Belangrijkste punten
- Bepaal de reikwijdte van CIPA: scholen en bibliotheken die E-Rate-financiering ontvangen moeten jaarlijks hun compliance certificeren.
- Implementeer Technology Protection Measures: zet contentfilters in die passen bij de leeftijd en obsceen en schadelijk materiaal blokkeren.
- Stel veiligheidsbeleid vast dat het bestuur heeft goedgekeurd: formeel internetveiligheidsbeleid moet ingaan op ongepaste toegang, hacking en het delen van persoonsgegevens.
- Monitor online activiteit: scholen moeten het internetgebruik van minderjarigen vastleggen en beoordelen via centrale dashboards.
- Stem device management af op compliance: gebruik MDM-oplossingen om consistente controles af te dwingen, netwerken te beveiligen en klaar te zijn voor audits.
De Child Internet Protection Act (CIPA) legt vast aan welke eisen voor online veiligheid scholen en openbare bibliotheken met federale financiering moeten voldoen als het om minderjarigen gaat. Nu schadelijke content online steeds makkelijker te vinden is, ligt het bij technologiedirecteuren om verder te gaan dan eenvoudige webfiltering en te zorgen voor duurzame CIPA-compliance.
Creëer een veilige omgeving met optimaal inzicht. Deze gids legt uit hoe IT-teams CIPA-filtering kunnen inrichten.
Ga verder dan CIPA-filtering met diepgaand device management
Openbare scholen (K-12) en bibliotheken die federale E-rate-financiering ontvangen zijn wettelijk verplicht de regels van CIPA te volgen.
De reikwijdte en toepasselijkheid van CIPA
CIPA geldt voor openbare scholen (K-12) en bibliotheken die federale E-Rate-financiering ontvangen. Deze regelgeving wil een Internet Safety Policy afdwingen, activiteit monitoren en minderjarigen voorlichten. Instellingen moeten jaarlijks hun compliance certificeren om in aanmerking te blijven komen.
E-Rate is een Amerikaans federaal initiatief dat kortingen van 20-90% biedt op online bronnen en interne breedbandinfrastructuur voor scholen en bibliotheken met beperkte middelen. Het programma stelt jaarlijks 4 miljard dollar beschikbaar aan instellingen die daarvoor in aanmerking komen voor hun telecomapparatuur en een CIPA-compliancecertificering is nodig om deze kortingen te krijgen.
Contentfiltering en Technology Protection Measures
Gecertificeerde scholen en bibliotheken moeten sterke contentfilters inzetten tegen schadelijke content, ook wel Technology Protection Measures (TPM) genoemd.
Deze zijn bedoeld om toegang tot obsceen materiaal, pornografie en ander materiaal dat schadelijk is voor minderjarigen te blokkeren. Tegelijk moeten uw contentfilters passen bij de leeftijd en instelbaar zijn zodat educatieve bronnen niet onnodig worden geblokkeerd. Tools waarmee u CIPA kunt afdwingen zijn onder meer:
- NinjaOne MDM
- ManagedMethods
- Control D
- Lightspeed Systems
Eisen aan het internetveiligheidsbeleid
Beleid moet door het bestuur worden goedgekeurd na openbare kennisgeving en een hoorzitting. Zo blijft het proces transparant en is de gemeenschap betrokken bij CIPA-compliance. De beste onderwerpen voor uw beleid zijn:
- Toegang tot ongepast materiaal (gebruik bijvoorbeeld webfilters die toegang tot websites voor volwassenen blokkeren)
- Online kaders voor minderjarigen (beperk bijvoorbeeld het gebruik van social media tijdens schooltijd)
- Preventie van hacking (zoals sterke wachtwoorden afdwingen en software-installaties verbieden)
- Het delen van persoonlijke informatie (voorkom bijvoorbeeld dat adressen op openbare fora worden gedeeld)
- Toegangsbeperkingen voor schadelijk materiaal (zoals het filteren van sites die illegale activiteiten promoten)
Verwachtingen rond monitoring en toezicht
Scholen zijn wettelijk verplicht de online activiteiten van minderjarigen te monitoren om compliant te blijven. Geef daarom prioriteit aan rapportage over webactiviteit, toezicht op het gebruik van devices, begeleiding in de klas en monitoring van online sessies.
Deze sessies moeten worden vastgelegd en regelmatig beoordeeld. Centrale dashboards met realtime monitoring zijn daarbij onmisbaar.
Device management afstemmen op de CIPA-eisen
Limieten afdwingen op het niveau van het device helpt om sneller CIPA-compliance te bereiken. Met filterbeleid, beperkte apps, beperkte beheerdersrechten en beveiligde netwerken kunnen beheerders consistente controles toepassen op alle endpoints van leerlingen. Oplossingen voor beheer van mobiele apparaten maken dit mogelijk met minder risico.
🥷🏻| All-in-one dashboards geven extra inzicht en meer controle.
Ontdek hier de beste strategieën voor beheer van mobiele apparaten.
Financiering behouden en klaar zijn voor audits
Wie niet aan CIPA voldoet, kan de E-rate-financiering verliezen. Om dat te voorkomen, moet uw instelling documentatie bijhouden van de filtertools die u gebruikt en van het beleid dat het bestuur heeft goedgekeurd. Laat u daarnaast juridisch adviseren bij het afstemmen van uw IT-praktijk op federale en nationale regelgeving.
Verstevig CIPA-compliance met centrale controle
CIPA verplicht scholen en bibliotheken zich te houden aan de federaal vastgelegde internetkaders die minderjarigen online beschermen. Instellingen die een beheerde IT-omgeving combineren met de wettelijke eisen blijven in aanmerking komen voor CIPA en zijn klaar voor audits.
Gerelateerde onderwerpen:
