Ohion edustajainhuoneen lakiesitys 96, joka allekirjoitettiin laiksi 30. kesäkuuta 2025, vahvistaa osavaltion toimintabudjetin tilikaudelle 2026–2027. Vaikka HB 96 on ensisijaisesti budjettilaki, se sisältää uusia lakisääteisiä vaatimuksia, jotka vaikuttavat suoraan julkisiin K–12-koulupiireihin.
Laki edellyttää erityisesti, että piirikunnat:
- Ota käyttöön hallituksen hyväksymä kyberturvallisuusohjelma
- Noudata määriteltyjä kybertapahtumien raportointiaikatauluja
- Ottaa käyttöön piirikunnan tekoälypolitiikka 1. heinäkuuta 2026 mennessä
Lakiesitys osoittaa myös rahoitusta koulujen turvallisuusaloitteille valtion hallinnoimien avustusohjelmien kautta.
Tässä on mitä piirin johtajien tulee tietää.
Mikä on Ohio HB 96?
HB 96 on Ohion kaksivuotinen toimintabudjetti tilikausille 2026 ja 2027. Määrärahojen lisäksi se luo tai muuttaa Ohion tarkistetun säännöstön osia, jotka asettavat hallintovaatimuksia poliittisille alajaostoille – mukaan lukien koulupiirit.
Kaksi keskeistä K-12-luokkaan vaikuttavaa osiota ovat:
- ORC §9.64 — Poliittisten alajaostojen kyberturvallisuusohjelmat
- ORC §3301.24 — Artificial Intelligence -käytäntö kouluille
Kyberturvallisuusvaatimukset (ORC §9.64)
HB 96 vaatii:
“Poliittisen alajaoston lainsäädäntövallan käyttäjän on hyväksyttävä kyberturvallisuusohjelma, joka suojaa poliittisen alajaoston tietoja, tietotekniikkaa ja tietotekniikkaresursseja varmistaakseen niiden saatavuuden, luottamuksellisuuden ja eheyden.”
Koulupiirien osalta tämä tarkoittaa, että koululautakunnan on virallisesti hyväksyttävä kyberturvallisuusohjelma — ei pelkästään IT-käytäntöjen ylläpitämistä.
Tapahtumailmoitusvelvollisuudet
Jos kyberturvallisuuspoikkeama tapahtuu, piirien on:
- Ilmoita kotimaan turvallisuusvirastolle 7 päivän kuluessa
- Ilmoita valtiontilintarkastajalle 30 päivän kuluessa
Tämä luo määritellyt lakisääteiset raportointiaikataulut ja dokumentointiodotukset.
Kiristysohjelmien hallinta
Laissa sanotaan myös:
“Kirnistysohjelmahyökkäyksen kokenut poliittinen alaosasto ei saa maksaa tai muutoin noudattaa lunnaita koskevaa vaatimusta, ellei poliittisen alaosaston lainsäädäntöviranomainen virallisesti hyväksy maksua…”
Tämä nostaa kiristyshaittaohjelmiin liittyvät päätökset hallituksen tasolle.
Vaatimustenmukaisuuden määräaika
Kyberturvallisuusmääräykset tulevat voimaan 30. syyskuuta 2025, ja ne alkavat... piirien odotetaan ottavan ohjelmat käyttöön 1. heinäkuuta 2026 mennessä.
Keinotekoisen sisäänkirjautumisen ja 3-tiedon väärinkäytön käytäntövaatimus (ORC §3301.24)
HB 96 asettaa myös uuden tekoälyn hallintavaatimuksen.
Laki sanoo:
“"Opetus- ja työvoimaministeriön on viimeistään 31. joulukuuta 2025 mennessä kehitettävä mallipolitiikka tekoälyn käytöstä kouluissa."”
Ja:
“Viimeistään 1. heinäkuuta 2026 mennessä jokaisen koulupiirin… on hyväksyttävä keinotekoisen intelligencen käyttöä koskeva käytäntö.”
Tämä on virallinen käytäntöjen hyväksymisvaatimus.
Piirit voivat omaksua osavaltion mallipolitiikan tai kehittää omansa. Laki ei määrää erityisiä teknologioita, mutta se edellyttää virallista hallituksen toimintaa.
Koulujen turvallisuusapuraha HB 96:n nojalla
Vaatimustenmukaisuusmääräysten lisäksi HB 96 osoittaa rahoitusta koulujen turvallisuusaloitteisiin.
