Pytania i odpowiedzi

Wprowadzenie do OSE

Ogólnopolska Sieć Edukacyjna (OSE) to program dający szkołom w całej Polsce możliwość podłączenia szybkiego, bezpłatnego i bezpiecznego internetu. Nauczyciele i uczniowie uzyskują dzięki niemu także dostęp do nowoczesnych projektów edukacyjnych podnoszących kompetencje cyfrowe.

Program OSE jest odpowiedzią na rosnące potrzeby polskiego szkolnictwa. Budowa OSE otworzyła drogę nauczycielom i uczniom do udostępniania materiałów i narzędzi w celu kreatywnego wykorzystania najnowszych technologii. Celem programu jest również wyrównanie szans edukacyjnych wszystkich uczniów w Polsce, w szczególności tych mieszkających na terenach słabiej zaludnionych i uczących się w małych szkołach.

W ramach Ogólnopolskiej Sieci Edukacyjnej prowadzone są różne projekty edukacyjne. Dzięki nim dostęp do wiedzy o cyberbezpieczeństwie oraz podnoszenie poziomu cyfrowych kompetencji uczniów stają się coraz łatwiejsze i powszechniejsze.

Program został zaprojektowany przez Ministerstwo Cyfryzacji we współpracy z Ministerstwem Edukacji Narodowej na mocy Ustawy o Ogólnopolskiej Sieci Edukacyjnej. Założenia programu OSE realizuje NASK Państwowy Instytut Badawczy – ośrodek działający na rzecz rozwoju i bezpieczeństwa sieci teleinformatycznych.

Program OSE zapewnia usługi związane z bezpiecznym, bezpłatnym i szybkim internetem w szkole. W jego ramach prowadzone są też projekty edukacyjne upowszechniające wiedzę o cyberbezpieczeństwie oraz podnoszące kompetencje cyfrowe uczniów i nauczycieli.

Podstawowe, bezpłatne usługi, które dostarcza OSE:

  1. Symetryczny, szerokopasmowy dostęp do internetu o prędkości 100Mb/s.
  2. Ochrona przed szkodliwym oprogramowaniem – wykrywa i blokuje szkodliwe oprogramowanie oraz znane wirusy komputerowe pochodzące z sieci, chroni przed atakami sieciowymi.
  3. Ochrona użytkowników OSE – blokuje dostęp do treści potencjalnie niebezpiecznych.

Szkoły o największych wymaganiach mogą skorzystać z możliwości zwiększenia prędkości łącza internetowego ponad standardową szybkość gwarantowaną przez OSE. W tym przypadku taka dodatkowa usługa – dostęp o zwiększonej przepustowości – jest płatna.

Oprócz usług związanych z podłączeniem bezpiecznego internetu, w ramach programu OSE prowadzonych jest wiele ogólnodostępnych projektów edukacyjnych skierowanych do społeczności szkolnych. Wśród oferty OSE znajdują się m.in.: program motywacyjny OSEhero dla nauczycieli czy platforma e-learningowa dla uczniów i nauczycieli – OSE IT Szkoła. Wszystkie aktualne informacje można znaleźć na fanpage’u OSE – Ogólnopolska Sieć Edukacyjna na Facebooku.

Główne korzyści wynikające z podłączenia szkoły do Ogólnopolskiej Sieci Edukacyjnej (OSE) to:

  • bezpłatny dostęp do szybkiego internetu w szkole,
  • cyberbezpieczeństwo użytkowników (uczniów i nauczycieli) zapewnione przez usługi zabezpieczające,
  • podstawowy pakiet urządzeń zapewniających podłączenie do sieci OSE,
  • możliwość korzystania z cyfrowych narzędzi i treści edukacyjnych w ramach różnorodnych projektów edukacyjnych OSE.

Przyłączenia szkół do sieci OSE są realizowane zgodnie z harmonogram podłączeń na wniosek Dyrektora szkoły lub organu prowadzącego szkołę. Natomiast do większości projektów edukacyjnych, dostępnych w ramach programu OSE i skierowanych do uczniów i nauczycieli, możesz dołączyć w każdej chwili.

Jak szybko i prosto przyłączyć szkołę do sieci OSE?

1 KROK: Sprawdź, czy Twoja szkoła jest w harmonogramie przyłączeń OSE.

2 KROK: Wypełnij formularz zgłoszeniowy i wskaż osoby kontaktowe w sprawie OSE (Dyrektor szkoły, Techniczny Reprezentant Szkoły, koordynator OSE).

3 KROK: Na portalu Moje OSE załóż konta dla Dyrektora i Technicznego Reprezentanta Szkoły.

4 KROK: Na portalu Moje OSE wypełnij ankietę techniczną (dokument kluczowy do sprawdzenia warunków przyłączenia szkoły, wypełniany przez Technicznego Reprezentanta Szkoły).

5 KROK: Przygotowanie i podpisanie umowy OSE.

6 KROK: Rozpoczęcie procesu podłączenia szkoły.

7 KROK: Witaj w OSE! Zacznij korzystać z projektów edukacyjnych OSE podnoszących kompetencje cyfrowe uczniów i nauczycieli.

Z Infolinią Centrum Kontaktu OSE możesz skontaktować się, dzwoniąc pod numer: +48 22 182 55 55 lub napisać e-mail na adres: ose@nask.pl.

Infolinia czynna jest od poniedziałku do piątku od 7:30 do 16:00.

Przed rozmową z konsultantem Centrum Kontaktu OSE należy przygotować numer RSPO szkoły, w sprawie której zamierzasz się skontaktować.

Numer RSPO umieść również w wiadomości e-mail, którą zamierzasz wysłać do OSE.

Chcesz dowiedzieć się więcej o OSE – Ogólnopolskiej Sieci Edukacyjnej, o usługach bezpieczeństwa i projektach edukacyjnych OSE? A może masz problem techniczny z internetem? Ten artykuł pomoże Ci dotrzeć do odpowiedniej sekcji Centrum Pomocy, w której znajdziesz odpowiedź na swoje pytanie. Wybierz jeden z ośmiu tematów, z którym jest związane Twoje pytanie:

  1. Wprowadzenie do OSE: w tej części dowiesz się, czym jest OSE oraz jakie są korzyści z przystąpienia do programu. Znajdziesz tutaj także podstawowe informacje dotyczące przyłączenia szkoły do internetu OSE.
  2. Internet OSE: w tym miejscu uzyskasz szczegółowe informacje o procedurze podłączeń szkoły do internetu OSE. Dowiesz się też, jak podpisać umowę oraz jak zarządzać usługami OSE.
  3. Podłączenia i utrzymanie internetu OSE: tu uzyskasz informacje techniczne niezbędne do prawidłowego funkcjonowania internetu oraz dowiesz się, jak skonfigurować i podłączyć urządzenia szkolne do sieci OSE. Sekcja przeznaczona jest dla Technicznego Reprezentanta Szkoły (TRS).
  4. Portal Moje OSE: w tej części dowiesz się, jak poruszać się po portalu Moje OSE oraz poznasz jego funkcjonalności.
  5. Bezpieczeństwo internetu OSE: tutaj dowiesz się, dlaczego internet OSE jest bezpieczny. Szczegółowo poznasz usługi i certyfikaty bezpieczeństwa.
  6. Rozwiązywanie problemów technicznych: w tej sekcji dowiesz się, z kim się skontaktować, aby uzyskać wsparcie techniczne od OSE. Poznasz również pomocne wskazówki dotyczące samodzielnego rozwiązywania niektórych problemów technicznych.
  7. mLegitymacja szkolna: w tym miejscu dowiesz się, jak przyłączyć się do programu mLegitymacja szkolna.
  8. Słownik pojęć: tutaj poznasz definicje pojęć związanych z Ogólnopolską Siecią Edukacyjną.

Internet OSE

Podłączając swoją szkołę do OSE, otrzymasz dostęp do łącza o przepustowości 100 Mb/s. Internet OSE jest tak szybki, ponieważ łącze to jest przeznaczone tylko dla Twojej szkoły i nie będzie obciążane przez innych użytkowników sieci.

Usługę można włączyć podczas zawierania umowy z OSE lub w dowolnym momencie trwania umowy poprzez Centrum Kontaktu OSE. Dedykowany adres e-mail do korespondencji to umowaose@nask.pl lub aneksose@nask.pl.

Wkrótce usługę będzie można włączyć także w portalu Moje OSE.

Usługa ta jest płatna. Wysokość opłat za każde dodatkowe 50 Mb/s powyżej gwarantowanej prędkości 100 Mb/s określona jest w Cenniku umowy oraz w Harmonogramie przyłączeń.

Maksymalna prędkość internetu to 1Gb/s.

Internet OSE jest symetryczny, czyli z równie wysoką prędkością zarówno pobierasz, jak i wysyłasz dane.

Internet OSE jest bezpieczny, ponieważ sieć OSE wykrywa i blokuje szkodliwe oprogramowanie oraz znane wirusy komputerowe pochodzące z sieci, chroni przed atakami sieciowymi oraz przed dostępem do treści potencjalnie niebezpiecznych.

Ile to kosztuje?

Usługa „Ochrona przed szkodliwym oprogramowaniem” jest usługą bezpłatną w ramach dostępu do internetu w sieci OSE.

Jak włączyć usługę?

Usługę można włączyć podczas zawierania umowy z OSE lub w dowolnym momencie trwania umowy poprzez Centrum Kontaktu OSE. Wkrótce usługę będzie można włączyć także w portalu Moje OSE.

Pamiętaj, że do poprawnego działania usługi niezbędna jest instalacja certyfikatów na wszystkich urządzeniach podłączonych do sieci OSE.

Zobacz certyfikaty wraz z instrukcjami

Dowiedz się więcej o usłudze

Tak. Szkoła powinna skorzystać z oferty Programu Operacyjnego Polska Cyfrowa (POPC) w zakresie doprowadzenia łącza światłowodowego oraz zainstalowania i uruchomienia urządzeń. Jeśli szkoła nie skorzysta z tej oferty, usługi operatora OSE nie będą świadczone. Doprowadzenie łącza światłowodowego oraz instalacja i uruchomienie urządzeń przez operatora beneficjenta POPC są bezpłatne.

NASK, zgodnie z Ustawą o OSE, zapewni możliwość korzystania z szybkiego symetrycznego internetu 100 Mb/s szkołom, w których realizowany jest powszechny obowiązek szkolny i obowiązek nauki.

W ciągu czterech lat funkcjonowania programu zakłada się podłączenie wszystkich zainteresowanych szkół do sieci OSE. Harmonogram podłączeń będzie sukcesywnie aktualizowany dla kolejnych szkół zgodnie z wynikami postępowań przetargowych na dzierżawę łączy dostępowych do danej szkoły. Nie można zatem z góry określić, kiedy konkretna placówka oświatowa będzie podłączona do OSE.

Na stronie ose.gov.pl w zakładce Lista szkół należy odnaleźć swoją szkołę po numerze RSPO. W lewej kolumnie zatytułowanej Status OSE znajduje się informacja, na jakim etapie jest zgłoszenie szkoły, np. Umowa podpisana / Szkoła w trakcie podłączania.

Zgodnie z Ustawą z 27 października 2017 r. o Ogólnopolskiej Sieci Edukacyjnej projekt jest finansowany przez 10 lat od momentu obowiązywania ustawy. W tym okresie internet OSE dla szkół będzie bezpłatny.

Tak. Administracja szkoły również może korzystać z internetu OSE.

Tak. Informację o drugiej lokalizacji szkoły należy wysłać na adres: ose@nask.pl, podając numer RSPO placówki wraz z jej dokładnym adresem.

Kod autoryzacyjny został przesłany na adres e-mail szkoły podany w Systemie Informacji Oświatowej (SIO) wraz z zaproszeniem do wzięcia udziału w projekcie OSE. Jeżeli nie możesz odnaleźć kodu w skrzynce e-mail, prześlij prośbę o ponowne przekazanie kodu autoryzacyjnego wraz z numerem RSPO placówki na adres: ose@nask.pl. Uwaga! Wiadomość powinna zostać wysłana z adresu e-mail szkoły, który podany jest w SIO.

By zarejestrować szkołę, najlepiej znać RSPO szkoły i posiadać kod weryfikacyjny, wysłany przez Zespół OSE na e-mail szkoły. W formularzu zgłoszeniowym należy wpisać nazwę i adres szkoły oraz dane kontaktowe do Dyrektora szkoły i Technicznego Reprezentanta Szkoły.

Informacje o prowadzonych przez NASK przetargach można znaleźć na stronach Biuletynu Informacji Publicznej.

Numer RSPO, czyli numer Rejestru Szkół i Placówek Oświatowych, jest nadawany przez Ministerstwo Edukacji Narodowej. Numer ten można sprawdzić w wyszukiwarce szkół i placówek oświatowych, tzw. wyszukiwarce RSPO.

Numer RSPO potrzebny jest każdorazowo przy kontakcie z Centrum Kontaktu OSE.

Faktury udostępniane są na portalu Moje OSE, w profilu Dyrektora szkoły. Należy zalogować się do Moje OSE i tam przejść do zakładki Faktury.

Dokumenty są dostępne zarówno na stronie ose.gov.pl (zakładka Regulaminy i dokumenty), jak i po zalogowaniu do panelu Moje OSE (zakładka Umowa).

Umowa jest cały czas dostępna w panelu Moje OSE. W każdej chwili można się tam zalogować, pobrać umowę w pliku PDF i np. wydrukować.

Jeżeli we wzorze umowy zauważyłeś błąd, przed jej zatwierdzeniem w portalu Moje OSE skonsultuj się z Centrum Kontaktu pod numerem: 22 182 22 23 lub pod adresem: umowaose@nask.pl. Podczas rozmowy lub w wiadomości podaj numer RSPO szkoły wraz z informacjami, które należy poprawić.

Podpisana umowa wysyłana jest zaraz po jej zawarciu na adres e-mail Dyrektora szkoły podany w zgłoszeniu. Dokument znajduje się też na koncie Moje OSE w zakładce Umowa.

Nie. Umowę z obecnym operatorem należy rozwiązać za porozumieniem stron lub zaczekać na upływ jej okresu wypowiedzenia. Ponieważ usługi OSE są bezpłatne, do czasu wypowiedzenia umowy terminowej z operatorem można korzystać z obu usług. Równocześnie za wypowiedzenie umowy u dotychczasowego operatora odpowiedzialność ponosi szkoła. Operator OSE nie jest stroną umowy z operatorem świadczącym usługi szkole przed przystąpieniem do OSE.

Umowy OSE co do zasady zawierane są na czas nieokreślony, jednak istnieją wyjątki, które dopuszczają zawarcie takiej umowy na czas określony. Dotyczy to np. szkół będących Ośrodkami Doskonalenia Nauczycieli (szkół w projekcie edukacyjnym Cyfrowa Wielkopolska realizowanym przez ODN).

Podłączenie i utrzymanie internetu OSE

Internet OSE jest optymalnie dopasowywany do potrzeb szkoły na podstawie ankiety technicznej. Dlatego bardzo ważną kwestią jest prawidłowe i wyczerpujące wypełnienie tego dokumentu. Wszelkie informacje i niezbędne wskazówki znajdują się w podpowiedziach przy wypełnianiu ankiety.

Szkoła, która nie bierze udziału w Programie Operacyjnym Polska Cyfrowa (POPC), otrzyma od OSE: jedno urządzenie brzegowe CPE, jeden switch oraz jeden Access Point.

Szkoła uczestnicząca w POPC otrzyma od OSE jeden switch. Pozostałe urządzenia instaluje projekt POPC.

W celu zwiększenia zasięgu sieci Wi-Fi szkoła może podłączać własne Access Pointy do sieci OSE.

W takiej sytuacji należy podłączyć Access Pointy do przełącznika NASK. Standardowo dla sieci LAN szkoły przygotowane są porty od 1 do 24 na przełączniku NASK.

Adresacja na poszczególnych VLAN-ach dla sieci lokalnej jest skonfigurowana na CPE, którym zarządza NASK.

Jeżeli w szkole zaszła potrzeba zmiany adresacji dla poszczególnych VLAN-ów, prosimy o przekazanie stosownej informacji w zgłoszeniu.

Sieć Wi-Fi OSE_Open została stworzona z myślą o gościach szkoły. Po połączeniu się z tą siecią nie jest wymagana instalacja certyfikatów w celu uzyskania połączenia z internetem.

Sieć OSE_Open posiada ograniczenia prędkości transmisji danych.

Drukarkę szkolną można podłączyć przez sieć bezprzewodową lub przewodową. W obu przypadkach należy zwrócić uwagę, do której podsieci podłączyliśmy sprzęt. Komputery korzystające z drukarki muszą się znajdować w tym samym segmencie sieci co drukarka.

Domyślnie sieć WiFi OSE_Internet (vlan 510) znajduje się w tym samym segmencie sieci LAN co komputery podłączone za pomocą przewodu do przełącznika OSE (vlan 500). Drukarka szkolna może uzyskać adres IP automatycznie z serwera DHCP skonfigurowanego na CPE. Można jej także przypisać adres statyczny, adekwatny do podsieci, w której się znajduje.

Na niektórych urządzeniach multimedialnych, takich jak tablice czy telewizory, nie ma możliwości instalacji certyfikatów OSE.

W związku z tym na zabezpieczonym połączeniu te urządzenia mogą mieć problemy z dostępem do internetu. W takiej sytuacji należy te urządzenia podłączyć na dedykowanej podsieci.

Prosimy o przekazanie w zgłoszeniu, czy urządzenia multimedialne będą podłączone przewodowo, czy za pomocą sieci Wi-Fi.

Prosimy także o przekazanie MAC adresów tych urządzeń.

Domyślnie adres publiczny w sieci OSE jest przydzielany w sposób dynamiczny. W szczególnie uzasadnionych przypadkach istnieje możliwość przyznania stałego adresu IP (np. wykorzystanie VPN, dostęp zdalny do monitoringu, zarządzanie serwerem szkolnym lub dyskiem sieciowym itp.). W tym celu prosimy o przekazanie szczegółowych informacji:

  • jaka usługa szkoły ma być osiągalna w internecie,
  • jakie urządzenie w LAN szkoły obsługuje tę usługę (jego adres IP w sieci OSE lub MAC adres),
  • jakie porty TCP/UDP są wykorzystywane do konfiguracji tej usługi.

Informacje te można przekazać w ankiecie technicznej na etapie podłączania usług lub w zgłoszeniu technicznym, w przypadku gdy usługa w szkole jest już uruchomiona.

Tak, istnieje możliwość podłączenia routera szkoły do sieci OSE. Router może zostać podłączony do dowolnego portu na przełączniku (porty 1–24) lub bezpośrednio do CPE OSE po wcześniejszym uzgodnieniu konfiguracji z NASK.

Aby uniknąć konfliktów adresacji w sieci, rekomendujemy ustawienie routera szkoły w tryb przezroczysty (bridge). Należy przy tym pamiętać, że ukrycie sieci LAN szkoły za dodatkowym routerem utrudnia – a w niektórych przypadkach uniemożliwia – diagnostykę po stronie NASK przy rozwiązywaniu problemów z dostępem do internetu.

Sieć OSE posiada zabezpieczenia, które chronią przed nieuprawnionym dostępem z zewnątrz do zasobów szkoły. Jest jednak możliwe takie skonfigurowanie usług, aby urządzenia w sieci lokalnej szkoły były dostępne z internetu. Prosimy o przekazanie wszelkich informacji związanych z takimi usługami w szkole na etapie wypełniania ankiety technicznej.

Jeżeli szkoła jest już podłączona, prosimy o przesłanie zgłoszenia, zawierającego dokładny opis usługi udostępnianej w internecie, portów TCP/UDP, po których następuje łączność z urządzeniem, oraz adres IP urządzenia w sieci lokalnej lub jego MAC adres.

Podczas podpisywania umowy OSE szkoła zobowiązuje się do zapewnienia bezprzerwowego (24 godziny na dobę przez 7 dni w tygodniu) zasilania urządzeń.

Jest to szczególnie ważne, ponieważ w nocy mogą być wykonywane prace związane z aktualizacją oprogramowania lub inne zdalne czynności diagnostyczne.

Niewłaściwe wyłączanie urządzeń może również powodować błędy ich pracy oraz wpływać na żywotność podzespołów.

Portal Moje OSE

Portal Moje OSE to narzędzie do samodzielnego zarządzania kontem szkoły w OSE.

OSE udostępnia konta do portalu Moje OSE: dla Dyrektora szkoły oraz Technicznego Reprezentanta Szkoły.

Po wypełnieniu przez szkołę formularza zgłoszeniowego do OSE zostaną udostępnione dwa oddzielne konta do portalu Moje OSE – jedno dla Dyrektora, drugie dla Technicznego Reprezentanta Szkoły. Dyrektor i TRS dostaną e-maile zapraszające do portalu Moje OSE. Należy postępować zgodnie z instrukcjami i dokończyć rejestrację, definiując nowe hasło.

Wejdź na stronę moje.ose.gov.pl i podaj e-mail oraz hasło, które ustawiłeś przy zakładaniu konta.

Po zalogowaniu się do portalu Moje OSE wybierz szkołę (ten ekran jest niezbędny, gdy dana osoba pełni funkcję w kilku szkołach).

Dzięki Moje OSE sprawdzisz dane szkoły, stan podłączenia szkoły do OSE czy status usług dodatkowych. Gdy Twoja szkoła zamówiła usługi dodatkowo płatne, w Moje OSE znajdziesz wszystkie faktury wystawione przez OSE.

Dodatkowo w przypadku problemów technicznych z działaniem internetu OSE w prosty sposób zgłosisz to przez nasz portal, a także sprawdzisz stan tego zgłoszenia.

Menu Moje OSE składa się z następujących modułów:

  • Moja Szkoła
  • Usługi
  • Zgłoszenia
  • Faktury
  • Ankieta techniczna
  • Umowa

Aby zmienić dane Dyrektora, należy przesłać na adres ose@nask.pl (podając numer RSPO szkoły):

  • skan oficjalnego pisma podpisanego przez Dyrektora wraz z naniesioną pieczątką imienną i szkolną,
  • skan aktu powołania na stanowisko Dyrektora szkoły,
  • dane teleadresowe nowego Dyrektora czyli: imię i nazwisko, numer kontaktowy oraz adres e-mail.

Aby zmienić dane Technicznego Reprezentanta Szkoły (TRS), należy przesłać na adres ose@nask.pl (podając numer RSPO szkoły):

  • skan oficjalnego pisma podpisanego przez Dyrektora wraz z naniesioną pieczątką imienną i szkolną,
  • dane teleadresowe nowego TRS-a czyli: imię i nazwisko, numer kontaktowy oraz adres e-mail.

Jeżeli zauważyłeś, że dane OPS są błędne, prześlij informację na adres: ose@nask.pl. W wiadomości podaj numer RSPO szkoły wraz z poprawnymi danymi, czyli:

  • nazwa OPS;
  • dokładny adres OPS (województwo, powiat, gmina, kod pocztowy, ulica, numer budynku/lokalu);
  • numer kontaktowy oraz adres e-mail OPS.

Należy skorzystać z przycisku „zapomniałeś hasła” na stronie logowania do portalu Moje OSE, a następnie wprowadzić adres e-mail, który został podany w procesie rejestracji szkoły.

Należy skorzystać z przycisku „zapomniałeś hasła” na stronie logowania do portalu Moje OSE, a następnie wprowadzić adres e-mail, który został podany w procesie rejestracji szkoły. Dzięki temu zostanie wygenerowany nowy token umożliwiający ustalenie hasła do konta.

Bezpieczeństwo internetu OSE

Operator OSE na mocy Ustawy o Ogólnopolskiej Sieci Edukacyjnej (OSE) świadczy szkołom usługi szerokopasmowego dostępu do internetu wraz z usługami bezpieczeństwa teleinformatycznego, obejmującymi ochronę przed szkodliwym oprogramowaniem, monitorowanie zagrożeń i bezpieczeństwa sieciowego oraz przeciwdziałanie dostępowi do treści, które mogą stanowić zagrożenie dla prawidłowego rozwoju uczniów. W odróżnieniu od internetu od innych operatorów, internet OSE zawiera „wbudowane” funkcje bezpieczeństwa dostępne w postaci usług bezpieczeństwa OSE.

Usługi bezpieczeństwa OSE mają za zadanie zapewnić ochronę dla szkół przed zagrożeniami związanymi z dostępem do internetu. Zasoby, które chcemy chronić w ramach sieci OSE, są znacząco różne od tych, które najczęściej podlegają ochronie w dużych organizacjach. Najważniejszym zasobem nie są mianowicie systemy przetwarzające dane będące tajemnicą przedsiębiorstwa, dane finansowe, osobowe lub inne dane wrażliwe – choć one oczywiście też są ważne (np. dane uczniów i nauczycieli w dziennikach elektronicznych).

Najważniejszym aktywem z punktu widzenia OSE są dzieci i młodzież: to oni mają być chronieni w pierwszej kolejności i z najwyższym możliwym poziomem zabezpieczeń. W związku z tym w ramach OSE wdrożone zostały następujące usługi bezpieczeństwa dla szkół:

  • bezpieczny internet OSE,
  • ochrona przed szkodliwym oprogramowaniem,
  • ochrona użytkownika OSE.

Bezpieczny internet OSE to podstawowa usługa bezpieczeństwa dostarczana domyślnie z usługą dostępu do sieci, nie wymaga instalacji certyfikatów bezpieczeństwa OSE (certyfikat SSL).

Ochrona przed szkodliwym oprogramowaniem i ochrona użytkownika OSE to z kolei zaawansowane usługi bezpieczeństwa włączane na wniosek dyrektora szkoły. Do ich poprawnego działania wymagana jest instalacja certyfikatów SSL.

Więcej informacji o usługach OSE

Aby uruchomić usługi bezpieczeństwa podczas podłączania szkoły do sieci OSE, wystarczy zaznaczyć odpowiednią opcję na formularzu zgłoszeniowym. Można również uruchomić usługi bezpieczeństwa później, w dowolnym momencie, kontaktując się z Centrum Kontaktu OSE (telefonicznie: 22 182 55 55 lub e-mailowo: ose@nask.pl).

Aby zaawansowane usługi bezpieczeństwa OSE (ochrona przed szkodliwym oprogramowaniem i ochrona użytkownika OSE) działały prawidłowo na komputerach, tabletach i komórkach w sieci OSE, wymagana jest instalacja certyfikatu SSL na urządzeniu.

Sposób instalacji certyfikatów SSL na urządzeniach końcowych opisany jest w instrukcjach wdrożenia usług bezpieczeństwa OSE.

Proces instalacji został maksymalnie uproszczony poprzez przygotowanie aplikacji dostępnej na platformy Windows 7, 8, 10, macOS, Linux oraz Android. Aplikacja instaluje automatycznie certyfikat SSL oraz monitoruje stan działania usługi na urządzeniu.

Certyfikaty bezpieczeństwa OSE muszą zostać zainstalowane na wszystkich urządzeniach objętych ochroną zaawansowanych usług bezpieczeństwa OSE. W przypadku podłączenia do sieci szkolnej urządzenia niemającego zainstalowanego certyfikatu SSL (zarówno komputera, jak i innych urządzeń przenośnych), usługi bezpieczeństwa nie zadziałają prawidłowo, utrudnione będzie korzystanie z internetu na tym urządzeniu, większość stron www będzie wyświetlana nieprawidłowo lub w ogóle nie będzie wyświetlana.

Jeśli szkoła posiada w swojej szkolnej sieci komputerowej serwer służący do zarządzania stacjami roboczymi, istnieje możliwość zdalnej instalacji certyfikatów SSL na stacjach roboczych. Szczegółowe informacje znajdują się w instrukcji wdrożenia usług bezpieczeństwa OSE przeznaczonej dla komputerów z systemem Windows w wersji 7, 8, 10 w środowisku zarządzanym przez Windows AD. Instrukcja opisuje sposób instalacji certyfikatów wykonywany na grupie komputerów z systemem Windows w sieci LAN za pomocą Group Policy Object (GPO) Kontrolera Domeny AD.

Systemy bezpieczeństwa, wykorzystywane przez NASK w zaawansowanych usługach bezpieczeństwa OSE, działają w oparciu o szczegółową kontrolę ruchu sieciowego, także szyfrowanego. Do poprawnego działania usług wymagane jest zainstalowanie certyfikatu SSL na każdym urządzeniu zabezpieczonym usługami bezpieczeństwa. Niestety dane przesyłane za pośrednictwem niektórych aplikacji sieciowych (głównie mobilnych, czyli instalowanych na urządzeniach, takich jak tablety i smartfony) są wyłączone z możliwości analizowania ich przez zewnętrzne systemy. Sprawia to, że przy wariancie pełnej ochrony użytkowników w szkolnej sieci OSE część aplikacji sieciowych może nie działać poprawnie lub nie działać w ogóle. Częściowo problem można ominąć, korzystając z usług sieciowych, takich jak portale społecznościowe lub serwisy wideo, poprzez ich strony internetowe (w przeglądarce, działającej na urządzeniu), a nie przez przeznaczone do tego aplikacje. Niestety nie jest to możliwe każdym przypadku, istnieje bowiem wiele aplikacji mobilnych, które nie udostępniają takiej możliwości.

Podobny problem występuje w przypadku urządzeń interaktywnych używanych w sieci szkoły (tablice, monitory, Smart TV), które nie umożliwiają instalacji certyfikatu SSL. Wówczas zaawansowana kontrola ruchu sieciowego nie jest możliwa w ogóle – powyższe urządzenia nie będą działać prawidłowo w ramach zaawansowanych usług bezpieczeństwa OSE w wariancie pełnej ochrony.

Rozwiązaniem problemu braku kompatybilności zaawansowanych usług bezpieczeństwa z urządzeniami mobilnymi jest zastosowanie wariantu usługi bezpieczeństwa OSE o mniejszej skuteczności, bez zaawansowanej kontroli ruchu sieciowego (bez konieczności instalacji certyfikatu SSL na urządzeniu). W tym wariancie urządzenia mobilne będą mogły korzystać ze wszystkich funkcji, w tym aplikacji mobilnych. Należy jednak pamiętać, że poziom zabezpieczeń jest niższy niż w wariancie pełnej ochrony, ponieważ skuteczność systemów bezpieczeństwa OSE jest mniejsza z powodu braku możliwości sprawdzenia ruchu szyfrowanego. Nauczyciel prowadzący zajęcia z wykorzystaniem urządzeń objętych ochroną w niepełnym zakresie musi zwracać większą uwagę na to, do jakich treści mają dostęp uczniowie. W przypadku zauważenia dostępu do stron zawierających treści szkodliwe, można je zgłosić do operatora OSE w celu ich zablokowania.

Aby uruchomić usługę bezpieczeństwa w takim wariancie, należy powiadomić operatora OSE o potrzebie podłączenia w szkole urządzeń mobilnych. Można to zrobić zarówno na etapie podłączenia szkoły do OSE, np. w ankiecie technicznej, lub później – już po podłączeniu do OSE, poprzez zgłoszenie do Centrum Kontaktu OSE (telefonicznie: +48 22 182 55 55 lub e-mailowo: wsparcietechniczne_ose@nask.pl).

Rozwiązaniem problemu braku kompatybilności zaawansowanych usług bezpieczeństwa OSE z urządzeniami interaktywnymi jest zastosowanie wariantu usługi bezpieczeństwa OSE o mniejszej skuteczności, bez zaawansowanej kontroli ruchu sieciowego (bez konieczności instalacji certyfikatu SSL na urządzeniu). W tym wariancie urządzenia interaktywne będą mogły korzystać ze wszystkich funkcji, w tym również aplikacji dostępnych na urządzeniu interaktywnym. Należy jednak pamiętać, że poziom zabezpieczeń jest niższy niż w wariancie pełnej ochrony, ponieważ skuteczność systemów bezpieczeństwa OSE jest mniejsza z powodu braku możliwości sprawdzenia ruchu szyfrowanego. Nauczyciel prowadzący zajęcia z wykorzystaniem urządzeń objętych ochroną w niepełnym zakresie musi zwracać większą uwagę na to, do jakich treści mają dostęp uczniowie. W przypadku zauważenia dostępu do stron zawierających treści szkodliwe, można je zgłosić do operatora OSE w celu ich zablokowania.

Aby uruchomić usługę bezpieczeństwa w takim wariancie, należy powiadomić operatora OSE o potrzebie podłączenia w szkole urządzeń interaktywnych. Można to zrobić zarówno na etapie podłączenia szkoły do OSE, np. w ankiecie technicznej lub później – już po podłączeniu do OSE, poprzez zgłoszenie do Centrum Kontaktu OSE (telefonicznie: +48 22 182 55 55 lub e-mailowo: wsparcietechniczne_ose@nask.pl).

Na komputerach z systemem WindowsXP również należy zainstalować certyfikat SSL, jeśli mają one zostać objęte działaniem zaawansowanych usług bezpieczeństwa. Szczegółowe informacje znajdują się w instrukcji wdrożenia usług bezpieczeństwa OSE przeznaczonej dla komputerów z systemem Windows w wersji XP Professional.

Przygotowana przez operatora OSE aplikacja wspomagająca instalację certyfikatu została przetestowana na systemie WindowsXP. Ponieważ system ten nie jest już obecnie wspierany przez producenta (Microsoft), również operator OSE nie zagwarantuje poprawnego działania programu wspomagającego instalację certyfikatów na komputerach. W przypadku niedziałania lub nieprawidłowego działania aplikacji certyfikaty należy zainstalować manualnie na wszystkich komputerach w szkole.

Certyfikaty SSL muszą zostać zainstalowane na wszystkich urządzeniach objętych ochroną zaawansowanych usług bezpieczeństwa OSE. W przypadku podłączenia do sieci szkolnej urządzenia niemającego zainstalowanego certyfikatu SSL (zarówno komputera, jak i innych urządzeń przenośnych), usługi bezpieczeństwa nie zadziałają prawidłowo, utrudnione będzie korzystanie z internetu na tym urządzeniu, większość stron www będzie wyświetlana nieprawidłowo lub w ogóle nie będzie wyświetlana.

Możliwe jest zastosowanie dla wydzielonej podsieci komputerów, np. w sekretariacie lub pokoju Dyrektora, wariantu usługi bezpieczeństwa OSE o mniejszej skuteczności, bez zaawansowanej kontroli ruchu sieciowego (bez konieczności instalacji certyfikatu SSL na urządzeniu). Należy jednak pamiętać, że poziom zabezpieczeń jest niższy niż w wariancie pełnej ochrony, ponieważ skuteczność systemów bezpieczeństwa OSE jest mniejsza z powodu braku możliwości sprawdzenia ruchu szyfrowanego.

W przypadku każdej szkoły możliwe jest indywidualne dostosowanie ochrony zapewnianej przez usługi bezpieczeństwa OSE, w tym również połączenie obu wariantów usług bezpieczeństwa w sieci szkoły, np. wyższy poziom zabezpieczeń w pracowni komputerowej wyposażonej w komputery stacjonarne/przenośne i niższy poziom zabezpieczeń dla urządzeń mobilnych/interaktywnych, a także dla komputerów w sekretariacie lub pokoju Dyrektora.

Operator OSE na mocy Ustawy o Ogólnopolskiej Sieci Edukacyjnej (OSE) świadczy szkołom usługi szerokopasmowego dostępu do internetu wraz z usługami bezpieczeństwa teleinformatycznego, obejmującymi ochronę przed szkodliwym oprogramowaniem, monitorowanie zagrożeń i bezpieczeństwa sieciowego oraz przeciwdziałanie dostępowi do treści nielegalnych i szkodliwych. W odróżnieniu od internetu od innych operatorów, internet OSE zawiera „wbudowane” funkcje bezpieczeństwa dostępne w postaci usług bezpieczeństwa OSE. W związku z tym w ramach OSE wdrożone zostały następujące usługi bezpieczeństwa dla szkół:

  • bezpieczny internet OSE,
  • ochrona przed szkodliwym oprogramowaniem,
  • ochrona użytkownika OSE.

Bezpieczny internet OSE to podstawowa usługa bezpieczeństwa dostarczana domyślnie z usługą dostępu do sieci. Tej usługi nie da się wyłączyć inaczej niż rezygnując całkowicie z internetu dostarczanego przez operatora OSE. Ochrona przed szkodliwym oprogramowaniem i ochrona użytkownika OSE to zaawansowane usługi bezpieczeństwa włączane na wniosek Dyrektora szkoły i jako takie nie są obowiązkowe.

W przypadku każdej szkoły możliwe jest indywidualne dostosowanie ochrony zapewnianej przez usługi bezpieczeństwa OSE, w tym również połączenie obu wariantów usług bezpieczeństwa w sieci szkoły, np. wyższy poziom zabezpieczeń w pracowni komputerowej wyposażonej w komputery stacjonarne/przenośne i niższy poziom zabezpieczeń dla urządzeń mobilnych/interaktywnych, a także dla komputerów w sekretariacie lub pokoju Dyrektora.

Operator OSE na mocy Ustawy o Ogólnopolskiej Sieci Edukacyjnej (OSE) świadczy szkołom usługi szerokopasmowego dostępu do internetu wraz z usługami bezpieczeństwa teleinformatycznego, obejmującymi ochronę przed szkodliwym oprogramowaniem, monitorowanie zagrożeń i bezpieczeństwa sieciowego oraz przeciwdziałanie dostępowi do treści nielegalnych i szkodliwych. W odróżnieniu od internetu od innych operatorów, internet OSE zawiera „wbudowane” funkcje bezpieczeństwa dostępne w postaci usług bezpieczeństwa OSE. W związku z tym strony zawierające treści nielegalne oraz szkodliwe są zablokowane i nie będą dostępne dla użytkowników sieci OSE dzięki działaniu automatycznych zaawansowanych algorytmów.

Należy również wiedzieć, że ze względu na olbrzymią ilość treści w internecie systemy bezpieczeństwa OSE klasyfikujące kategorie stron mogą w niektórych przypadkach kategoryzować strony i treści nieprawidłowo, blokując treści dozwolone lub nie blokując treści niedozwolonej. W razie zauważenia przez użytkownika takiej sytuacji, szkoła jest proszona o zgłoszenie takiego przypadku do operatora OSE.

W każdym przypadku, gdy strona jest niedostępna w OSE, wyświetlany jest komunikat z odpowiednią informacją wyjaśniającą powód niedostępności. Jeśli uważasz, że strona została błędnie zablokowana, wykonaj zrzut ekranu z komunikatem i prześlij go na adres e-mail: wsparcietechniczne_ose@nask.pl.

Ostatecznie to Dyrektor kreuje politykę bezpieczeństwa w swojej szkole, począwszy od tego, czy usługi bezpieczeństwa mają być uruchomione, czy też nie, a kończąc na postępowaniu z konkretnymi stronami, które mają być dostępne dla użytkowników sieci szkoły. NASK dostarcza jedynie narzędzie służące do realizacji takiej polityki i dba o ich prawidłowe działanie. Operator OSE zapewnia również wsparcie w przypadku wystąpienia problemów technicznych z funkcjonowaniem sieci OSE i usług bezpieczeństwa.

Instalacja certyfikatu OSE nie wpływa na prawidłowe działanie dostępu do internetu po podłączeniu się do sieci innej niż OSE.

Rozwiązywanie problemów technicznych

Problem techniczny możesz zgłosić e-mailowo na adres: wsparcietechniczne_ose@nask.pl lub telefonicznie pod numerem: 22 182 55 55.

Opisując problem techniczny, koniecznie podaj numer RSPO szkoły. Numer ten można sprawdzić w wyszukiwarce szkół i placówek oświatowych, tzw. wyszukiwarce RSPO. Do wiadomości dołącz zrzut ekranu pokazujący błąd/problem techniczny.

Reklamacja może być złożona:

  • w formie elektronicznej z wykorzystaniem środków komunikacji elektronicznej na adres: reklamacjeose@nask.pl;
  • w formie pisemnej – pismo na adres siedziby NASK lub osobiście podczas wizyty reklamującego w jednostce obsługującej Abonentów NASK;
  • ustnie – telefonicznie albo osobiście podczas wizyty reklamującego w jednostce obsługującej Abonentów NASK.

Składając reklamację, pamiętaj, aby szczegółowo opisać sprawę z podaniem danych szkoły. Jeżeli reklamacja nie będzie zawierała wszystkich potrzebnych do jej rozpatrzenia danych, zostaniesz poproszony o ich uzupełnienie.

 

Co zrobić, gdy w Twojej szkole nie działa internet? Podpowiadamy, co możesz zrobić:

  1. Zweryfikuj, czy problem występuje w całej szkole, czy tylko na kilku komputerach.
  2. Zrestartuj listwę zasilającą. Odłącz ją na 20 sekund od zasilania i uruchom ponownie.
  3. Sprawdź zasilanie na urządzeniach z naklejką NASK. Czy diody na ruterze CPE, switchu i Access Poincie świecą
    się lub migają? Gdy diody migają na zielono, oznacza to, że urządzenia są podpięte prawidłowo. Kolor czerwony
    wskazuje na brak dostępu do internetu. Jeśli nie widzisz żadnej zapalonej diody – prawdopodobnie urządzenie jest
    niepodpięte do sieci lub uszkodzone.
  4. Po restarcie urządzeń odczekaj 30 minut.
  5. Sprawdź działanie internetu – najlepiej wpinając się kablem bezpośrednio do switcha NASK.

Internet wciąż nie działa? Przygotuj numer RSPO szkoły i zadzwoń do Centrum Kontaktu OSE: tel. 22 182 55 55 lub napisz mail na adres: wsparcietechniczne_ose@nask.pl.

W przypadku odnotowania problemów z prędkością internetu, zalecamy wykonanie testu prędkości łącza zgodnie z poniższą procedurą.

  1. Wepnij komputer przewodem sieciowym bezpośrednio do przełącznika NASK.
  2. Odłącz od przełącznika wszystkie pozostałe urządzenia z sieci lokalnej, łącznie z Access Pointem.
  3. Wykonaj certyfikowany pomiar prędkości łącza w aplikacji zalecanej przez UKE.

W przypadku gdy pomiar prędkości w znaczący sposób odbiega od zamawianej przepustowości łącza do szkoły, prosimy o przekazanie wyników testu w zgłoszeniu mailowym lub przez portal Moje OSE.

Sieć Wi-Fi OSE_Internet nie ma nałożonych blokad prędkości. Jedynym ograniczeniem jest prędkość łącza dostarczanego do szkoły.

Trzeba jednak mieć świadomość, że wydajność sieci radiowej, jaką jest sieć Wi-Fi, może być dużo niższa niż wydajność połączenia przewodowego.

Wpływ na prędkość transferu danych ma moc sygnału, odległość od Access Pointa, a także liczba urządzeń zalogowanych do sieci Wi-Fi.

