Staatssecretaris OCW: aan de slag met digitaal veilig onderwijs
Door het toenemen van het aantal cyberaanvallen roept staatssecretaris Koen Becking schoolbesturen op direct te handelen. Hiervoor verwijst hij naar het programma Digitaal Veilig Onderwijs waarvan de implementatiedeadline is uitgesteld naar 2030. Alle leerlingen en medewerkers hebben recht op een digitaal veilige leer- en werkomgeving, zo start het artikel Digitaal veilig onderwijs in 2030 vraagt nu actie van schoolbesturen van 6 november 2025 op Kennisnet.
Nu cyberaanvallen in het primair en voortgezet onderwijs sinds 2023 in zowel aantal als ernst toenemen, roept staatssecretaris Koen Becking schoolbesturen op om onmiddellijk te starten met het verbeteren van hun digitale weerbaarheid. Het ministerie verlengt daarbij het programma Digitaal Veilig Onderwijs (DVO) tot en met 2029 om schoolbesturen te ondersteunen bij dit implementatietraject.
Nieuwe deadlines voor schoolbesturen
Schoolbesturen krijgen heldere deadlines: uiterlijk 1 januari 2027 moeten zij via een zelfevaluatie inzicht geven in hun positie ten opzichte van het Normenkader Informatiebeveiliging en Privacy (IBP) en daarnaast moeten zij tevens een concreet plan hebben om volwassenheidsniveau 3 te bereiken. Alle scholen moeten vervolgens op 1 januari 2030 voldoen aan dit niveau. De oorspronkelijke deadline om te voldoen aan het normenkader IBP voor het onderwijs is daardoor met drie jaar verlengd. Besturen die al voortgang hebben geboekt, worden aangemoedigd om dit tempo vast te houden.
In diens kamerbrief van 5 november 2025 schrijft de staatssecretaris dat de Inspectie van het Onderwijs haar stimulerende taak kan gebruiken om met schoolbesturen in gesprek te gaan over het Normenkader IBP voor het Onderwijs. Intern en extern toezicht vullen elkaar daardoor aan gedurende het implementatietraject. Het kabinet onderzoekt bovendien mogelijkheden om bevoegdheden voor de inspectie op dit terrein te verankeren en sector breed vergelijkbare standaarden te bevorderen.
Praktische ondersteuning voor scholen
Om scholen praktisch te ondersteunen, biedt het Normenkader IBP voor het Onderwijs concrete normen en voorbeeldmaatregelen. Het Groeipad wijst onderwijsinstellingen de weg met verschillende stappenplannen en sjablonen. Het DVO-programma levert daarnaast tools, handreikingen, workshops, DPIA-ondersteuning en de Dienst Verwerkersovereenkomsten. Bij grote cyber-incidenten staat het School-CERT klaar met gespecialiseerd advies.
Handel nu: risico’s verkleinen en datalekken voorkomen
Kortom: de urgentie is hoog, de kaders en ondersteuning zijn beschikbaar, en schoolbesturen hebben duidelijke termijnen om te voldoen aan het Normenkader IBP voor het onderwijs. Op tijd handelen verkleint risico’s en beperkt de kans op datalekken.