§ 1.§-link ↗
Alle erhvervsskoler, der er tilsluttet sektornettets administrative segment, skal én gang om året udarbejde en IT-sikkerhedserklæring om, at skolen overholder de fastsatte sikkerhedskrav for denne tilslutning. Stk. 2. IT-sikkerhedserklæringen består af en revisorerklæring udarbejdet og underskrevet af skolens revisor, jf. bilag 1, og et kontrolskema (Bilag til IT-sikkerhedserklæring om skolens tilslutning til sektornettets administrative segment) samt en netværkstegning (topologitegning se vejledning på www.sektornet.dk). Stk. 3. Finder skolens revisor ikke at have tilstrækkelig kompetence eller ressourcer til at udføre denne opgave, kan skolen benytte en særlig revisor til opgaven. Det skal i givet fald fremgå, at det ikke er skolens sædvanlige revisor, der har udført opgaven.
§ 2.§-link ↗
Til brug ved gennemgang af sikkerhedsforholdene udfylder skolen kontrolskemaet. I det omfang det fremgår af de enkelte punkter i kontrolskemaet, at der skal foreligge dokumentation, vedlægges den kontrolskemaet. Der anvendes den version af kontrolskemaet, der gælder for det pågældende år. Kontrolskemaet kan udskrives fra Undervisningsministeriets hjemmeside på http://www.uvm.dk/erhverv/blanketter. Stk. 2. Topologitegning udarbejdes i 2 eksemplarer og i overensstemmelse med UNI-C s specifikationer (www.sektornet.dk). Stk. 3. Kontrolskemaet udfærdiges i 2 eksemplarer, der begge underskrives af den, der har udfyldt det, samt af skolens leder. Stk. 4. Dokumentationen samt et eksemplar af hhv. kontrolskemaet og topologitegningen opbevares samlet på skolen.
§ 3.§-link ↗
Kontrolskemaet, dokumentationen og topologitegningen gennemgås af revisor sammen med skolens leder og den person på skolen, der har forestået udarbejdelsen af materialet. Stk. 2. Revisor gennemfører en stikprøvevis revision af svarene i kontrolskemaet og af den bagved liggende dokumentation.
§ 4.§-link ↗
Skolen indsender IT-sikkerhedserklæringen til Undervisningsministeriet inden udgangen af 1. kvartal, når revisionen er gennemført.
§ 5.§-link ↗
Undervisningsministeriet kan gennemføre en gennemgang af den sikkerhedsmæssige tilslutning på skolerne.
§ 6.§-link ↗
Hvis skolen ikke overholder de af UNI-C fastsatte specifikationer til sikkerheden på den administrative lokalnettilslutning til sektornettet, kan Undervisningsministeriet foranledige, at skolens adgang til sektornettet afbrydes.
§ 7.§-link ↗
Bekendtgørelsen træder i kraft den 1. januar 2002.