Jeśli Twoja szkoła została podłączona do internetu OSE z włączonymi zaawansowanymi usługami bezpieczeństwa, należy pamiętać, że do poprawnego działania usług niezbędna jest instalacja certyfikatów bezpieczeństwa na wszystkich urządzeniach objętych ochroną. Brak instalacji certyfikatu powoduje, że strony internetowe nie wyświetlają się prawidłowo.

Poprawność instalacji certyfikatu na komputerze można zweryfikować, otwierając dowolną stronę po protokole https, np. https://osehero.pl/. Następnie należy kliknąć symbol kłódki przy adresie strony i wyświetlić informacje o certyfikacie. Jeśli certyfikat jest wystawiony przez NASK – Państwowy Instytut Badawczy, to znaczy, że został zainstalowany prawidłowo.

Jeśli certyfikaty zostały zainstalowane, a strony internetowe nadal nie otwierają się poprawnie, przygotuj numer RSPO szkoły i zadzwoń do Centrum Kontaktu OSE: tel. 22 182 55 55.

Jeśli w szkole wykorzystywane są w procesie nauczania urządzenia mobilne, powinny one zostać objęte ochroną tylko na poziomie podstawowym. Przy wariancie pełnej ochrony użytkowników w szkolnej sieci OSE, wymagającej instalacji certyfikatów, część aplikacji sieciowych może nie działać poprawnie lub nie działać w ogóle.

Prośbę o zmianę konfiguracji należy zgłosić do operatora OSE przez Centrum Kontraktu OSE – telefonicznie: 22 182 55 55 lub e-mailowo: wsparcietechniczne_ose@nask.pl.

Powyższa zmiana konfiguracji nie wyklucza możliwości objęcia innych urządzeń zaawansowaną ochroną.

Jeśli w szkole wykorzystywane są w procesie nauczania urządzenia interaktywne, niedające możliwości instalacji certyfikatu, powinny one zostać objęte ochroną tylko na poziomie podstawowym. Przy wariancie pełnej ochrony użytkowników w szkolnej sieci OSE, wymagającej instalacji certyfikatów, część aplikacji sieciowych może nie działać poprawnie lub nie działać w ogóle.

Prośbę o zmianę konfiguracji należy zgłosić do operatora OSE przez Centrum Kontraktu OSE – telefonicznie: 22 182 55 55 lub e-mailowo: wsparcietechniczne_ose@nask.pl.

Powyższa zmiana konfiguracji nie wyklucza możliwości objęcia innych urządzeń zaawansowaną ochroną.

  1. Zweryfikuj, czy komputer ma aktywne połączenie z internetem, np. otwórz dowolną stronę www.
  2. Zweryfikuj, czy problem występuje również na innych komputerach.
  3. Jeśli problem występuje tylko na jednym komputerze, powiadom osobę odpowiedzialną za sprzęt komputerowy w szkole.
  4. Jeśli problem występuje na więcej niż jednym komputerze, sprawdź, czy program antywirusowy aktualizuje się poprawnie spoza sieci OSE (np. w internecie udostępnionym przez smartfon) oraz czy wyświetla się komunikat o błędzie.
  5. Zapisz w postaci pliku graficznego wyświetlony komunikat o błędzie (np. za pomocą programu Windows 10 – „Narzędzie Wycinanie” lub za pomocą kombinacji klawiszy Alt i Print Screen).
  6. Opisz dokładnie problem w e-mailu i wyślij go na adres: wsparcietechniczne_ose@nask.pl. Pamiętaj o podaniu następujących informacji: numer RSPO szkoły, dane kontaktowe osoby zgłaszającej (nr telefonu), nazwa i wersja programu antywirusowego, wersja systemu Windows, zapisany w postaci pliku graficznego komunikat o błędzie.
  1. Zweryfikuj, czy komputer ma aktywne połączenie z internetem, np. otwórz dowolną stronę www.
  2. Zweryfikuj, czy problem występuje również na innych komputerach.
  3. Jeśli problem występuje tylko na jednym komputerze, powiadom osobę odpowiedzialną za sprzęt komputerowy w szkole.
  4. Jeśli problem występuje na więcej niż jednym komputerze, sprawdź, czy strona/program/aplikacja działa spoza sieci OSE (np. w internecie udostępnionym przez smartfona) oraz czy wyświetla się komunikat o błędzie.
  5. Zapisz w postaci pliku graficznego wyświetlony komunikat o błędzie (np. za pomocą programu Windows 10 – „Narzędzie Wycinanie” lub za pomocą kombinacji klawiszy Alt i Print Screen).
  6. Opisz dokładnie problem w e-mailu i wyślij go na adres wsparcietechniczne_ose@nask.pl. Pamiętaj o podaniu następujących informacji: numer RSPO szkoły, dane kontaktowe osoby zgłaszającej (nr telefonu), adres niedziałającej strony internetowej, nazwa i wersja programu/aplikacji, wersja systemu Windows, zapisany w postaci pliku graficznego komunikat o błędzie.

Zgodnie z umową o świadczenie usługi OSE czas reakcji na zgłoszenie awarii to 2 godziny robocze, natomiast czas usunięcia awarii – 28 godzin roboczych.

Access Point NASK pracuje domyślnie na największej mocy nadawania sygnału. Jeżeli zasięg sieci jest zbyt słaby, należy rozważyć przeniesienie Access Pointa w inne miejsce lub zakup kolejnych Access Pointów.

Access Point, podobnie jak switch, przekazywany jest szkole w zarządzanie. Jeżeli szkoła chce zmienić lokalizację Access Pointa, może to wykonać własnymi siłami.

Należy przy tym pamiętać, aby długość przewodu Ethernet prowadzącego do Access Pointa nie przekraczała 90 metrów.

Słownik pojęć

Szkoła, która jest stroną umowy z OSE.

Przerwa w świadczeniu usługi OSE lub obniżenie jakości jej świadczenia w stosunku do jakości gwarantowanej szkole przez NASK, wynikające z nieprawidłowego działania lub wad urządzenia CPE lub materiałów zainstalowanych przez NASK lub Beneficjenta POPC. Do awarii zalicza się nieprawidłowe działanie urządzeń (Access Point WLAN, przełącznik sieciowy), niewynikające z błędnej konfiguracji tych urządzeń przez szkołę lub materiałów zainstalowanych przez NASK lub Beneficjenta POPC. Nie stanowią awarii: przerwa w świadczeniu usługi OSE lub obniżenie jakości jej świadczenia związane z urządzeniami, elementami infrastruktury lub innymi zasobami należącymi do szkoły. Szkoła jest zobowiązana do współpracy z NASK w ramach usuwania awarii. Awarią nie jest przerwa w pracy Access Pointa WLAN i przełącznika sieciowego, spowodowana inną przyczyną niż awaria tych urządzeń.

To osoba kluczowa dla OSE. Za zgodą organu prowadzącego decyduje o przystąpieniu szkoły do programu. Ważne jest podanie unikalnego adresu e-mail Dyrektora szkoły – to na ten adres Dyrektor otrzyma link do założenia konta w portalu Moje OSE, gdzie będzie mógł zawrzeć umowę z OSE.

Ciąg znaków ustalany samodzielnie przez Użytkownika podczas procesu rejestracji konta na portalu Moje OSE.

Nieplanowana przerwa w działaniu lub odczuwalne przez Użytkownika obniżenie jakości usługi informatycznej.

Unikatowy kod przekazywany każdej szkole e-mailowo wraz z zaproszeniem do wzięcia udziału w projekcie.

Dodatkowa osoba wskazana (opcjonalnie) przez Dyrektora szkoły. Koordynator pracuje na terenie szkoły i jest odpowiedzialny za nadzór nad skutecznym wdrożeniem usług OSE w placówce.

Adres e-mail Dyrektora szkoły lub Technicznego Reprezentanta Szkoły podany w procesie zgłaszania do projektu OSE lub mLegitymacji.

Państwowy instytut badawczy działający na rzecz rozwoju i bezpieczeństwa sieci teleinformatycznych. NASK-PIB jest operatorem programu Ogólnopolskiej Sieci Edukacyjnej.

NASK w zakresie, w jakim wykonuje zadania określone w Ustawie.

Osoba upoważniona przez Dyrektora szkoły do podpisania protokołu zdawczo-odbiorczego, która potwierdzi uruchomienie usługi OSE.

Celem tego projektu jest wyeliminowanie terytorialnych różnic w dostępie do szerokopasmowego internetu. Dodatkowo zapewnia on użytkownikom końcowym (w tym wskazanym placówkom edukacyjnym) dostęp do sieci o przepustowości co najmniej 100 Mb/s, czyli m.in. podłączenie do OSE.

System informatyczny Operatora OSE przeznaczony do komunikacji z abonentami oraz do udostępniania informacji o OSE i usługach OSE. Portal Moje OSE może służyć dla zawarcia, zmiany i rozwiązania umowy, o ile NASK umożliwia korzystanie z niego w tym zakresie.

