אחסון אתרים לחינוך: מה בתי ספר באמת צריכים

רוב אתרי בתי הספר לא צריכים אחסון מיוחד לחינוך. הם צריכים אחסון רגיל ואמין, וכלל ברור לגבי מה אסור שיישב עליהם. שאלת התאימות שכולם חוששים ממנה נעשית רצינית רק כשמערכת מתחילה להחזיק רשומות תלמידים, ואצל רוב בתי הספר המערכת הזו היא מוצר נפרד שנקנה מספק מתמחה, ולא השרת שעליו רץ דף הבית.

לכן המשימה הראשונה באחסון אתרים לחינוך היא לא קניות. היא מתיחת קו באמצע המערכות שלכם: האתר הציבורי בצד אחד, וכל מה שנוגע במידע על תלמידים בצד השני. המדריך הזה מסביר מה FERPA, COPPA ו‑GDPR באמת דורשים, מה חל בישראל, אילו חובות נופלות עליכם ואילו על הספק, אילו מסמכים לבקש, ואיך לבנות היטב את הצד הציבורי. נאמר גם בפירוש לאיזה צד של הקו האחסון שלנו שייך.

עיקרי הדברים

• קודם כל מפצלים. אתר תדמית עם מועדי חופשות ותמונות צוות כמעט לא נושא משקל רגולטורי. מערכת ציונים או מערכת מנהל תלמידים נושאת משקל רב.
• FERPA מחייב את המוסד, לא את ספק האחסון. ספק חיצוני יכול לטפל ברשומות חינוכיות רק אם הוא נחשב בעל תפקיד מטעם המוסד ותחת שליטתו הישירה, וההסדר הזה חי בחוזה כתוב.
• אין הסמכת FERPA ואין הסמכת COPPA. ספק שמצהיר על הסמכה כזו מתאר הערכה פרטית, ולעיתים קרובות לא כלום.
• בישראל התמונה שונה: חוק הגנת הפרטיות ותקנות אבטחת המידע הם המסגרת, ולצידם חובות נגישות לפי תקן ישראלי 5568.
• עבור אתר בית ספר, תלונת נגישות סבירה יותר מחקירת פרטיות. היעד הטכני בישראל הוא ת"י 5568 המבוסס על WCAG.
• Devoster היא ספק אחסון כללי: מתאימה לאתר הציבורי, לבלוג המחלקה ולעמודי חוגים, ואינה המקום לרשומות תלמידים. הפרק הזה נמצא לקראת הסוף.

השאלה שמכריעה הכל

לפני שמשווים חבילה אחת, מיינו כל מערכת שאתם מפעילים לאחת משתי קטגוריות: פרסום או ניהול רשומות. מערכות פרסום מחזיקות מידע שהייתם מדפיסים בעלון להורים. מערכות רשומות מחזיקות מידע על תלמידים מזוהים, שלהורה יש זכות חוקית לעיין בו.

מה המערכת מחזיקה	דוגמה	חשיפה רגולטורית	לאן זה שייך
מידע ציבורי בלבד	לוח חופשות, רשימת צוות, חדשות, עמודי הרשמה	חובות נגישות, מעט מעבר לכך	אחסון שיתופי רגיל או וורדפרס מנוהל
פרטי קשר של מבוגרים	טופס יצירת קשר, הרשמה לניוזלטר, אישור הגעה לאירוע	חובות הגנת פרטיות כלליות, תקופת שמירה	אחסון רגיל, עם כלל שמירה כתוב
תוכן שיצרו ילדים	בלוגים של תלמידים, תיקי עבודות, גלריות כיתה	כללי פרטיות ילדים חלים על הספק	פלטפורמה שנבדקה, או התקנה מצומצמת בלי חשבונות לתלמידים
מטלות, הגשות וציונים	מערכת למידה עם ספר ציונים	רשומות חינוכיות	ספק שמוכן לחתום על ההסכם שהמוסד דורש
הרשמה, נוכחות, משמעת, בריאות, תוכניות חינוך מיוחד	מערכת מנהל תלמידים	רשומות חינוכיות, לעיתים גם מידע רפואי	ספק מתמחה בלבד, אף פעם לא אחסון כללי
תשלומים	תשלומי הזנה, טיולים, חנות מדים	כללי תעשיית כרטיסי האשראי	עמוד תשלום של חברת הסליקה, לעולם לא השרת שלכם

רוב בתי הספר מגלים שארבע מתוך שש השורות כבר יושבות במקום אחר, שנקנה לפני שנים על ידי מחלקה אחרת. זה בסדר גמור. רשמו זאת בכל זאת, כי המצאי הוא הדבר הראשון שמבקר, מבטח או הורה מודאג יבקשו.

