Sikkerhed i Aula

Aula indeholder oplysninger om børn og elever og derfor er sikkerheden naturligvis meget vigtig. Af den grund er der stillet meget skrappe krav til leverandøren om, hvordan data fx skal opbevares og behandles.

Adgangen til Aula sker gennem UNI-Login. Hvis man vælger at bruge Aula via en app på telefonen, kan man benytte en selvvalgt pinkode eller fingeraftryk, som det blandt andet er kendt fra e-Boks, MobilePay og forskellige apps til banker.

Der er dele af Aula, der kan indeholde følsomme personoplysninger, og her vil UNI-Login ikke være nok, så her skal forældre eller værger logge ind med NemID eller igennem en app med pinkode eller fingeraftryk.

Aula-data gemmes i Europa

Aula skal hostes af Amazon Web Services – AWS. AWS er et amerikanskejet firma, der leverer cloudløsninger, og som har datacentre i blandt andet Irland, Tyskland, Frankrig og om kort tid i Sverige. Det indgår i Aula-aftalen, at data skal være placeret i et EU/EØS-land – det vil altså sige et land i Europa.

Selvom AWS er et kæmpe firma med mange datacentre vil Aula konstant vide og kunne efterprøve, hvor data er gemt.

Data i Aula er krypteret hele vejen

De data, der ligger i Aula, drejer sig om alle aspekter i et barns skoleliv, lige fra de sjove beskeder til fx billeder eller emner som sygdom. Derfor er det naturligvis helt essentielt, at data er forsvarligt sikret i Aula.

Data er krypterede fra det øjeblik de bliver afleveret til Aula, når de transmitteres, og når de lagres i Aula og helt frem til brugerens web-browser eller Aula-appen. Nøglerne til krypteringen er gemt i Danmark under lås og slå og ingen uvedkommende – end ikke Amazon AWS – vil kunne læse de data, som er gemt i Aula