In jüngerer Vergangenheit konnte man in den Medien diverse Berichte über IT-Probleme lesen, die direkt oder indirekt einen Bezug zu staatlichen Akteuren aufwiesen. Dabei ging es manchmal um Datenlecks(1), die einen grossen Personenkreis betrafen, manchmal um Pannen mit Schulsoftware(2). Die Berichte warfen kein gutes Licht auf die Informatikkompetenzen resp. das IT-Sicherheitsbewusstsein der jeweiligen Akteure.
Dem Vernehmen nach musste die Berner Schulnotenverwaltungssoftware «Beurteilung 21»(3) im Verlauf des Jahres 2021 vorübergehend vom Netz genommen und überarbeitet werden. Grund dafür sollen grobe Sicherheitsmängel gewesen sein. So sollen die Bewertungen für Unberechtigte zugänglich und auch Veränderungen möglich gewesen sein. Die Plattform soll auch zahlreiche weitere schwere Mängel bezüglich Datensicherheit und Softwareaktualität gehabt haben.
Der Regierungsrat wird um Beantwortung folgender Fragen gebeten:
- Ist es zutreffend, dass die kantonalbernische Schulnotenverwaltungssoftware im Jahr 2021 wegen grober Sicherheitsmängel vorübergehend vom Netz genommen werden musste?
- Welche Massnahmen hat der Regierungsrat seit dann ergriffen, um die Sicherheitsmängel zu beheben (z. B. Überarbeitung der Software, Wechsel des externen IT-Dienstleisters, externe IT-Sicherheitsanalyse)?
- Wann und wie hat der Regierungsrat die zuständigen Grossratskommissionen über die Sicherheitsmängel informiert?
(1) Z. B. https://www.republik.ch/2021/03/23/wollen-sie-wissen-womit-viola-amherd-geimpft-ist.
(2) Z. B. https://www.derbund.ch/fehlende-it-kompetenzen-und-kein-gehoer-fuer-kritik-782756401047 und https://www.luzernerzeitung.ch/zentralschweiz/luzern/kanton-luzern-nach-rueckzug-bei-schulsoftware-die-glp-fordert-eine-parlamentarische-untersuchungskommission-ld.2252605.
(3) Siehe https://www.beurteilung.apps.be.ch/.
Titel: Wie ist es um die Sicherheit der Berner Schulnotenverwaltungssoftware bestellt?
Art des Vorstosses: Einzelanfrage
Sprecher: Casimir von Arx
Status der Bearbeitung & version française: siehe Website des Grossen Rates (falls dieser Direktlink nicht mehr funktioniert, bitte direkt auf der Seite des Grossen Rates unter www.gr.be.ch suchen; der Vorstoss trägt in der Systematik des Grossen Rates die Geschäftsnummer «2022.STA.305»)
