с. Нове Місто

2026

Зміст ПОЛОЖЕННЯ

I. Загальні положення

II. Глосарій

III. Створення безпечного цифрового та інформаційного освітнього простору закладу

3.1. Відповідальний за інформаційну безпеку (ВІБ)

3.1.1. Завдання та обов’язки

3.1.2. Повинен знати

3.1.3. Права

3.1.4. Відповідальність

3.2. Робоча група з інформаційної безпеки

IV.РОЗДІЛ. Налаштування та обслуговування комп’ютерів учасників освітнього процесу

4.1. Створення безпечного освітнього середовища

4.2. Функціонування загальної мережі ПК в закладі освіти

4.3.1. Безпека паролів

4.3.2. Блокування

4.4. Фільтрація контенту

4.5. Використання антивірусного програмного забезпечення

4.5.1. Оновлення програмного забезпечення:

V. Керування обліковими записами

5.1. Ліцензійне програмне забезпечення

5.2. Збереження інформації

5.3. Збереження інформації

5.4. Порядок оновлення доступу при звільненні працівника

5.5. Використання специфічних програм

5.6. Обслуговування комп’ютерів, які використовуються для спільної роботи

VI.Електронне діловодство закладу

VII. Засоби зовнішньої ТА ВНУТРІШНЬОЇ комунікації закладу

7.1. Вебсайт закладу освіти

7.2. електронна пошта закладу освіти

7.3. соціальні мережі, месенджери

VIII. Особливості організації освітнього процесу

IX. Проведення заходів просвітницького характеру

X. Захист персональних даних в цифровому середовищі закладу освіти

XI. Рекомендовані ресурси щодо способів фільтрації доступу до мережі Інтернет та протидії шкідливому контенту в закладах освіти (з активними посиланнями)

XII. Прикінцеві положення

I. РОЗДІЛ.Загальні положення

1.1. Положення «Про цифрову безпеку ЗЗСО І-ІІІ ст. с. Нове Місто Добромильської міської ради (далі – Положення) визначає основні засади політики цифрової безпеки закладу, забезпечення належного рівня інформаційної безпеки ЗЗСО І-ІІІ ст.. с. Нове Місто, служить центральним програмним документом з інформаційної безпеки,з яким повинні бути ознайомлені всі учасники освітнього процесу підрядники (постачальники послуг), і визначає дії, застереження, заборони, яких повинні дотримуватися всі користувачі інформаційних та цифрових активів закладу. Положення описує основні принципи побудови системи управління інформаційною безпекою закладу, посадових обов’язків і практик, які використовуються для зменшення цифрових ризиків та збереження персональних даних учасників освітнього процесу.

1.2. Нормативна база. Положення розроблене згідно наказу Міністерства освіти і науки України від 26.01.2026 №103 «Про затвердження Методичних рекомендацій щодо способів фільтрації доступу до мережі Інтернет та протидії шкідливому контенту в закладах освіти» з урахуванням вимог Законів України «Про освіту», «Про повну загальну середню освіту» зі змінами від 18.09.2025 № 4609-IX «Про внесення змін до Закону України "Про повну загальну середню освіту" щодо запровадження заходів безпеки в закладах загальної середньої освіти;Конституції України, законів України, дія яких поширюється на впровадження та використання інформаційних технологій у сфері освіти в Україні: «Про інформацію», «Про доступ до публічної інформації», «Про захист персональних даних», «Про Національну програму інформатизації», «Про захист інформації в інформаційно-телекомунікаційних системах», «Про електронні комунікації»,«Про основні засади забезпечення кібербезпеки України»,«Про електронні документи та електронний документообіг», інших нормативно-правових актів у сфері інформаційної безпеки.

1.3. Реалізація без пекової політики в ЗЗСО І-ІІІ ст. с. Нове Місто та забезпечення розвитку інформаційно-комунікаційних технологій, зокрема, в сфері освіти, здійснюється відповідно Національної стратегії із створення безбар'єрного простору в Україні на період до 2030року,затвердженого розпорядженням Кабінету Міністрів України від 25 березня 2025року №374-p,завдань та заходів, передбачених Концепцією цифрової гігієни дітей дошкільного віку, схваленою розпорядженням Кабінету Міністрів України від 02 травня 2025 року N432-p, відповідно до пункту 8 Положення про Міністерство освіти i науки України, затвердженого постановою Кабінету Міністрів України від 16 жовтня 2014 року № 630 (зі змінами)

1.4. Мета та завдання політики інформаційної безпеки

Метою політики інформаційної безпеки є створення безпечного інформаційного середовища у закладі освіти.

1.5. Основні завдання:

· забезпечення захисту інформаційних ресурсів закладу освіти;

· захист персональних даних учасників освітнього процесу;

· запобігання несанкціонованому доступу до інформаційних систем;

· забезпечення безпечного користування мережею Інтернет;

· формування інформаційної культури та цифрової грамотності учасників освітнього процесу;

· запобігання розповсюдженню шкідливого програмного забезпечення.

1.6. Об'єкти захисту: персональні дані учасників освітнього процесу, шкільна документація, вебсайт, комп'ютерна мережа, технічне обладнання.

1.7. Дія цього Положення поширюється на всіх працівників закладу освіти, здобувачів освіти та інших осіб, які користуються інформаційними ресурсами закладу.

ІІ. РОЗДІЛ.Глосарій

2.1. Загальні терміни та абревіатури, які використовуються в цьому документі.

У Положенні нижче наведені терміни вживаються в такому значенні:

база персональних даних – іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;

безпека мережі - здатність електронних комунікаційних мереж протистояти діям, що становлять загрозу доступності, цілісності чи конфіденційності таких мереж, а також даних, що зберігаються, передаються чи обробляються;

блог, блоґ – мережевий журнал чи щоденник подій, що створюється на відповідних платформах для розміщення інформації, створення умов для її обговорення;

гаджет – пристрій, пристосування, яке виконує обмежене коло завдань;

дані – інформація, яка подана у формі, придатній для її оброблення електронними засобами;

документ – матеріальний носій, що містить інформацію, основними функціями якого є її збереження та передавання у часі та просторі;

девайс – пристрій, пристосування, створене людиною для вирішення широкого кола завдань, комп'ютерна техніка та електроніка;

електронні інформаційні ресурси – систематизовані відомості і дані, створені, оброблені та збережені в електронній формі за допомогою технічних засобів та/або програмних продуктів;

засоби інформатизації – комп’ютери, програмні продукти, інформаційні системи або їх окремі елементи, електронні комунікаційні мережі, що використовуються для реалізації інформаційно-комунікаційних технологій;

захист інформації – сукупність правових, адміністративних, організаційних, технічних та інших заходів, що забезпечують збереження, цілісність інформації та належний порядок доступу до неї;

інформатизація – сукупність взаємопов’язаних організаційних, правових, технологічних, виробничих інших процесів, спрямованих на створення умов для забезпечення розвитку інформаційного суспільства та впровадження інформаційно-комунікаційних і цифрових технологій;

інформаційно-комунікаційні технології – результат інтелектуальної діяльності, сукупність систематизованих наукових знань, технічних, організаційних та інших рішень про перелік та послідовність виконання операцій для збирання, обробки, накопичення та використання інформаційної продукції, надання інформаційних послуг;

інформація – будь-які відомості та/або дані, які можуть бути збережені на матеріальних носіях або відображені в електронному вигляді;

інформаційна діяльність – це створення, збирання, одержання, зберігання, використання, поширення, охорона та захист інформації;

комунікація - це процес спілкування і передачі інформації між людьми або їх групами у вигляді усних і письмових повідомлень;

месенджер – телекомунікаційна служба для обміну текстовими повідомленнями між комп'ютерами або іншими пристроями користувачів через комп'ютерні мережі;

мобільний пристрій – це загальний термін для будь-якого портативного комп'ютера або смартфон;

оцифрування - це створення цифрового зображення фізичних об’єктів або атрибутів; в рамках оцифрування не відбувається змін структури інформації, вона просто набуває електронну форму для подальшої обробки в цифровому форматі;

персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;

сайт або вебсайт – сукупність вебсторінок та залежного вмісту, доступних у мережі Інтернет, які об'єднані як за змістом, так і за навігацією під єдиним доменним ім'ям;

соціальна мережа – соціальна структура, утворена індивідами або організаціями, вебсайт або інша служба у Веб, яка дозволяє користувачам створювати публічну або напівпублічну анкету, складати список користувачів, з якими вони мають зв'язок та переглядати власний список зв'язків і списки інших користувачів;

хмарні технології – це технології, які надають користувачам Інтернету доступ до комп‘ютерних ресурсів сервера і використання програмного забезпечення як онлайн-сервіса;

цифрова компетентність – здатність використовувати цифрові медіа й електронні освітні ресурси (ЕОР), розуміти та критично оцінювати різні аспекти медіа - цифрових і контенту, а також якість, що вказує на рівень кваліфікації практичного використання ЕОР;

цифрова технологія - сукупність систематизованих правових, науково-технічних, організаційних рішень, спрямованих на застосування комп’ютерної техніки, програмного забезпечення та інших засобів для зменшення участі користувача інформаційно-комунікаційних систем і засобів інформатизації під час збирання, приймання, обробки, передавання інформації;

цифровізація - процес впровадження цифрових технологій у всі сфери суспільного життя.

ІБ - Інформаційна безпека, це процес, який забезпечує збереження визначених Політикою безпеки властивостей інформації та спрямований на запобігання несанкціонованим діям в інформаційній системі, що включає сукупність організаційно-технічних заходів і правових норм для запобігання заподіянню шкоди інтересам власника інформації чи інформаційної системи.

ІС – Інформаційна система, організаційно-технічна система, у якій реалізується технологія обробки інформації з використанням технічних і програмних засобів.

ІТ–Інформаційнатехнологія.

Конфіденційність інформації – властивість, яка гарантує те, що доступ до інформації можуть одержати тільки авторизовані особи або процеси.

Користувач - Будь-яка особа зі складу персоналу ЗО, уповноважена на доступ до певного інформаційного ресурсу.

Користувачі з можливостями запиту (лише для читання) – особи, яким на основі прав доступу заборонено додавати, видаляти або змінювати записи в базі даних та інших доступних їм масивах інформації. Їх системний доступ обмежується лише зчитуванням інформації.

Користувачі з можливостями редагування/оновлення – особи, яким дозволено на основі прав доступу додавати, видаляти або змінювати записи в базах даних та інших масивах інформації ЗО.

Локальна мережа–комп'ютерна мережа ЗО.

ПІБ – Політика інформаційної безпеки, це центральний, програмний документ, який визначає основні засади забезпечення належного рівня інформаційної безпеки закладу.

Персонал – всі працівники ЗО, які використовують інформаційні ресурси закладу, комп'ютерне, телекомунікаційне і офісне обладнання відповідно до своїх посадових обов’язків.

ПК–персональний комп’ютер.

Привілейовані користувачі – системні адміністратори та інші особи, які конкретно ідентифіковані та мають санкціонований керівництвом доступ до певних баз даних та масивів інформації.

РГІБ – робоча група з інформаційної безпеки, колективний керівний орган системи управління інформаційною безпекою ЗО.

Спостережність системи - властивість, що дозволяє фіксувати діяльність користувачів і процесів, а також однозначно установлювати ідентифікатори причетних до певних подій користувачів і процесів з метою запобігання порушення політики безпеки або забезпечення відповідальності за певні дії.

СУІБ - Система управління інформаційною безпекою, це комплекс організаційних, програмних, технічних і фізичних заходів, спрямованих на управління ризиками, що пов'язані з використанням у ЗО інформації та інформаційних технологій.

Третя сторона – фізична чи юридична особа, яка перебуває у будь-яких договірних відносинах з ЗО та є стороною таких відносин.

Цілісність інформації – властивість, яка гарантує те, що інформація не містить помилок, є актуальною, вичерпною, будь-які зміни інформації здійснюються авторизованими особами чи процесами.

Шифрування – процес перетворення інформації, використовуючи алгоритм, щоб зробити її нечитабельною для будь-кого, крім тих, хто має авторизовану «потребу знати».

VLAN – Віртуальна локальна мережа – локальна мережа, яка використовується для сегментації мережевого трафіку з метою адміністрування та безпеки.

VPN – Віртуальна приватна мережа – забезпечує безпечну передачу даних та доступ через загальнодоступні мережі.

ІншітермінивживаютьсяуданомуПоложенніузначеннях,визначенихзаконодавчими актами України.

ІІІ. РОЗДІЛ.Створеннябезпечного цифрового та інформаційного освітнього простору закладу

3.1. Цифровий освітній простір закладу освіти складають наступні компоненти:

внутрішні: комп’ютери, засоби відеоспостереження, цифрове діловодство;

зовнішні: ресурси дистанційної освіти, веб-сайт закладу освіти, блоги працівників, месенджери, соціальні мережі.

3.2. Відповідальний за інформаційну безпеку (ВІБ)

У ЗЗСО І-ІІІ ст.. с. Нове Місто призначається відповідальна особа зі складу персоналу закладу (адміністратор мережі), яка виконує налаштування комп'ютерів працівників, відповідає за дотримання належного рівня інформаційної безпеки закладу, контролює всю поточну діяльність, пов'язану з розробкою, впровадженням та підтримкою політики інформаційної безпеки закладу

Адміністратор мережі (інженер електронік/вчитель інформатики закладу ) має знання про мережеві налаштування, установку програмного забезпечення та безпеку і відповідає за належне функціонування комп'ютерів у мережі.

Адміністратор мережі закладу надає настанови та рекомендації щодо необхідних налаштувань та доступу до мережі, але виконання цих налаштувань є зоною відповідальності працівників.

Відповідно до наказу по закладу відповідальною особою – є вчитель інформатики, завідуюча кабінетом інформатики Саврей І.Б. Тел:

Елект. адреса ______________@gmail.com

Відповідальний за захист інформації забезпечує захист інформаційних систем ЗЗСО І-ІІІ ст. с. Нове Місто від несанкціонованого доступу та дій, направлених на відмову в обслуговуванні, порушення цілісності та неспростовності інформації відповідно до вимог Політики інформаційної безпеки.

Відповідальний за захист інформаційної безпеки підпорядковується директору закладу.

3.2.1. Завдання та обов’язки

Здійснює координацію працівників закладу та інформаційних систем, що забезпечують безпеку закладу відповідно до Політики інформаційної безпеки. Розроблює заходи й плани забезпечення інформаційної безпеки та розвитку систем з інформаційної безпеки. Розроблює або приймає участь у розробленні документів щодо інформаційної безпеки. Контролює виконання заходів щодо забезпечення інформаційної безпеки на всіх стадіях життєвого циклу інформаційних систем закладу. Розслідує інциденти інформаційної безпеки. Розробляє та здійснює програми з метою моніторингу, аудиту, навчання та впровадження новітніх технологій у систему інформаційної безпеки закладу. Контролює стан дотримання секретності розміщення устаткування системи з інформаційної безпеки. Аналізує інформацію про стан інформаційної безпеки закладу в цілому та за окремими напрямами роботи. Готує матеріали з інформаційної безпеки для здобувачів освіти і працівників. Контролює інформаційні матеріали з метою перевірки правильності їх відображення та для подальшого використання в засобах масової інформації. Забезпечує контакти з відповідними підрозділами району, відомств, інших органів державної виконавчої влади щодо обміну інформаційними матеріалами в межах наданих йому повноважень і законодавства України. Контролює надходження засобам масової інформації матеріалів про діяльність закладу з метою недопущення витоку секретної інформації. Здійснює заходи щодо забезпечення законності тадисципліни діяльності працівників, їх особистої безпеки під час виконання обов’язків пов’язаних із забезпеченням належного функціонування системи інформаційної безпеки, організовує взаємодію з правоохоронними органами в разі витоку секретної інформації із закладу.

Приймає рішення щодо раціонального використання наданих коштів для забезпечення належного функціонування системи інформаційної безпеки закладу.

3.2.2. Повинен знати

Конституцію України, законодавчі акти, що стосуються охоронної діяльності та інформаційної безпеки; Методичні рекомендації щодо способів фільтрації доступу до мережі Інтернет та протидії шкідливому контенту в закладах освіти (Наказ Міністерства освіти і науки України 26.01.2026№103), інші нормативно-правові акти, що регламентують питання організації та здійснення охорони інформаційної безпеки; профіль, спеціалізацію й особливості функціонування системи з інформаційної безпеки.

