§ 1. · Anvendelsesområde§-link ↗
Bekendtgørelsen gælder for de i § 2 nævnte uddannelser og aktiviteter ved 1) institutioner for erhvervsrettet uddannelse, 2) institutioner for almengymnasiale uddannelser og almen voksenuddannelse, 3) private institutioner for gymnasiale uddannelser og 4) institutioner for forberedende grunduddannelse.
Stk. 2. Bekendtgørelsen gælder endvidere for de i § 37, stk. 2, 1. pkt., i lov om institutioner for erhvervsrettet uddannelse nævnte andre uddannelsesinstitutioner, private udbydere og virksomheder, der er godkendt til at udbyde bestemte uddannelser i overensstemmelse med reglerne for uddannelserne.
§ 2. · Anvendelsesområde§-link ↗
Bekendtgørelsen omfatter følgende uddannelser og aktiviteter: 1) Almen voksenuddannelse. 2) Forberedende voksenundervisning. 3) Ordblindeundervisning for voksne. 4) De gymnasiale uddannelser. 5) Pædagogikum ved gymnasiale uddannelser. 6) Erhvervsuddannelser, herunder skoleoplæring. 7) Andre erhvervsrettede ungdomsuddannelser m.v. 8) Arbejdsmarkedsuddannelser. 9) Forberedende grunduddannelse. 10) Introkurser og brobygning til ungdomsuddannelser. 11) Åben uddannelse, enkeltfag som led i ungdomsuddannelser under erhvervsrettet voksen- og efteruddannelse. 12) Kostafdelinger.
§ 3. · Anvendelsesområde§-link ↗
Bekendtgørelsen omfatter institutionens studieadministrative it-systemer, der håndterer data fra og til 1) systemer til opkrævning af betaling for aktivitet omfattet af lov om betaling for visse uddannelsesaktiviteter i forbindelse med lov om en aktiv beskæftigelsesindsats m.m., 2) Institutionsregisteret, 3) Elevdatabasen, 4) CØSA, 5) Navision Stat, 6) Datavarehuset, 7) Eksamensdatabasen, 8) AMU-bevisarkivet, 9) Optagelse.dk, 10) US2000, 11) Ungedatabasen, 12) UddannelsesGuiden, 13) XPRS, 14) Lærepladsen.dk, 15) systemer hos Arbejdsgivernes Uddannelsesbidrag, 16) MAB, 17) Netprøver.dk, 18) Voksenuddannelse.dk og 19) Unilogin.
§ 4. · Anvendelsesområde§-link ↗
Fælles studieadministrative it-systemer, som institutionerne eller grupper af institutioner skal eller kan anvende efter børne- og undervisningsministerens bestemmelse, er ikke omfattet af denne bekendtgørelse.
§ 5. · It-instruks§-link ↗
Institutionens studieadministrative it-systemer skal opfylde kontrolmålene og kontrollerne i it-instruks om krav til systemrevision af studieadministrative systemer for almene voksenuddannelser, erhvervsuddannelser, arbejdsmarkedsuddannelser, de gymnasiale uddannelser, forberedende grunduddannelse m.fl., jf. bilag 1.
§ 6. · Systemrevisionserklæring§-link ↗
Institutionen kan kun anvende et studieadministrativt it-system, hvis systemet er omfattet af en systemrevisionserklæring uden modifikationer, jf. stk. 2 og 3, der er offentliggjort efter § 7.
Stk. 2. En systemrevisionserklæring skal være udarbejdet og underskrevet af en statsautoriseret eller registreret revisor. Det skal fremgå af systemrevisionserklæringen, hvilke uddannelser og aktiviteter revisionen af det studieadministrative it-system har omfattet. Systemrevisionserklæringen skal omfatte en ISAE 3402-erklæring, som skal være udarbejdet i overensstemmelse med standarden ISAE 3402 som en type 2-erklæring og dokumentere, at det studieadministrative it-system overholder kravene i den i § 5 nævnte it-instruks. Behandler leverandøren af det studieadministrative it-system personoplysninger i systemet på institutionernes vegne, skal systemrevisionserklæringen desuden omfatte en systemspecifik ISAE 3000-erklæring med høj grad af sikkerhed, som skal være udarbejdet i overensstemmelse med standarden ISAE 3000 som en type 2-erklæring og dokumentere, at behandlingen af personoplysninger i systemet er i overensstemmelse med gældende databeskyttelsesregler.