מה FERPA באמת דורש

החוק האמריקאי חל על מוסדות חינוך שמקבלים מימון מתוכניות של משרד החינוך האמריקאי, כלומר כמעט כל מחוזות החינוך הציבוריים ורוב המכללות והאוניברסיטאות בארצות הברית. הוא מעניק להורים, ולתלמידים מגיל שמונה עשרה, זכות לעיין ברשומות החינוכיות, לבקש תיקון ולשלוט במסירתן.

שימו לב מי חסר במשפט הזה: חברת האחסון שלכם. FERPA לא מסדיר ספקים באופן ישיר. הוא מסדיר את המוסד, וחובות המוסד מגיעות לספקים רק דרך החוזים שהמוסד חותם עליהם. ההנחיות העדכניות מתפרסמות אצל משרד פרטיות התלמידים של משרד החינוך האמריקאי.

ספק חיצוני יכול להיחשב בעל תפקיד מטעם המוסד, אך רק אם הוא מבצע שירות שהמוסד היה מבצע בעצמו, נמצא תחת שליטה ישירה של המוסד לגבי השימוש ברשומות ושמירתן, וכפוף להגבלות על מסירה חוזרת. השליטה הישירה היא הביטוי שמכריע כמעט כל שיחת ספקים: היא מתורגמת להסכם שקובע שהספק משתמש במידע רק למטרה החוזית, לא מנתח אותו למטרותיו, לא מוכר אותו, מחזיר או מוחק אותו בתום ההתקשרות ומדווח מיד על תקלה.

שלושה דברים ש‑FERPA לא עושה: הוא לא מסמיך אף אחד, אין רישום ואין גוף בוחן. הוא לא מכתיב בקרות טכניות. והוא לא מקנה להורים זכות תביעה, כי האכיפה עוברת דרך משרד החינוך האמריקאי.

מה COPPA באמת דורש

הכלל להגנת פרטיות ילדים באינטרנט, שנאכף על ידי רשות הסחר הפדרלית, חל על מפעילים מסחריים של אתרים ושירותים מקוונים המכוונים לילדים מתחת לגיל שלוש עשרה שאוספים מידע אישי, וגם על שירותים לקהל הרחב שיודעים בפועל שהם אוספים מידע כזה. המקור הראשי הוא מדריך השאלות והתשובות של הרשות.

המילה שעושה את העבודה היא מסחריים. מחוז חינוך שמפעיל את האתר שלו בדרך כלל אינו המפעיל שהכלל מכוון אליו. חברת הטכנולוגיה החינוכית שהמחוז פורס באלפי מחשבים ניידים כן. הרשות הכירה באפשרות שבית ספר ייתן הסכמה במקום ההורים, אך רק במסלול צר: השירות חייב לשמש למטרה חינוכית, והמידע מותר לשימוש למטרה הזו בלבד. ברגע שספק רוצה להשתמש במידע על תלמידים לפרסום או לפיתוח מוצר, ההסכמה של בית הספר כבר לא מכסה אותו.

ישראל: מה באמת חל על בית ספר

מוסד חינוך ישראלי לא כפוף ל‑FERPA, אבל הוא בהחלט כפוף לחוק הגנת הפרטיות ולתקנות הגנת הפרטיות בנושא אבטחת מידע. התקנות מסווגות מאגרים לפי רמת אבטחה ומטילות חובות בהתאם, וקובעות שהתקשרות עם גורם חיצוני שמעבד מידע עבורכם חייבת להיות מוסדרת בכתב, כולל היקף השימוש, אמצעי האבטחה ומה קורה בסיום ההתקשרות. ההנחיות המעודכנות מתפרסמות אצל הרשות להגנת הפרטיות.

שני דברים נוספים שכדאי לזכור. ראשית, מאגר עם מידע על קטינים, ובוודאי מידע רפואי או חינוכי רגיש, יסווג ברמת אבטחה גבוהה יותר ממאגר של פרטי קשר, וזה משנה את הדרישות בפועל. שנית, אם בית הספר קולט תלמידים מהאיחוד האירופי או מפעיל תוכניות בינלאומיות, GDPR יכול לחול, ואז נדרשים הסכם עיבוד לפי סעיף 28, רשימת תת‑מעבדים ומסלול העברה חוקי מחוץ לאיחוד.

