Ohio House Bill 96, som ble undertegnet i lov 30. juni 2025, fastsetter statens driftsbudsjett for regnskapsåret 2026–2027. Selv om det primært er et budsjettforslag, inkluderer HB 96 nye lovkrav som direkte påvirker offentlige K–12 skoledistrikter.
Mer spesifikt krever loven at distriktene skal:
- Ta i bruk et styregodkjent cybersikkerhetsprogram
- Følg definerte tidslinjer for rapportering av cyberhendelser
- Vedta en policy for kunstig inspeksjon (KI) i distriktet innen 1. juli 2026
Lovforslaget bevilger også finansiering til skolesikkerhetstiltak gjennom statlig administrerte tilskuddsprogrammer.
Her er hva distriktslederne trenger å vite.
Hva er Ohio HB 96?
HB 96 er Ohios toårige driftsbudsjett for regnskapsårene 2026 og 2027. I tillegg til bevilgninger oppretter eller endrer det deler av Ohio Revised Code som etablerer styringskrav for politiske underavdelinger – inkludert skoledistrikter.
De to viktigste delene som påvirker K–12 er:
- ORC §9.64 — Politiske underavdelinger for cybersikkerhetsprogrammer
- ORC §3301.24 — Retningslinjer for kunstig infisering for skoler
Krav til nettsikkerhet (ORC §9.64)
HB 96 krever:
“Den lovgivende myndigheten i en politisk underavdeling skal vedta et cybersikkerhetsprogram som beskytter den politiske underavdelingens data, informasjonsteknologi og informasjonsteknologiressurser for å sikre tilgjengelighet, konfidensialitet og integritet.”
For skoledistrikter betyr dette at skolestyret formelt må vedta et cybersikkerhetsprogram – ikke bare opprettholde IT-rutiner.
Påbud om rapportering av hendelser
Hvis en cybersikkerhetshendelse inntreffer, må distriktene:
- Varsle Departementet for innenrikssikkerhet innen 7 dager
- Varsle statsrevisoren innen 30 dager
Dette skaper definerte lovbestemte rapporteringsfrister og dokumentasjonsforventninger.
Styring av løsepengevirus
Loven sier også:
“En politisk underavdeling som opplever en løsepengevirushendelse skal ikke betale eller på annen måte etterkomme et krav om løsepenger med mindre den politiske underavdelingens lovgivende myndighet formelt godkjenner betalingen ...”
Dette løfter avgjørelser om ransomware opp til styrenivå.
Frist for samsvar
Bestemmelsene om nettsikkerhet trer i kraft 30. september 2025, med distriktene forventes å ha vedtatt programmer innen 1. juli 2026.
Krav til policy for kunstig infisering (ORC §3301.24)
HB 96 etablerer også et nytt krav til styring av AI.
Vedtekten sier:
“Senest 31. desember 2025 skal Kunnskaps- og arbeidsdepartementet utvikle en modellpolicy for bruk av kunstig insinuasjon i skolene.”
Og:
“Senest 1. juli 2026 skal hvert skoledistrikt … vedta en policy for bruk av kunstig insinuasjon.”
Dette er et formelt krav om vedtakelse av retningslinjer.
Distrikter kan ta i bruk statens modellpolicy eller utvikle sin egen. Loven foreskriver ikke spesifikke teknologier, men den krever formell handling fra styret.
Finansiering av skolesikkerhetstilskudd under HB 96
I tillegg til samsvarsmandater bevilger HB 96 finansiering til sikkerhetstiltak på skolene.
I følge offisielle kunngjøringer om statlige tilskudd, potensielle bruksområder inkluderer:
- Stille panikkalarmer
- Varslingssystemer som advarer om farlige personer
- Systemer som gir umiddelbar kameratilgang til politiet som responderer
- Trening eller utstyr for aktiv skytterrespons
- Opplæring av skoleressursansvarlig
- Opplæring for å identifisere og hjelpe elever med psykiske helseproblemer
- Skolemateriell eller -utstyr knyttet til sikkerhet eller implementering av en skolesikkerhetsplan
Tilskuddsstruktur
- Formelbasert stipend: $2 500 eller $4,50 per student (det som er størst)
- Programbasert tilskudd: Opptil $40 000
- Søknadsfrist: 29. mai 2026
Disse tilskuddene er finansieringsmuligheter (ikke påbud), og kvalifiseringen avgjøres av administrasjonsorganet.
Hva skjer hvis distriktene ikke overholder kravene?
HB 96 skaper lovpålagte forpliktelser. Manglende overholdelse kan føre til:
- Revisorfunn knyttet til hendelsesrapportering
- Kontroll av styring under cyberhendelser
- Offentlig ansvarlighet dersom nødvendige varsler ikke gis
- Eksponering knyttet til krav til styregodkjenning i ransomware-scenarier
Kravet om innføring av KI-policy innebærer også forventninger til styring på styrenivå.
Hvordan samsvar ser ut i praksis
Innen 1. juli 2026 skal kompatible distrikter ha:
- Et styregodkjent cybersikkerhetsprogram
- Definerte prosedyrer for rapportering av cyberhendelser
- En utpekt koordinator for nettsikkerhet
- En styrevedtatt AI-policy
- Dokumenterte prosesser for å beskytte distriktssystemer
- En forståelse av tilgjengelig finansiering av skolesikkerhetstilskudd
Loven pålegger ikke spesifikke leverandører eller teknologier. Den pålegger styring og dokumenterte programmer.
Hvordan Lightspeed støtter distriktsberedskap
Lightspeed Systems støtter distrikter i å implementere disse kravene ved å tilby verktøy som hjelper distriktene med å:
- Håndhev nettilgang og policykontroller (Lightspeed Filter™)
- Administrer enheter og konfigurasjoner (Lightspeed MDM™)
- Overvåk appbruk og synlighet av AI-verktøy (Lightspeed Insight™)
- Oppdage og dokumentere potensielle cybersikkerhetshendelser (Lightspeed Alert™)
- Støtt arbeidsflyter for nødvarsling (Lightspeed Notify™)
Disse verktøyene hjelper distriktene med å oppfylle forventninger til styring og dokumentasjon, men formell vedtakelse av retningslinjer er fortsatt styrets ansvar.
HB 96 Samsvars- og finansieringskart
Hva distriktene bør gjøre nå
- Gjennomgå gjeldende retningslinjer for cybersikkerhet og avgjør om formell vedtakelse fra styret har funnet sted.
- Utvikle eller oppdatere arbeidsflyter for hendelsesrapportering i samsvar med lovbestemte frister på 7 dager og 30 dager.
- Overvåk utgivelsen av ODEWs policy for AI-modellen (forfaller 31. desember 2025).
- Begynn å utarbeide en distriktets KI-policy før fristen 1. juli 2026.
- Vurder om du er kvalifisert for HB 96-stipend for skolesikkerhet før søknadsfristen 29. mai 2026.
