Installation Hetzner Rootserver

[Fuchs1978]

Hallo

wir haben von unserem IT Dienstleister die SchildNR3 auf einem Hetzner Root Server installieren lassen.
Der Zugriff und die Reaktionszeiten sind super.

Der Zugriff soll noch weiter eingeschränkt werden.
Der Dienstleister fragt, ob es möglich ist den Zugriff per Zertifikate zu realisieren.

Unsere Installation Anleitung ist von hier:
https://schulverwaltungsinfos.nrw.de/sv ... llation%29

Unterstützt das die Schild-NRW Version?
Oder bin ich hier falsch?

Danke

[Hauke Hayen]

Nur zum Verständnis? Ihre Produktiv-Schild-Datenbank liegt jetzt im Internet auf einem Hetzner-Server?
Ihr Schild-PRG liegt dann auch auf diesem Server, den Sie per Remote steuern, also wie auf einer VM oder einem Terminal?
Oder liegt ihr Schild in der Schule und Sie greifen über die offenen Ports auf den SVWS zu?

[Fuchs1978]

Hallo

ja, die Produktiv-Schild-Datenbank liegt auf dem Server. Auf den PCs ist nur der Client installiert.
Wir sind per VPN mit dem Server verbunden und nur über die VPN kann man auf den Linux Server zugreifen. Alles andere wird per Firewall geblockt.
Die Info stammt vom IT Dienstleister, der uns das eingerichtet hat.

[GE Schwerte]

Nur zum Verständnis? Ihre Produktiv-Schild-Datenbank liegt jetzt im Internet auf einem Hetzner-Server?

Eine interressante Idee!

Bereinigte Amtliche Sammlung der Schulvorschriften NRW 10-44 Nr. 2.1
hier: VO-DV I, §1, Absatz 3

"(3) Für die Schule stellt die Schulleiterin oder der Schulleiter, für die Schulaufsichtsbehörde die Leiterin oder der Leiter der Behörde durch technische oder organisatorische Maßnahmen sicher, dass der Schutz der verarbeiteten Daten gemäß Artikel 32 in Verbindung mit Artikel 5 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1, L314 vom 22.11.2016, S. 72, L 217 vom 23.5.2018, S. 2, L 74 vom 4.3.2021, S. 35) gewährleistet ist und die Löschungsbestimmungen eingehalten werden. Die Zuständigkeit der gemäß § 1 Abs. 6 VO-DV II bestellten behördlichen Datenschutzbeauftragten (Artikel 37 bis 39 der Datenschutz-Grundverordnung) besteht auch für die Kontrolle der Einhaltung der datenschutzrechtlichen Vorschriften in Bezug auf die Daten der Schülerinnen, Schüler und Eltern."

Da würde ich mir von der Schulleiterin oder dem Schulleiter und dem "gemäß § 1 Abs. 6 VO-DV II bestellten behördlichen Datenschutzbeauftragten"
mal eine schriftliche Genehmigung geben lassen.

[Hauke Hayen]

....... ok.
Im Linux-root- bzw. Installationsverzeichnis (Ihr Dienstleister wird es finden) befindet sich eine Zertifikatsdatei SVWS.cer

[Fuchs1978]

Nur zum Verständnis? Ihre Produktiv-Schild-Datenbank liegt jetzt im Internet auf einem Hetzner-Server?

Eine interressante Idee!
...

Da würde ich mir von der Schulleiterin oder dem Schulleiter und dem "gemäß § 1 Abs. 6 VO-DV II bestellten behördlichen Datenschutzbeauftragten"
mal eine schriftliche Genehmigung geben lassen.

Ist vorhanden und Datenschutzkonform.
Die wenigsten Schulen haben einen Serverraum nach DIN EN 50600...
Stichwort: Zutrittskontrollen, Monitorung 24/7, externes Backup auf Bänder,...
siehe: https://www.bsi.bund.de/SharedDocs/Down ... onFile&v=2

Anstatt teurer Hardware ins Haus stellen, buchen wir Cloud Lösungen und haben dementsprechend den Linux Dienstleister gewählt.
Alle Daten bleiben in der EU und sind besonders nach DIN geschützt!

[Fuchs1978]

....... ok.
Im Linux-root- bzw. Installationsverzeichnis (Ihr Dienstleister wird es finden) befindet sich eine Zertifikatsdatei SVWS.cer

Gebe ich mal so weiter in der Hoffnung, das er diese Infos braucht.

Danke

[GE Schwerte]

Ist vorhanden und Datenschutzkonform.
Die wenigsten Schulen haben einen Serverraum nach DIN EN 50600...

Ja dann: Herzlichen Glückwunsch.

Ich kenne auch Schulen, wo der Verwaltungsserver mit allen Daten in einem für
Schüler öffentlich zugänglichen Raum steht. Als Ausgleich dafür gibt es dort keine Datensicherung.

[Fuchs1978]

Ist vorhanden und Datenschutzkonform.
Die wenigsten Schulen haben einen Serverraum nach DIN EN 50600...

Ja dann: Herzlichen Glückwunsch.

Ich kenne auch Schulen, wo der Verwaltungsserver mit allen Daten in einem für
Schüler öffentlich zugänglichen Raum steht. Als Ausgleich dafür gibt es dort keine Datensicherung.

Datensicherung ist was für Angsthasen.
Oder hofft man, das die Schüler sich eine Kopie der Daten zieht und sichert.

[GE Schwerte]

Ich erkläre meinen Kollegen auch immer, dass es den Notenschnitt hebt,
wenn Sie ihr PC-Passwort zur Noteneingabe an die Schüler weitergeben.

Seit wir vor 20 Jahren eine Lehrerfortbildung zum Internet durchgeführt haben,
wissen die Schüler aber auch: "Das Passwort von Frau xx heißt Frikadelle."

Siehe hier ab 1:40 min:
https://www.youtube.com/watch?v=fpqhjEtznVk