Umgang mit Sicherheitslücken

Dem pädagogischen Landesinstitut sind Sicherheitslücken im Bezug zum Einsatz der Software Nextcloud in MNS+ bekannt.

Diese Sicherheitslücken ermöglichen in bestimmten Netzwerk-Systemen, Schülern [geschwärzt], indem sie [geschwärzt], [geschwärzt]

Da im Schulnetzwerk teilweise an einigen Schulen (z.B. im System Nextcloud) personenbezogene Daten gespeichert werden, sollte sichergestellt werden, dass Schulen über solche Risiken informiert werden.

1. Seit wann sind diese Sicherheitslücken dem pädagogischen Landesinstitut bekannt?
2. Was ist der Inhalt des MNS+-Tickets #57182, wann wurde es eröffnet, von wem wurde es eröffnet, und wann wurde es inwiefern bearbeitet?
3. Inwiefern wurden Schulen und MNS+-Supportpartner über dieses Problem informiert?
4. Welche Maßnahmen wurden getroffen oder sind geplant, um diese Lücke zu beheben?

Warte auf Antwort

  • Datum
    29. März 2024
  • Frist
    4. Mai 2024
  • 0 Follower:innen
Aaron Dewes
Antrag nach dem LTranspG, VIG Guten Tag, bitte senden Sie mir Folgendes zu: Dem pädagogischen Landesinstitut s…
An Pädagogisches Landesinstitut Details
Von
Aaron Dewes
Betreff
Umgang mit Sicherheitslücken [#304561]
Datum
29. März 2024 14:19
An
Pädagogisches Landesinstitut
Status
Warte auf Antwort — E-Mail wurde erfolgreich versendet.
Antrag nach dem LTranspG, VIG Guten Tag, bitte senden Sie mir Folgendes zu: Dem pädagogischen Landesinstitut sind Sicherheitslücken im Bezug zum Einsatz der Software Nextcloud in MNS+ bekannt. Diese Sicherheitslücken ermöglichen in bestimmten Netzwerk-Systemen, Schülern lokal [geschwärzt], indem sie [geschwärzt], [geschwärzt] Da im Schulnetzwerk teilweise an einigen Schulen (z.B. im System Nextcloud) personenbezogene Daten gespeichert werden, sollte sichergestellt werden, dass Schulen über solche Risiken informiert werden. 1. Seit wann sind diese Sicherheitslücken dem pädagogischen Landesinstitut bekannt? 2. Was ist der Inhalt des MNS+-Tickets #57182, wann wurde es eröffnet, von wem wurde es eröffnet, und wann wurde es inwiefern bearbeitet? 3. Inwiefern wurden Schulen und MNS+-Supportpartner über dieses Problem informiert? 4. Welche Maßnahmen wurden getroffen oder sind geplant, um diese Lücke zu beheben? Dies ist ein Antrag auf Auskunft bzw. Einsicht nach § 2 Abs. 2 Landestransparenzgesetz (LTranspG) bzw. nach § 2 Abs. 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen Verbraucherinformation (VIG), soweit Verbraucherinformationen nach § 2 Abs. 1 VIG betroffen sind. Sollte diese Anfrage wider Erwarten keine einfache Anfrage sein, bitte ich Sie darum, mich vorab über den voraussichtlichen Verwaltungsaufwand sowie die voraussichtlichen Kosten für die Akteneinsicht bzw. Aktenauskunft zu informieren. Soweit Verbraucherinformationen betroffen sind, bitte ich Sie zu prüfen, ob Sie mir die erbetene Akteneinsicht bzw. Aktenauskunft nach § 7 Abs. 1 Satz 2 VIG auf elektronischem Wege kostenfrei gewähren können. Mit Verweis auf § 12 Abs. 3 Satz 1 LTranspG möchte ich Sie bitten, unverzüglich über den Antrag zu entscheiden. Soweit Umwelt- oder Verbraucherinformationen betroffen sind, verweise ich auf § 12 Abs. 3 Satz 2 Nr. 2 LTranspG bzw. § 5 Abs. 2 VIG und bitte Sie, mir die erbetenen Informationen baldmöglichst, spätestens bis zum Ablauf eines Monats nach Antragszugang zugänglich zu machen. Sollten Sie für diesen Antrag nicht zuständig sein, bitte ich Sie, ihn an die zuständige Behörde weiterzuleiten und mich darüber zu unterrichten. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an Dritte. Ich bitte Sie um eine Antwort in elektronischer Form (E-Mail) und möchte Sie um eine Empfangsbestätigung bitten. Vielen Dank für Ihre Mühe! Mit freundlichen Grüßen [geschwärzt] Anfragenr: 304561 Antwort an: [geschwärzt] Laden Sie große Dateien zu dieser Anfrage hier hoch: [geschwärzt] Postanschrift [geschwärzt] Aaron Dewes [geschwärzt] [geschwärzt]

Ein Zeichen für Informationsfreiheit setzen

FragDenStaat ist ein gemeinnütziges Projekt und durch Spenden finanziert. Nur mit Ihrer Unterstützung können wir die Plattform zur Verfügung stellen und für unsere Nutzer:innen weiterentwickeln. Setzen Sie sich mit uns für Informationsfreiheit ein!

Jetzt spenden!

Pädagogisches Landesinstitut
Sehr geehrter Herr Dewes, Ihre E-Mail ist eingegangen und liegt mir zur Bearbeitung vor. Mit freundlichen Grüßen
Von
Pädagogisches Landesinstitut
Betreff
AW: [EXTERN] Umgang mit Sicherheitslücken [#304561]
Datum
9. April 2024 13:18
Status
Warte auf Antwort
Sehr geehrter Herr Dewes, Ihre E-Mail ist eingegangen und liegt mir zur Bearbeitung vor. Mit freundlichen Grüßen