3.2.3. Права

Має право брати участь у стратегічному керівництві з питань інформаційної безпеки закладу та бути залученим до визначення напрямів розвитку інформаційної безпеки закладу. Контролювати відповідність заходів інформаційної безпеки актуальним потребам закладу. Контролювати впровадження заходів інформаційної безпеки в закладі.

3.2.4. Відповідальність

Забороняється мати повноваження з розроблення, впровадження, супроводження (адміністрування) та експлуатації інформаційних систем закладу, крім тих, що використовуються для забезпечення безпеки інформації.

3.3. Робоча група з інформаційної безпеки

Робоча група з інформаційної безпеки закладу, це колективний керівний орган з управління системою інформаційної безпеки ЗЗСО І-ІІІ ст.. с. Нове Місто.

Всі члени робочої групи з інформаційної безпеки (РГІБ), визначені в рамках цієї політики, призначаються керівником закладу. Термін повноважень членів РГІБ складає один рік та може бути продовжений відповідним рішенням керівника закладу.

РГІБ збирається щоквартально, або частіше за потреби, щоб обговорити питання інформаційної безпеки та розглянути проблеми, які виникли протягом кварталу. РГІБ визначає та затверджує програму щорічного навчання персоналу з інформаційної безпеки, та переглядає/оновлює політику інформаційної безпеки, якщо це необхідно.

РГІБ вирішує нагальні питання інформаційної безпеки в міру їх виникнення, а також приймає та схвалює необхідні заходи безпеки, які повинні бути вжиті. Відповідальність РГІБ полягає в тому, щоб визначити ризики інформаційної безпеки та вчасно вжити необхідних заходів з мінімізації чи усунення.

Відповідальний за ІБ забезпечує ведення журналу подій інформаційної безпеки, а також напрацьовує на його основі та подає на розгляд РГІБ пропозиції з підвищення рівня ІБ, покращення захисту інформації та активів закладу

IV. РОЗДІЛ. Налаштування та обслуговування комп’ютерів учасників освітнього процесу

4.1. Створення безпечного освітнього середовища є пріоритетним завданням для ЗЗСО І-ІІІ ст. с. Нове Місто. Відповідно до пункту 2¹частини першої статті 1 Закону України «Про освіту» безпечне освітнє середовище –сукупність умов у закладі освіти, що унеможливлюють заподіяння учасникам освітнього процесу фізичної, майнової та/або моральної шкоди, зокрема внаслідок недотримання вимог санітарних, протипожежних та/або будівельних норм і правил, законодавства щодо кібербезпеки, захисту персональних даних, безпечності та якості харчових продуктів та/або надання неякісних послуг з харчування, шляхом фізичного та/або психологічного насильства, експлуатації,дискримінації забудь-якою ознакою, приниження честі,гідності, ділової репутації (зокрема шляхом булінгу (цькування), поширення неправдивих відомостей тощо), пропаганди та/або агітації, у тому числі з використанням кіберпростору, а також унеможливлюють вживання на території та в приміщеннях закладу освіти алкогольних напоїв, тютюнових виробів, наркотичних засобів, психотропних речовин. В умовах цифрової трансформації освіти це поняття включає не лише фізичну безпеку, а й захист учасників освітнього процесу в кібер просторі.

В закладі освіти призначається відповідальна особа, яка виконує налаштування комп'ютерів учасників освітнього процесу.

За встановлення програмного забезпечення, кібербезпеку та функціонування комп'ютерної мережі в закладі освіти відповідає системний адміністратор (або Інженер-електронік/фахівець з інформаційно-комунікаційних технологій/вчитель інформатики), який має знання про мережеві налаштування, установку програмного забезпечення та безпеку. Загальний контроль за ліцензійністю та безпекою здійснює керівник закладу.

Налаштування комп’ютерів працівників закладу	ПІБ відповідальної особи
Адміністратор мережі (інженер електронік, відповідальна особа)
Самостійне налаштування при роботі працівника на особистому комп’ютері. Обов’язкове ознайомлення працівників з «Загальними настановами та рекомендаціями щодо налаштувань і доступів до мережі»

У деяких випадках працівники можуть самостійно налаштовувати свої комп'ютери, особливо, якщо вони працюють з власних пристроїв.

Відповідальна особа закладу надає настанови та рекомендації щодо необхідних налаштувань та доступів до мережі, але виконання цих налаштувань є зоною відповідальності працівників (розробляються «Загальні настанови та рекомендації щодо налаштувань і доступів до мережі»).

Щодо налаштування доступів, адміністратор мережі може керувати доступами до різних ресурсів, таких як файли, папки, програми або вебсайти, налаштовує права доступу та ролі для кожного працівника.

4.2. Функціонування загальної мережі ПК в закладі освіти

Мережа Інтернет забезпечує широкі можливості для комунікації, доступу до інформаційних ресурсів та використання розважального контенту. Водночас у відкритому доступі наявні інформаційні ресурси, що містять матеріали сексуального або еротичного характеру, сцени жорстокості та насильства, а також інший контент, який може негативно впливати на психологічний стан користувачів і становити загрозу їхній безпеці, зокрема безпеці дітей.

Персональні комп’ютери (ПК) в закладі підключено до загальної мережі Інтернету.

Для підключення ПК до мережі укладено договір з інтернет-провайдером ТОВ «_______», який забезпечує доступ до Інтернету через кабель (оптичне волокно). Рівень доступу до мережі встановлюється шляхом налаштування мережевих параметрів на ПК. На ПК встановлено тип підключення до мережі – бездротовий Wi-Fi (або провідний Ethernet), а також налаштовано доступ до мережі шляхом введення облікових даних (ім'я користувача та пароль). Встановлення рівня доступу до мережі може також залежати від налаштувань мережевого обладнання (маршрутизатори або комутатори), які керують мережевим трафіком і можуть вимагати авторизації для підключення до мережі.

4.3. Загальні рекомендації щодо способів фільтрації доступу до мережі Інтернет та протидії шкідливому контенту в закладі

Згідно пункту 4 частинипершої статті 5 Закону України «Про медіа», одним із завдань державної політики у сфері медіа є захист користувачів, особливо дітей, від шкідливого впливу інформації.

Загальна мережа закладу освіти	Назва, відповідальна особа
Інтернет провайдер закладу освіти	/ ТОВ «___________»
Тип підключення закладу освіти до мережі Інтернету (бездротовий Wi-Fi або провідний Ethernet)	Провідний інтернет, оптоволокно
Адміністратор мережі закладу	ПІБ
Налаштування доступу до мережі Інтернету закладу освіти шляхом введення облікових даних, таких як ім’я користувача та пароль	Заступник директора з НВР Інженер-електронік/вчитель інформатики (доступ надається за вимогою)

4.3.1. Безпека паролів

Встановітьнадійнийпарольдлявашогокомп'ютера,мережевогообладнаннятаоблікових записів.

Складність паролів: необхідно використовувати унікальні паролі довжиною не менше 8-12 символів (літери різних регістрів, цифри, спеціальні символи).

Регулярна ротація:зміна паролів кожні 3 місяці.

Багатофакторна аутентифікація (MFA): обов'язкова активація 2FA для корпоративної пошти, електронних журналів та соціальних мереж.

Менеджери паролів: використання спеціалізованого програмного забезпечення (наприклад, KeePassXC,Bitwarden) замість збереження пароліву браузерах чи нотатках.

4.3.2. Блокування

Серед способів убезпечення від небажаного контенту одним з основнихє блокування. Цей механізм дозволяє заблокувати доступ до певних вебсайтів або категорій вмісту. Наприклад, можна встановити блокування для певних категорій вмісту, які вважаються небажаними, або для конкретних вебсайтів, які містять шкідливий матеріал.

Для забезпечення інформаційної безпеки дітей дошкільного віку та учнів організовується блокування доступу до небажаного контенту, до якого відносять такі категорії вебресурсів:

4.3.2.1. Нелегальний та небезпечний контент:

- матеріали, що містять сцени насильства над дітьми (Child AbuseContent);

- пропаганда тероризму та екстремізму(TerrorismandViolentExtremism);

- сайти, що пропагують розпалювання ворожнечі (Hate Speech);

- інформація про нелегальні наркотики та зброю (Illegal Drugs,Weapons);

4.3.2.2. Контент для дорослих:

- Інформація сексуального чи еротичного характеру(Pornography,Adult);

- азартні ігри та лотереї (Gambling, Lotteries);

- Пропаганда вживання алкоголю та тютюну(Alcohol,Tobacco).

4.3.2.3. Загрози цифровій безпеці:

- шкідливе програмне забезпечення, фішинг, хакерські ресурси (Hacking, MaliciousSoftware, Phishing);

- інструменти для обходу фільтрації (FilterAvoidance,DNS-Tunneling).

4.3.2.4. Ресурси, що базуються на використання технологій штучного інтелекту:

- Сервіси для створення дипфейків(Deepfakes);

- Інструменти генерації неетичного контенту,що може бути використаний для кібербулінгу або дезінформації.

4.4. Фільтрація контенту – це процес відсіювання небажаного матеріалу за допомогою спеціальних програмних засобів. Правильно налаштована фільтрація дозволяє забезпечити безпеку користувачів та обмежити доступ до небажаного контенту. Встановлення фільтрів допомагає забезпечити безпеку користувачів, особливо дітей, від небажаних матеріалів.

4.4.1. Фільтрацію контенту реалізувати на рівні постачальника електронних комунікаційних послуг, що надає послуги доступу до мережі Інтернет.

За допомогою фільтрації контенту заблокувати доступ до небажаного матеріалу на рівні мережі. На рівні мережі фільтрація здійснюється постачальником електронних комунікаційних послуг, який блокує доступ до певних сайтів або типів контенту.

Заклад освіти звертаєся до постачальників електронних комунікаційних послуг із запитом на активацію послуг централізованої фільтрації контенту («Чистий Інтернет»), що дозволяє блокувати шкідливі ресурси ще до потрапляння трафіку в мережу закладу.

4.4.2. На рівні мережевого обладнання (роутера).

Налаштувти DNS-сервери із функцією батьківського контролю та фільтрації шкідливого контенту (наприклад, використання сімейних DNS від Cisco OpenDNS, Cloudflare Family, Cisco Umbrella, CleanBrowsing, AdGuard DNS тощо), як ефективне рішення для базового захисту всієї локальної мережі.

4.4.2.1. DNS-фільтрація на рівні шлюзу.

Використовувати спеціалізовані DNS-сервери, які блокують розпізнавання імен шкідливих доменів, як найефективніший спосіб базової фільтрації

Фільтрування DNS (або блокування системи доменних імен) забезпечує додатковий онлайн-захист, блокуючи доступ до небезпечних вебсайтів. Коли користувач намагається відвідати вебсайт, його пристрій просить DNS-сервер перетворити доменне ім’я вебсайту на IP-адресу. Під час цього процесу служба фільтрування контенту на основі DNS перевіряє запит за списком доменів, щоб дізнатися, чи дозволено користувачу під’єднуватися до них, тобто, чи є певне доменне ім’я у списку небезпечних вебсайтів, і, якщо це так, відображає попередження.

З метою забезпечення безперервної та коректної роботи DNS-фільтрації періодично, але не рідше ніж один раз на 3–6 місяців перевіряти актуальність IP-адрес DNS-серверів на офіційних ресурсах відповідних постачальників, використовувати офіційну документацію вендорів як першоджерело інформації

Визначити відповідальну особу, яка буде здійснювати контроль та актуалізацію налаштувань DNS- фільтрації в закладі

Здійснення контролю та актуалізації налаштувань DNS-фільтрації в закладі

ПІБ відповідальної особи

Адміністратор мережі (інженер електронік, відповідальна особа)

4.4.2.2. Налаштування DHCP.

У налаштуваннях DHCP-сервера (на роутері Mikrotik, Ubiquiti, Cisco тощо) вказати як Primary та Secondary DNS адреси провайдерів із сімейним фільтром.

4.4.2.3. Запобігання обходу (DNSHijacking/Redirection).

Користувачі можуть вручну змінити DNS на своїх пристроях(наприклад, на 8.8.8.8) для обходу фільтра. Для цього необхідно створити правило NAT/Firewall, яке перехоплює весь трафік на порт 53 (UDP/TCP) від клієнтів і примусово перенаправляє його на обраний вами фільтруючий DNS- сервер.

4.4.3. Сегментація мережі(VLANтаWi-Fi).

В рамках сегментації мережі необхідно впровадити модель «Нульової довіри» (Zero Trust), відмовитися від концепції безпечної внутрішньої мережі та забезпечити мікросегментацію (ізоляцію пристроїв) не лише для Wi-Fi,а й для дротових підключень у комп’ютерних класах для запобіганнягоризонтальному переміщенню (Lateral Movement) загроз.

4.4.4. Примусовий безпечний пошук (ForceSafeSearch).

Більшість пошукових систем(google,bing,youtube)підтримуютьрежим

«SafeSearch»,який приховує відвертий контент.

Налаштуйте локальний DNS-сервер (наприклад, якщо використовується Windows Server DNS або BIND/Unbound на роутері) так, щоб запити до www.google.com отримували дозвіл як forcesafesearch.google.com. Це автоматично активує безпечний пошук для всіх пристроїв у мережі, і користувач не зможе його вимкнути.

Дляyoutube налаштувати пере направлення www.youtube.com

->restrict.youtube.com(суворийрежим)або restrictmoderate.youtube.com.

4.4.5. Протидія методам обходу фільтрації.

Учні часто використовують VPN-сервіси, проксі-сервери або TOR для доступу до забороненого контенту.

4.4.5.1. Блокування VPN-протоколів.

Для блокування VPN-протоколів передбачити використання технологій DPI (Deep Packet Inspection) на мережевому обладнанні, яке підтримує цю функцію, для виявлення VPN/тунелювання за характер ними ознаками трафіку, а не лише за портами та L4-правилами.

4.4.5.2. Блокування DoH(DNSoverHTTPS).

Сучасні браузери використовують шифрований DNS, який обходить фільтри. Необхідно заблокувати доступ до IP-адрес відомих DoH-резолверів або використовувати групові політики (GPO) для відключення DoH у браузерах Chrome/Edge на шкільних комп'ютерах.

Крім блокування DoH передбачити блокування протоколу QUIC (UDP 443),оскільки деякі сучасні браузери використовують його для обходу традиційних методів інспекції трафіку, та ECH (Encrypted Client Hellos), що заважає фільтрації на рівні доменних імен.

4.4.5.3. Блокування розширень браузера.

Використовувати GPO (Group Policy Object) для заборони встановлення VPN-розширень у браузерах на шкільних ПК.

4.4.6. На рівні кінцевого пристрою (комп’ютера/планшета).

На рівні комп’ютера налаштувати фільтрацію, що дозволяє обмежити доступ до небажаного контенту на окремих пристроях. Наприклад налаштування безпечного пошуку у браузерах.

Обмеження доступу через браузери GoogleChrome,Edge, Safariтощо.

4.4.6.1. Налаштувати фільтрації сайтів у браузері GoogleChrome. Відкрити chrome://settings/security у браузері.

У розділі «Безпека» вибрати «Покращений захист».

Увімкніть GoogleSafeSearch,щоб блокувати небажаний контент у пошуку.

Встановити розширення «BlockSite» або «StayFocusd», щоб заблокувати конкретні сайти.

Детальна інформація доступна за посиланнями:

для Google Chrome

https://support.google.com/chrome/answer/114662?hl=uk&co=GENIE.Platform%3DDesktop

для Safari

https://support.apple.com/uk-ua/guide/personal-safety/ips375e6d608/web

4.4.7. Використання батьківського контролю на пристроях.

Ефективним способом забезпечити безпеку в інтернеті є використання батьківського контролю на пристроях. Цей інструмент дозволяє батькам блокувати або обмежувати доступ до небажаного контенту для своїх дітей. Його також можна використовувати для убезпечення роботи в закладі освіти. Одним з аспектів його використання є можливість індивідуального налаштування: можна встановлювати обмеження залежно від віку або інтересів дітей. Наприклад, дітям до певного віку може бути заборонено переглядати фільми або грати в ігри з високим рівнем насильства.

Застосування батьківського контролю на пристроях є ефективним способом забезпечення безпеки дітей в інтернеті. Він дозволяє батькам мати контроль над доступом до небажаного матеріалу і забезпечує спокій та безпеку для всієї родини.