נגישות: הדרישה שמזלזלים בה

עבור אתר של מוסד חינוך בישראל, תלונת נגישות סבירה הרבה יותר מחקירת פרטיות. תקנות שוויון זכויות לאנשים עם מוגבלות בנושא התאמות נגישות לשירות מחילות על אתרי אינטרנט את תקן ישראלי 5568, שמבוסס על הנחיות WCAG של ארגון W3C. בארצות הברית משרד המשפטים פרסם באפריל 2024 כלל לפי חוק האמריקאים עם מוגבלויות שקובע את WCAG 2.1 ברמה AA כתקן לתוכן אינטרנטי של גופים ציבוריים, כולל בתי ספר, עם מועדי תחולה מדורגים לפי גודל הגוף, כפי שמפורט באתר ADA.gov.

העבודה בפועל היא בעיקר עריכה ולא תכנות:

• טקסט אמיתי במקום תמונה של טקסט. כל שנה מישהו מעלה את תפריט ההזנה כצילום של דף מודפס, וכל שנה הוא בלתי קריא לקורא מסך.
• טקסט חלופי לתמונות בעלות משמעות, ותכונת alt ריקה לתמונות דקורטיביות.
• כתוביות לווידאו. אם אתם מעלים הקלטות טקסים או ישיבות, כתוביות אינן רשות.
• קובצי PDF מתויגים וקריאים, ועדיף תוכן בעמוד במקום PDF.
• ניגודיות צבע ששורדת את פלטת המותג של בית הספר, וסימון פוקוס נראה למקלדת שאיש לא הסתיר בעיצוב.
• מבנה כותרות שמשקף את העמוד, כי משתמש קורא מסך מנווט לפי כותרות.

הניירת שצריך לבקש מספק

שלחו מייל אחד לפני שאתם משווים מחירים. התשובות ימיינו את השדה מהר יותר מכל טבלת פיצ׳רים.

מה לבקש	למה בית ספר צריך את זה	תשובה טובה	תשובה גרועה
הסכם מידע כתוב	כך שליטה ישירה והגבלת מטרה הופכות לאכיפות	תבנית שנשלחת באותו שבוע, פתוחה להערות	תנאי השימוש שלנו כבר מכסים את זה
רשימת תת‑מעבדים	בלעדיה אי אפשר לתעד את זרימות המידע	רשימה שמית עם מדינות ותקופת הודעה על שינוי	אנחנו עובדים עם שותפים מובילים בתעשייה
מיקום המידע, כולל גיבויים וגישת תמיכה	שאלות תושבות והעברה תלויות בזה	אזורים מדויקים, ומאיפה יושבים אנשי התמיכה	מבוזר גלובלית לצורכי ביצועים
חלון דיווח על אירוע	השעון שלכם מתחיל מרגע שנודע לכם	מספר שעות, כתוב בחוזה	נעדכן אתכם בהקדם
מחיקה וייצוא בתום ההתקשרות	מוסדות מחליפים ספקים, והרשומות צריכות לחזור	פורמט מוגדר, מועד מוגדר, אישור בכתב	פנו לתמיכה ונראה מה אפשר לעשות
דוח ביקורת, אם קיים	לכל מערכת שמחזיקה רשומות, ראיה עדיפה על הצהרה	הדוח תחת הסכם סודיות, עם ההיקף והתקופה	עמוד אמון עם לוגואים

לבנות נכון את האתר הציבורי

פלטפורמה ותעבורה אמיתית

אתר בית ספר הוא אתר עם תעבורה נמוכה וכמה ימים קיצוניים: יום פרסום ציונים, פתיחת הרשמה, בוקר של מזג אוויר חריג, והערב שבו החלטה שנויה במחלוקת מגיעה לחדשות המקומיות. בכל שאר הימים התעבורה זניחה.

הצורה הזו מצדיקה אתר עם קאשינג טוב ולא שרת גדול. וורדפרס עם תוסף קאש מגיש דף בית של בית ספר מהדיסק תוך אלפיות שנייה ויספוג עומס פתאומי שהיה מפיל התקנה ללא קאש על חומרה גדולה בהרבה. השקיעו בקאשינג לפני שאתם משלמים על משאבים.

גיבויים לפי לוח השנה של שנת הלימודים

גיבוי יומי עם שבעה ימי היסטוריה מתאים לעסק שמשתנה כל יום. אתר בית ספר משתנה בפרצים ואז יושב במקום סמסטר שלם, כך שטעות שנעשתה באוקטובר יכולה להתגלות רק בינואר, וכשזה קורה שבוע של היסטוריה חסר ערך. שמרו לפחות נקודת שחזור אחת לכל תקופה, במקום שחשבון האחסון לא יכול להגיע אליו, ובצעו שחזור אמיתי לפני תחילת שנת הלימודים.

