Rahmenbedingungen
Rechtsgrundlagen, Datenschutz, Barrierefreiheit und die Betriebsziele, an denen sich score ausrichtet.
score ist ein Proof of Concept für eine landesweite Noten- und Zeugnisverwaltung. Referenzland ist Mecklenburg-Vorpommern: Die Regeln folgen seinen Verordnungen, die Auslegung seiner Größe und seinen Anforderungen an Datenschutz, Barrierefreiheit und Betrieb.
Rechtsgrundlagen in den Regelpaketen
Die Berechnungen folgen den Verordnungen des Landes. Jede Regel nennt ihre Fundstelle; ob sie gegen den Text auf landesrecht-mv.de geprüft ist, steht am Regelpaket.
| Bereich | Grundlage |
|---|---|
| Leistungsbewertung Sekundarstufe I | Leistungsbewertungsverordnung (LeistBewVO M-V) |
| Versetzung | Versetzungsverordnung 2026 (VersVO) |
| Mittlere Reife | Abschlussprüfungsverordnung Sekundarstufe I (AVO Sek I) |
| Arbeits- und Sozialverhalten | Bewertungsverordnung Arbeits- und Sozialverhalten (BewAuSVO) |
| Gymnasiale Oberstufe und Abitur | Abiturprüfungsverordnung (APVO M-V), zwei Fassungen nach Jahrgang |
| Berufsschule und Berufsvorbereitung | Berufsschulverordnung (BSVO M-V), Fassung ab 01.08.2026 |
| Aufbewahrung und Löschung | Schuldatenschutzverordnung (SchulDSVO M-V) |
Wo eine Verordnung eine Frage offenlässt, rechnet score mit einer dokumentierten Annahme. Diese Annahmen sind als Fragen an das Bildungsministerium zusammengestellt, siehe Weg zur Einführung.
Datenschutz und Sicherheit
- Schutzbedarf hoch für Noten, Zeugnisse und Förderdaten. Die Mandantentrennung liegt in der Datenbank selbst, nicht nur im Programmcode.
- Verarbeitung nur in Deutschland: Daten, Sicherungen, Protokolle und Support-Zugriffe; keine Übermittlung in Drittländer, Auftragsverarbeitung nach Art. 28 DSGVO.
- Nachweise des Betreibers: BSI C5 (Typ 2) für die genutzten Dienste, ISO 27001 auf Basis IT-Grundschutz, Notfallmanagement nach BSI 200-4.
- Entwicklung nach IT-Grundschutz (Bausteine CON.8 und APP.3.1) und OWASP; Sicherheits-Header mit Content-Security-Policy, automatischer Scan mit OWASP ZAP, Software-Stückliste (SBOM) zu jedem Stand.
- Keine echten Daten in Entwicklung, Test und Vorführung; alle Beispieldaten sind erzeugt.
- Keine KI-Funktionen im Produkt.
Barrierefreiheit
Grundlage sind die BITVO M-V und die EN 301 549. score zielt auf WCAG 2.2 AA: vollständig per Tastatur bedienbar, nutzbar ab 360 Pixel Breite, alle Formulare auch ohne JavaScript. Zeugnisse entstehen als PDF/UA (barrierefrei) und PDF/A (archivfähig); jede Vorlage wird mit veraPDF geprüft. Automatische Prüfungen mit axe laufen in Chromium, Firefox und WebKit; der Test mit Screenreadern steht noch aus.
Auslegung des Betriebs
score ist für folgende Betriebsziele ausgelegt:
| Ziel | Wert |
|---|---|
| Verfügbarkeit | 99,9 %, Betrieb rund um die Uhr |
| Wartung | nur außerhalb 7–22 Uhr und nie in Zeugnisphasen, Updates ohne Ausfall |
| Wiederanlauf | binnen 8 Stunden |
| Datenverlust höchstens | 15 Minuten (Wiederherstellung auf einen beliebigen Zeitpunkt) |
| Kritische Sicherheitsupdates | binnen 3 Stunden |
| Meldung von Sicherheitsvorfällen | binnen 24 Stunden |
| Ausstieg | vollständiger Export je Schule mit Prüfsummen |
| Last | 450.000 Konten, 3.000 bis 5.000 gleichzeitige Nutzer, 3.000 Anmeldungen in 30 Sekunden |
Welche Werte vertraglich gelten, legen Land und Betreiber fest; siehe Betriebsvarianten.