Rządowy projekt ustawy o systemie informacji oświatowej

U Z A S A D N I E N I E

Projekt rozporządzenia stanowi wykonanie upoważnienia zawartego w art. 98 ustawy
o systemie informacji oświatowej, zgodnie z którym minister właściwy do spraw
oświaty i wychowania określa, w drodze rozporządzenia minimalne wymagania
techniczne dla sprzętu przeznaczonego do obsługi oprogramowania, o którym mowa
w art. 94 pkt 1 ustawy, techniczne warunki, jakie powinno spełniać oprogramowanie,
o którym mowa w art. 94 pkt 2 ustawy, z uwzględnieniem zasady równego traktowania
różnych platform systemowych, techniczne warunki przekazywania danych do bazy
danych SIO i pozyskiwania danych z bazy danych SIO, warunki organizacyjne
i techniczne przetwarzania danych zgromadzonych w bazie danych SIO oraz opis
obowiązków osób odpowiedzialnych za obsługę bazy danych SIO.
Przewiduje się, że system teleinformatyczny używany przez SIO będzie spełniał
minimalne wymagania dla systemów teleinformatycznych oraz rejestrów publicznych
określone w rozporządzeniu Rady Ministrów z dnia 11 października 2005 r. w sprawie
minimalnych wymagań dla rejestrów publicznych i wymiany informacji w formie
elektronicznej (Dz.U. Nr 214, poz. 1781) oraz rozporządzeniu Rady Ministrów z dnia
11 października 2005 r. w sprawie minimalnych wymagań dla systemów
teleinformatycznych (Dz.U. Nr 212, poz. 1766). Należy podkreślić, że w myśl § 3
rozporządzenia w sprawie minimalnych wymagań dla rejestrów publicznych i wymiany
informacji w formie elektronicznej, na podmiocie publicznym używającym systemu
teleinformatycznego do realizacji zadań publicznych ciąży obowiązek zapewnienia, aby
system uwzględniał postanowienia Polskich Norm z zakresu bezpieczeństwa informacji.
W związku powyższym należy wyjaśnić, że zawarte w § 3 ust. 1 wymogi dotyczące
oprogramowania komercyjnego, o którym mowa w art. 94 pkt 2 ustawy o systemie
informacji oświatowej, w zakresie korzystania z Web Services, tj. usługi opisanej za
pomocą pliku WSDL (Web Services Description Language) z
wykorzystaniem
protokołu SOAP oraz plików XSD, odzwierciedlają wymagania określone w części 4
pkt 4.3 i 4.4 załącznika nr 1 oraz części B pkt 1.2 załącznika nr 2 do rozporządzenia
Rady Ministrów z dnia 11 października 2005 r. w sprawie minimalnych wymagań dla
systemów teleinformatycznych.
Innym wymogiem dotyczącym oprogramowania komercyjnego jest standard w zakresie
komunikacji, o którym mowa w § 3 ust. 1 pkt 2 oraz ust. 2 i 3 projektu, polegający na
wprowadzeniu komunikacji pomiędzy lokalną bazą danych SIO, a bazą danych SIO
w trybie asynchronicznym lub synchronicznym, w zależności od przyjętego w danym
momencie protokołu komunikacyjnego. Powyższe tryby komunikacji,
tj. asynchroniczny i synchroniczny, w § 9 wprowadza się również jako warunek
prawidłowego realizowania procesów przekazywania danych do bazy danych SIO
z lokalnych baz danych SIO oraz pozyskiwania danych z bazy danych SIO do lokalnych
baz danych SIO.
Określenie minimalnych wymagań dla oprogramowania komercyjnego,
tj. oprogramowania tworzonego przez podmioty prywatne (przedsiębiorców i inne
podmioty, np. organizacje pożytku publicznego) i oferowanego na rynku usług
informatycznych dla szkół i placówek oświatowych, jest niezbędne dla zapewnienia
bezpiecznego i efektywnego przekazywania danych oświatowych do bazy danych SIO.
Stworzenie jednorodnego standardu przekazywania i opisu danych oświatowych
pozwoli wyeliminować ryzyko związane z przekazywaniem do SIO sprawozdań
w różnych formatach i różnym trybie, w zależności od oferty rynkowej danego
producenta. Innymi słowy, wprowadzenie w § 3 standardu komunikacji
i bezpieczeństwa w zakresie oprogramowania oferowanego na rynku, jakie będzie
mogło być nabywane przez szkoły i placówki oświatowe do celów obsługi lokalnych
baz danych SIO, zniweluje w zakresie komunikacji z SIO ryzyko wynikające
z potencjalnej dowolnej różnorodności oprogramowania oferowanego przez podmioty
prywatne.
W § 4 – 8 projektu reguluje się proces homologacyjny, którego celem jest zapewnienie
– poprzez nadanie certyfikatu zgodności z SIO, poświadczającego zgodność
oprogramowania ze standardem określonym w § 3 - że oprogramowanie komercyjne,
nabyte przez szkoły i placówki oświatowe do obsługi sprawozdawczości do bazy
danych SIO, zrealizuje w sposób bezpieczny i efektywny zadania wynikające z ustawy
o systemie informacji oświatowej.
Ponieważ w SIO będą gromadzone i przetwarzane dane osobowe uczniów

i nauczycieli, w § 11 projektu wprowadza się mechanizmy szyfrowania danych
osobowych oraz możliwość stosowania innych mechanizmów kryptograficznych.
Pozostałe dane będą szyfrowane w miarę potrzeb. Mechanizmy szyfrowania będą
2
wykorzystywane na poszczególnych etapach przetwarzania danych, tj. w lokalnej bazie
danych SIO, przed przekazaniem do bazy danych SIO oraz w bazie danych SIO.
Określenie w załączniku do rozporządzenia minimalnych wymagań technicznych dla
sprzętu przeznaczonego do obsługi programu komputerowego udostępnianego
nieodpłatnie przez Ministra Edukacji Narodowej, o którym mowa w art. 94 pkt 1
ustawy o systemie informacji oświatowej, ma na celu wskazanie użytkownikom SIO, że
skorzystanie z oferty Ministra wymaga spełnienia określonych wymagań dotyczących
sprzętu przeznaczonego do obsługi udostępnianego przez Ministra oprogramowania.
Wskazane minimalne wymagania są konieczne, aby system teleinformatyczny używany
przez SIO działał bezbłędnie.
Wymagania minimalne dla sprzętu zostały określone z uwzględnieniem specyfikacji
sprzętu dostarczanego do szkół i placówek oświatowych w ramach projektu budowy
pracowni internetowych w szkołach i placówkach, począwszy od 2005 r. Z uwagi na
fakt posiadania obecnie tego sprzętu przez szkoły i placówki oświatowe, wymagania
określone w załączniku do rozporządzenia nie spowodują potrzeby zakupu nowego
sprzętu specjalnie dla celów obsługi sprawozdawczości do SIO.

19/11-KT
3