Digitale veiligheid in het funderend onderwijs

Tweede Kamer der Staten-Generaal2Vergaderjaar 2025–202629 240Veiligheid op school26 643Informatie- en communicatietechnologie (ICT)31 293Primair Onderwijs31 289Voortgezet OnderwijsNr. 177 BRIEF VAN DE STAATSSECRETARIS VAN ONDERWIJS, CULTUUREN WETENSCHAP Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 5 november 2025Digitale veiligheid wordt steeds belangrijker, ook in het funderendonderwijs.Technologische ontwikkelingen gaan snel en dreigingen nemen toe, zoblijkt uit het Dreigingsbeeld Cybersecurity 2025 dat ik op 27 oktober vanKennisnet heb ontvangen.1 Sinds het vorige dreigingsbeeld uit 2023 is ereen toename in het aantal aanvallen op het primair en voortgezetonderwijs. Het uitvoeren van aanvallen wordt steeds eenvoudiger engoedkoper terwijl aanvallen tegelijkertijd moeilijker te herkennen zijn.In 2025 vonden in Nederland meerdere digitale aanvallen plaats dieimpact hadden op schoolprocessen en bedrijfsvoering. Dit had gevolgenvoor de continuïteit van het onderwijs en leidde in sommige gevallen totfinanciële schade en datalekken. Ik heb recent gesproken metICT-coördinatoren die dit zelf hebben ervaren en heb gehoord hoecomplex het voor scholen is om dit te voorkomen en op te lossen.Schoolbesturen moeten maatregelen treffen om incidenten te voorkomenen adequaat handelen wanneer zich toch een incident voordoet. Ze zijndaar in de eerste plaats zelf verantwoordelijk voor, maar ik zie ook dat diteen hele opgave is. Om scholen hierbij te ondersteunen is in 2023 hetprogramma Digitaal Veilig Onderwijs (DVO) gestart. In dit programmawerkt OCW samen met de PO-Raad, VO-raad, Kennisnet en SIVON aan hetverhogen van digitale veiligheid in het funderend onderwijs.In de eerste drie jaar heeft het programma een aantal belangrijke stappengezet, waaronder het opstellen van het Normenkader Informatiebevei-1https://www.kennisnet.nl/informatiebeveiliging-en-privacy/dreigingsbeeld-primair-en-voortgezet-onderwijs-2025-kwetsbaarheden-herkennen-veiligheid-verhogen/ kst-29240-177ISSN 0921 - 7371’s-Gravenhage 2025Tweede Kamer, vergaderjaar 2025–2026, 29 240, nr. 1771 liging en Privacy Funderend Onderwijs en het oprichten van het School-CERT.2 Daarmee is er een standaard ontwikkeld die duidelijk maakt wateen schoolbestuur moet doen om digitaal veilig te zijn.Alle leerlingen in het funderend onderwijs hebben recht op een digitaalveilige leeromgeving. Het is daarom belangrijk dat ieder schoolbestuurmet het normenkader aan de slag gaat. Uit nulmetingen door hetprogramma DVO blijkt dat schoolbesturen nog veel te doen hebben ennog niet op alle normen voldoen aan het streefniveau.3, 4 En dat is welnodig.Digitale veiligheid vraagt om integrale aanpak met maatregelen tenaanzien van techniek, organisatie en personeel. Daarom heb ik met dePO-Raad en de VO-raad afgesproken dat ieder schoolbestuur in 2027 weetwaar het staat ten opzichte van het normenkader en een plan heeftuitgewerkt hoe aan alle normen gaat worden voldaan. In 2030 dienenschoolbesturen daadwerkelijk te voldoen aan de normen uit hetnormenkader.Ik besef dat dit veel inspanningen vraagt van scholen. Daarom verleng ikhet programma DVO met drie jaar, tot en met 2029, en stel ik voor dieperiode jaarlijks € 7,2 mln beschikbaar. Ook verleng ik de subsidie voor dedienst Veilig Internet van SIVON en Kennisnet tot medio 2030. Ik steldaarvoor in totaal € 22,2 mln beschikbaar zodat de dienst verderontwikkeld kan worden en meer schoolbesturen kunnen aansluiten. Veiligen betrouwbaar internet is een belangrijke randvoorwaarde voor digitaalveilig onderwijs.Het programma DVO gaat hiermee een nieuwe fase in. Naast hetbestaande aanbod van o.a. handreikingen, verdiepende workshops enhulp bij incidenten en dreigingen, richt het programma zich in de nieuwefase ook op:•Gerichte ondersteuning voor scholen, met extra aandacht voorachterblijvers, maatwerk en regionale samenwerking. Bijvoorbeeld inde vorm van gezamenlijke inkoop of inhuur van IT-expertise;•Het vergroten van inzicht in waar individuele schoolbesturen staan enwaar de sector staat, o.a. via periodieke monitoring en zelfevaluatie;•De verantwoording die scholen afleggen over hun digitale veiligheid.Digitale veiligheid mag niet vrijblijvend zijn en heeft daarom ook een plekin de verantwoordingscyclus van schoolbesturen. Zij zijn sinds verslagjaar2024 verplicht om in hun jaarverslag te schrijven over wat ze doen aaninformatiebeveiliging en privacy. Daarnaast heb ik met de PO-Raad enVO-raad afgesproken dat digitale veiligheid een vast onderdeel is in hetintern toezicht.De Inspectie van het Onderwijs kan in het kader van haar stimulerendetaak in gesprek gaan met schoolbesturen over digitale veiligheid,bijvoorbeeld op basis van het plan dat elk schoolbestuur in 2027 o.b.v. hetnormenkader opstelt. Maar ik vind het ook belangrijk dat de Inspectie, alssluitstuk van de in deze brief geschetste aanpak, op termijn kan interve-niëren bij scholen en besturen waar de aandacht voor digitale2https://www.kennisnet.nl/diensten/school-cert/3https://www.digitaalveiligonderwijs.nl/achtergrond-en-onderzoek/4Het normenkader bestaat uit 69 normen voor informatiebeveiliging en 25 normen voor privacy.Per norm zijn er vijf volwassenheidsniveau’s beschreven waarbij niveau 3 het streefniveau is.Op dat niveau zijn maatregelen gedocumenteerd en worden ze consistent toegepast. Daarmeewordt kans en impact van incidenten aanzienlijk verminderd.Tweede Kamer, vergaderjaar 2025–2026, 29 240, nr. 1772 weerbaarheid en veiligheid achterblijft. Daarbij streef ik zoveel mogelijknaar vergelijkbaarheid met de andere onderwijssectoren.Daarom verken ik de mogelijkheden om de bevoegdheid van de Inspectieten aanzien van dit onderwerp vast te leggen. Digitale weerbaarheid enveiligheid zijn immers onmisbaar voor de borging van de continuïteit endaarmee ook de kwaliteit van het onderwijs.De Staatssecretaris van Onderwijs, Cultuur en Wetenschap,K.M. BeckingTweede Kamer, vergaderjaar 2025–2026, 29 240, nr. 1773