4.4.7.1. Батьківський контроль у Windows.

ОС Windows має вбудовані засоби батьківського контролю, які дозволяють встановлювати обмеження на час використання комп’ютера, блокувати сайти та переглядати активність дитини.

Створити обліковий запис дитини.

Відкрити «Параметри» → «Облікові записи» → «Сім’я та інші користувачі».

Натисніть «Додати члена сім’ї» та виберіть «Дитина».

Ввести email дитини (якщо його немає, створіть новий обліковий запис Microsoft).

Налаштувати контроль через Microsoft Family Safety. Перейти на сайт family.microsoft.com та увійти під своїм обліковим записом.

Вибрати профіль дитини та встановити обмеження: ліміти використання (задайте максимальний час використання комп’ютера); фільтрація контенту (блокуйте сайти з небажаним контентом); контроль покупок (забороніть витрати без дозволу).

Увімкнути «Безпечний пошук» у браузері «Microsoft Edge», щоб дитина не натрапила на небажаний контент.

Детальна інформація доступна за посиланням

https://support.microsoft.com/uk-ua/account-billing/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D1%8E%D0

%B2%D0%B0%D0%BD%D0%BD%D1%8F-microsoft-family-safety-b6280c9d-38d7-82ff-0e4f-a6cb7e659344

4.4.7.2. Батьківський контроль уmacOS.

MacBook та iMac мають функцію «Екранний час», яка дозволяє обмежувати доступ до програм, контролювати використання комп’ютера та блокувати небезпечні сайти.

Відкрити «Системні параметри»→«Екраннийчас». Натиснути «Увімкнути екранний час для сім’ї».

Вибрати профіль дитини та встановити обмеження: обмеження за часом (вкажіть, скільки годин на день можна користуватися комп’ютером);

- контроль додатків (забороніть використання певних програм (наприклад, youtube або ігор);

- фільтрація контенту (блокуйте доступ до сайтів для дорослих тощо).

Встановити пароль для змін налаштувань, щоб дитина не могла їх самостійно змінити.

Детальна інформація доступна за посиланням https://support.apple.com/uk-ua/guide/mac-help/mchlcdcc9382/mac

4.4.7.3. Батьківський контроль у ChromeOS.

Відкрити додаток Family Link.

Вибрати профіль дитини.

Натиснути «Контроль»→«GoogleChromeіІнтернет»→«Розширені налаштування».

Увімкнути або вимкнути опцію «Дозволи для сайтів, розширень і данихсайтів на пристрої».

Детальна інформація доступна за посиланням https://support.google.com/chromebook/answer/7680868?hl=uk

4.4.8. На рівні програми фільтрація здійснюється за допомогою спеціальних програм або додатків, які відсіюють небажаний контент напевних вебсайтах або в програмах. Таке програмне забезпечення автоматично перевіряє вебсторінки на наявність небажаного вмісту. Ці програми використовують різні алгоритми та бази даних, щоб визначити, чи є вміст небажаним

4.5. Використання антивірусного програмного забезпечення

Використання антивірусного програмного забезпечення є важливим елементом безпеки в мережі. В закладі освіти його необхідно встановити на всіх пристроях.

Одним з основних завдань антивірусних програм є фільтрація вмісту, що надходить з інтернету: програма здатна виявляти небажаний контент і обмежувати його доступ для користувача. Блокування небажаного вмісту допомагає забезпечити безпеку користувача та запобігти можливим загрозам, які можуть призвести до компрометації даних чи інших проблем.

Антивірусне програмне забезпечення може мати різні функції фільтрації контенту, які дозволяють користувачу налаштувати рівень обмежень в залежності від його потреб і вимог безпеки.

Антивірусне програмне забезпечення також забезпечує захист від шкідливих програм та вірусів, які можуть пошкодити комп’ютер або викрасти важливу інформацію. Воно перевіряє вміст, що завантажується з інтернету, і блокує потенційно небезпечні файли або повідомлення, що містять шкідливий код.

4.5.1. Оновлення програмного забезпечення:

Для забезпечення надійного захисту необхідно також регулярно перевіряти наявність оновлень для операційної системи та програм, що використовуються. Оновлення виробників зазвичай містять виправлення вразливостей та додаткові заходи безпеки, що дозволяють уникнути можливих загроз та атак з боку зловмисників. (ДСТУ 3396.1-96 «Захист інформації. Технічний захист інформації. Порядок проведення робіт»).

Оновлення операційної системи та програм можна перевірити за допомогою спеціальних інструментів або вбудованих функцій. Більшість операційних систем автоматично перевіряють наявність оновлень та надають можливість встановити їх автоматично. Включити цю функцію та періодично перевіряти, чи не з’явилися нові оновлення.

Багато програм, особливо ті, що мають доступ до мережі, також мають функцію автоматичної перевірки оновлень. Рекомендується налаштувати цю функцію та періодично перевіряти, чи не з’явилися нові версії програми з виправленнями безпекових проблем.

Таким чином регулярне оновлення дозволить уникнути можливих загроз та забезпечить надійний захист від небажаного матеріалу та потенційних атак з боку зловмисників.

Включити автоматичне оновлення, щоб отримувати нові патчі і виправлення безпеки.

Регулярно сканувати свій комп'ютер на віруси та шкідливе ПЗ.

Уникати відкриття підозрілих посилань або вкладень велектронних листах.

V. Керування обліковими записами

Створити окремі користувачів для кожного працівника та надавати їм відповіді.

Щодо налаштування доступів, інженер-електронік може керувати доступами до різних ресурсів, таких як файли, папки, програми або вебсайти, налаштовує права доступу та ролі для кожного працівника.

5.1. Ліцензійне програмне забезпечення

На комп'ютерні програми, які використовуються в закладі освіти, поширюється дія Закону України «Про авторське право і суміжні права», і їх використання можливе лише за умови дотримання вимог цього закону, а також вимог ліцензії, з якою користувач погоджується, установлюючи програму на свій комп'ютер.

У закладі освіти використовується наступне програмне забезпечення:

- Вільного використання або freeware (freeware - вільний товар) – ліцензія передбачає вільне використання програм без виплати винагороди автору, але не передбачає можливості внесення змін у програму:

- chrome,

- viber.

- З відкритим кодом або Free (вільний) Software чи libre (вільний) Software – ліцензія на вільне програмне забезпечення, що передбачає не тільки безкоштовне використання програм але і право на їх модифікацію, внесення змін у програму:

- Firefox,

- LibreOffice,

- 7-Zip,

- Telegram.

Уповноважена особа створює перелік програмного забезпечення, що використовується у ЗЗСО згідно з типом ліцензій.

5.2. Збереження інформації

Для здійснення збереження та захисту даних закладу освіти керівник закладу освіти призначає уповноважену ним особу(осіб), відповідальну за інформаційно-технічне забезпечення закладу освіти.

До функціональних обов’язків уповноваженої особи(осіб) вноситься відповідний запис.

Встановлення, збереження та оновлення паролів на всіх інформаційних та технічних ресурсах освітнього закладу (адмінські паролі (сайт, база даних закладу освіти, платформа для дистанційного навчання), ключі шифрування, паролі до роутера і т.п.).

При зміні технічного обладнання уповноважена особа(особи) контролює/контролюють технічні роботи, заміну та встановлення паролів, веде роз’яснювальну роботу серед учасників освітнього процесу про необхідність цифрової безпеки у закладі.

5.3. Робота з паролями

При встановленні паролів уповноважена особа, працівники користуються правилом складних паролів: пароль повинен містити 8-12символів (літери різних регістрів, цифри, спеціальні символи). Пароль має бути без загальнодоступної інформації (ім'я, прізвище, нік, важливі дати, номери телефонів, ІПН, адреси і т.п.); для різних інформаційних ресурсів використовуються різні паролі.

Для збереження паролів використовується:

- паперовий варіант – зберігається в сейфі адміністрації закладу;

- менеджер паролів – використання спеціалізованого програмного забезпечення (наприклад, KeePassXC,Bitwarden) замість збереження пароліву браузерах чи нотатках.

Потрібно пам'ятати один пароль для доступу до іншої бази (Google Password Manager, Bitwarden, LastPass, KeePass тощо).

- текстовий документ – зберігається документ в архіві під паролем;

- резервне копіювання для кожного способу.

Доступ до інформації та місця збереження паролів має представник адміністрації закладу освіти, керівник закладу освіти.

5.4. Порядок оновлення доступу при звільненні працівника

Для забезпечення цифрової безпеки в ЗЗСО І-ІІІ ст. с. Нове Місто при звільненні працівника виконуються наступні дії:

5.4.1. Працівник має перенести особисті та робочі файли з пристрою, наданого йому в користування, на особисті електронні носії.

5.4.2. Працівник має вийти з усіх облікових записів на пристроях, якими він користується в закладі.

5.4.3. Працівник, що звільняється, має передати матеріальні цінності (пристрої),надані йому в користування/наявні в кабінеті, заступнику директора з АГЧ або уповноваженій особі.

5.4.4. Інженер-електронік має оглянути пристрої, якими користувався працівник, що звільняється, впевнитись в їх справності/скласти акт про несправність та повідомити керівництво закладу.

5.4.5. Працівник, що звільняється, має видалитись з усіх корпоративних чатів, або дію виконує адміністратор чатів впродовж/не пізніше наступних 10 днів після звільнення працівника.

5.4.6. Особа, відповідальна за створення корпоративних акаунтів, має видалити обліковий запис працівника, що звільняється, впродовж/не пізніше наступних 10 днів після звільнення працівника.

5.4.7. Уповноважена особа має оновити паролі до усіх інших облікових записів, до яких мав доступ працівник, що звільняється впродовж/не пізніше наступних 10 днів після звільнення працівника.

5.5. Використання специфічних програм

Вивчення та удосконалення можливостей існуючого програмного забезпечення призвело до ефективного його використання в адмініструванні, корекційній діяльності та освітньому процесі в цілому.

В закладі освіти дозволено встановлення програм, які можуть використовуватись всіма педагогічними працівниками для віддаленого доступу до робочого столу та дій для обслуговування комп’ютера відповідальною особою і в сервісних цілях: AnyDesk, Ammyy Admin.

Використання комп'ютерних програм в навчанні дітей з особливими освітніми потребами дозволяє значно покращити процес корекційного навчання за рахунок індивідуалізації процесу виконання завдання, досягнення високої мотивації. Такий підхід надає можливість подавати відповідну кількість навчального матеріалу кожній дитині у класі, враховуючи індивідуальні труднощі, швидкість виконання завдання, характер та ступінь допомоги, яку потребує здобувач освіти в процесі навчання. Типовим переліком допоміжних засобів для навчання (спеціальних засобів корекції психофізичного розвитку) осіб з особливими освітніми потребами, які навчаються в закладах освіти, здійснюється згідно Наказу Міністерства освіти і науки України від 23.04.2018 року № 414 "Про затвердження Типового переліку допоміжних засобів для навчання (спеціальних засобів корекції психофізичного розвитку) осіб з особливими освітніми потребами, які навчаються в закладах освіти", у якому визначено комп'ютерні програми для ведення корекційної дільності з дітьми відповідно до нозології та їх специфічного порушення.

5.6. Обслуговування комп’ютерів, які використовуються для спільної роботи (учнівські комп’ютери, комп’ютери у читальному залі бібліотеки, ноутбуки, якими користуються педагогічні працівники закладу під час проведення уроків з використанням технологій дистанційного навчання) здійснюється уповноваженою відповідальною особою (інженером електроніком закладу)

Обслуговування комп’ютерів для спільної роботи передбачає комплекс заходів:

- налаштування локальної мережі (LAN),

- синхронізацію хмарних сервісів (Google Drive, OneDrive),

- забезпечення кібербезпеки (антивіруси, фаєрволи) та налаштування віддаленого доступу (TeamViewer).

Важливо впроваджувати регулярне резервне копіювання даних та забезпечувати стабільний доступ до спільних файлів і ресурсів.

Основні напрямки обслуговування включають:

- Технічне обслуговування: Налаштування мережевого обладнання (роутери, маршрутизатори) для стабільного зв'язку між комп'ютерами.

- Програмна підтримка: Встановлення та оновлення операційних систем (Windows, Linux, macOS) та драйверів.

- Налаштування спільної роботи: Впровадження інструментів типу Google Docs/Workspace для редагування документів у реальному часі.

- Безпека: Встановлення антивірусів, налаштування фаєрволів та керування правами доступу до спільних папок.

- Віддалений доступ: Використання програм типу TeamViewer для оперативного усунення проблем IT-спеціалістами.

- Резервне копіювання: Автоматичне резервування даних на зовнішні носії або в хмару (Dropbox, Mega).

Відповідальна особа закладу має сприяти підвищенню безпеки і захисту робочого місця (персональних даних та комп’ютерних пристроїв):

1. Налаштувати захист.Доступ до груп налаштувати через корпоративні акаунти з будь-яких пристроїв.

2. Забезпечити коректне використання шкільної мережіWi-Fi.

3. Створити журнал реєстрації щодо користуванням ПК.

4. Налаштувати сканер безпеки на ПК. Налаштовувати брандмауер (фаєрвол): виявляє та блокує мережевий трафік на основі попередньо визначених або динамічних правил.

5. Прописати правила користування зовнішніми носіями інформації (флеш, карти пам’яті)

6. Слідкувати за оновленнями: переконатися, що отримуються автоматичні оновлення від служби Windows Update і інсталювати всі необхідні для організації оновлення.

7. Заборонити інсталювати програмне забезпечення з-поза меж організації, яке не затверджено.

8. Безпечно зберігати дані. Заклад надає ресурс для зберігання даних, як-от GoogleDriveабо інше корпоративне сховище. Не зберігати дані лише на локальному комп'ютері.

9. Постійно нагадувати (створювати пам’ятки, викладати їх на видне місце) щодо правил безпеки.

ІІ. Створити групи в хмарному середовищі на платформі Google Workspacefor Education

ІІІ.Налаштуватинаступнірівнізахисту:

1) фізичний (на фізичному рівні здійснюється організація і фізичний захист інформаційних ресурсів, інформаційних технологій, що використовуються і управлінських технологій);

2) програмно-технічний (на програмно-технічному рівні здійснюється ідентифікація і перевірка дійсності користувачів, управління доступом, протоколювання і аудит, криптографія, екранування, забезпечення високої доступності);

3) управлінський (на рівні управління здійснюється управління, координація і контроль організаційних, технологічних і технічних заходів на всіх рівнях з боку єдиної системи забезпечення інформаційної безпеки);

4) технологічний (на технологічному рівні здійснюється реалізація політики інформаційної безпеки за рахунок застосування комплексу сучасних автоматизованих інформаційних технологій);

5) рівень користувача (на рівні користувача реалізація політики інформаційної безпеки спрямована на зменшення рефлексивного впливу на об'єкти інформаційної безпеки, унеможливлення інформаційного впливу з боку соціального середовища);

6) мережевий (на мережевому рівні дана політика реалізується у форматі координації дій компонентів системи управління, які пов'язані між собою однією метою);

7) процедурний (на процедурному рівні вживаються заходи, що реалізуються людьми; групи процедурних заходів: управління персоналом, фізичний захист, підтримання працездатності, реагування на порушення режиму безпеки, планування реанімаційних робіт).

VI. РОЗДІЛ. Електронне діловодство

Ведення електронного діловодства в ЗЗСО І-ІІІ ст. с. Нове Місто здійснюється відповідно до чинного законодавства та регламентується наказами Міністерства освіти і науки України від 08.08.2022 №707 «Про затвердження Інструкції з ведення ділової документації у закладах загальної середньої освіти в електронній формі», від 25.06.2018 №676 «Про затвердження Інструкції з діловодства у закладах загальної середньої освіти».

Термін зберігання документів визначено Переліком типових документів, що створюються під час діяльності державних органів та органів місцевого самоврядування, інших установ, підприємств та організацій, із зазначенням строків зберігання документів (наказ Міністерства юстиції України від 12.04.2012№ 578/5), переліком відомчих (галузевих) документів.

Ведення та зберігання ділової документації в електронній формі, спільна робота з електронними документами, обмін інформацією, як усередині організації, так і взовнішній її комунікації, здійснюється із застосуванням Google Drive на корпоративній платформі Google Workspase яка схвалена педагогічною радою закладу та якою володіє та централізовано керує заклад.

