Włamanie do e-dzienników w szkołach. Nowacka odpowiada Librusowi

Cała dyskusja rozgorzała po głośnym włamaniu do e-dziennika w Zespole Szkół Ekonomiczno-Gastronomicznych w Otwocku. Sprawca przejął konto nauczyciela, pozmieniał oceny z polskiego i rozesłał wulgarne wiadomości. Klasyka gatunku, która pokazała słabość zabezpieczeń w realiach polskiej szkoły.

Prezes Kempka w swoim liście zwrócił uwagę na alarmujący fakt: aż 81,37 proc. kont nauczycieli w Librusie nie korzysta z uwierzytelniania dwuskładnikowego. Szef firmy uważa, że sama edukacja użytkowników to za mało i potrzebne są wymogi legislacyjne.

Ministra Nowacka nie dała się przekonać. Stwierdziła, że skoro uwierzytelnianie dwuskładnikowe to rynkowy standard, to jego wdrożenie powinno być naturalnym elementem profesjonalnej usługi cyfrowej. Co więcej, obowiązujące rozporządzenia MEN w sposób jednoznaczny nakładają obowiązek zabezpieczenia danych gromadzonych w dziennikach elektronicznych. 

Z tego względu nie widzę podstaw do inicjowania zmian legislacyjnych wyłącznie w celu wskazania rozwiązań technicznych, które już dziś mieszczą się w zakresie odpowiedzialności dostawców dzienników elektronicznych. Rolą państwa prawa jest wyznaczanie praw i standardów, a nie zastępowanie podmiotów komercyjnych w podejmowaniu decyzji technologicznych ani w realizacji obowiązku, które z tych standardów wynikają

Zdaniem Nowackiej, Librus ma wszystkie narzędzia, żeby wprowadzić obowiązkowe 2FA już teraz. Resort edukacji zapewnił o gotowości do współpracy, ale przypomniał: dzienniki elektroniczne to rozwiązania komercyjne, a odpowiedzialność za ich bezpieczeństwo leży po stronie dostawców.