Virallisten valtion avustusilmoitusten mukaan, potentiaalisia käyttötarkoituksia ovat:
- Hiljaiset paniikkihälytykset
- Hälytysjärjestelmät varoittavat vaarallisista henkilöistä
- Järjestelmät, jotka mahdollistavat lainvalvontaviranomaisille välittömän pääsyn kameroihin
- Aktiivisen ampujan reagointikoulutus tai -varusteet
- Koulun resurssivastaavan koulutus
- Koulutus mielenterveysongelmista kärsivien opiskelijoiden tunnistamiseksi ja auttamiseksi
- Turvallisuuteen tai kouluturvallisuussuunnitelman toteuttamiseen liittyvät koulutarvikkeet tai -laitteet
Apurahan rakenne
- Kaavaan perustuva apuraha: $2 500 tai $4,50 opiskelijaa kohden (kumpi on suurempi)
- Ohjelmapohjainen avustus: Jopa 1 TP8T40 000
- Hakuaika päättyy: 29. toukokuuta 2026
Nämä apurahat ovat rahoitusmahdollisuuksia (eivät valtuutuksia), ja niiden kelpoisuudesta päättää hallinnoiva viranomainen.
Mitä tapahtuu, jos piirikunnat eivät noudata ohjeita?
HB 96 luo lakisääteisiä velvoitteita. Noudattamatta jättäminen voi johtaa seuraaviin:
- Tarkastajan havainnot vaaratilanteiden raportoinnista
- Hallinnon tarkastelu kyberpoikkeamien aikana
- Julkinen vastuu, jos vaadittuja ilmoituksia ei tehdä
- Altistuminen hallituksen hyväksyntävaatimuksiin kiristyshaittaohjelmien yhteydessä
Tekoälypolitiikan käyttöönottovaatimukseen liittyy myös johtokunnan tason hallintoa koskevia odotuksia.
Miltä vaatimustenmukaisuus näyttää käytännössä
Vaatimustenmukaisten piirien tulisi 1. heinäkuuta 2026 mennessä olla:
- Hallituksen hyväksymä kyberturvallisuusohjelma
- Määritellyt kybertapahtumien raportointimenettelyt
- Nimetty kyberturvallisuuskoordinaattori
- Hallituksen hyväksymä tekoälypolitiikka
- Dokumentoidut prosessit alueellisten järjestelmien suojaamiseksi
- Ymmärrys saatavilla olevasta kouluturvallisuusapurahasta
Laki ei määrää tiettyjä toimittajia tai teknologioita. Se määrää hallinnon ja dokumentoidut ohjelmat.
Kuinka Lightspeed tukee piirikunnan valmiutta
Lightspeed Systems tukee piirikuntia näiden vaatimusten toteuttamisessa tarjoamalla työkaluja, jotka auttavat piirikuntia:
- Verkkokäyttöoikeuksien ja käytäntöjen hallinnan valvonta (Lightspeed Filter™)
- Hallitse laitteita ja kokoonpanoja (Lightspeed MDM™)
- Seuraa sovelluksen käyttöä ja tekoälytyökalujen näkyvyyttä (Lightspeed Insight™)
- Havaitse ja dokumentoi mahdolliset kyberturvallisuuspoikkeamat (Lightspeed Alert™)
- Tue hätäilmoitusten työnkulkuja (Lightspeed Notify™)
Nämä työkalut tukevat piirejä hallintoon ja dokumentointiin liittyvien odotusten täyttämisessä, mutta virallinen politiikan hyväksyminen on edelleen hallituksen vastuulla.
HB 96:n vaatimustenmukaisuus- ja rahoituskartta
Mitä piirien tulisi tehdä nyt
- Tarkista nykyiset kyberturvallisuuskäytännöt ja selvitä, onko hallitus virallisesti hyväksynyt ne.
- Kehitä tai päivitä vaaratilanteiden raportoinnin työnkulkuja 7 ja 30 päivän lakisääteisten määräaikojen mukaisesti.
- Seuraa ODEW:n tekoälymallin käytäntöjulkaisua (määräaika 31. joulukuuta 2025).
- Aloita piirikunnan tekoälypolitiikan laatiminen ennen 1. heinäkuuta 2026 asetettua määräaikaa.
- Arvioi HB 96 -kouluturvallisuusapurahan kelpoisuutta ennen hakuajan päättymistä 29.5.2026.