Найцінніші файли закладу зберігаються в хмарному сховищі на корпоративній платформі Google Workspace, на спільних дисках

Доменне ім'я _____ 00.ukr.education зареєстроване на заклад. Власником файлів, які зберігаються в хмарному середовищі є заклад, який є власником всього контенту, що створюється та зберігається в межах платформи, у тому числі, після звільнення окремих працівників, які їх створювали або додавали.

Для забезпечення роботи з електронними документами та своєчасного їх виконання у закладі освіти розробляються та затверджуються схеми проходження електронних документів згідно з розпорядчими документами про розподіл обов’язків між адміністрацією закладу, посадовими інструкціями, номенклатурою справ.

Відповідно до цих схем працівникам надається доступ до електронних документів. Наприклад:

- Прийом відповідальною особою за діловодство(секретарем) вхідних листів через електронну пошту закладу освіти, реєстрація у відповідному електронному журналі вхідної документації, завантаження електронного листа до електронної папки у хмарному сховищі.

- Резолюція та надання директором закладу освіти доступу до електронного листа відповідно до повноважень між членами адміністрації.

- Контроль за виконанням резолюції здійснює директор закладу освіти.

- Проєкти наказів, вихідних документів реєструються відповідальним за діловодство(секретарем) у відповідному електронному журналі реєстрації наказів/вихідних документів та завантажуються до електронної папки у гугл-диску.

- Доступ до електронних версій наказів, вихідних документів надається членам адміністрації відповідно до повноважень.

Контроль за виконанням електронних документів здійснює відповідальна особа у закладі, людина/люди, призначена/призначені наказом керівника закладу.

Адміністратор може заборонити користувачам поширювати певні файли за межі закладу, а деякі – для певних груп, створених адміністратором.

Адміністратор може створювати окремі групи працівників, здобувачів освіти, їхніх батьків та за потреби поширювати документи, обираючи певні групи, а не окремих осіб.

Захист найважливішої інформації на корпоративній платформі розпочинається із облікового запису адміністратора, який має максимальні доступи. Крім захисту акаунта адміністраторатаакаунтівчленівадміністрації,якімаютьдодатковідоступи,здійснюється додаткове налаштування безпеки для працівників.

Адміністратор (відповідальна особа) створює резервну копію найцінніших файлів, що надає можливість виконати відновлення інформації за умов втрати оригіналу, з якого було створено резервну копію. При цьому під втратою треба розуміти настання події, що призвела до зміни даних, після чого вони втратили цінність або були видалені.

Доступ до файлів надається не тількипрацівникам,якіїхстворюютьчидодають,ай співробітникам, які з ними працюють.

Адміністраціязакладу надаєта блокуєдоступ донайцінніших файлів.

До документів у хмарному сховищі надаються різні права доступу, які визначають певні можливості (редагування, коментування чи перегляд) та обмеження відповідно до потреб закладу

Забороняється надання повного доступу за посиланням, для унеможливлення попадання посилань у відкритий доступ, що може призвести до безпекових інцидентів. Доступ надається конкретним людям суто із правами, які їм потрібні для виконання робочих завдань.

Для забезпечення роботи з електронними документами та своєчасного їх виконанняузакладірозробляютьсятазатверджуютьсясхемипроходженняелектроннихдокументів

згідно з розпорядчими документами про розподіл обов’язків між адміністрацією закладу, посадовими інструкціями, номенклатурою справ.

Відповіднодоцихсхемпрацівникамнадаєтьсядоступдоелектроннихдокументів.

Контроль за виконанням електронних документів включає взяття електронних документів на контроль, визначення форм і методів контролю, перевірку своєчасного доведення електронних документів до виконавців, контроль стану виконання, зняття електронних документів з контролю, направлення виконаного електронного документа до справи, облік, узагальнення й аналіз результатів виконання електронних документів, інформування директора про хід та підсумки виконання електронних документів.

Електронні документи передаються до електронного архіву (зберігаються на гугл-диску). Для передачі електронних справ на зберігання до архіву закладу освіти проводиться експертиза цінності документів.

Архівні електронні документи групуються у справи за відповідними електронними справами.

Для вилучення електронних документів з архіву складається акт про їх знищення.

Окремо, на порталі «NZ.UA» зберігаються документи з визначеним доступом та обмеженнями:

1. Електронний журнал (адміністрація, вчителі – редагування);

2. Електронний щоденник (батьки, учні – перегляд, комунікація);

3. Табелі успішності, Свідоцтва досягнень (класні керівники – редагування, батьки, учні – перегляд);

За ведення даних документів відповідає куратор закладу освіти в ІСУО, який надає доступ педагогічним працівникам.

Доступ до щоденника учням і батькам надається класними керівниками.

До персональних даних в системі ІСУО мають доступ директор, заступники директора.

Куратором створюються резервні копії найцінніших файлів для відновлення інформації при втраті оригіналу, з якого було створено резервну копію.

Інформація, яка обробляється в «КУРС: Школа», підпадає під захист Закону України «Про захист персональних даних».

VІІ. РОЗДІЛ. Засоби зовнішньої ТА ВНУТРІШНЬОЇ комунікації закладу

7.1. Вебсайт закладу освіти

Сайт закладу - це офіційний інтернет-ресурс, який зобов'язаний забезпечувати відкритий доступ до інформації про діяльність навчального закладу згідно зі ст. 30 Закону України «Про освіту». Він містить дані про ліцензії, структуру, освітні програми, педагогічний склад, матеріально-технічне забезпечення та наявність вільних місць

Вебсайт закладу є невід`ємною частиною віртуального освітнього середовища закладу освіти, освітньої системи територіальної громади. Його створено з метою спрощення комунікації всіх учасників освітнього процесу; інформування громадськості про особливості закладу освіти, історії його розвитку, про освітні програми та проєкти тощо; для позитивної презентації інформації про досягнення учнів(вихованців) та педагогічного колективу, дотримання принципу прозорості в діяльності закладу освіти та систематичне інформування учасників освітнього процесу про діяльність закладу освіти, впорядкування робочих процесів, активного впровадження інформаційно-комунікаційних технологій у практику роботи закладу освіти створення умов мережевої взаємодії закладу освіти з іншими установами.

Вебсайт закладу освіти функціонує відповідно до Положення про вебсайт закладу Добромильської міськї ради Львівської області, схваленого рішенням педради від __.08.2025 №4, введеного в дію наказом від 31.08.2025 №__.

Вебсайт розміщено на українському сервері – https://e-schools.info/EDUkIT

Функціонування вебсайту поєднує в собі процес збору, обробки, оформлення, публікації інформації з процесом інтерактивної комунікації і в той же час презентує актуальний результат діяльності школи. На сайті закладу, згідно вимоги в обов’язковому порядку розміщено:

ü Ліцензії та статут: Документи, що підтверджують право на освітню діяльність.

ü Інформація про зарахування: Кількість учнів, вільні місця, умови прийому.

ü Звіти: Щорічний звіт керівника, структура та органи управління.

ü Освітній процес: Мова навчання, робочі навчальні плани, перелік вакансій.

Дизайн сайту формується в рамках наявних можливостей і повинен відповідати цілям, завданням, структури та змісту офіційного сайту та критеріям технологічності, функціональності та оригінальності.

Перехід з одного розділу в інший розділ повинен бути доступний з будь-якої сторінки сайту.

Сайт повинен переглядатися за допомогою web-браузерів, що працюють в поширених операційних системах, у тому числі і для мобільних пристроїв (планшетні комп'ютери та смартфони). Загальний дизайн і функції сайту повинні зберігатися при перегляді в різних браузерах і при різній роздільній здатності екрану монітора.

Керівник закладу освіти призначає адміністратора/редактора сайту, який несе відповідальність за вирішення питань про розміщення інформації, про видалення чи оновлення застарілої інформації.

Адміністратор/редактор сайту має доступ до редагування матеріалів сайту в мережі Інтернет і несе персональну відповідальність за вчинення дій з використанням паролів для управління сайтом.

Актуальні паролі для управління сайтом з короткою інструкцією щодо їх використання зберігаються в запечатаному конверті у керівника закладу.

При кожній зміні паролів адміністратор/редактор сайту зобов'язаний виготовити новий конверт з актуальними паролями, запечатати його, поставити на конверті дату і свій підпис, та передати керівникові закладу в триденний термін з моменту зміни паролів. Керівник закладу може використати конверт з паролями для доступу до сайту при відсутності адміністратора.

При звільнені адміністратора/редактора сайту впродовж доби здійснюється зміна паролів.

При звільнені керівника закладу конверт з паролем передається виконувачу обов’язків. Пароль змінюється в штатному режимі, зокрема після призначення керівника закладу освіти.

Сайт може бути закритий (перенесений на іншу адресу) тільки на підставі наказу керівника закладу освіти.

Адміністрація закладу освіти (керівник закладу та його заступник, відповідальний за інформаційне забезпечення освітнього процесу), адміністратор/редактор сайту, автори публікацій несуть персональну відповідальність за зміст інформації, розміщену на інформаційних ресурсах закладу.

Інформаційне наповнення сайту формується відповідно до вимог чинного законодавства, зокрема, відповідно до ст. 30 Закону України «Про освіту», та статутної діяльності закладу з суспільно-значущої інформації як для всіх учасників освітнього процесу, так і для інших зацікавлених осіб.

Інформаційні матеріали сайту закладу освіти подаються державною мовою та (за потреби) іншими мовами відповідно до вимог чинного законодавства України.

Відповідно до Закону України «Про засади запобігання та протидії дискримінації в Україні» на сайті закладу освіти повинні бути відсутні вияви дискримінації, щодо віку, раси, кольору, статі, мови, релігії, політичних або інших переконань учасників освітнього процесу, національного, етнічного або соціального походження, майна, інвалідності, народження або іншого статусу.

Сайт закладу освіти не має містити загрози для збільшення вразливості здобувачів освіти – не допускається розміщення на сайті інформації, забороненої для поширення серед неповнолітніх, а саме:

- інформаційні матеріали, які вміщують заклики до насильства, розпалювання соціальної та расової ворожнечі, міжнаціональних та релігійних чвар; екстремістські релігійні та політичні ідеї;

- інші інформаційні матеріали, які заборонені законодавством України.

Частина інформаційного ресурсу, який формується за ініціативи підрозділів, творчих колективів, педагогів, учнів, може бути розміщена на окремих блогах та сайтах, спеціалізованих сайтах, доступ до яких організовується із сайту закладу.

Забороняється розміщення на сайті закладу освіти інформації рекламно-комерційного характеру та інформації, яка не належить до сфери діяльності установи.

Відповідальність за зміст інформації, що висвітлюється на сайті закладу освіти, несе керівник закладу освіти та особи, відповідальні за інформаційну та програмно-технічну підтримку сайту закладу освіти.

Для захисту сайту закладу освіти потрібно передбачити та забезпечити:

Технічний захист – це аспект безпеки, що стосується захисту технічних ресурсів та інформаційних технологій від зловживання: захист від кібератак, вірусів, шпигунського ПЗ, шахрайства та інших загроз. Технічна безпека може бути забезпечена шляхом автентифікації користувачів, надання права доступу, обов’язкового резервного копіювання розміщених матеріалів, антивірусного програмне забезпечення.

Юридичний захист - це аспект безпеки, що стосується дотримання законодавства в галузі захисту персональних даних, прав на інтелектуальну власність, авторського права, конфіденційності та інших правових питань. Для забезпечення юридичної безпеки, сайт має відповідати вимогам законодавства та політики захисту даних.

При розміщенні інформації на вебсайті необхідно забезпечувати дотримання вимог законодавства України про захист персональних даних. Всі матеріали про учасників освітнього процесу (керівників, викладачів, працівників, випускників, учнів) допускаються до розміщення тільки з їх письмової згоди.

Заклад освіти забезпечує механізм, щоб здобувачі освіти та/або їхні батьки, або особи, які їх замінюють, мали безстрокове право скасувати свою згоду на обробку особистих даних, вимагати виправлення неточної, неповної, застарілої інформації про себе, знищення інформації про себе, збирання, використання чи зберігання якої здійснюється з порушенням вимог закону або коли це компрометує їхню гідність, безпеку та конфіденційність.

Для дотримання політики академічної доброчесності забороняється розміщення на сайті закладу освіти контенту з порушенням авторських прав та умов ліцензування, контрафактних аудіо-, фото- та відеоматеріалів, примірників програмного забезпечення та посилання на такі матеріали.

На сайті має бути розміщена інформація щодо відповідних засобів правового захисту, в тому числі про те, як і кому подавати скаргу, повідомляти про зловживання або просити про допомогу й консультування під час користування Інтернетом, зокрема, під час користування сайтом закладу освіти.

Інформація про права людини та права дитини в цифровому середовищі розміщується на вебсайті закладу освіти для всіх учасників освітнього процесу.

Соціальний захист – це аспект безпеки, що стосується відносин між людьми, які взаємодіють у цифровому освітньому середовищі: запобігання кібербулінгу, кіберзлочинності, дискримінації та інших соціальних проблем.

Етичний захист – це аспект безпеки, що стосується етичних питань, які можуть виникнути в контексті використання цифрового освітнього середовища: питання конфіденційності, приватності, моральних принципів тощо. Для забезпечення етичної безпеки сайт закладу має чіткі правила та процедури, які визначають прийнятну поведінку в цифровому середовищі, а також враховувати вимоги до етичної поведінки в процесі розробки та використання цифрових технологій.

Вебсайт закладу освіти є офіційним портфоліо закладу освіти.

Контент закладу освіти оновлюється відповідно до потреби та відповідно до термінів, визначених законодавством України в галузі освіти (наприклад, оновлення інформації про територію обслуговування закладу освіти, умови зарахування учнів/вихованців до закладу освіти, кількість вільних місць тощо).

Перевірка та актуалізація матеріалів, розміщених на сторінках вебсайту, проводиться не рідше одного разу на півріччя.

З метою забезпечення права осіб, які є учасниками освітнього процесу, на приватність визначаються загальні підходи до публікації фотографій чи відеозаписів, відеоматеріалів або творчих робіт дітей у мережі Інтернет.

Вимога про згоду на зйомку особи передбачена Конституцією України (частина 2 статті 32), Законом України «Про інформацію» (частина 2 статті 21) та Цивільним кодексом України.

Згідно із Законом України «Про захист персональних даних» при зарахуванні дитини до закладу освіти закладом освіти отримується обов’язково задокументована згода суб’єктів персональних даних. Оскільки суб’єктами персональних даних є неповнолітні особи, то згідно з нормами Сімейного та Цивільного кодексів України, згоду на обробку персональних даних дитини мають надати батьки або особи, які їх замінюють. Також батьки повинні подати згоду на обробку власних персональних даних. Із настанням повноліття особа надає таку згоду самостійно, і батьки вже не мають права визначати межі обігу персональних даних їхніх дітей.

Батьки учня надають згоду на зйомку дітей під час освітнього процесу в закладі освіти, розміщення фото-, відеоматеріалів на офіційних порталах закладу освіти.

Після надання згоди на зйомку дитини батьки можуть вимагати припинити публічний показ (вилучити певні зображення з публічного доступу) тієї частини, яка стосується особистого життя дитини.

Заклад освіти зобов’язується повідомляти батьків, або осіб, що їх замінюють, про публікацію фото-, відеоматеріалів за участю їхніх дітей.

З урахуванням обмежень, визначених законодавством, допускається відкрита зйомка на вулиці, на публічних заходах, здійснення відео- та фотозйомки навчальних занять, розміщення цих матеріалах на офіційних ресурсах закладу освіти без зазначення персональних даних учнів, вчителів, локації (останнє – на період дії воєнного стану).

Крім того, якщо щодо дитини або вчителя вчиняються протиправні дії і зйомка ведеться з метою їх фіксації, така зйомка може визнаватися допустимою, враховуючи положення частини 2 статті 32 Конституції України, відповідно до яких збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди можливі, зокрема в інтересах прав людини.

З метою дотримання авторського права матеріали (наприклад, відеозапис або презентація уроку, пам’ятки, рекомендації тощо), розроблені працівником закладу освіти, розміщується на сайті закладу освіти з інформацією про автора.

В разі використання на сайті закладу освіти матеріалів, розроблених іншими особами та розміщених у вільному доступі в інтернеті, поряд з розміщеними матеріалами обов’язково зазначається авторство та/або подається покликання на використане джерело.

