Il disegno di legge 96 della Camera dell'Ohio, promulgato il 30 giugno 2025, stabilisce il bilancio operativo dello Stato per l'anno fiscale 2026-2027. Sebbene si tratti principalmente di un disegno di legge di bilancio, l'HB 96 include nuovi requisiti statutari che hanno un impatto diretto sui distretti scolastici pubblici dalla scuola materna alle superiori.
Nello specifico, la legge richiede ai distretti di:
- Adottare un programma di sicurezza informatica approvato dal consiglio di amministrazione
- Rispettare le tempistiche definite per la segnalazione degli incidenti informatici
- Adottare una politica distrettuale sull'intelligenza artificiale (IA) entro il 1° luglio 2026
Il disegno di legge stanzia anche fondi per iniziative sulla sicurezza nelle scuole attraverso programmi di sovvenzioni amministrati dallo Stato.
Ecco cosa devono sapere i dirigenti distrettuali.
Che cos'è l'Ohio HB 96?
HB 96 è il bilancio operativo biennale dell'Ohio per gli anni fiscali 2026 e 2027. Oltre agli stanziamenti, crea o modifica sezioni dell'Ohio Revised Code che stabiliscono i requisiti di governance per le suddivisioni politiche, compresi i distretti scolastici.
Le due sezioni chiave che interessano la scuola materna e superiore sono:
- ORC §9.64 — Programmi di sicurezza informatica della suddivisione politica
- ORC §3301.24 — Politica di intelligenza artificiale per le scuole
Requisiti di sicurezza informatica (ORC §9.64)
HB 96 richiede:
“L'autorità legislativa di una suddivisione politica deve adottare un programma di sicurezza informatica che salvaguardi i dati, la tecnologia informatica e le risorse informatiche della suddivisione politica per garantire disponibilità, riservatezza e integrità.”
Per i distretti scolastici, ciò significa che il consiglio scolastico deve adottare formalmente un programma di sicurezza informatica: non limitarsi a mantenere le pratiche IT.
Mandati di segnalazione degli incidenti
In caso di incidente di sicurezza informatica, i distretti devono:
- Informare la Divisione per la sicurezza interna entro 7 giorni
- Notificare al Revisore dei Conti dello Stato entro 30 giorni
Ciò crea tempi di rendicontazione statutari definiti e aspettative di documentazione.
Governance del ransomware
La legge stabilisce inoltre:
“Una suddivisione politica che subisce un incidente ransomware non dovrà pagare o comunque ottemperare a una richiesta di riscatto a meno che l'autorità legislativa della suddivisione politica non approvi formalmente il pagamento…”
Ciò eleva le decisioni in materia di ransomware al livello del consiglio di amministrazione.
Scadenza di conformità
Le disposizioni in materia di sicurezza informatica entrano in vigore il 30 settembre 2025, con distretti che dovrebbero adottare i programmi entro il 1° luglio 2026.
Requisito della politica di intelligenza artificiale (ORC §3301.24)
L'HB 96 stabilisce anche un nuovo requisito di governance dell'IA.
Lo statuto afferma:
“Entro il 31 dicembre 2025, il Dipartimento dell’Istruzione e del Lavoro dovrà elaborare una politica modello sull’uso dell’intelligenza artificiale nelle scuole.”
E:
“Entro il 1° luglio 2026, ogni distretto scolastico… dovrà adottare una politica sull’uso dell’intelligenza artificiale.”
Si tratta di un requisito formale per l'adozione di una politica.
I distretti possono adottare il modello di politica statale o svilupparne uno proprio. La legge non prescrive tecnologie specifiche, ma richiede un'azione formale da parte del consiglio.
Finanziamento per la sicurezza scolastica ai sensi dell'HB 96
Oltre agli obblighi di conformità, l'HB 96 stanzia fondi per iniziative sulla sicurezza nelle scuole.
Secondo gli annunci ufficiali delle sovvenzioni statali, i potenziali utilizzi includono:
- Allarmi antipanico silenziosi
- Sistemi di allerta che avvertono di individui pericolosi
- Sistemi che consentono l'accesso immediato alle telecamere da parte delle forze dell'ordine intervenute
- Addestramento o equipaggiamento per la risposta a sparatorie attive
- Formazione degli agenti di supporto scolastico
- Formazione per identificare e assistere gli studenti con problemi di salute mentale
- Materiale scolastico o attrezzature relative alla sicurezza o all'attuazione di un piano di sicurezza scolastica
Struttura della sovvenzione
- Borsa di studio basata su una formula: $2.500 o $4,50 per studente (a seconda di quale sia l'importo maggiore)
- Sovvenzione basata sul programma: fino a $40.000
- Scadenza per la presentazione delle domande: 29 maggio 2026
Queste sovvenzioni sono opportunità di finanziamento (non mandati) e l'idoneità è determinata dall'agenzia amministratrice.
Cosa succede se i distretti non si adeguano?
L'HB 96 crea obblighi di legge. Il mancato rispetto di tali obblighi può comportare:
- Risultati del revisore relativi alla segnalazione degli incidenti
- Controllo della governance durante gli incidenti informatici
- Responsabilità pubblica se non vengono effettuate le notifiche richieste
- Esposizione correlata ai requisiti di approvazione del consiglio di amministrazione negli scenari di ransomware
Il requisito di adozione di una politica di intelligenza artificiale comporta anche aspettative di governance a livello di consiglio di amministrazione.
Come si manifesta la conformità in pratica
Entro il 1° luglio 2026, i distretti conformi dovranno avere:
- Un programma di sicurezza informatica approvato dal consiglio
- Procedure definite di segnalazione degli incidenti informatici
- Un coordinatore designato per la sicurezza informatica
- Una politica di intelligenza artificiale adottata dal consiglio di amministrazione
- Processi documentati per la salvaguardia dei sistemi distrettuali
- Una comprensione dei finanziamenti disponibili per la sicurezza scolastica
Lo statuto non impone specifici fornitori o tecnologie, ma impone governance e programmi documentati.
Come Lightspeed supporta la preparazione del distretto
Lightspeed Systems supporta i distretti nell'attuazione di questi requisiti fornendo strumenti che li aiutano a:
- Applicare controlli di accesso e policy web (Filtro Lightspeed™)
- Gestisci dispositivi e configurazioni (Tecnologia MDM™ Lightspeed)
- Monitora l'utilizzo delle app e la visibilità degli strumenti di intelligenza artificiale (Intuizione della velocità della luce™)
- Rilevare e documentare potenziali incidenti di sicurezza informatica (Avviso di velocità della luce™)
- Supporta i flussi di lavoro di notifica di emergenza (Lightspeed Notify™)
Questi strumenti aiutano i distretti a soddisfare le aspettative in materia di governance e documentazione, ma l'adozione formale delle politiche rimane una responsabilità del consiglio.
Mappa di conformità e finanziamento HB 96
Cosa dovrebbero fare i distretti ora
- Esaminare le attuali politiche di sicurezza informatica e determinare se il consiglio di amministrazione ne abbia adottato formalmente le misure.
- Sviluppare o aggiornare i flussi di lavoro per la segnalazione degli incidenti, allineandoli alle scadenze legali di 7 e 30 giorni.
- Monitorare la pubblicazione della policy del modello di intelligenza artificiale ODEW (prevista per il 31 dicembre 2025).
- Iniziare a redigere una politica distrettuale sull'intelligenza artificiale prima della scadenza del 1° luglio 2026.
- Valutare l'idoneità al finanziamento per la sicurezza scolastica HB 96 prima della scadenza per la presentazione delle domande, fissata al 29 maggio 2026.
