§ 1. · Anvendelsesområde§-link ↗
Bekendtgørelsen gælder for de i § 2 nævnte uddannelser og aktiviteter ved 1) institutioner for erhvervsrettet uddannelse, 2) institutioner for almengymnasiale uddannelser og almen voksenuddannelse, 3) private gymnasieskoler, studenterkurser og kurser til højere forberedelseseksamen (hf-kurser) og 4) institutioner for forberedende grunduddannelse.
Stk. 2. Bekendtgørelsen gælder endvidere for de i § 37, stk. 2, 1. pkt., i lov om institutioner for erhvervsrettet uddannelse nævnte andre uddannelsesinstitutioner, private udbydere og virksomheder, der er godkendt til at udbyde bestemte uddannelser i overensstemmelse med reglerne for uddannelserne.
§ 2. · Anvendelsesområde§-link ↗
Bekendtgørelsen omfatter følgende uddannelser og aktiviteter: 1) Almen voksenuddannelse. 2) Forberedende voksenundervisning. 3) Ordblindeundervisning for voksne. 4) De gymnasiale uddannelser. 5) Pædagogikum ved gymnasiale uddannelser. 6) Erhvervsuddannelser, herunder skolepraktik. 7) Andre erhvervsrettede ungdomsuddannelser m.v. 8) Arbejdsmarkedsuddannelser. 9) Kombineret ungdomsuddannelse. 10) Forberedende grunduddannelse. 11) Introkurser og brobygning til ungdomsuddannelser. 12) Åben uddannelse, enkeltfag som led i ungdomsuddannelser under erhvervsrettet voksen- og efteruddannelse. 13) Kostafdelinger.
§ 3. · Anvendelsesområde§-link ↗
Bekendtgørelsen omfatter institutionens studieadministrative it-systemer, der håndterer data fra og til 1) systemer til opkrævning af betaling for aktivitet omfattet af lov om betaling for visse uddannelsesaktiviteter i forbindelse med lov om en aktiv beskæftigelsesindsats m.m., 2) CØSA, 3) Navision Stat, 4) Datavarehuset, 5) Eksamensdatabasen, 6) AMU-bevisdatabasen, 7) Optagelse.dk, 8) US2000, 9) Ungedatabasen, 10) UddannelsesGuiden, 11) XPRS, 12) EASY-P, 13) Praktikpladsen.dk, 14) systemer hos Arbejdsgivernes Uddannelsesbidrag, 15) MAB, 16) Netprøver.dk, 17) EfterUddannelse.dk og 18) Unilogin.
§ 4. · Anvendelsesområde§-link ↗
Fælles studieadministrative it-systemer, som institutionerne eller grupper af institutioner skal eller kan anvende efter undervisningsministerens bestemmelse, er ikke omfattet af denne bekendtgørelse.
§ 5. · It-instruks§-link ↗
Institutionens studieadministrative it-systemer skal opfylde kontrolmålene og kontrollerne i it-instruks om krav til systemrevision af studieadministrative systemer for almene voksenuddannelser, erhvervsuddannelser, arbejdsmarkedsuddannelser, de gymnasiale uddannelser, forberedende grunduddannelse m.fl., jf. bilag 1.
§ 6. · Systemrevisionserklæring§-link ↗
Institutionen kan kun anvende et studieadministrativt it-system, hvis systemet er omfattet af en systemrevisionserklæring uden forbehold, jf. stk. 2 og 3, der er offentliggjort efter § 7.