7.2. електронна пошта закладу освіти

Електронна пошта – це послуга Інтернету, призначена для пересилання комп’ютерними мережами повідомлень (електронних листів) від користувача одному чи групі адресатів.

Електронна пошта для закладу освіти є одним із способів комунікації між всіма учасниками освітнього процесу, дозволяє швидко та зручно обмінюватись листами, інформацією, повідомленнями, матеріалами для навчання.

Не використовуються поштові сервіси, електронні поштові скриньки, заборонені на території України (згідно з Указом Президента від 15.05.2017 №133/2017 «Про рішення Ради національної безпеки і оборони України від 28 квітня 2017 року «Про застосування персональних спеціальних економічних та інших обмежувальних заходів (санкцій)»).

Для формування адреси електронної скриньки під час реєстрації обирається унікальне ім'я, яке буде використовуватися в електронній адресі, встановлюється пароль для облікового запису.

Частота та періодичність зміни паролів для облікових записів закладу освіти встановлюється наказом керівника закладу освіти (або даним Положенням).

Визначено електронну пошту (ел.пошта) закладу освіти: novomistska@ukr.net

Визначається відповідальна особа за зміну паролів та налаштування додаткових параметрів облікового запису. Змінений пароль повідомляється керівнику закладу освіти (в конверті для збереження в сейфі).

Особиста ел.пошта використовується працівниками закладу освіти для особистого листування.

Визнана відповідальна особа за зміну паролів таналаштуваннядодаткових параметрів облікового запису – ПІБ. Змінений пароль повідомляється керівнику закладу освіти (в конверті для збереження в сейфі). Пароль оновлюється один раз на три місяці.

Закладом освіти визначається режим використання корпоративних та особистих акаунтів, встановлюються правилавикористанняпоштовихскриньок для співробітників.

Особиста ел.пошта використовується працівниками закладу освіти для особистого листування.

Корпоративна ел.пошта використовується для внутрішньої комунікації (між працівниками закладу освіти), зовнішньої комунікації (з батьками здобувачів освіти, представниками громадськості, установами та організаціями тощо).

Корпоративна пошта забезпечує зручний та організований спосіб комунікації всередині установи.

Для здобувачів освіти, як правило, створюється корпоративний обліковий запис.

Корпоративний обліковий запис створюється адміністратором закладу освіти. Доступ до окремих продуктів і сервісів в корпоративному акаунті надає адміністратор (налаштування цих сервісів відрізняється для всіх учасників освітнього процесу, окремо налаштовується облікові записи для вчителів, адміністрації та учнів).

Корпоративнийакаунтзабезпечуєбезпечністьінформаційногосередовища; доступ до внутрішніх користувачів та створених ними матеріалами в межах домену закладу освіти; налаштування обмеженого чи тимчасового доступу для зовнішніхкористувачівнеззакладуосвіти;відсутністьреклами;захист, налаштування та відновлення персональних даних користувачів; хмарне сховище для файлівтощо.

Закладом освіти визначаються правила використання корпоративної електронної пошти, яка передбачає встановлення обов’язкових норм щодо використання, обмежень і конфіденційності інформації, використання зовнішніх поштових сервісів, обмеження відправки конфіденційних даних та використання шкільної пошти для особистих цілей тощо.

У разі звільнення працівника чи вибуття здобувача освіти, електронна скринька таких користувачів ліквідовується.

Використання спільних облікових записів (одночасно використовуються багатьма працівниками) в закладі освіти може бути доречним, наприклад, для загальних поштових скриньок, які призначені для спільної комунікації або отримання повідомлень від учнів або батьків.

Для здійснення адміністрування ел.пошти закладу освіти призначається 3 адміністратори із правом доступу до облікових записів адміністраторів: 1 – керівникзакладуосвіти(контроль),1–заступникдиректоразнавчально-виховної роботи (контроль),1 – налаштування доступу до окремих продуктів і сервісів (супровід).

Адміністратор створює корпоративний обліковий запис для кожного учасника закладу освіти та пароль (з урахуванням рекомендацій для створення надійних паролів), який користувач може змінити на власний (за бажанням).

Адміністратори корпоративної пошти також можуть мати контроль над керуванням обліковими записами, доступом до електронної пошти та іншими аспектами поштової системи. Вони забезпечують правильну роботу та підтримку інфраструктури електронної пошти в закладі освіти.

Адміністратори несуть відповідальність за підтримання конфіденційності та безпеки облікових записів кінцевих користувачів і паролів, пов’язаних із цими обліковими записами; використання облікових записів кінцевих користувачів.

Доступ та захист інформаціїєважливимиаспектамироботизелектронною поштою в закладі освіти.

Управліннядоступомпередбачає:

1. Створення ідентифікаційних облікових записів для кожного працівника, щоб забезпечити індивідуальний доступ до електронної пошти.

2. Запровадження рівневого доступу на основі потреб та ролей працівників. Наприклад, хто має право на адміністрування системи, хто може мати доступ до конфіденційної інформації тощо.

3. Шифрування:

- використання шифрування для захисту важливої інформації, що передається через електронну пошту. Шифрування допоможе запобігти несанкціонованому доступу до конфіденційної інформації. Рекомендовано встановити TLS (__________________) для шифрування передачі даних між поштовим сервером та клієнтськими пристроями.

- двофакторна аутентифікація:активація двофакторної аутентифікації для облікових записів корпоративної пошти забезпечить додатковий захист облікового запису.

Рекомендації щодо процесів архівації інформації:

- регулярність: архівування електронної пошти зі збереженням резервних копій в хмарному сховищі відбувається один раз на місяць.

- зберігання: визначено тривалість зберігання архівних копій відповідно до політики установи та вимог щодо зберігання даних: збереження здійснюється протягом навчального року.

- захист: забезпечення безпеки архівних копій шляхом використання шифрування для захисту від несанкціонованого доступу.

4. Необов'язкові додаткові заходи безпеки: використання двофакторної аутентифікації (2FA) для підвищення рівня безпеки облікового запису (може включати використання одноразових паролів, кодів підтвердження через SMS або використання аутентифікаційних додатків).

Зобов’язання користувачів корпоративної електронної пошти закладу визначається закладом освіти.

Працівники закладу освіти зобов’язані використовувати корпоративну електронну пошту при здійсненні своїх посадових обов’язків, зокрема, відправляти та отримувати електронне листування внутрішнім і зовнішнім кореспондентам з використанням адреси робочої пошти.

Працівник закладу освіти немає права:

а) використовувати електронну пошту закладу для цілей, не пов’язаних з виконанням посадових обов’язків в закладі освіти;

б)повідомляти пароль доступу до адреси скриньки іншим особам;

в) Здійснювати масову розсилку листів зовнішнім адресатам, в тому числі листів рекламного характеру;

г)розсилати листи, що містять:

- конфіденційну інформацію, доступ до якої обмежено чинним законодавством, у тому числі містить державну таємницю, матеріали, використання яких порушує права власності;

- недостовірну інформацію, а також інформацію, що ображає честь і гідність осіб, ганьбить ділову репутацію, пропагує ненависть або дискримінацію людей за расовими, етнічними, статевими, релігійними, соціальними ознаками, закликає до протиправних дій;

- матеріали, що містять віруси або інші комп’ютерні коди; файли, програми, призначені для порушення, знищення або обмеження функціональності будь-якого комп’ютерного обладнання.

Відповідальність за зберігання паролів для корпоративних облікових записів покладається на адміністратора, а вразі зміни пароля користувачем–на користувача.

Обов’язок дотримуватись правил користування корпоративною електронною поштою, акаунтом, наданим закладом освіти, вноситься до посадових обов’язків працівника.

7.3. соціальні мережі, месенджери

Однією із критично значущих складових управлінського процесу у закладу є інформування учасників освітнього процесу та громади про свою діяльність на відкритих загальнодоступних ресурсах.

Інформаційна відкритість забезпечується наявністю у закладі освіти майданчиків для інформування учасників освітнього процесу, у тому числі у соціальних мережах, месенджерах.

Сторінкиу соціальних мережах мають свої особливості, які зумовлені властивостями електронної комунікації:

- оперативність розповсюдження інформації; доступність;

- спрощений пошук цільової аудиторії;

- легкість налаштування зворотного зв’язку тощо.

В закладі освіти мережева комунікація здійснюється в Telegram,Viber

Керівник закладу спільно з педагогічним колективом визначають зміст (про що) і формат (як) буде здійснюватись інформування громадськості про діяльність закладу освіти, обговорюють обмеження щодо висвітлення інформації певного змісту.

Керівник закладу призначає адміністратора, які несуть відповідальність за оприлюднення достовірної, точної та повної інформації, а також у разі потреби перевіряють правильність та об’єктивність наданої інформації і оновлюють оприлюднену інформацію.

Адміністратор сторінки закладу освіти у соціальній мережі дає дозвіл/запрошує приєднатися до шкільної спільноти користувачів соцмереж. Окрім того відповідальна особа (адміністратор сторінки) проводить щоденний моніторинг сторінки у соціальних мережах на предмет розміщення на них несанкціонованої інформації; підвищення онлайн культури спілкування учасників освітнього процесу; збереження персональних даних учасників освітнього процесу.

До несанкціонованої інформації можуть відноситися інформаційні матеріали, які вміщують заклики до насильства, розпалювання соціальної та расової ворожнечі, міжнаціональних та релігійних чвар;екстремістські релігійні та політичні ідеї;інформація,забороненадляпоширеннясереднеповнолітніх;інформаціїрекламно-комерційного характеру та інформації, яка не належить до сфери діяльності освітнього закладу; інші інформаційні матеріали, які заборонені законодавством України.

Мову інформації на сторінці закладу освіти в соціальній мережі визначають закони України«Про освіту», «Про забезпечення функціонування української мови як державної», інші закони України та міжнародні договори.

З метою недопущення отримання зацікавленими особами додаткової(приватної) інформації стосовно особи, членів її сім’ї, колег на сторінці освітнього закладу в соціальних мережах не публікується інформація, що може поставити під загрозу особисте життя особи, життя членів її сім’ї та інших осіб; обмежується доступ до приватної інформації в налаштуваннях конфіденційності соціальної мережі; здійснюються налаштування,які найбільше захищають додаткові відомості про власникааканта, зокрема, не зазначається геолокація (місце розташування освітнього закладу); здійснюється періодичний перегляд списку«друзів» у соціальній мережі(якщо серед них є незнайомі або підозрілі акаунти, необхідно їх видалити, оскільки статус «друга» відкриває доступ до більшого обсягу приватної інформації про особу); не використовуються соціальні мережі та пошукові системи (у т.ч. із застосуванням сервісівVPN),доступ до яких обмежено відповідно до Указу Президента України «Про застосування, скасування і внесення змін до персональних спеціальних економічних та інших обмежувальних заходів (санкцій)».

Керівник закладу відповідає за визначення завдань, забезпечення та контроль за діяльністю відповідальної особи з питань опрацювання, оприлюднення публічної інформації, передбаченої чинним законодавством.

Для будь-яких контактів чи комунікації між учасниками освітнього процесу закладу освітивикористовуються шкільні спільноти в месенджері.

В закладі таким засобом комунікації виступають Telegram-спільноти, Viber-спільноти

Спільноти, сформовані для комунікації та різного роду інформування учасників освітнього процесу, класифікуються за призначенням: для інформування учасників освітнього процесу про новини гімназії; для спілкування педагогічних працівників з адміністрацією; для спілкування вчителів та учнів класу чи паралелі; для обміну інформацією між вчителем та батьками класу та інші.

Керівник закладу призначає відповідального адміністратора чи декількох осіб для ведення загальношкільної спільноти.

Для всіх інших спільнот за потребою адміністратором може виступати той, хто створює спільноту.

Адміністратор спільноти визначає її правила, в тому числі дозволяє або забороняє учасникам відправляти повідомлення у спільноту.

Спілкування може бути одностороннім (повідомлення пише лише адміністратор, а учасники можуть лише читати, ставити позначки та пересилати їх) або двостороннім (учасники спільноти також можуть надсилати повідомлення).

Адміністратор може змінювати правила спільноти відповідно до ситуації.

В закладі освіти обговорюються та приймаються загальні підходи щодо використання месенджерів для функціонування спільнот, зокрема, визначаються обмеження щодо розміщення в спільноті певного контенту.

Інформація, розміщена в спільноті, доступна для всіх його учасників незалежно від того, коли вони приєдналися. Вся історія спілкування зберігається в чаті.

В закладі освіти встановлюються чіткі правила–як для працівників,так і для учнів– щодо спілкування в чатах. (додаток до Положення)

Презентація закладу в соцмережах, здійснення спілкування його працівників в месенджерах має бути коректним, професійним, етичним. Працівники закладу освіти мають усвідомлювати ризики втрати онлайн-репутації – власної та закладу освіти.

Між приватним та професійним життям учителів, працівників закладу освіти, зокрема, й у цифровому середовищі, важливо встановитичітку межу.

Для будь-яких контактів між співробітниками закладу освіти та учнями/вихованцями та/або батьками в закладі освіти використовується корпоративна (офіційна) електронна пошта або акаунти, створені для здійснення робочих завдань для кожного працівника.

Для безпеки педагогів створюється окремий обліковий запис або окремий користувач, якщо пристроєм – комп’ютером, ноутбуком, планшетом – вдома чи на роботі користується кілька користувачів, розмежовуються власні електронні скриньки для особистого користування та акаунт для робочих питань.

Комунікаційна політика закладу забороняє будь-які контакти, не пов’язані з освітньою діяльністю, та контакти на платформах, що не мають стосунку до закладу.

На випадок проведення відеоконференцій або занять у віддаленому режимі,закладом освіти установлюються чіткі приписи як для співробітників, так і для здобувачів освіти (наприклад, що бажано підготувати місце для віддаленого заняття/сеансузв’язкута подбати про тих, хто перебуває поруч – чи то вдома, чи то в класі).

Правиласпілкуваннявчатах

Поважайте чужі часові рамки, бережіть особистий час. Встановіть та дотримуйтесь часових обмежень для надсилання повідомлень(наприклад, не писати у чат після 20:00).

– Дотримуйтесь контексту та тематики групи.

Не засмічуйте групові чати зайвою, неактуальною інформацією. Пам’ятайте про мету спілкування, чітко розумійте, для чого ви щось говорите, наскільки конструктивним і доречним це буде.

– Не поширюйте неперевірену інформацію.

– Турбуйтесь про співрозмовників – передавайте інформацію повно, але, водночас, лаконічно.

– Перевіряйте корисність повідомлення: під час відправлення на цілу групу воно повинно стосуватися кожного члена чату. Інакше варто скористатись чатом 1-1. Уважно ставтеся до повідомлень у спільному чаті: іноді ми поспішаємо із відповіддю і перепитуємо про те, що в чаті вже написали.

– Не ображайте учасників чату, дотримуйтесь етики спілкування, принципів толерантності, відкритості, свободи думки, совісті і переконань,

– Дотримуйтесь правил мережевого етикету: використовуйте зрозумілу мову, транслюйте правильний тон і настрій, пишіть грамотно (помилки у словах тощо – значно знижують якість розмови та ускладнюють взаєморозуміння), не переобтяжуйте повідомлення текстом, стікерами й емодзі, уникайте потенційно образливих слів та висловів, а також того, що у письмовій формі може бути трактовано двозначно, неправильно.

– Не використовуйте нецензурну лексику, саморекламу, спам.

– Уникайте переходу на особистості та оціночних суджень, не допускайте будь-яких форм дискримінації.

– Дотримуйтесь правил аемоційної рівноваги.Не пишіть в чат пі дчас емоційного навантаження, стресу. Основа екологічного спілкування – це доброзичливий тон та взаємна підтримка.

– За порушення правил вводиться обмеження: адміністратор може тимчасово видаляти учасника або відправляти у бан на певний час.

– Будьте чесними та уважними – лише тоді спілкування залишатиметься щирим та довірливим.

Правила закріплюються у чаті за допомогою відповідної функції закріплення повідомлень.

VIIІ. Особливості організації освітнього процесу

Організація освітнього процесу в закладі відбувається відповідно до нормативних документів Міністерства освіти і науки України, згідно зі статутом закладу освіти, з урахуванням стану функціонування освітнього середовища закладу освіти, його матеріально-технічних, системотехнічних, кадрових можливостей, стратегічних перспектив розвитку закладу освіти.