Stk. 3. Standarderne ISAE 3402 og ISAE 3000 findes via hjemmesiden for Styrelsen for It og Læring på adressen www.stil.dk.
Stk. 4. Revisors underskrivelse af systemrevisionserklæringen skal ske senest 2 måneder efter det i erklæringen anførte tidspunkt for erklæringsperiodens afslutning. En systemrevisionserklæring har virkning i 2 år fra revisors underskrivelse af revisorerklæringen, jf. dog § 9.
§ 7. · Systemrevisionserklæring§-link ↗
Styrelsen for It og Læring offentliggør en oversigt over de studieadministrative it-systemer, hvor styrelsen har modtaget en systemrevisionserklæring uden modifikationer, på styrelsens hjemmeside på adressen www.stil.dk.
Stk. 2. En systemrevisionserklæring skal sendes til Styrelsen for It og Læring af den leverandør, der vil stille det omfattede system til rådighed for en eller flere institutioner.
§ 8. · Systemrevisionserklæring§-link ↗
En institution, der anvender et studieadministrativt it-system, der er med på den i § 7, stk. 1, nævnte oversigt, men hvor der senest 14 dage før udløbet af erklæringen, jf. § 6, stk. 4, ikke foreligger en ny systemrevisionserklæring uden modifikationer, skal rette henvendelse til Styrelsen for It og Læring, såfremt institutionen fortsat skal anvende systemet efter udløbet af erklæringen.
Stk. 2. Styrelsen for It og Læring kan for de i stk. 1 nævnte institutioner fravige § 6, stk. 1. Styrelsen fastsætter vilkårene, herunder varighed, for en sådan fravigelse.
§ 9. · Systemrevisionserklæring§-link ↗
Bliver Styrelsen for It og Læring i en systemrevisionserklærings virkningsperiode, jf. § 6, stk. 4, bekendt med, at der er tvivl, om et studieadministrativt it-system fortsat opfylder betingelserne for at være omfattet af en systemrevisionserklæring uden modifikationer, kan Styrelsen for It og Læring beslutte, at der inden for en fastsat frist skal være udarbejdet en ny systemrevisionserklæring, jf. § 6, stk. 1.
Stk. 2. Styrelsen for It og Læring kan fravige § 6, stk. 1, for institutioner, der bruger et studieadministrativt it-system, hvor der ikke inden for en efter stk. 1 fastsat frist er udarbejdet en ny systemrevisionserklæring. Styrelsen fastsætter vilkårene, herunder varighed, for en sådan fravigelse.
§ 10. · Klageadgang§-link ↗
De afgørelser, som Styrelsen for It og Læring træffer efter denne bekendtgørelse, kan ikke indbringes for børne- og undervisningsministeren.
§ 11. · Ikrafttræden§-link ↗
Bekendtgørelsen træder i kraft den 1. januar 2025.
Stk. 2. Bekendtgørelse nr. 1300 af 17. november 2023 om krav til studieadministrative it-systemer for almene voksenuddannelser, erhvervsuddannelser, arbejdsmarkedsuddannelser, de gymnasiale uddannelser, forberedende grunduddannelse m.fl. ophæves.
Stk. 3. Systemrevisionserklæringer udarbejdet i henhold til bekendtgørelse nr. 1300 af 17. november 2024 om krav til studieadministrative it-systemer for almene voksenuddannelser, erhvervsuddannelser, arbejdsmarkedsuddannelser, de gymnasiale uddannelser, forberedende grunduddannelse m.fl. eller bekendtgørelse nr. 476 af 10. maj 2023 om krav til studieadministrative it-systemer for almene voksenuddannelser, erhvervsuddannelser, arbejdsmarkedsuddannelser, de gymnasiale uddannelser, forberedende grunduddannelse m.fl. bevarer deres gyldighed i 2 år fra revisors underskrivelse af erklæringen, jf. dog denne bekendtgørelses § 9.