Stk. 2. En systemrevisionserklæring skal være udarbejdet og underskrevet af en statsautoriseret eller registreret revisor. Det skal fremgå af systemrevisionserklæringen, hvilke uddannelser og aktiviteter revisionen af det studieadministrative it-system har omfattet. Systemrevisionserklæringen skal omfatte en ISAE 3402-erklæring, som skal være udarbejdet i overensstemmelse med standarden ISAE 3402 som en type 2-erklæring og dokumentere, at det studieadministrative it-system overholder kravene i den i § 5 nævnte it-instruks. Behandler leverandøren af det studieadministrative it-system personoplysninger i systemet på institutionernes vegne, skal systemrevisionserklæringen desuden omfatte en ISAE 3000-erklæring med høj grad af sikkerhed, som skal være udarbejdet i overensstemmelse med standarden ISAE 3000 som en type 2-erklæring og dokumentere, at behandlingen af personoplysninger i systemet er i overensstemmelse med gældende databeskyttelsesregler.
Stk. 3. Standarderne ISAE 3402 og ISAE 3000 findes via hjemmesiden for Styrelsen for It og Læring på adressen www.stil.dk.
Stk. 4. En systemrevisionserklæring har virkning i 2 år fra revisors underskrivelse af revisorerklæringen, jf. dog § 9.
§ 7. · Systemrevisionserklæring§-link ↗
Styrelsen for It og Læring offentliggør en oversigt over de studieadministrative it-systemer, hvor styrelsen har modtaget en systemrevisionserklæring uden forbehold, på styrelsens hjemmeside på adressen www.stil.dk.
Stk. 2. En systemrevisionserklæring skal sendes til Styrelsen for It og Læring af den leverandør, der vil stille det omfattede system til rådighed for en eller flere institutioner.
§ 8. · Systemrevisionserklæring§-link ↗
En institution, der anvender et studieadministrativt it-system, der er med på den i § 7, stk. 1, nævnte oversigt, men hvor der senest 14 dage før udløbet af erklæringen, jf. § 6, stk. 4, ikke foreligger en ny systemrevisionserklæring uden forbehold, skal rette henvendelse til Styrelsen for It og Læring, såfremt institutionen fortsat skal anvende systemet efter udløbet af erklæringen.
Stk. 2. Styrelsen for It og Læring kan for de i stk. 1 nævnte institutioner fravige § 6, stk. 1. Styrelsen fastsætter vilkårene, herunder varighed, for en sådan fravigelse.
§ 9. · Systemrevisionserklæring§-link ↗
Bliver Styrelsen for It og Læring i en systemrevisionserklærings virkningsperiode, jf. § 6, stk. 4, bekendt med, at der er tvivl, om et studieadministrativt it-system fortsat opfylder betingelserne for at være omfattet af en systemrevisionserklæring uden forbehold, kan Styrelsen for It og Læring beslutte, at der inden for en fastsat frist skal være udarbejdet en ny systemrevisionserklæring, jf. § 6, stk. 1.
Stk. 2. Styrelsen for It og Læring kan fravige § 6, stk. 1, for institutioner, der bruger et studieadministrativt it-system, hvor der ikke inden for en efter stk. 1 fastsat frist er udarbejdet en ny systemrevisionserklæring. Styrelsen fastsætter vilkårene, herunder varighed, for en sådan fravigelse.
§ 10. · Klageadgang§-link ↗
De afgørelser, som Styrelsen for It og Læring træffer efter denne bekendtgørelse, kan ikke indbringes for undervisningsministeren.
§ 11. · Ikrafttræden§-link ↗
Bekendtgørelsen træder i kraft den 1. januar 2021.
Stk. 2. Bekendtgørelse nr. 1272 af 28. november 2019 om krav til studieadministrative it-systemer for almene voksenuddannelser, erhvervsuddannelser, arbejdsmarkedsuddannelser, de gymnasiale uddannelser, forberedende grunduddannelse m.fl. ophæves.
Stk. 3. Systemrevisionserklæringer udarbejdet i henhold til bekendtgørelse nr. 1272 af 28. november 2019 om krav til studieadministrative it-systemer for almene voksenuddannelser, erhvervsuddannelser, arbejdsmarkedsuddannelser, de gymnasiale uddannelser, forberedende grunduddannelse m.fl. bevarer deres gyldighed i 2 år fra revisors underskrivelse af revisorerklæringen, jf. dog denne bekendtgørelses § 9.