Забезпечення цифрової безпеки необхідно в умовах організації освітнього процесу за дистанційною формою та/або з використанням технологій дистанційного навчання.

Для забезпечення діяльності закладу освіти в умовах режиму дистанційного навчання в закладі освіти прийнято Стратегію дистанційного навчання, яким узгоджено правила та алгоритми взаємодій усіх учасників освітнього процесу для виконання освітніх програм закладу в даному форматі надання освітніх послуг.

Для організації дистанційного формату навчання в закладі освіти визначено онлайн - платформу - Нові знання,розміщену на порталі nz.ua.

На обраній платформі створено акаунти всіх учасників освітнього процесу для забезпечення захисту даних та надання визначеного для певної категорії учасника освітнього процесу рівня доступу до матеріалів платформи.

Створено електронні журнали за допомогою за стосунку МРІЯ

Надано доступ для перегляду та редагування змісту відповідних сторінок електронного журналу членам адміністрації, класним керівникам, вчителям; для перегляду(теми уроку,домашнізавдання, результати навчальних досягнень учнів)–учням та батькам. Визначено відповідальну особу за координацію роботи персоналу з електронним журналом-заступник директора. Встановлено порядок та сервіси для комунікації учасників освітнього процесу: відправлення повідомлень через електронний журнал, за допомогою електронної пошти, месенджерів тощо

Визначено перелік сервісів для проведення відео конференцій та онлайн-зустрічей (ZOOM, GoogleMeet)в закладі освіти для здобувачів освіти різних вікових категорій.

З метою захисту персональних даних під час дистанційного навчання забезпечується дотримання вимог щодо захисту персональних даних учасників освітнього процесу в електронному освітньому середовищі.

В закладі освіти використовується захищена та надійна шкільна мережа: використовуються послуги офіційного інтернет-провайдера GIGABIT, вбудована можливість фільтрації по МАС адресу в маршрутизаторі.

В разі використання вчителями та учнями під час дистанційного навчання особистих домашніх пристроїв, які зазвичай не охоплюються мережевим захистом, проводиться робота щодо ознайомлення вчителів та батьків учнів з необхідністю перевірки надійності інтернет-провайдера, а також системна робота з навчання всіх учасників освітнього процесу правилам поведінки в інтернеті для забезпечення безпеки учасників освітнього процесу, зокрема, шляхом системної роботи з розвитку цифрової грамотності; вивченню функціонала програмних засобів, визначених для організації освітнього процесу(формування запрошення на відео конференцію учнів класу,блокування чату, надання різного роду доступів: до демонстрації екрана, спільного використання онлайн-документів, онлайн-дошки під час відеоконференції тощо); надання рекомендацій учителям, батькам учнів щодо встановлення на всіх пристроях брандмауера та антивірусних програм, батькам–за необхідності –програм фільтрації,блокування або відстеження,використання контент-фільтрів (системи батьківського контролю) і безпечних пошукових систем або обмежень доступу, щоб фільтрувати контент, який діти можуть переглядати в інтернеті.

Учасників освітнього процесу ознайомлюють з політикою закладу освіти, що регулює використання інформаційних технологій (сервісів, ресурсів) різними учасниками освітнього процесу.

На початку навчального циклу (навчального року, семестру, чверті) вчителям на уроці проводити обов’язкове ознайомлення учнів з переліком ресурсів, які використовуватимуться в навчанні, надавати інструкції до роботи з вказаними з цифровими інструментами.

З метою ознайомлення батьків учнів з інтерактивними технологіями, які використовуватимуться вчителем, створювати стислі пам’ятки щодо роботи в ресурсі або з цифровим інструментом, відео інструкції тощо, які розміщуються в електронному журналі поряд з відповідним завданням .

Проводити заходи щодо дотримання авторського права.

Відповідно до ЗУ Про академічну доброчесність, Положення про академічну доброчесність в закладі освіти забезпечувати дотримання академічної доброчесності всіма учасниками освітнього процесу.

Спільно з батьками учнів в закладі освіти приймати рішення щодо умов проведення відеозйомки навчальних занять, публікації відеоматеріалів або творчих робіт дітей у мережі Інтернет (на сайті закладу освіти, в блогах учителів, на сторінках соцмереж).

Дотримуватись, розробленого закладом, Порядку реагування працівників на інциденти, пов’язані з безпекою дітей, зокрема в цифровому середовищі:

- негайне інформування відповідальної особи або керівника закладу освіти про інцидент, пов'язаний з безпекою дітей, що виник в цифровому середовищі, для прийняття рішення щодо подальших дій: інформування батьків дитини, відповідних служб та установ правопорядку про встановлені порушення прав дитини;

- збереження (фіксація) ознак інциденту, у тому числі на матеріальних носіях;

- забезпечення захисту інформаційних ресурсів закладу освіти;

- проведення,за потреби,відповідної профілактичної роботи з учнями.

Визначити відповідальну особу за розгляд інцидентів, пов’язаних з цифровою безпекою, та організацію відповідної просвітницької роботи - соціальний педагог

В закладі освіти дотримуватись правил (вимоги) проведення дистанційного (онлайн) заняття:

- умов підключення до онлайн-уроку;

- правил поведінки на уроці;

- використання мікрофону та камери учнями; правила використання чату, спілкування в чаті під час онлайн-уроку;

- використання спільного доступу до онлайн-інструментів під час уроку;

- умов присутності батьків здобувачів освіти на онлайн-уроці;

- рекомендацій до зовнішньоговигляду учасників освітнього процесу, застосування фонових зображень тощо.

Правилами також визначаються умови видалення, блокування учасників освітнього заходу в разі порушення ними цих правил та умови повторного приєднання до онлайн-заходу.

Про дотримання цих правил інформувати всіх учасників освітнього процесу.

В закладі освіти встановити умови та правила використання мобільних технологій та інших електронних пристроїв під час навчальних занять.

Використання технічних засобів навчання та мобільних пристроїв (ноутбуків, планшетів, смартфонів) під час дистанційного навчання є базовою умовою для організації освітнього процесу засобами цифрових технологій. проводити роботу з інформування учасників освітнього процесу щодо забезпечення безпеки пристроїв під час навчання.

З метою запобігання порушень дисципліни під час навчального процесу (відволікання учнів від навчання при використанні мобільних пристроїв не за призначенням, допущення учнями академічній недоброчесності, зниження рівня міжособистісного спілкування, яке є важливим для розвитку учнів, сприяння булінгу, неправомірній фото- чи відеозйомці та злочинам як проти самої дитини, так і з боку дитини тощо) в закладі освіти застосовувати обмеження користування мобільним пристроєм.

Здобувачам освіти закладу не забороняється брати з собою до закладу освіти мобільний телефон, планшет, інші девайси, гаджети за умови безпеки цих пристроїв, відсутності загрози для безпеки і життя учасників освітнього процесу.

7.1. Правила використання мобільних технологій та інших електронних пристроїв під час навчальних занять:

Використання мобільного пристрою під час освітнього процесу дозволяється:

- під час уроку за прямим дорученням (дозволом) вчителя для виконання навчального завдання тривалістю не більше визначеного вчителем для виконання завдання часу (пошук інформації, скануванняQR-коду для отримання доступу до навчального матеріалу, тесту тощо, робота з документами зі спільним доступом, робота над навчальним проєктом тощо);

- для екстреного зв’язку з батьками, але у спеціально відведених для цього місцях у закладі або за певних умов

Використання мобільного гаджету(смартфону)не рекомендується:

- учням початкової школи впродовж перебування в закладі освіти (за виключенням виконання навчального завдання (за умови дотримання норм тривалості роботи з технічними засобами навчання), здійснення екстреного зв’язку з батьками);

- учням 5-7 класів під час перерви між навчальними заняттями (за виключенням здійснення екстреного зв’язку з батьками);

7.2. Використання мобільного гаджету забороняється:

- під час уроку без прямого дозволу вчителя на використання гаджету в чітко визначений час та умови використання;

- для здійснення фото- чи відео зйомки учнів, однокласників, вчителів без їхньої згоди (може вважатися втручанням у приватне життя);

- для розповсюдження фотографій або повідомлень, які містять залякування чи переслідування (може призвести до кримінальної відповідальності).

В разі прямого порушення учнем заборони, висловленої вчителем щодо використання пристрою під час навчального заняття, питання щодо порушення дисципліни може розглядатись під час засідання Ради профілактики правопорушень закладу освіти (за участю батьків здобувача освіти).

Умови та правила використання мобільних технологій та інших електронних пристроїв в закладі освіти обговорюються та приймаються колективно, вносяться до правил поведінки в закладі освіти.

Про дотримання цих правил інформуються всі учасники освітнього процесу.

ІХ.РОЗДІЛ. Проведення заходів просвітницького характеру

З метою дотримання права дитини на безпеку та захист, яке є базовим та поширюється на її життєдіяльність як онлайн, так і онлайн, з урахуванням пріоритетного значення цифрових компетентностей для ефективного навчання та успішного життя людини в сучасному світі,формування навичок безпечної поведінки дитини в цифровому середовищі з раннього віку в закладі освіти проводиться система профілактичних заходів просвітницького характеру з підвищення рівня знань в області інформаційно-комунікативних технологій, з питань безпечної поведінки в інтернеті, медіаграмотності.

Для організації роботи з учасниками освітнього процесу в закладі освіти здійснювати наступні кроки:

1. Визначати складові формування навичок безпечної поведінки в цифровому середовищі, зокрема, права людей (зокрема, права в цифровому середовищі);електронна участь (в ухваленні рішень);збереження здоров’я під час роботи з цифровими пристроями;механізми захисту прав, що порушуються в інтернеті, а також способи отримати допомогу.

2. Визначати коло осіб, які причетні до цифрової комунікації учасників освітнього процесу: педагоги, здобувачі освіти (учні, вихованці), батьки, інші особи, з якими може бути налагоджено (можуть бути учасниками) організацію таких заходів.

3. Планувати та організовувати профілактичні заходи з метою підвищення обізнаності педагогів, керівників закладів освіти, батьків та їхніх дітей.

4. У разі виявлення, що дитина стала жертвою будь-яких проявів насильства, експлуатації, вербування або маніпуляцій у цифровому просторі, інформувати керівника закладу освіти, який приймає рішення про звернення до Національної поліції України та надсилання повідомлення про правопорушення до департаменту кіберполіції Національної поліції України. Доводимо до постраждалого інформацію про можливість отримання психологічної допомоги та підтримки.

Керівник закладу призначає відповідальну особу з питання щодо просвіти учасників освітнього процесу - вчитель інформатики

Відповідальна особа на підставі попередньо проведеного моніторингу (опитування учасників освітнього процесу), з урахуванням особливостей організації освітнього процесу визначає напрямки просвітницької роботи: безпека користування пристроями, інтернетом; інструкція (алгоритм) щодо користування дистанційною освітньою платформою таке інше.

За відповідними напрямками складається Програма просвітницької роботи (або план проведення просвітницьких заходів на навчальний рік) для всіх категорій учасників освітнього процесу.

Програма просвітницької роботи може містити інформацію про загальні напрямки роботи. План проведення просвітницьких заходів на навчальний рік містить конкретні заходи, терміни проведення, інформацію про залучених осіб тощо.

Програма просвітницької роботи може бути реалізована впродовж навчального року або за певний визначений період (наприклад, під час Тижня цифрової грамотності відповідно до річного плану роботи закладу освіти)

Проведення заходів відповідно до Програми просвітницької роботи може здійснюватись відповідальною особою, призначеною керівником закладу освіти (наприклад, соціальним педагогом), класним керівником під час проведення тематичних класних годин, батьківських зборів, вчителем інформатики під час навчальних занять.

До проведення заходів просвітницького характеру в закладі освіти можуть залучатись за згодою фахівці в сфері інформаційно-комунікативних технологій, правозахисту, громадські організації, підприємства.

До Програми просвітницької роботи можуть вноситись зміни з урахуванням динамічного розвитку цифрових технологій та відповідно до актуальних потреб учасників освітнього процесу.

З метою визначення потреби, змісту та напрямків просвітницької роботи з учасниками освітнього процесу в закладі освіти проводиться відповідний моніторинг,на підставі результатів якого формується план заходів на наступний навчальний рік.

Питання щодо організації просвітницької роботи в закладі освіти щодо формування/удосконалення цифрових навичок учасників освітнього процесу є предметом розгляду на засіданнях методичних об’єднань вчителів,педагогічної ради.

Х. РОЗДІЛ.Захист персональних даних в цифровому середовищі закладу освіти

Відповідно до Закону України «Про захист персональних даних» під час прийняття на роботу працівника, зарахування здобувача освіти до закладу освіти, подання відповідної заяви батьками здобувача освіти оформлюється згода суб'єкта персональних даних (батьки здобувачів освіти, працівники закладу освіти) шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки.

Розпорядником персональних даних є заклад освіти, якому володільцем персональних даних або законом надається право обробляти ці дані від імені володільця.

Використання персональних даних закладом освіти здійснюється за умови забезпечення захисту цих даних.

Поширення персональних даних без згоди суб'єкта персональних данихабо уповноваженої ним особи здійснюється у випадках, визначених законом, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту та прав людини.

Під час здійснення освітньої діяльності закладом освіти забезпечувати дотримання визначеної ним політики цифрової безпеки, умов та правил використання цифрових технологій, мобільних та інших електроннихпристроїв.

ХІ.РОЗДІЛ.Рекомендовані ресурси для щодо способів фільтрації доступу до мережі Інтернет та протидії шкідливому контенту в закладах освіти.

Буклет «Приватність «Кібер дитини інтернеті» https://dignityonline.in.ua/adult/posibnyky/buklet-pryvatnist-dytyny-vinterneti/ вебпортал

Брама.Кібербезпека в в освіті» https://stopfraud.gov.ua/cybersecurity-in-education

гайд «Гаджет дитини. Загальні рекомендації використання,

налаштування та контроль» https://dignityonline.in.ua/adult/hayd-dlia-batkivbatkivski-kontroli/

гайд «Кібергігієна для дітей: правила поведінки в інтернеті»

https://osvita.diia.gov.ua/guides/cyber-hygiene-for-children

гайд «Онлайн-безпека для дітей» https://osvita.diia.gov.ua/guides/gajd-dladitej-moa-onlajn-bezpeka гайд «Кібергігієна під час війни»

https://osvita.diia.gov.ua/guides/kibergigiena-pid-cas-vijni

гайд «Сексуальне насильство в інтернеті: що це і як запобігти»

https://osvita.diia.gov.ua/guides/sexual-violence-on-the-internet-what-it-is-and-howto-prevent-it довідник «Рекомендації щодо онлайн-безпеки для педагогічних

працівників» https://dignityonline.in.ua/adult/posibnyky/dovidnyk-rekomendatsiishchodo-onlayn-bezpeky-dlia-pedahohichnykh-pratsivnykiv/9

довідник для батьків та вихователів «Створюємо онлайн-простір разом з

дітьми» https://dignityonline.in.ua/adult/posibnyky/stvoriuiemo-onlayn-prostirrazom-z-ditmy-dovidnyk-dlia-batkiv-ta-vykhovateliv/

інформаційна довідка для вчителів з кібергігієни, розроблена ІТ-

Асоціацією України https://drive.google.com/file/d/11f95cwhNS11L28XUg48UzVWyV2RuIsB/view інформаційна довідка для учнів з кібергігієни, розроблена ІТ-Асоціацією України https://drive.google.com/file/d/10N5JbD680yfS5qt22AvIGnAG3BPsmDyd /view

освітній проєкт Common Sense Media: https://www.commonsense.org/

освітній серіал «Особиста безпека

https://osvita.diia.gov.ua/courses/kibergigiena-ak-zahistitisa-vid-fisingu

освітній серіал «ДезінFAKEція»

https://osvita.diia.gov.ua/courses/disinfaketion

освітній серіал «Кібергігієна: як захиститись від фішингу» підлітків»

https://osvita.diia.gov.ua/courses/teenagers-personal-safety

освітній серіал «Безпека дітей в інтернеті для батьків»

https://osvita.diia.gov.ua/courses/serial-dlya-batkiv-onlayn-bezpeka-ditey

освітній серіал «Про кібербулінг для підлітків»

https://osvita.diia.gov.ua/courses/cyberbullying

пам’ятка «Шкідливий контент: як батькам протидіяти його впливу на дитину?»https://stop-sexting.in.ua/wpcontent/uploads/2021/06/stop_sexting_buklet_dlya_batkiv.pdf

посібник із безпеки дітей в Інтернеті

https://services.google.com/fh/files/events/bia_curricumul_2023.pdf

посібник з онлайн-безпеки дітей для шкільних психологів https://dignityonline.in.ua/adult/posibnyky/posibnyk-z-onlayn-bezpeky-ditey-dliashkilnykh-psykholohiv/

посібник «Кібербезпека для шкіл» Національного центру кібербезпеки

Сполученого Королівства Великої Британії та Північної Ірландії (NCSC).

https://www.ncsc.gov.ie/pdfs/NCSC_Quick_Guide_Schools.pdf

сайт Агенства з кібербезпеки табезпеки інфраструктури (CISA) США

https://www.cisa.gov/topics/cybersecurity-bestpractices/K12cybersecurity/protecting-our-future-cybersecurity-k12

симулятор «Онлайн-безпека «Онлайн-безпека

https://osvita.diia.gov.ua/simulators/e-safety-teens-simulator

симулятор «Онлайн-безпека для

https://osvita.diia.gov.ua/simulators/e-safety-children-simulator

симулятор для дітей» підлітків» освітян»

https://osvita.diia.gov.ua/simulators/onlajn-bezpeka-dla-osvitan

симулятор «Кібергігієна: як захиститись від фішингу»

https://osvita.diia.gov.ua/simulators/cyber-hygiene-how-to-protect-yourself-fromphishing

ХІІ. Прикінцевіположення

10.1. Положення про «Про цифрову безпеку ЗЗСО І-ІІІ ст. с. Нове Місто» набирає чинності з дня його затвердження наказом керівника.