בעיית החשבונות

אירוע האבטחה הנפוץ ביותר באתר בית ספר הוא לא מתקפה. זה חשבון של מורה שעדיין עובד שנתיים אחרי שהמורה עזב, או סיסמה משותפת שרשומה בתיקיית הצוות. לפני שאתם מעבירים משהו, רשמו כל חשבון, מחקו את מי שעזב, הפעילו אימות דו‑שלבי לכל מי שיכול לפרסם, ותנו למורים הרשאות כותב ולא מנהל.

אם אתם מארחים מערכת למידה בעצמכם

להריץ Moodle בעצמכם זה אפשרי לחלוטין ושונה מהותית מהרצת אתר תדמית. נדרשת משימת cron שרצה כל דקה אחרת משימות נערמות בשקט, תיקיית נתונים מחוץ לשורש האתר, קיבולת מסד נתונים יציבה ולא קיבולת פרץ, ותוכנית שדרוג אמיתית כי גרסאות עיקריות לא מחכות למערכת השעות שלכם. אם המערכת מחזיקה ציונים, חזרו לפרק הרשומות למעלה, כי הפכתם למפעילים של מערכת רשומות.

איפה Devoster מתאימה, ואיפה לא

אתם קוראים את זה בבלוג של חברת אחסון, אז הנה הגרסה הישירה.

Devoster היא ספק אחסון כללי. אנחנו מוכרים אחסון שיתופי עם cPanel, וורדפרס מנוהל, אחסון Node.js, שרתי KVM לא מנוהלים עם גישת root מלאה, אחסון ריסלר, שרתים ייעודיים ורישום דומיינים. אחסון שיתופי מתחיל ב‑$2.90 לחודש בחבילת Lite ו‑$5.90 לחודש בחבילת Standard, ומעליהן חבילת Pro. השרתים הווירטואליים רצים על מעבדי Intel Xeon Gold 6138 עם אחסון NVMe וקו 1 Gbps, עם תעבורה ללא הגבלה, כתובת IPv4 אחת, הגנת DDoS והעברה חינם, במיקום אחד בדרום ארצות הברית.

לחצי הפרסום של המערכות שלכם זו התאמה טובה: דף בית של בית ספר, אתר מחלקה, בלוג של מורה, עמוד ועד הורים, אתר חוג, מיני‑אתר להרשמה. זול, מהיר, ונוח למסירה לאיש קשרי ציבור שאינו מפתח.

לחצי הרשומות אנחנו התשובה הלא נכונה, ועדיף שנאמר את זה כאן ולא בשאלון רכש. אין לנו שום הסמכת אבטחה. אין דוח ביקורת של צד שלישי לשלוח ליועץ המשפטי שלכם. אנחנו לא מפרסמים הסכם עיבוד מידע כמוצר סטנדרטי, לא חותמים על הסכמי Business Associate, ולא מפרסמים הסכם רמת שירות או התחייבות לזמינות. השרתים הווירטואליים אינם מנוהלים, כלומר עדכונים, הקשחה ושמירת לוגים יהיו באחריות הצוות שלכם, ויש לנו מיקום אחד בדרום ארצות הברית, מה שמהווה בעיה לכל מוסד שנדרש להשאיר מידע באירופה או בישראל.

אם אתם מחפשים איפה להניח מערכת ציונים, מערכת מנהל תלמידים או כל דבר עם שם של תלמיד לצד הערה רפואית, קנו מספק שאת הראיות שלו תוכלו להניח מול ההנהלה. ואז חזרו אלינו בשביל האתר.

תקציב ורכש בלי ניחושים

• לשלם מחירי ארגון על אתר תדמית. אם האתר מוגש כ‑HTML מהקאש 360 ימים בשנה, חבילה גדולה לא קונה לכם כלום. קנו קטן, קאשו טוב, ושמרו את ההפרש לעבודת הנגישות שתידרש.
• לשכוח את מחיר החידוש. מחיר היכרות בהתחייבות רב‑שנתית נראה מצוין בהצדקה התקציבית ופחות מצוין בשנה הרביעית. בקשו את מחיר החידוש בכתב ותקצבו לפיו.
• להתעלם משורת כוח האדם. החלק היקר באתר בית ספר הוא כמעט אף פעם לא האחסון, אלא האדם ששומר שהוא יהיה מעודכן. חבילה שחוסכת מאה דולר בשנה ועולה שעתיים שבועיות של עובד היא עסקה גרועה.

