wetzoeker

4.1 — Afname Regeling beoordelingskader voor de toetsen behorende tot leerling- en onderwijsvolgsystemen PO BES

Afname

De beoordeling van de organisatorische aspecten van een LVS-instrument richt zich op de criteria voor veilig toetsen en observeren / registreren. Onderstaande kwaliteitseisen zijn van toepassing op zowel observatie- en registratie-instrumenten type (I) en (II) als op LVS-instrumenten type (III) en (IV).

Indien de aanbieder ISO 27001 is gecertificeerd, volstaat het om dit certificaat inclusief een verklaring van toepasbaarheid (in voorkomend geval de scope van het certificaat) aan te leveren. Indien voorgaande wordt aangeleverd, zijn onderstaande kwaliteitseisen niet van toepassing.

Code | Vragen | Mogelijke antwoorden

B.I.1 | Heeft de aanbieder een risico-analyse omtrent informatiebeveiliging en privacy uitgevoerd bij het gebruik van het LVS-instrument? | ja/nee/n.v.t.

B.I.2 | Heeft de aanbieder de functies en verantwoordelijkheden van de functionarissen die betrokken zijn bij de inhoud en de beveiliging van het LVS-instrument volledig en juist beschreven? | ja/nee/n.v.t.

B.I.3 | Hebben de functionarissen van de aanbieder die betrokken zijn bij de inhoud en de beveiliging van het LVS-instrument aantoonbaar een geheimhoudingsverklaring ondertekend? | ja/nee/n.v.t.

B.I.4 | Waarborgt de aanbieder op gedegen en complete wijze de privacy van leerkracht, leerling en ouder conform de Algemene Verordening Gegevensbescherming? | ja/nee/n.v.t.

B.I.5 | Hanteert de aanbieder op gedegen en complete wijze incidentmanagement inclusief een protocol datalekken, zoals voorgeschreven door de Autoriteit Persoonsgegevens? | ja/nee/n.v.t.

B.I.6 | Heeft de aanbieder duidelijke richtlijnen (in het toetsreglement/ verantwoordingsdocumenten) opgesteld voor bij de afname betrokkene personen (zoals de schoolleider en leerkracht) over de veilige opslag en het veilige gebruik van het instrument en de daarmee verzamelde gegevens? | ja/nee/n.v.t.

B.I.7 | Heeft de aanbieder een protocol (in het toetsreglement / verantwoordingsdocumenten) opgesteld voor een regelmatige controle of de inhoud van het LVS-instrument of andere niet-openbare informatie over het LVS-instrument uitgelekt/openbaar geworden is, bijvoorbeeld door regelmatige controle van het internet en andere media? | ja/nee/n.v.t.

Toelichting B.I.1 t/m B.I.7:

Indien een aanbieder niet ISO 27001-gecertificeerd is, kan hij voldoen aan de kwaliteitseisen door bijvoorbeeld te verwijzen naar een verwerkersovereenkomst. Deze overeenkomst moet ingaan op de eisen B.I.1 tot en met B.I.7. De aanbieder moet daarbij bewijsmateriaal aanleveren voor de gevraagde documenten, contracten en protocollen bij B.I.2, B.I.3, B.I.4, B.I.5 en B.I.6. Dit bewijsmateriaal kan bestaan uit afzonderlijke documenten of specifieke hoofdstukken in het beleid die duidelijk maken hoe aan de eisen wordt voldaan.

Voor B.I.6 moet de aanbieder een beschrijving leveren van het gebruik van het instrument in verschillende afname-omstandigheden (zoals papier, digitaal en observatie). Dit helpt de schoolleider en leerkracht om het instrument correct toe te passen en te voldoen aan de eisen voor beveiliging en privacy.

Ter verduidelijking wordt vermeld dat de verantwoordelijkheid voor het goed gebruik van het instrument en de ermee verzamelde informatie in de dagelijkse praktijk bij de school / de eindgebruiker zelf ligt.

Regeling
Regeling beoordelingskader voor de toetsen behorende tot leerling- en onderwijsvolgsystemen PO BES
Soort
ZBO-regeling
Geldend vanaf
01-08-2025
BWB-id
BWBR0050938
Versie
2025-08-01_0

In de hele regeling · Officiële tekst op wetten.overheid.nl