Zdarzenie, które uniemożliwia lub w jakikolwiek sposób ogranicza funkcjonalność sieci OSE. Problemy będą kategoryzowane jako awaria, awaria krytyczna i usterka.

Jest to numer nadawany przez Ministerstwo Edukacji Narodowej. Pod adresem https://rspo.men.gov.pl dostępna jest wyszukiwarka szkół i placówek oświatowych, tzw. wyszukiwarka RSPO. Numer RSPO jest potrzebny przy każdym kontakcie z Centrum Kontaktu OSE.

Szkoła – każda szkoła, która może przystąpić do OSE:

  • podstawowa, w tym: specjalna, integracyjna, z oddziałami przedszkolnymi, integracyjnymi, specjalnymi, przysposabiającymi do pracy, dwujęzycznymi, sportowymi i mistrzostwa sportowego, sportowa i mistrzostwa sportowego;
  • ponadpodstawowa, w tym: specjalna, integracyjna, dwujęzyczna, z oddziałami integracyjnymi, specjalnymi, dwujęzycznymi, przygotowania wojskowego, sportowymi i mistrzostwa sportowego, sportowa, mistrzostwa sportowego, rolnicza, leśna, morska, żeglugi śródlądowej oraz rybołówstwa;
  • artystyczna.

Osoba lub podmiot upoważniony przez Dyrektora szkoły do kontaktów z operatorem OSE w sprawach technicznych. Ważne jest podanie unikalnego adres e-mail Technicznego Reprezentanta Szkoły – na ten adres otrzyma on link do założenia konta w portalu Moje OSE, gdzie będzie dla niego dostępna do wypełnienia ankieta techniczna. Jej przesłanie jest warunkiem zawarcia przez szkołę umowy z OSE.

Umowa o świadczenie publicznie dostępnych usług telekomunikacyjnych w Ogólnopolskiej Sieci Edukacyjnej zawierana między abonentem a operatorem OSE.

Każda osoba reprezentująca szkołę, mająca możliwość korzystania z portalu Moje OSE, w tym Dyrektorzy szkoły, którzy są umocowani do zawierania, zmiany i rozwiązania umowy OSE w imieniu placówki.

Aplikacja mOchrona

mOchrona działa na smartfonach, tabletach oraz komputerach z systemami operacyjnymi Android (6.0 i wyższe), HarmonyOS (1.0 i wyższe), iOS (10.0 i wyższe) oraz Windows (8.1 i wyższe). Usługa jest również dostępna za pośrednictwem przeglądarki internetowej, pod adresem: rodzic-mochrona.ose.gov.pl.

mOchrona jest dostępna w oficjalnych sklepach z aplikacjami. W zależności od sprzętu, z jakiego korzysta użytkownik, można ją pobrać:

  • na urządzenie z systemem Android: ze sklepu Google Play,
  • na urządzenie z systemem iOS: ze sklepu App Store,
  • na urządzenie z systemem HarmonyOS: ze sklepu AppGallery.

mOchrona na urządzenia z systemem Windows jest dostępna tutaj.

Jeśli aplikacja nie jest widoczna w sklepie, powodem może być ustawienie innego kraju niż Polska. Instrukcje, jak zmienić ustawienia kraju, znajdują się w sekcji „Pomoc” danego sklepu.

Aplikację można zainstalować na smartfonie, tablecie oraz komputerze.

Rodzic/opiekun korzystający już z aplikacji mOchrona może nadać innemu użytkownikowi uprawnienia do konta na identycznych zasadach, jakie sam posiada. Wystarczy wejść w opcje „Ustawienia konta”, a następnie w „Twoje konta” i kliknąć „Dodaj konto”.

Na podany e-mail przyjdzie wiadomość z linkiem przekierowującym na adres, pod którym należy ustawić hasło do konta powiązanego.

Rodzic/opiekun z nadanymi w ten sposób uprawnieniami będzie miał dostęp do wszystkich funkcjonalności aplikacji, w tym do zmiany reguł dotyczących dostępów na urządzeniu dziecka.

Tak, dostępami można także zarządzać na komputerze – poprzez panel webowy dostępny pod adresem: rodzic-mochrona.ose.gov.pl.

Można to zrobić na dwa sposoby:

  • poprzez ustawienia kategorii – po wejściu do zakładki „Aplikacje” możliwe jest zablokowanie dostępu do wybranej kategorii aplikacji za pomocą znajdującego się obok niej suwaka. Kolor czerwony oznacza kategorię zablokowaną, zielony – odblokowaną,
  • poprzez dodanie wyjątku – użytkownik może dodać wyjątki aplikacji do listy „Zablokowane” lub „Odblokowane”, w efekcie czego dana aplikacja będzie zablokowana lub odblokowana niezależnie od ustawień dotyczących jej kategorii. Do wyjątków aplikacji rodzic może dodać tylko te aplikacje, które znajdują się na urządzeniu dziecka. Po naciśnięciu przycisku „+” pokaże się lista aplikacji dziecka. Należy zaznaczyć daną aplikację, a następnie zapisać ją do wyjątków.

Można to zrobić na dwa sposoby:

  • poprzez ustawienia kategorii – po wejściu do zakładki „Internet” możliwe jest zablokowanie w niej dostępu do wybranej kategorii stron internetowych: można to zrobić za pomocą znajdującego się obok niej suwaka. Kolor czerwony oznacza kategorię zablokowaną, zielony – odblokowaną. Każda ze stron internetowych, które odwiedza dziecko, klasyfikowana jest do odpowiedniej kategorii przez serwer kategoryzacyjny po stronie dostawcy aplikacji.
  • poprzez dodanie wyjątku – rodzic może dodać wyjątki stron internetowych do listy „Zablokowane” lub „Odblokowane”, w efekcie czego dana strona będzie zablokowana lub odblokowana, niezależnie od ustawień dotyczących jej kategorii.

Do wyjątków można dodać adres dowolnej strony internetowej.

Pomoc techniczną można uzyskać pod adresem: mochrona@nask.pl oraz numerem infolinii: +48 22 182 22 50 czynnej od poniedziałku do piątku w godzinach 8:00–16:00.

mOchrona pozwala zarządzać dostępami dziecka do stron internetowych i zainstalowanych na urządzeniu aplikacji poprzez blokowanie lub odblokowywanie kategorii oraz ustalanie w ramach nich wyjątków. W aplikacji rodzic może także mieć dostęp do raportów z aktywności dziecka na urządzeniu – jeśli wyrazi zgodę na zbieranie danych niezbędnych do ich generowania, jest to opcjonalne. Raporty zawierają m.in. informacje o najczęściej wybieranych przez dziecko kategoriach aplikacji, czasie poświęconym na korzystanie z poszczególnych mediów społecznościowych, czy ostatnio obejrzanych filmach na YouTubie.

Aplikacja posiada także przycisk S.O.S, z którego dziecko może skorzystać w sytuacji, kiedy poczuje się zagrożone – rodzic otrzyma wówczas odpowiednie powiadomienie. Ponadto mOchrona ma wbudowany komunikator tekstowy oraz funkcję kontroli poziomu baterii i ustawienia dźwięków na urządzeniu dziecka.

Z aplikacji można korzystać na dwa sposoby:

  • zainstalować ją zarówno na telefonie rodzica, jak i dziecka,
  • zainstalować ją wyłącznie na telefonie dziecka – wtedy rodzic może zarządzać dostępami poprzez panel webowy dostępny pod adresem: rodzic-mochrona.ose.gov.pl.

W obu przypadkach pierwszym krokiem jest zawsze utworzenie konta rodzica w usłudze – możemy to zrobić zarówno w aplikacji mobilnej, jak i w panelu webowym. Następnie należy utworzyć profil dziecka i połączyć konto z jego urządzeniem.

Aplikacja jest zabezpieczona przed odinstalowaniem z poziomu telefonu dziecka. Aby to zrobić, należy wprowadzić PIN rodzica. Niemożliwe jest jednak całkowite wyeliminowanie takiego zagrożenia, dlatego może się zdarzyć tak, że dziecko obejdzie zabezpieczenia. W takim przypadku w aplikacji mOchrona oraz panelu rodzica widoczne będzie powiadomienie o zaistniałym fakcie.

W tej sytuacji warto porozmawiać z dzieckiem i wyjaśnić mu, dlaczego to ważne, aby miało zainstalowaną aplikację ochrony rodzicielskiej.

Tak, w przypadku trzykrotnego wprowadzenia błędnego kodu PIN na urządzeniu dziecka do rodzica wysyłane jest powiadomienie.

Rodzic otrzyma również powiadomienie w sytuacji, gdy dziecko odinstaluje aplikację.

Bezpieczeństwo aplikacji mOchrona zostało potwierdzone w audytach przeprowadzonych przez niezależne podmioty.