לגבי הנחות, תשאלו במקום להניח. חלק מהספקים מפעילים תוכניות לחינוך או למלכ״רים וחלק לא, והתנאים משתנים, אז קבלו את ההצעה העדכנית בכתב מכל ספק ברשימה במקום לסמוך על פוסט בבלוג, כולל זה. אם אתם עדיין משווים סוגי חבילות, ההשוואה שלנו בין אחסון שיתופי ל‑VPS מסמנת איפה עובר הגבול, ומדריך אחסון למתחילים מכסה את המונחים שתפגשו בשיחות מכירה.

שאלות נפוצות

קיים דבר כזה אחסון מוסמך FERPA?

לא. החוק יוצר חובות למוסדות החינוך ומגיע לספקים רק דרך תנאי חוזה, ואין גוף ממשלתי שמסמיך ספקים לפיו. כשספק מפרסם הסמכה כזו הוא מתאר משהו שהמציא או הערכה פרטית עם קריטריונים משלו. בקשו את ההסכם הכתוב במקום.

אפשר להריץ אתר בית ספר על אחסון שיתופי רגיל?

בדרך כלל כן. אתר שמפרסם מועדי חופשות, חדשות, רשימות צוות ומידע על הרשמה נושא משקל רגולטורי קטן, ומערכת ניהול תוכן עם קאש על חבילה קטנה מתמודדת עם התעבורה בקלות. הכלל שצריך לאכוף הוא שדבר שמזהה תלמיד מבחינה לימודית או רפואית לא נוחת שם.

באילו מסגרות תאימות Devoster עומדת?

אף אחת אינה מוסמכת או מבוקרת. אנחנו ספק אחסון כללי בלי דוח אימות של צד שלישי, בלי הסכם עיבוד מידע מפורסם ובלי הסכם חתום שמכסה רשומות תלמידים. השתמשו בנו לאתר הציבורי. למערכת ציונים או מערכת מנהל תלמידים בחרו ספק מתמחה שיכול להוכיח את הבקרות שלו.

מה חל על בית ספר בישראל?

חוק הגנת הפרטיות ותקנות אבטחת המידע. מאגר עם מידע על קטינים או מידע רגיש מסווג ברמת אבטחה גבוהה יותר ממאגר של פרטי קשר, וכל התקשרות עם גורם שמעבד מידע עבורכם חייבת להיות מוסדרת בכתב. ההנחיות העדכניות מתפרסמות באתר הרשות להגנת הפרטיות.

לאיזה תקן נגישות אתר בית ספר צריך לעמוד?

בישראל, תקן ישראלי 5568 המבוסס על הנחיות WCAG, מכוח תקנות שוויון זכויות לאנשים עם מוגבלות. בארצות הברית היעד הוא WCAG 2.1 ברמה AA לגופים ציבוריים, עם מועדים מדורגים. רוב העבודה עריכתית: טקסט אמיתי, טקסט חלופי, כתוביות, ניגודיות ומבנה כותרות.

אפשר לארח מערכת למידה כמו Moodle בעצמנו?

טכנית כן, והרבה מוסדות עושים זאת. נדרשת משימת cron כל דקה, תיקיית נתונים מחוץ לשורש האתר, קיבולת מסד נתונים יציבה ותוכנית שדרוג אמיתית. זכרו שברגע שהמערכת מחזיקה ציונים היא מערכת רשומות, וכל שאלות החוזה במדריך הזה חלות על מי שמארח אותה.

הצעד הבא

הקדישו שעה למצאי לפני שאתם מוציאים שקל על אחסון אתרים לחינוך. רשמו כל מערכת, מיינו כל אחת לפרסום או לרשומות, וציינו מי הספק ואיזה הסכם קיים בתיק. רוב המוסדות מוצאים לפחות הפתעה אחת, ותמיד עדיף למצוא אותה בעצמכם.

ואז קנו בהתאם: ספק מתמחה לרשומות, ומשהו פשוט ומקושש היטב לאתר. אם חצי האתר הוא מה שאתם פותרים היום, חבילות האחסון השיתופי והוורדפרס המנוהל שלנו נבנו בדיוק לעבודה הזו, והעברה חינם אומרת שהמעבר של האתר הקיים אינו המכשול שהוא נראה.