Haldors IT-lösning för Älvdalens skolor pausad

I fredags insåg IT-avdelningen i Mora, som även är gemensam för Orsa och Älvdalen, att det fanns en sårbarhet i företaget Haldors lösning för skolan med en app. Genom appen fanns det också en möjlighet för appleverantören att nå andra delar av kommunens administration.

Det var i fredags som Siljan News kunde berätta att kommunen stängt ner skolappen som lärare och föräldrar använder för att kommunicera, sedan en säkerhetsbrist identifierats.

– Det ledde till att Haldors app för vårdnadshavare stängdes ned, förklarar Matthias Grahn, som är IT-chef för de tre kommunernas gemensamma verksamhet som kallas för eDIT.

– Även möjligheten att bakvägen, eller genom att hacka sig in i kommunens administration, har stängts ned.

– Samtidigt som vi stängde Haldor ser vi nu också över helheten.

Enligt Matthias Grahn ska det inte påverka kommunens arbete.

– Utöver de utmaningar som drabbar vårdnadshavare som till exempel vill anmäla frånvaro och lärarnas planering, så ska det här inte innebära någon förändring eller påverka kommunens administration.

Det som skedde var att IT-avdelningen genomförde en kontroll och då uppdagades en brist i Haldors system.

– Appen hade för hög behörighet i kommunens system, förklarar Matthias.

– Vi insåg då att det fanns en möjlighet att ta sig in i både appen och längre in i kommunens verksamhet. Nu finns det inget som tyder på att så har skett, men för att undvika risken är appen nu stängd och säkerheten på plats.

Mora och Orsa använder en annan lösning än Haldor.

– Det är ändå ett system som finns hos flera andra kommuner och Karlstad är en av de kommuner som hört av sig, berättar Matthias.

Under söndagen stängde även Karlstads kommun ner Haldor Education som en försiktighetsåtgärd.

– Vi kommer under dagen att ha ett möte med Haldor som jobbar på en lösning, men i nuläget finns inget besked om när Haldor Education åter kommer att kunna vara i drift, säger Matthias Grahn.

När Älvdalens kommun lanserade Haldor för sju år sedan var inte säkerhetskraven lika höga och kraven på IT-säkerhet har sedan dess skärpts.

– Den borde inte ha satts upp så här från början, men nu agerar vi när vi upptäckte bristen vid en kontroll, säger Matthias Grahn.

Torbjörn Martinsson är skolchef i Älvdalens kommun där arbetet nu pågår med att finna lösningar när Haldor inte kan användas.

– Det här innebär givetvis ett merarbete. Vårdnadshavare som ska anmäla frånvaro behöver göra det genom att kontakta vårt kontaktcenter, antingen med mejl eller telefon, säger Torbjörn.

– Vi har den informationen på kommunens hemsida.

Även för lärare innebär nedstängningen ett merarbete.

– Mycket av deras planeringsarbete finns i den nedstängda appen. Det innebär att de nu inte kommer åt det och det medför i sin tur ett merarbete för lärarna.

Fortfarande går det för en del att komma in på Haldor, men där finns ingen fungerande information. Tills vidare måste alla kontakter mellan vårdnadshavare och skolan ske via kommunens kontaktcenter. Skolan kommer också att informera vårdnadshavare om eventuell ogiltig frånvaro med ett SMS.