Aplikacja nie pozwala na ustawienie limitów czasowych. Informacje o aktywności dziecka na urządzeniu widoczne są jednak w raportach. Na tej podstawie rodzic może stwierdzić, czy dziecko korzysta z sieci zgodnie z ustalonymi wspólnie zasadami.

Usługa Bezpieczne treści

To usługa, która pozwoli dyrektorowi szkoły na uzyskanie informacji o trendach związanych z dostępem do treści potencjalnie szkodliwych w sieci szkolnej. Dzięki algorytmom uczenia maszynowego (ML), usługa klasyfikuje materiały, z którymi zetknęli się użytkownicy (teksty, obrazy, wideo) i przypisuje je do odpowiednich kategorii. Usługa Bezpieczne treści to uzupełnienie wcześniejszych poziomów ochrony OSE, na których blokowana jest zdecydowana większość niebezpiecznego ruchu sieciowego.

Mając dostęp do wiedzy o skali występowania poszczególnych zjawisk za pośrednictwem raportów generowanych z działania usługi, dyrektor może podjąć odpowiednie kroki. Przykładowo, przeprowadzić lekcje z zakresu bezpieczeństwa w sieci, korzystając z bezpłatnych materiałów edukacyjnych dostępnych na portalu OSE IT Szkoła (https://it-szkola.edu.pl/).

Nie. Usługa analizuje ruch w sieci szkolnej pod kątem występowania treści potencjalnie szkodliwych. Jest on jednak traktowany jako całość, nieprzypisany do konkretnej osoby. Rozpoznanie użytkownika sieci przez system nie jest możliwe.

Nie – właśnie dlatego, że usługa nie śledzi użytkowników. Dzięki niej można jedynie stwierdzić, że w sieci szkolnej wystąpiły zjawiska, na które należy zwrócić uwagę.

Działanie usługi dotyczy wszystkich użytkowników, których urządzenia są podłączone do sieci szkolnej objętej działaniem zaawansowanych usług bezpieczeństwa OSE.

Usługa Bezpieczne treści, tak jak wszystkie usługi bezpieczeństwa OSE, ma za zadanie chronić uczniów przed cyberzagrożeniami. W przypadku wielu placówek, infrastruktura sieciowa administracji szkolnej może zostać oddzielona od dydaktycznej, co pozwala na zróżnicowanie poziomu usług bezpieczeństwa dla uczniów i pracowników szkoły.

Osobą uprawnioną do zarządzania usługami bezpieczeństwa OSE w danej szkole jest wyłącznie dyrektor. Ogólnopolska Sieć Edukacyjna dostarcza narzędzia do ochrony przed zagrożeniami płynącymi z sieci, ale to dyrektor odpowiada za politykę bezpieczeństwa w swojej szkole i to on decyduje o poziomie bezpieczeństwa OSE.

Zgodnie z Art.  27. Prawa Oświatowego – szkoły i placówki zapewniające uczniom dostęp do internetu są obowiązane podejmować działania zabezpieczające uczniów przed dostępem do treści, które mogą stanowić zagrożenie dla ich prawidłowego rozwoju, w szczególności instalowania i aktualizowania oprogramowania zabezpieczającego.

Usługa Bezpieczne treści jest aktywowana automatycznie we wszystkich szkołach, które korzystają z usługi Ochrona użytkowników OSE – tworzącej, obok Ochrony przed szkodliwym oprogramowaniem, pakiet zaawansowanych usług bezpieczeństwa OSE.

Jeśli Państwa szkoła nie korzysta aktualnie z zaawansowanej ochrony, prosimy o zgłoszenie chęci wprowadzenia zmian w konfiguracji usług bezpieczeństwa OSE za pośrednictwem naszego Centrum Kontaktu: ose@nask.pl, tel. +48 22 182 55 55 – od poniedziałku do piątku w godzinach 7:30 – 16:00.

W celu wyłączenia usługi Bezpieczne treści, prośbę o zmianę w konfiguracji usług bezpieczeństwa OSE należy skierować do naszego Centrum Kontaktu: ose@nask.pl, tel. +48 22 182 55 55 – od poniedziałku do piątku w godzinach 7:30 – 16:00.

Dane z działania usługi są dostępne na koncie szkoły w portalu Moje OSE – z ostatnich 7 dni bezpośrednio w sekcji „Raporty z usług”, z ostatnich 30 dni – po wygenerowaniu raportu – poprzez kliknięcie przycisku: „Zamów raport”.

Raporty są przeznaczone dla dyrektora szkoły. Zawierają zestawienia danych z działania usługi w danej placówce – za okres ostatnich 30 dni. W raportach można znaleźć m.in.: porównanie liczby wszystkich treści zidentyfikowanych jako potencjalnie szkodliwe w danej sieci szkolnej do średniej dla wszystkich szkół w OSE oraz zestawienie treści potencjalnie szkodliwych w podziale na kategorie.

W raportach uwzględniono następujące kategorie treści potencjalnie szkodliwych:

  • Alkohol: sytuacje związane ze spożywaniem alkoholu oraz butelki, kieliszki, drinki, itp.
  • Autoagresja: treści związane z samookaleczeniami oraz˙z przejawami stanów depresyjnych.
  • Broń: wszystkie przedmioty mogące zostać sklasyfikowane jako broń, w tym m.in. noże, miecze, pistolety, granaty.
  • Childgrooming: treści mogące mieć związek z uwodzeniem nieletnich.
  • Cyberprzemoc: wiadomości identyfikowane jako przejawy cyberprzemocy – na podstawie słów kluczowych.
  • Gore: obrazy powszechnie uznawane za odrażające.
  • Materiały dla dorosłych: multimedia oznaczone jako przeznaczone dla osób pełnoletnich.
  • Mowa nienawiści: wiadomości identyfikowane na podstawie słów kluczowych jako mogące mieć związek z prześladowaniem innych osób.
  • Nagość: materiały zawierające wyeksponowaną nagość.
  • Narkotyki: substancje psychoaktywne lub przypominające takie, tzn. marihuana (susz, konopie), amfetamina/kokaina („biały proszek”), tabletki.
  • Pornografia: sceny lub teksty o charakterze seksualnym.
  • Przemoc: sceny przedstawiające rzeczywiste lub realistyczne ataki na ludzi.
  • Sexting: udostępnianie swoich zdjęć, materiałów wideo lub innych wiadomości o charakterze seksualnym.
  • Sextorsion: szantaż lub próba wyłudzenia pod groźbą˛ udostępnienia materiałów o charakterze seksualnym.
  • Tytoń: materiały zawierające papierosy, paczki papierosów, dym papierosowy.

Usługa analizuje teksty, obrazy i materiały wideo, czyli wszystkie elementy zawarte na stronach internetowych – zarówno tych przeglądanych, jak i tych, do których odsyłają one po dodatkowe treści i/lub otwieranych przez różnego rodzaju oprogramowanie. Usługa nie analizuje ruchu, który z założenia, zgodnie z Regulaminem Świadczenia Publicznie Dostępnych Usług Telekomunikacyjnych w Ogólnopolskiej Sieci Edukacyjnej, nie jest deszyfrowany (§9a, pkt. 6).

Tak, ale ma to miejsce wyłącznie w sytuacji, w której w danej lokalizacji znajduje się kilka szkół. Wówczas dane generowane z działania zarówno usługi Bezpieczne treści, jak i innych usług bezpieczeństwa OSE, dotyczą wszystkich placówek w danej lokalizacji.

Usługa Bezpieczne treści nie odpowiada bezpośrednio za blokowanie dostępu do żadnych treści. Działa na ruchu dopuszczonym do sieci szkolnej przez wcześniejszy poziom zabezpieczeń – usługę Ochrona użytkowników OSE, tj. pozbawionym dostępu do domen sklasyfikowanych jako zabronione w OSE.

Dzięki usłudze Bezpieczne treści mamy jednak możliwość wykrycia materiałów potencjalnie szkodliwych, które znalazły się na stronach nieblokowanych na wcześniejszych poziomach bezpieczeństwa OSE i podjęcia odpowiednich związanych z tym kroków. W szczególności może to dotyczyć stron, które dają możliwość nieograniczonego publikowania treści przez użytkowników, np. mediów społecznościowych.

Nie, działanie usługi nie obejmuje analizy korespondencji. Nie ma więc ona dostępu do np. skrzynek mailowych, czy komunikatorów.

Nie. Usługa analizuje zarówno te materiały, które były wyszukiwane przez użytkowników sieci szkolnej, jak i te, na które natrafili oni przypadkiem.

Nasze Centrum Kontaktu jest do Państwa dyspozycji: ose@nask.pl, tel. +48 22 182 55 55 – od poniedziałku do piątku w godzinach 7:30 – 16:00.