Kontinuerlig övervakning under sommarlovet

För många kommuner är sommaren en chans att varva ner innan ett nytt läsår sätter igång. Men de digitala miljöerna tar inte semester. Lärplattformar fortsätter att utvecklas i bakgrunden, leverantörer släpper uppdateringar, AI-funktioner bakas in i befintliga system och nya integrationer eller dataflöden kan dyka upp utan att det syns direkt i den dagliga verksamheten. Samtidigt förväntas skolan ha full insyn och kontroll.

Detta skapar en växande utmaning för skolor: Hur säkerställer man att den övergripande lägesbilden är uppdaterad, även när de egna teamen har semester och fokus naturligt ligger på annat håll?

Det är också en av huvudanledningarna till att vi på Edudata aktivt har utvecklat Audit.edudata.io – en kommande lösning som är utformad för att hjälpa skolor och kommuner att gå från punktvisa kontroller till kontinuerlig verifiering och tillsyn.

En av de största fördelarna med kontinuerlig övervakning är just kontinuiteten. Tillsynen fortsätter att rulla på:

• Under loven
• Mellan terminerna
• När de egna resurserna måste fokusera på andra saker

För en förvaltningschef eller utbildningsdirektör handlar det inte bara om att spara tid utan även om sinnesro. Att veta att viktiga förändringar inte går obemärkta förbi, trots avbrott i undervisningen under lov. De digitala miljöerna utvecklas och organisationen behöver kunna lita på att godkända krav, avtal och den dagliga driften faktiskt hänger ihop.

När skolan sedan drar igång efter sommarlovet har organisationen redan ett uppdaterat underlag att arbeta utifrån, istället för att komma tillbaka till gammal information och behöva börja om kartläggningen från noll.

Insynen blir snabbare föråldrad än förr

Många organisationer ser fortfarande tillsyn som en punktinsats. System granskas, dokumenteras och bedöms – för att sedan gradvis bli föråldrade över tid. Många kommuner har också tydliga avtal på plats för hur elevdata får användas, lagras och skyddas. Utmaningen är att juridiska avtal i sig inte ger någon insyn i vad som faktiskt sker i de levande systemen.

Ett system som bedömdes i början av året kan idag innehålla:

• Nya AI-baserade funktioner
• Uppdaterade integrationer
• Ändringar i databehandlingen
• Nya dataflöden till externa appar och molntjänster

Även om kraven i avtalet är desamma, förändras den tekniska verkligheten i bakgrunden. Detta väcker en viktig fråga: Hur vet du att systemet fortfarande fungerar i enlighet med det som ursprungligen godkändes? Och ännu viktigare – hur vet du när det inte gör det?

Det är denna utmaning som inspirerade till utvecklingen av Audit.edudata.io. Målet är att inte bara bedöma digitala miljöer vid enstaka tillfällen, utan att kontinuerligt verifiera att godkända krav och den faktiska driften överensstämmer över tid.

Från punktvisa kontroller till kontinuerlig insyn

Traditionellt har det här arbetet byggt på manuella processer. Information samlas in från flera olika leverantörer och hanteras i dokument, Excel-ark och periodiska utvärderingar. Detta kan fungera när antalet system är begränsat. Men i större kommuner, där skolorna kan använda mellan 200 och 800 digitala lärverktyg, blir det med tiden allt svårare att hålla en tillförlitlig överblick.

Det är en av anledningarna till att kontinuerlig övervakning blir allt viktigare inom skolans styrning och riskhantering. Edudatas plattform är byggd kring just detta arbetssätt och plattformen följer utvecklingen i över 5 000 applikationer och tjänster som används inom utbildningen. Den fångar upp förändringar kopplade till AI-funktioner, integrationer, dataflöden, leverantörers infrastruktur och hur data behandlas.

Förändringar bör identifieras löpande och utgör en viktig del i skiftet från punktvisa granskningar till kontinuerlig verifiering. Målet är inte bara att förstå att saker stämde vid den senaste kontrollen, utan om miljön faktiskt fungerar enligt godkända krav och avtal idag.

En mer sammanhållen överblick med ett ”kontrolltorn-koncept”

En av de största utmaningarna i den digitala styrningen är att juridiska krav, riskbedömningar och den tekniska driften ofta hanteras separat. Avtal definierar hur elevdata ska hanteras, medan tekniska inställningar avgör vad som faktiskt händer i praktiken. Över tid kan dessa två sidor glida isär.

Det är här vårt koncept ”Control Tower” (Kontrolltornet) kommer in. Precis som ett kontrolltorn på en flygplats har full sikt över en komplex och ständigt föränderlig miljö, är Edudatas Control Tower utformat för att ge en ständigt uppdaterad vy över digitala tjänster, risker, krav och teknisk drift. Målet är inte bara att förstå vad som bedömdes för flera månader sedan, utan att kontinuerligt verifiera den aktuella situationen. Det handlar om att ha koll på:

• Vilka tjänster som faktiskt används
• Hur system och dataflöden hänger ihop
• Om viktiga inställningar har ändrats
• Om nya risker har dykt upp
• Om miljön fortfarande stämmer överens med godkända krav och avtal

I stället för att upptäcka problem flera månader senare under en rutinkontroll, får organisationen insyn direkt när viktiga förändringar sker. På så sätt kan man agera innan små ändringar skapar ett gap mellan de godkända kraven och den dagliga tekniska driften.

Nästa steg: från övervakning till revision

Kontinuerlig övervakning är grunden för en starkare tillsyn. Men organisationer behöver också ett praktiskt sätt att bevisa och verifiera att deras miljöer fortsätter att fungera enligt gällande policyer, krav och avtal.

Detta är anledningen till att Edudata fortsätter utvecklingen av Audit.edudata.io. Målet är att sluta göra enstaka stickprov och istället ha koll på säkerheten hela tiden.

Genom att kombinera Audit.edudata.io med vårt Control Tower-koncept kan organisationer enklare identifiera när viktiga konfigurationer ändras, när risker uppstår och när den tekniska verkligheten inte längre stämmer överens med godkända krav, policyer eller avtal. I stället för att upptäcka bristerna månader senare under en granskning, kan organisationen identifiera och åtgärda dem i samma stund som de faktiskt sker.