Cybersäkerhet för svensk utbildningssektor

Cybersäkerhetslagen (SFS 2025:1506) trädde i kraft den 15 januari 2026 och gäller brett inom svensk offentlig förvaltning. Skolor, lärosäten, kommunala skolnämnder, friskolor och regionala utbildningsaktörer behöver var för sig bedöma sin egen position, eftersom omfattningen beror på storlek och roll snarare än gäller automatiskt för alla. MCF (tidigare MSB) är tillsynsmyndighet för de flesta utbildningsanordnare.

Väsentliga verksamheter riskerar sanktioner på upp till 10 miljoner euro eller 2 procent av årsomsättningen, viktiga verksamheter upp till 7 miljoner euro. Utöver böter kan tillsynsmyndigheten förbjuda en högre chef att utöva ledningsfunktioner. Det gör cybersäkerhet till en fråga för skolans ledning, inte bara för IT.

I mars 2025 stängde Skolverket sin nationella digitala provplattform sedan elevuppgifter blivit synliga för lärare på andra skolor, ett fel i behörighetsstyrningen snarare än ett angrepp. I november 2025 bekräftade Skolverket att proven skrivs på papper i flera år medan plattformen byggs om. Brister i identitet och behörighet stoppar verklig verksamhet, inte bara IT-ärenden.

Lärare kopplar in nya klassrumsappar hela året utan att IT granskar dem. Vi kartlägger vem som har åtkomst till elevdata, vilka leverantörer som kopplar direkt mot skolans system, om de kontona har MFA och om någon skulle märka ovanlig leverantörsaktivitet, och dokumenterar sedan fynden löpande mot kraven på leverantörskedjan i artikel 21.

MDR är en tjänst dygnet runt där dedikerade analytiker bevakar er miljö, utreder larm och stoppar hot i realtid. IT-supporten håller systemen igång. MDR håller angriparna ute. De flesta skolor har inget säkerhetscenter som letar efter hot klockan två på en lördagsnatt, och det är precis vad MDR ger.

Nej. MDR arbetar vid sidan av ert eget IT-team och ersätter det inte. IT sköter infrastruktur, enheter och användarstöd. Vårt SOC fokuserar på detektering, utredning och isolering av hot. Vi sätter tydliga eskaleringsvägar i början av varje uppdrag, så att alla vet sin roll när något upptäcks.

När åtkomst och godkännanden finns på plats är de flesta utbildningsanordnare igång i vårt SOC inom 72 timmar. Sensorerna rullas ut tyst via er befintliga MDM redan dag noll, utan att lektioner störs. Efter 72 timmar finns en namngiven analytiker och eskaleringsrutiner skrivna för er skola.

Nej. Införandet är helt tyst. Sensorerna rullas ut via er MDM utan aviseringar, utan omstarter och utan ändringar i lärplattformar eller elevernas system. Lärare och elever märker ingenting. Det spelar störst roll under provperioder och antagningsfönster, där störningar får verkliga följder.

Skolfederation drivs av Skolverket, inte av eBuilder Security. Det vi gör är att sträcka ut samma MFA- och identitetsdisciplin som skolan redan använder för nationella prov till era övriga system, och vårt SOC är extra uppmärksamt under provveckor och andra perioder där störningar kostar mest.

Tre kategorier väger tyngst: barns personuppgifter som register, kontaktuppgifter och information om vårdnadshavare; personal- och administrationsdata inklusive löner och ledningens kommunikation; samt undervisnings- och provdata som betyg och bedömningsunderlag. IMY, den svenska tillsynsmyndigheten för dataskydd, ser barns uppgifter som särskilt skyddsvärda enligt GDPR.

Säkerhetsloggar och telemetri behandlas i infrastruktur i Sverige, i linje med kraven i GDPR och Schrems II. Det är ett avtalat åtagande i tjänsteavtalet, inte ett marknadsföringspåstående. eBuilder Security skickar inte elev- eller personaluppgifter genom amerikansk infrastruktur. Fullständig dokumentation av dataflöden finns för ert dataskyddsombud.

Ja. Vårdnadshavarkonton når ofta betyg, närvaro och kontaktuppgifter, vilket gör dem till en väg in i elevdata som får mindre uppmärksamhet än personalens konton. Att ta med vårdnadshavarportalen i er genomgång av identitet och behörighet, i stället för i efterhand, täpper till en lucka som leverantörsgranskningar ofta missar.

Ja. Elever och lärare loggar regelbundet in i skolans system från privata datorer och telefoner som IT aldrig styr fullt ut, och den luckan i insyn är ett verkligt mål för angripare. Vi kan inte hantera själva enheten, men vår bevakning av identiteter och moln kan flagga misstänkta inloggningar och kontoaktivitet oavsett vilken enhet de kommer från.

Priset för utbildningsanordnare utgår från antalet endpoints, med en förutsägbar månadsavgift som täcker MDR. Avgiften rymmer redan incidenthantering, eskalering till analytiker och larmhantering, inget av det dyker upp som en överraskning. Penetrationstester, CISO som tjänst och säkerhetsutbildning ligger utanför MDR och prissätts separat utifrån vad ni behöver.

Större plattformar är byggda för globala koncerner, inte för svenska utbildningsanordnare. eBuilder Security finns i Sverige, arbetar på svenska och har levererat till svensk offentlig sektor sedan 2002. Elevernas data stannar i Sverige, er analytiker känner er miljö vid namn, och tjänsten är dimensionerad för team som inte kan bygga en egen säkerhetsverksamhet dygnet runt.