanbieders het https://www.privacyconvenant.nl/ niet willen ondertekenen, is het vanuit oogpunt van gebruikersgemak zeer logisch dat scholen van deze diensten gebruik willen maken. Maar de identiteiten die door Microsoft en Google worden gegenereerd, zijn andere identiteiten dan waarvan OCW heeft aangegeven dat die in de leermiddelenketen gebruikt dienen te worden. Microsoft en Google kennen het ECK iD niet.
Netwerkleveranciers
Hier komt de rol van de netwerkleveranciers in beeld. Zij lezen (na toestemming door de school in Basispoort) de leerling, groeps- en leerkrachtgegevens uit Basispoort in. En zorgen voor de koppeling van de gebruiker aan de Office365 of GSuite identiteit. Zij faciliteren daarmee dat de leermiddelenketen kan werken volgens de eisen van OCW en maken het direct mogelijk dat alleen die gebruikers die gebruik zouden mogen maken van de leermiddelenketen, daar toegang toe hebben.
Het koppelen van Basispoort identiteiten aan de Microsoft of Google identiteiten is een zeer secure aangelegenheid, aangezien het gaat om inzicht in persoonsgegevens en voortgang van leerlingen. Daarom worden er eisen gesteld voordat een netwerkleverancier aangesloten wordt aan Basispoort. De netwerkleverancier moet:
• een professionele organisatie zijn met een vestiging in Nederland;
• een professionele helpdesk hebben voor gebruikersondersteuning;
• een inlogportaal bieden voor zowel leerlingen als leerkrachten;
• een laagdrempelige inlog mogelijk maken, bijvoorbeeld o.b.v. plaatjes voor onderbouwleerlingen die nog niet kunnen lezen;
• een correcte koppeling faciliteren tussen bestuur en onderliggende scholen, zodat een leerkracht op verschillende scholen correct wordt geïdentificeerd;
• een securitytest succesvol doorstaan, afgenomen door een extern beveiligingsbedrijf;
• zich verplichten toekomstige (wettelijke) ketenwijzigingen ook in hun omgeving door te voeren.
Zo maakt de school veilig en gemakkelijk gebruik van Basispoort
Stichting Basispoort is, dit alles in ogenschouw nemende, van mening dat de bestaande aan Basispoort gekoppelde netwerkomgevingen voldoende mogelijkheden bieden om de koppeling tussen Office365 of GSuite professioneel, veilig en met inachtneming van alle eisen die voortvloeien uit het Privacy Convenant, te regelen. Het grootste deel van de aan Basispoort gekoppelde scholen maakt in de praktijk ook gebruik van een netwerkomgeving om dit te regelen. Daarnaast blijft Basispoort een rechtstreekse inlog aanbieden voor scholen die geen gebruik willen of kunnen maken van een netwerkomgeving. Netwerkaanbieders met interesse in een koppeling met Basispoort kunnen via info@basispoort.nl te allen tijde contact opnemen over de voorwaarden.
