CivAI voldoet aan de Edu-V kwalificatie Informatiebeveiliging & Privacy en is kandidaat-deelnemer in het keurmerkregister

Goed nieuws voor scholen die met EduGPT werken of dat overwegen. Edu-V heeft bevestigd dat CivAI B.V. voldoet aan de kwalificatie-eisen voor Informatiebeveiliging & Privacy (IBP). Daarmee staat CivAI nu geregistreerd als kandidaat-deelnemer in het Edu-V keurmerkregister.

Wat Edu-V is

Edu-V is het afsprakenstelsel en keurmerk voor veilige en gestandaardiseerde gegevensuitwisseling in het primair, voortgezet en middelbaar beroepsonderwijs. Publieke en private partijen werken er samen aan, met de sectorraden en de brancheorganisaties van leveranciers aan tafel en Kennisnet en SIVON als publieke partners. Edu-V is de opvolger van het Privacyconvenant Onderwijs.

Een digitaal leermiddel met het Edu-V keurmerk geeft scholen de zekerheid dat de gegevensuitwisseling voldoet aan belangrijke eisen voor informatiebeveiliging en privacy. Niet elke school heeft de tijd of de expertise om dat zelf te toetsen. Edu-V regelt dat centraal, zodat scholen zich kunnen richten op het onderwijs.

Wat dit betekent voor scholen

De kwalificatie Informatiebeveiliging & Privacy is de eerste stap op weg naar het Edu-V keurmerk. Het betekent dat CivAI beschikt over een goedgekeurde Edu-V modelverwerkersovereenkomst 4.1, inclusief de verplichte bijlagen. Dat zijn de privacybijsluiter, de beveiligingsbijlage en de wijzigingsbijlage.

Voor scholen en schoolbesturen is dat heel praktisch. Zij kunnen EduGPT afnemen op basis van de modelverwerkersovereenkomst die de hele sector kent, in plaats van een eigen contract van een leverancier te moeten beoordelen. SIVON heeft in de formele toets beoordeeld of onze stukken volledig zijn. Edu-V geeft onze gegevens bovendien door aan Kennisnet, zodat CivAI ook vermeld kan worden bij de Dienst Verwerkersovereenkomsten op de website van Kennisnet.

Wat er nog volgt

Kandidaat-deelnemer is niet hetzelfde als het keurmerk, en dat zeggen we er eerlijk bij. Het Edu-V keurmerk mogen we pas voeren als ook de technische kwalificatie van de gegevensdiensten van EduGPT is afgerond en de materiële IBP-kwalificatie positief is. Edu-V heeft ons voor die materiële kwalificatie inmiddels aangemeld.

Aan de technische kant werken we gericht toe naar de koppelingen die in het keurmerkregister als gepland staan, van de identiteitsverklaring voor single sign-on tot de koppelingen met de onderwijsleeromgeving. Zodra daar nieuws over is, lees je het hier.

Waarom dit bij CivAI past

Scholen vragen ons steeds vaker twee dingen tegelijk. Mag een AI-assistent in de klas, en is het veilig geregeld? Met EduGPT kiezen we bewust voor Europese soevereine hosting en verwerking van schooldata binnen Europa, en de modellen worden niet getraind op de gegevens van scholen. De Edu-V kwalificatie bevestigt dat ook de afspraken op papier kloppen. Tegelijk loopt op dit moment onze certificeringsaudit voor ISO 27001.

Pascal Mariany, oprichter van CivAI, is er blij mee. "Scholen willen geen losse beloftes, ze willen afspraken waar de hele sector achter staat. Dat we nu met de Edu-V modelverwerkersovereenkomst werken, maakt het gesprek met schoolbesturen en functionarissen gegevensbescherming een stuk eenvoudiger. En het houdt ons scherp, want de volgende stappen naar het keurmerk zijn concreet."

Meer weten

De actuele status van CivAI vind je in het Edu-V keurmerkregister. Meer over het keurmerk en de voordelen voor scholen lees je op edu-v.org. Wil je weten wat dit betekent voor jouw school of bestuur? Mail Pascal via pascal@civai.eu, we denken graag mee.

Meer over EduGPT lees je op edugpt.nl.

Beeld ter illustratie, gemaakt met AI