10.2. Положення є обов’язковим для виконання всіма працівниками закладу, учасниками освітнього процесу та підлягає оприлюдненню у доступних для ознайомлення місцях.

10.3. Періодичність оновлення Положення – один раз на три роки з дати затвердження.

10.4. У разі внесення змін до чинного законодавства України, що регулює питання цифрової безпеки закладу освіти, до Положення вносяться відповідні зміни.

10.5. Порядок обговорення оновлень визначається педагогічною радою.

10.6. Оновлене Положення обговорюють на засіданні колегіального органу закладу освіти до початку навчального року, як виключення терміново - за потребою.

10.7. Зміни та доповнення до Положення можуть бути внесені будь яким учасником освітнього процесу за поданням до педагогічної ради, вносяться за ухвалою педагогічної ради закладу освіти і вводитися в дію наказом керівника закладу

10.8. Будь-які порушення Положення розглядаються відповідно до обставин, у яких вони мали місце, до визначення дисциплінарних санкцій.

10.9. На період дії правового режиму воєнного стану застосовуються обмеження в публікації інформації, інших даних, визначених органами законодавчої влади, закладом освіти.

10.10. Обмеження визначаються окремими наказами по закладу .

11. Контроль за виконанням Положення здійснює керівник закладу або уповноважена ним особа.

Введено в дію наказом директора від

31.08. 2026р.№

Додаток 1

до наказу

31.08.2026 №

ПЛАН ЗАХОДІВ

щодо впровадження Методичних рекомендацій фільтрації доступу до мережі Інтернет та протидії шкідливому контенту у ззсо і-ііі СТ. С.нОВЕ мІСТО

№	Захід	Термін виконання	Відповідальні	Очікуваний результат
1.	Організаційно-управлінський блок
1.1.	Ознайомлення педагогічних та інших працівників закладу з Методичними рекомендаціями щодо фільтрації доступу до мережі Інтернет та протидії шкідливому контенту (наказ МОН України від 26.01.2026 №103)	Серпень 2026	Керівник ЗО, Заступник директора з НВР	Всі володіють інформацією щодо щодо фільтрації доступу до мережі Інтернет та протидії шкідливому контенту (наказ МОН України від 26.01.2026 №103)
1.2.	Аналіз наявних технічних можливостей закладу освіти для впровадження систем фільтрації Інтернет-контенту	серпень 2026 р.	Вчитель інформатики, відповідальний за ІКТ	Визначено технічні ресурси та потреби для встановлення систем фільтрації
1.3.	Налаштування програмних та технічних засобів обмеження доступу до вебресурсів, що містять шкідливий або небажаний контент	серпень 2026 р.	Вчитель інформатики	Забезпечено фільтрацію небажаного контенту в мережі закладу
1.4.	Розроблення та затвердження правил безпечного користування мережею Інтернет для здобувачів освіти	серпень 2026 р.	Адміністрація закладу, практичний психолог	Створено локальні правила безпечної роботи в Інтернеті
1.5.	Організація внутрішньої координації з питань безпечного доступу до мережі Інтернет у закладі	Постійно	Керівник ЗО, Заступник директора з НВР
1.6.	Перевірка наявності парольного захисту доступу до мережі Інтернет у закладі та дотримання вимог контрольованого доступу	Постійно	Адміністратор веб сайту
2.	Робота з педагогічними працівниками
2.1.	Проведення інструктивно-методичної наради щодо вимог цифрової гігієни та відповідальності за допуск здобувачів освіти до цифрового контенту	серпень 2026	Заступник директора з НВР
2.2.	Методичний супровід педагогів з питань використання цифрових ресурсів у роботі зі здобувачами освіти	Протягом року	Заступник директора з НВР
3.	Освітня робота зі здобувачами освіти
3.1.	Організація освітньої діяльності з формування у вихованців первинних навичок безпечної поведінки у цифровому середовищі (у межах вікових можливостей)	Протягом року	Класні керівники
3.2.	Забезпечення використання цифрових пристроїв вихованцями виключно під наглядом дорослих та з дотриманням санітарно-гігієнічних вимог	Постійно	Класні керівники, вчителі закладу	Щоденна організація освітнього процесу
3.3.	Проведення інформаційно-просвітницьких заходів (класні години, бесіди, тренінги) щодо безпечної поведінки в Інтернеті	протягом року	Класні керівники, практичний психолог	Підвищення рівня медіаграмотності та цифрової безпеки учнів
3.4.	Проведення тематичних занять з медіаграмотності та цифрової безпеки під час уроків інформатики	протягом року	Вчитель інформатики	Формування навичок безпечного користування цифровими ресурсами
	Проведення профілактичних заходів щодо запобігання кібербулінгу та негативному впливу цифрового середовища	протягом року	Практичний психолог, соціальний педагог	Формування безпечного освітнього середовища
4.	Робота з батьками (законними представниками)
4.1.	Інформування батьків щодо ризиків шкідливого цифрового контенту та правил безпечного користування дітьми цифровими пристроями	Протягом року	Вихователь-методист, вихователі	Володіння методичними рекомендаціями. Публікації на сайті, інформаційні матеріали
4.2.	Організація батьківських зборів, та Інформування батьків про ризики використання Інтернету дітьми та способи захисту від шкідливого контенту	протягом року	Класні керівники	Підвищення обізнаності батьків щодо безпеки дітей в Інтернеті
4.3.	Надання консультативної допомоги батькам з питань цифрової гігієни здобувачів освіти	За потреби	Практичний психолог, Заступник директора з НВР
5.	Інформаційне забезпечення та контроль
5.1.	Розміщення інформаційних матеріалів з питань цифрової безпеки на офіційному сайті закладу	Протягом року	Відповідальна особа	Матеріали сайту
5.2.	Аналіз стану реалізації заходів та визначення напрямів удосконалення роботи	Грудень 2026	Керівник ЗДО, вихователь-методист	Аналітична довідка
5.3.	Моніторинг ефективності роботи систем фільтрації та аналіз випадків доступу до небажаного контенту	двічі на рік	Вчитель інформатики, адміністрація	Підвищення ефективності системи захисту
5.4.	Узагальнення результатів впровадження заходів та розгляд питання на засіданні педагогічної ради	травень 2027 р.	Адміністрація закладу	Оцінювання ефективності впроваджених заходів

Заступник директора з НВР__________________ Жанна ІЛЬЧИШИН

Додаток 2

до наказу

від 31.08.2026 №

ПРАВИЛА

безпечного користування мережею Інтернет для здобувачів освіти

1. Загальні положення

1.1. Дані Правила визначають основні вимоги безпечного користування мережею Інтернет здобувачами освіти у закладі освіти.
1.2. Правила розроблені з метою забезпечення інформаційної безпеки учасників освітнього процесу, формування культури безпечної поведінки в цифровому середовищі та запобігання доступу до шкідливого контенту.
1.3. Використання мережі Інтернет у закладі освіти здійснюється виключно з навчальною, пізнавальною та виховною метою під контролем педагогічних працівників.

2. Основні правила безпечної роботи в Інтернеті

Здобувачі освіти під час роботи в мережі Інтернет повинні:

2.1. Використовувати Інтернет лише для навчання, пошуку інформації, виконання навчальних завдань та розвитку власних знань.

2.2. Дотримуватися правил академічної доброчесності під час використання інформації з мережі Інтернет (посилатися на джерела інформації, не допускати плагіату).

2.3. Не повідомляти стороннім особам особисті дані:

домашню адресу;
номер телефону;
паролі до облікових записів;
дані банківських карток;
інформацію про місце перебування.

2.4. Використовувати надійні паролі для входу до електронних ресурсів та не передавати їх іншим особам.

2.5. Повідомляти вчителя або адміністрацію закладу освіти про підозрілі сайти, небезпечний контент або повідомлення від незнайомих осіб.

2.6. Поважати інших користувачів Інтернету, дотримуватися норм етичної поведінки та не допускати образ, погроз або приниження честі й гідності інших осіб.

3. Забороняється

Під час користування мережею Інтернет у закладі освіти здобувачам освіти забороняється:

3.1. Відвідувати сайти, що містять:

насильство або жорстокість;
порнографічні матеріали;
пропаганду наркотичних речовин;
мову ворожнечі або дискримінацію;
інший контент, що може зашкодити психічному чи моральному розвитку дітей.

3.2. Завантажувати та встановлювати програми без дозволу педагогічного працівника або відповідальної особи.

3.3. Розміщувати в мережі Інтернет неправдиву інформацію, образливі повідомлення або матеріали, що порушують права інших осіб.

3.4. Брати участь у кібербулінгу, розповсюджувати образливі матеріали або принижувати інших користувачів.

4. Дії у разі небезпечної ситуації

4.1. Якщо під час користування Інтернетом здобувач освіти отримав підозріле повідомлення, образу або пропозицію від незнайомої особи, він повинен:

припинити спілкування;
повідомити вчителя, класного керівника або батьків;
не відповідати на підозрілі повідомлення.

4.2. У випадку виявлення небезпечного або шкідливого контенту необхідно негайно повідомити педагогічного працівника.

5. Відповідальність

5.1. Здобувачі освіти зобов’язані дотримуватися цих Правил під час користування мережею Інтернет у закладі освіти.
5.2. У разі порушення встановлених правил до здобувачів освіти можуть бути застосовані заходи виховного впливу відповідно до правил внутрішнього розпорядку закладу освіти.

Заступник директора з НВР__________________ Ім’я ПРІЗВИЩЕ

Орієнтовна Програма просвітницької роботи з учасниками освітньогопроцесу

І. Заходи просвітницького характеру з учасниками освітнього процесу щодо попередження інформаційної небезпеки з учнями :

Заходи просвітницького характеру з учасниками освітнього процесу щодо попередження інформаційної небезпеки можуть включати формування цифрових компетентностей для навчання та життя, ознайомлення з основами кібербезпеки, правилами безпечної роботи в Інтернеті, інформування про коректне використання антивірусного програмного забезпечення та інших інструментів захисту від кібератак.

1. Визначення рівня умінь дітей дотримуватись правил безпечної поведінки в інтернеті:

- не розповсюджує особисті дані (адресу проживання, місце навчання, номер мобільного телефону, інформацію про батьків) в Інтернеті;

- якщо трапилась неприємна ситуація – звертається по допомогу до дорослих, кому дитина довіряє (батьки, старший брат чи старша сестра, вихователь у садочку);

- не зустрічається (не прагне зустрітись) з тими, кого ми знаємо тільки онлайн;

- не відповідає на повідомлення, які є неприємними, повідомляє про них дорослому;

- розповідає (готовий розповісти) батькам, якщо хтось надсилає чи говорить неприємні слова;

- ні з ким не ділиться(знає правило)своїм паролем до гаджету чи додатку, доступом до власного профілю в соцмережі тощо;

- перед завантаженням нового додатку запитує (запитає) дозволу у батьків (діти 4-6(7) років).

2. Відповідно до отриманих результатів щодо рівня умінь дітей дотримуватись правил безпечної поведінки в цифровому просторі визначаються напрямки/відповідні заходи просвітницького характеру з учнями(вихованцями).

3. До заходів просвітницького характеру з учасниками освітнього процесу (учні, вихованці) щодо попередження інформаційної небезпеки включаються

заходи щодо медіа грамотності, формування культури кібербезпеки та інфомедійної культури у цілому.

№ з/п	Просвітницькі заходи	Примітки
	Виконання пункту 92 плану заходів на 2026-2027 роки з реалізації Національної стратегії із створення безбар’єрного простору в Україні на період до 2030 року, затвердженого розпорядженням Кабінету Міністрів України від 25 березня 2025 року№ 374- р, завдань та заходів, передбачених Концепцією цифрової гігієни дітей дошкільного віку, схваленою розпорядженням Кабінету Міністрів України від 02 травня 2025 року № 432-р, з метою забезпечення безпечного використання інтернету в закладах загальної середньої, дошкільної та позашкільної освіти.	Методичні рекомендації щодо способів фільтрації доступу до мережі Інтернет та протидії шкідливому контенту в закладах освіти ( Згідно Наказу ОН України від 26.01. 2026 № 103
	Створення безпечного освітнього середовища є пріоритетним завданням для закладів освіти. Відповідно до пункту 2¹частини першої статті 1Закону України «Про освіту» безпечне освітнє середовище –сукупність умов у закладі освіти, що унеможливлюють заподіяння учасникам освітнього процесу фізичної, майнової та/або моральної шкоди	Методичні рекомендації щодо способів фільтрації доступу до мережі Інтернет та протидії шкідливому контенту в закладах освіти ( Згідно Наказу ОН України від 26.01. 2026 № 103
1.	Для підвищення свідомості учнів та вихованців щодо кібербулінгу: організація лекцій та презентацій з теми кібербулінгу,щоб ознайомити учнів з основними поняттями, причинами та наслідками цього явища; проведення виховних годин на тему важливості поваги до інших людей в онлайн-середовищі та спільного створення позитивного і безпечного інтернет-середовища; організація групових дискусій, де учні зможуть ділитися своїм досвідом та думками щодо кібербулінгу; розробка та проведення тематичних рольових ігор, де учні (вихованці) зможуть імітувати ситуації кібербулінгу та навчатися реагувати на них.	Згідно з Концепцією розвитку цифрових компетентностей, схваленою розпорядженням Кабінету Міністрів України від 03.03.2021 №167-р
2.	Для навчання правилам безпечної поведінки учнів(вихованців) в Інтернеті: організація розважальних активностей, які сприяють розвитку безпечної поведінки в Інтернеті для дітейстаршого дошкільного та молодшого шкільного віку; використання спеціально розроблених інтерактивних ігор, які закріплюють правила безпечної поведінки в онлайн-середовищі; розміщення пам’яток з правилами безпечної поведінки в Інтернеті на видимих місцях у закладах освіти; створення плакатів, які діти можуть легко розуміти і запам’ятовувати; відвідування експертів з безпеки в Інтернеті або представників поліції,які спеціалізуються на кібербезпеці, для	Вікова категорія до 12років Згідно з реалізацією напрямів Стратегії інформаційної безпеки на період до 2025 року, затверджена указомПрезидента Українивід28.12.2021 №685/2021 Згідно з напрямами Стратегії кібербезпеки України, затвердженої указом

проведення презентацій, лекцій, зустрічей, для надання корисних порад учням (вихованцям);

проведення практичних воркшопів та тренінгів на теми сильних паролей, розпізнавання фішингових атак, контроль приватності та безпека соціальних мереж, де учні зможуть навчатися практичнимнавичкамбезпеки в Інтернеті;

створення та проведення інтерактивних ігор та квіз-конкурсів на тему кібербезпеки, де учні зможуть вирішувати завдання, пов’язані з безпекою в Інтернеті;

організація екскурсій для учнів до місцевих центрів кібербезпеки або інших організацій, що займаються безпекою в Інтернеті для ознайомлення з місцем роботи експертів та заходами, які приймаються для захисту від кіберзагроз.

