Meer grip op (persoons)gegevens in MORA

MORA staat voor Middelbaar beroepsOnderwijs Referentie Architectuur en beschrijft eenvoudig gezegd hoe een mbo-instelling werkt. De referentiearchitectuur geeft inzicht in processen en informatiestromen, hoe informatievoorziening deze ondersteunt. Met hulp van de MORA-website kunnen scholen een passende architectuur opzetten en de juiste koppelingen leggen, en zo de veilige informatie-uitwisseling en samenwerking binnen de mbo-sector te optimaliseren.

Verdere uitwerking MORA

Op dit moment ontbreekt een gedetailleerde uitwerking van dataobjecten binnen MORA. Dataobjecten zijn elementen die onderliggende gegevens van een informatieobject bevatten. Een informatieobject is bijvoorbeeld een student, in het bijbehorende dataobject staan dan gegevens als naam, adres en BSN-nummer.

Als scholen dataobjecten beter in beeld hebben en weten hoe deze worden gebruikt, zorgt dat voor grip en kunnen ze architectuurmodellen, gegevensuitwisseling en beveiliging verbeteren. Ook helpt dit om het (generieke) verwerkingsregister beter bij te houden. Op grond van de AVG zijn mbo-instellingen verplicht zo’n register met alle verwerkingen van persoonsgegevens bij te houden. Hierin moeten ze ook opnemen met welk doel ze dit doen en hoe ze de verwerkte gegevens beveiligen.

Inventarisatie dataobjecten

We brengen vanuit het programma Cyberveiligheid voor de hele mbo-sector alle dataobjecten in kaart, omdat het efficiënt is om dit centraal te doen en omdat het de samenwerking bevordert. In eerste instantie onderzoeken we hoe gedetailleerd de informatie in dataobjecten moet zijn. Daarna inventariseren we welke dataobjecten bij mbo-instellingen al in gebruik zijn. Ten slotte brengen we hier lijn in aan, zodat de dataobjecten in de MORA kunnen worden opgenomen. Alle instellingen kunnen dan dezelfde referenties gebruiken voor dataobjecten, wat uitwisseling en samenwerking binnen de sector vergemakkelijkt.

Helder overzicht

Net als de andere onderdelen van de MORA presenteren we de resultaten in een helder beeldend overzicht, zodat scholen het kader straks relatief eenvoudig in hun eigen praktijk kunnen gebruiken. Naar verwachting is dat in het voorjaar van 2026. Tijdens het hele traject onderhouden we goede contacten met de beheerorganisatie van de MORA om ervoor te zorgen dat dataobjecten niet alleen een plek krijgen binnen MORA, maar ook up-to-date blijven.