Sicherheit und Datenschutz bei Prilog

Stand: 30. Oktober 2026

Vertrauen braucht nachvollziehbare Regeln

Schulen arbeiten mit Informationen, die besondere Sorgfalt verlangen. Prilog wird deshalb mit klaren Zuständigkeiten, getrennten Schulumgebungen und geregelten Zugriffsrechten entwickelt und betrieben. Wir dokumentieren unsere Sicherheitsmaßnahmen und überprüfen sie im laufenden Betrieb.

Unsere Sicherheitsprinzipien

Jede Schule behält ihre Zuständigkeiten

Die Schule legt fest, wer welche Aufgaben übernimmt und wer auf bestimmte Informationen zugreifen darf. Prilog stellt dafür Rollen und Berechtigungen zur Verfügung. Die fachliche Verantwortung für schulische Entscheidungen verbleibt bei den zuständigen Menschen.

Schulumgebungen werden voneinander getrennt

Prilog ist auf getrennte Schulinstanzen ausgelegt. Für zentrale technische Dienste gelten zusätzliche Zugriffs- und Berechtigungskontrollen. Welche Komponenten für die jeweilige Schule genutzt werden, ist Teil der technischen und vertraglichen Beschreibung.

Berechtigungen orientieren sich an Aufgaben

Personen und technische Dienste erhalten nur die Zugriffsrechte, die sie für ihre jeweilige Aufgabe benötigen. Administrative Zugänge werden getrennt verwaltet und regelmäßig überprüft.

Wir schützen Datenübertragungen und Zugänge

Für die verschiedenen Dienste setzen wir angemessene Sicherheitsmaßnahmen ein. Die konkreten Verschlüsselungsverfahren und Zugriffsmöglichkeiten sind von der verwendeten Funktion abhängig und werden entsprechend dokumentiert.

Betrieb und Wiederherstellung sind Teil der Verantwortung

Zur Betreuung der Infrastruktur gehören Sicherheitsupdates, technische Kontrollen, gesicherte Konfigurationen und Verfahren für Datensicherung und Wiederherstellung. Die Wirksamkeit dieser Verfahren soll regelmäßig überprüft werden.

Transparenz ist uns wichtig

Schulen und Schulträger können Informationen über Auftragsverarbeitung, technische und organisatorische Maßnahmen sowie Funktionen und Datenflüsse erhalten. Wir kennzeichnen, welche Maßnahmen bereits nachgewiesen sind und welche weiterentwickelt werden.

An welchen Standards wir uns orientieren

Bei der Weiterentwicklung unserer Sicherheitsmaßnahmen ziehen wir etablierte fachliche Rahmenwerke heran und prüfen, welche Anforderungen für unseren Betrieb relevant sind:

BSI IT-Grundschutz, BSI-Standards 200-1 bis 200-3: Orientierung für Sicherheitsmanagement, Schutzbedarfsfeststellung, Risikoanalyse sowie sichere Server, Netzwerke, Container und Anwendungen
ISO/IEC 27001:2022: Rahmen für systematisches Risikomanagement, klare Verantwortlichkeiten und kontinuierliche Verbesserungen
ISO/IEC 27002:2022: Orientierung bei der Auswahl organisatorischer und technischer Sicherheitsmaßnahmen
NIST Zero Trust (SP 800-207): Zugriffe werden konkret berechtigt; ein internes Netzwerk gilt nicht automatisch als vertrauenswürdig
CIS Benchmarks: Prüfgrundlage für die sichere Konfiguration von Linux-Systemen
OWASP ASVS: Anforderungskatalog für die Sicherheit von Webanwendungen und Programmschnittstellen
Datenschutz-Grundverordnung (DSGVO): Rechtlicher Maßstab für einen risikogerechten Schutz personenbezogener Daten und die Auftragsverarbeitung
BSI C5: Zusätzlicher Kriterienkatalog für Cloud-Dienste, dessen Relevanz wir im weiteren Ausbau prüfen; eine C5-Testierung liegt damit nicht vor

Hinweis zur Einordnung: Diese Standards dienen uns als fachliche Orientierung. Ihre Nennung bedeutet weder eine ISO-/BSI-Zertifizierung noch eine vollständige Konformitätsbestätigung. Auf Anfrage erläutern wir die für den jeweiligen Leistungsumfang tatsächlich umgesetzten und geprüften Maßnahmen.

Unterlagen für Schulen und Schulträger

Für die Bewertung und Einführung von Prilog stellen wir – entsprechend dem vereinbarten Leistungsumfang – Unterlagen zur Verfügung, darunter die Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO, die technischen und organisatorischen Maßnahmen, Beschreibungen der Rollen und Funktionen sowie Informationen zu Hosting, Unterauftragnehmern und Datenexport.

Die Unterlagen unterstützen die schulische Datenschutzprüfung und die Beteiligung zuständiger Gremien. Die rechtliche und organisatorische Bewertung hängt von der jeweiligen Schule und ihrem Bundesland beziehungsweise ihrer Trägerschaft ab.

Fragen zur Informationssicherheit?

Bitte wenden Sie sich an info@prilog.team. Wir erläutern unsere Betriebsweise und stellen die für Ihre Prüfung verfügbaren Unterlagen zur Verfügung.