Президента України від 26.08.2021 №447/2021

2.1

Теми для заходів щодо попередження інформаційної безпеки:

1. Основи кібербезпеки: навчання учасників освітнього процесу про загрози, які можуть виникнути в інтернеті, і про те, як захистити свої особисті дані та пристрої.

2. Соціальна інженерія: навчання про те, як кіберзлочинці можуть використовувати соціальні мережі та електронну пошту для отримання доступу до особистих даних та фінансових ресурсів.

3. Віруси та шкідливі програми: навчання про те, як віруси та шкідливі програми можуть поширюватися через повідомлення електронної пошти або за допомогою миттєвих повідомлень.

Вікова категорія 12-15 років

Для підвищення рівня медіакультури та медіаграмотності:

організація бесід та презентацій про джерела інформацій, фейкові новини, рекламу та вплив медіа на наше сприйняття світу;

проведення дебатів та обговорень з учнями про вплив соціальних медіа, роль реклами у формуванні думок, етичні питання та обмеження медіа; запрошення медіаекспертів або представників організацій, що займаються медіаграмотністю для проведення виступів або дискусій та ознайомленням з роботою в цій сфері; проведення практичних ворк-шопів, де учні матимуть можливість самостійно працювати з медіа, навчаться створювати власні медійні продукти з ефективним використанням медіа-інструментів; залучати учнів до критичного аналізу новин з метою розпізнавання фейкових новин, знаходження джерела інформації та перевірки достовірності фактів; розвиваємо вміння розрізняти об’єктивну інформацію від прихованої маніпуляції;

проведення майстер-класів,тренінгів або стажування для учнів, де вони зможуть поглибити свої знання з медіаграмотності.

Вікова категорія 12-17 років

Згідно з Концепцією розвитку цифрових компетентностей, схваленою розпорядженням Кабінету Міністрів України від 03.03.2021 №167-р

ІІ. Заходи просвітницького характеру з учасниками освітньогопроцесу щодо попередження інформаційної небезпеки з батьками (іншими дорослими, які опікуються вихованням дитини):

1. Проведення заходів щодо визначення ступеню розуміння батьками питання безпеки комунікації дитини у цифровому просторі.

2. Актуалізація визначення рівня довіреності відносин дітей та батьків.

3. Опитування батьків щодо засобів комунікації, якими користується дитина у цифровому просторі.

4. Плануванні заходів для батьків щодо попередження інформаційної небезпеки з урахуванням актуальних потреб учасників освітнього процесу

Просвітницькі заходи		Зміст заходів
1.	Батьки у цифровому суспільстві
	1.1. Цифрове суспільство	Використання цифрових технологій та сервісів для: − розуміння ролі цифрових ресурсів у житті громадянина та суспільства; − вирішення проблем та завдань у повсякденному житті, особистої взаємодії, спілкування, перегляду ресурсів, даних та відомостей; −участі у суспільній діяльності; − захисту своїх прав та свобод, вираження власної громадянської позиції
	1.2.Електронне урядування	Використання цифрових технологій та сервісів для: −підтримки та участі у електронному урядуванні; − розуміння понять «відкриті дані», «електронна ідентифікація громадян», «цифрові державні платформи» тощо;
	1.3. Електронний заклад освіти	Використання цифрових сервісів та технологій для: −створення«цифрового робочого місця»дитини; −розуміння цифрового освітнього середовища закладу (класу, групи); − заохочення батьків та громадськості до ефективного використання цифрового освітнього середовища закладу (групи); − активного сприяння використанню цифрових технологій для комунікації із закладом освіти.

Безпека в цифровому суспільстві

Використання цифрових сервісів та технологій для:

− розпізнавання та протидії маніпуляційних технологій і пропаганди, перевірки надійності джерел і достовірності даних, небезпек в цифровому просторі;

− розуміння важливості відповідальної і безпечної поведінки в цифровому просторі;

− уникнення ризику здоров'я і загроз для фізичного і психологічного благополуччя при роботі у цифровому просторі;

−запобігання онлайн-злочинів у цифровому суспільстві;

− формування вміння захистити цифрові пристрої, дані та інші ресурси;

− знання заходів безпеки, розуміння персональної відповідальності кожного щодо ризиків та загроз при використанні цифрових пристроїв і мереж;

−захисту персональних даних та приватності;

− захисту навколишнього середовища, тобто розуміння впливу цифрових технологій на навколишнє середовище, з точки зору їх утилізації, а також їх використання, що може нанести шкоду, наприклад, об’єктам критичної інфраструктури тощо

2. Розвиток цифрової компетентності батьків

Використання цифрових сервісів для спілкування, співпраці батьків та закладу освіти

2.1.Комунікація. Використання цифрових сервісів для покращення комунікації батьків із закладом освіти або третіми особами. Розвиток співпраці та вдосконалення організаційних стратегій комунікації

Використання цифрових сервісів для:

− участь у онлайн-заходах для спілкування з закладом освіти, дотримання, наприклад, правил, зустрічі, заходів тощо;

− отримання інформації (індивідуально або колективно)від закладу освіти, наприклад, про особистий прогрес дитини у навчанні та з проблемних питань, що викликають стурбованість;

− спілкування з іншими батьками (різними педагогами) в закладі освіти; спілкування з третіми особами, які мають відношення до освітнього процесу;

− вміння отримувати інформацію за допомогою вебсайту закладу освіти або через соціальні мережі, освітні платформи, інші цифрові сервіси;

−участь у співпраці учасників освітнього процесу.

2.2.

Інформаційна компетентність та медіаграмотність

Використання цифрових сервісів як уміння:

- формулювати власні інформаційні потреби, здійснювати пошук цифрових даних та цифрових ресурсів в цифровому освітньому середовищі та в Інтернеті;

- аналізувати, порівнювати і критично оцінювати надійність цифрових джерел і достовірність даних, інформації та цифрових ресурсів;

- розміщувати, зберігати та видаляти цифрові дані та ресурси у цифровому середовищі;

- структурувати цифрові дані та інформацію в цифровому середовищі.

2.3.Відповідальне використання цифрових технологій та сервісів

Для використання цифрових сервісів

- усвідомлення впливу цифрових технологій на навколишнє середовище та соціум;

- розуміння ризиків і загроз цифрового суспільства;

-розуміння заходів власної безпеки у цифрових середовищах;

- уникнення ризиків дляздоров'я і загроз для фізичного і психологічного благополуччя;

- захист особистих даних і конфіденційності у цифрових середовищах;

- захисту себе і інших від можливих небезпек у цифрових середовищах.

2.4. Вирішення проблем за допомогою цифрових технологій та сервісів

Під час використання цифрових сервісів:

- виявлення технічних проблем у роботі пристроїв і використанні цифрових середовищ і їх вирішення;

- регулювання і налаштування цифрових середовищ для власних потреб;

− визначення, оцінювання, добору і використання цифрових сервісів і можливі технологічні реакції з метою подальшого вирішення цих завдань або проблем;

- виявлення прогалин у власній цифрової компетентності щодо налаштування цифрових пристроїв і сервісів;

- підтримки інших в розвитку їх цифрової компетентності щодо налаштування цифрових пристроїв і сервісів;

- пошуку можливостей для саморозвитку в галузі цифровізації.

3.Використання та аналіз цифрових ресурсів

3.1.Добір	При використанні цифрових сервісів:
цифрових ресурсів	- знати цифрові ресурси, які використовуються для
	навчання учнів/вихованців, зокрема, ті, які добираються
	закладом освіти з урахуванням мети, умов навчання, віку та
	потреб дітей;
	- вміти оцінювати достовірність даних і надійність
	цифрових джерел і ресурсів, якими користується дитина;
	- дотримуватись доброчесності при використанні
	цифрових ресурсів(наприклад, правових і етичних норм).

5. Розробка рекомендацій батькам щодо організації комунікаціїз дитиною:

- говорити з дитиною про безпеку в інтернеті та допомагати розвивати критичне мислення, вчити робити аргументований вибір та нести відповідальність за його результати;

- будувати відкриті та довірливі стосунки з дитиною;

- формувати корисні звички використання ґаджетів та цифрового середовища та підвищувати самооцінку дитини, дозволяти дитині самостійно робити вибір і бути відповідальною за це;

- заохочувати користуватися ґаджетами в зонах видимості дорослих;

- встановлювати часові межі користування ґаджетами та контролювати додатки, ігри, вебсайти та соціальні мережі, якими користується дитина, та їх відповідність віку дитини;

- бути уважними до ознак страху чи тривоги, зміни поведінки, режиму сну та апетиту.

- будувати довірливі стосунки між дітьми та дорослими (педагогами, батьками, близькими людьми).

ІІІ. Просвітницькі заходи з учителями (вихователями) як суб’єктами гарантування цифрової безпеки.

Просвітницькі заходи з працівниками закладу освіти спрямовуються на підвищення рівня цифрової компетентності.

Попередньо визначається рівень спроможності педагогів працювати у цифровому середовищі з урахуванням того, що педагогам необхідно:

- володіти інформацією щодо можливостей цифрових технологій;

- формувати вміння вибрати ту технологію, цифрові інструменти, які відповідають його педагогічній діяльності;

- бути тренером (ведучим) у процесі формування навичок комунікації дітей, батьків з питань поведінки у цифровому просторі;

- вміти оцінювати отриману інформацію з точки зору реалізації в професійнійдіяльностітавизначатиособистіпотребиупідвищеннікваліфікації в даній сфері;

- вміти виступати посередником під час соціальної активності між всіма учасниками освітнього процесу.

Для забезпечення правильного формування цифрової компетентності педагога він повинен мати:

- навички володіння методами та прийомами інформаційної діяльності;

- сформовані професійні навички та уміння, що забезпечуються використанням цифрових технологій у роботі;

- можливість безпосереднього використання знань, умінь і навичок з використання цифрових технологій у професійній сфері;

- мотивацію до удосконалення знань та вмінь використання цифрових технологій в професійній діяльності та житті;

- можливість забезпечення розвитку професійних якостей працівника, підвищення рівня освітніх послуг за допомогою цифрових технологій.

№ з/п	Просвітницькі заходи	Примітки
1.	Для підвищення рівня обізнаності освітян	Згідно з Концепцією
	щодо небезпек в мережі Інтернет:	розвитку цифрових
	організація семінарів та навчальних курсів	компетентностей,
	для освітян з питань цифрової безпеки, які	схваленою
	охоплюють теми захисту персональних даних,	розпорядженням Кабінету
	безпеки паролів, використання безпечних	Міністрів України від
	мережWi-Fi, виявлення фішингових атак та	03.03.2021№167-р
	інші аспекти цифрової безпеки.

2.	Для здобуття освітянами цифрової освітиз використанням інформаційних ресурсів: підготовка та розповсюдження матеріалів: пам’яток, брошур або інші матеріали з цифровою безпекою, які освітяни можуть використовувати в своїй роботі з учнями та вихованцями; надання учителям та вихователям як суб’єктам гарантування цифрової безпеки доступу до актуальних інформаційних ресурсів та рекомендацій з цифрової безпеки.	Згідно з ключовими положеннями, передбаченимиКонцепцією розвитку цифрових компетентностей, схваленою розпорядженням Кабінету Міністрів України від 03.03.2021 №167-р
3.	Для обміну досвідом освітян як суб’єктів гарантування цифрової безпеки: створення форуму або онлайн-спільноти, де працівники закладу освіти зможуть обмінюватися досвідом та кращими практиками з цифрової безпеки; ділитися успішними стратегіями використання цифрових інструментів в професійній діяльності.
	Для підвищення рівня медіакультури та медіаграмотності: проведення тренінгів та майстер-класів для освітян з використанням сучасних інструментів для створення пізнавальних ігор та інтерактивних ресурсів; створення/перегляд/обговорення методики викорситання спеціальних мультиплікаційних відеороликів, які наголошують на безпеці в Інтернеті для дошкільнят та молодших школярів; встановлення партнерства з місцевими медійними організаціями або журналістами для проведеннямайстер-класів, тренінгів або стажування для учнів, де вони зможуть поглибити свої знання з медіа грамотності.	Згідно з реалізацією напрямів Стратегії інформаційної безпеки на період до 2025 року, затверджена указом Президента України від 28.12.2021 №685/2021
5	Для підвищення рівня інфомедійної культури педагогів в соціальних мережах: сприяння участі педагогів у вебінарах, прослуховуванні навчальних курсів, тренінгах, інтерактивних формах навчання, які формують складові інфомедійної культури дорослого особисто та як тренера для дітей у подальшому.

6	Для підвищення практичних вмінь педагогів	МОНУ (№1/9-128 від
	щодо побудови партнерських взаємовідносин	10.03.2021 «Щодо
	між закладом освіти і родиною з питань	необхідності проведення
	безпечної поведінки дитини у цифровому	додаткових
	середовищі:	профілактичних заходівв
	проведення тренінгів для формування	середовищі дітей та
	навичок комунікації з батьками з питань	підвищення обізнаності
	поведінки у цифровому просторі;	батьків»).
	формування навичок стимулювання у батьків
	соціальної активності щодо обміну досвідомз
	питань формування безпечної поведінки дітей
	у цифровому просторі.

Про цифрову безпеку

с. Нове Місто

2026

Зміст ПОЛОЖЕННЯ

II. Глосарій

3.1.1. Завдання та обов’язки

3.1.2. Повинен знати

3.1.4. Відповідальність

3.2. Робоча група з інформаційної безпеки

IV.РОЗДІЛ. Налаштування та обслуговування комп’ютерів учасників освітнього процесу

5.4. Порядок оновлення доступу при звільненні працівника

5.5. Використання специфічних програм

5.6. Обслуговування комп’ютерів, які використовуються для спільної роботи

ІІ. РОЗДІЛ.Глосарій

ІІІ. РОЗДІЛ.Створеннябезпечного цифрового та інформаційного освітнього простору закладу

3.2.1. Завдання та обов’язки

3.2.2. Повинен знати

3.2.4. Відповідальність

3.3. Робоча група з інформаційної безпеки

IV. РОЗДІЛ. Налаштування та обслуговування комп’ютерів учасників освітнього процесу

5.4. Порядок оновлення доступу при звільненні працівника

VI. РОЗДІЛ. Електронне діловодство

Вебсайт розміщено на українському сервері – https://e-schools.info/EDUkIT

Правиласпілкуваннявчатах

7.1. Правила використання мобільних технологій та інших електронних пристроїв під час навчальних занять:

ІХ.РОЗДІЛ. Проведення заходів просвітницького характеру

Х. РОЗДІЛ.Захист персональних даних в цифровому середовищі закладу освіти

ХІ.РОЗДІЛ.Рекомендовані ресурси для щодо способів фільтрації доступу до мережі Інтернет та протидії шкідливому контенту в закладах освіти.

Буклет «Приватність «Кібер дитини інтернеті» https://dignityonline.in.ua/adult/posibnyky/buklet-pryvatnist-dytyny-vinterneti/ вебпортал

https://osvita.diia.gov.ua/simulators/cyber-hygiene-how-to-protect-yourself-fromphishing

ХІІ. Прикінцевіположення

10.1. Положення про «Про цифрову безпеку ЗЗСО І-ІІІ ст. с. Нове Місто» набирає чинності з дня його затвердження наказом керівника.

10.3. Періодичність оновлення Положення – один раз на три роки з дати затвердження.

10.4. У разі внесення змін до чинного законодавства України, що регулює питання цифрової безпеки закладу освіти, до Положення вносяться відповідні зміни.

10.5. Порядок обговорення оновлень визначається педагогічною радою.

10.6. Оновлене Положення обговорюють на засіданні колегіального органу закладу освіти до початку навчального року, як виключення терміново - за потребою.

10.8. Будь-які порушення Положення розглядаються відповідно до обставин, у яких вони мали місце, до визначення дисциплінарних санкцій.

10.10. Обмеження визначаються окремими наказами по закладу .

11. Контроль за виконанням Положення здійснює керівник закладу або уповноважена ним особа.

Немає коментарів:

Дописати коментар