Những nhóm tiêu chuẩn công nghệ giáo dục cần xem xét

Các lớp này giải quyết những câu hỏi khác nhau. Một nền tảng có thể bảo mật tốt nhưng khó tích hợp với LMS của trường; có thể tích hợp tốt nhưng không đáp ứng yêu cầu tiếp cận; hoặc có đầy đủ các thuộc tính kỹ thuật nhưng chưa chứng minh được rằng quy trình vận hành hỗ trợ nhu cầu của người học. Vì vậy, đánh giá đúng thường là đánh giá theo một tập hợp nhóm tiêu chuẩn, thay vì tìm một chứng nhận duy nhất.

An toàn thông tin và quyền riêng tư là lớp tiêu chuẩn nền tảng

Công nghệ giáo dục thường xử lý dữ liệu tài khoản, thông tin lớp học, kết quả học tập, bài kiểm tra và dữ liệu hành vi của người dùng. Do đó, tiêu chuẩn an toàn không chỉ liên quan đến việc hệ thống có mật khẩu hay mã hóa, mà còn liên quan đến cách tổ chức nhận diện, quản lý và xử lý rủi ro dữ liệu trong toàn bộ vòng đời hệ thống.

ISO/IEC 27001:2022 là một tham chiếu quan trọng cho lớp này. Tiêu chuẩn đặt ra yêu cầu đối với hệ thống quản lý an toàn thông tin và hướng tổ chức đến việc quản lý có hệ thống các rủi ro đối với dữ liệu mà mình sở hữu hoặc xử lý. Với dữ liệu cá nhân, ISO/IEC 27701:2025 đi sâu hơn vào hệ thống quản lý thông tin riêng tư, áp dụng cho các tổ chức đóng vai trò kiểm soát hoặc xử lý thông tin nhận dạng cá nhân.

Khi đánh giá một giải pháp EdTech, vì thế cần xem xét ít nhất các vấn đề như kiểm soát truy cập, xác thực, phân quyền, bảo vệ dữ liệu khi truyền và lưu trữ, quản lý nhà cung cấp, lưu giữ dữ liệu và khả năng xử lý sự cố. Đối với dữ liệu người học, đặc biệt là trẻ em, yêu cầu pháp lý cụ thể còn phụ thuộc vào quốc gia và loại hình tổ chức triển khai.

Một điểm dễ nhầm là tuân thủ quyền riêng tư không đồng nghĩa với an toàn thông tin toàn diện. Một sản phẩm có chính sách quyền riêng tư rõ ràng vẫn có thể tồn tại điểm yếu kỹ thuật; ngược lại, một hệ thống được bảo vệ tốt về mặt kỹ thuật vẫn có thể thu thập hoặc lưu giữ dữ liệu vượt quá nhu cầu. Hai lớp kiểm soát này liên quan nhưng không thể thay thế nhau.

Khả năng tương thích quyết định công nghệ có tham gia được vào hệ sinh thái giáo dục hay không

Một công cụ giáo dục hiếm khi hoạt động hoàn toàn độc lập. Nó có thể phải kết nối với LMS, hệ thống thông tin học sinh, kho nội dung, công cụ kiểm tra, sổ điểm hoặc hệ thống phân tích dữ liệu. Bởi vậy, khả năng tương thích cần được đánh giá ở cấp độ trao đổi dữ liệu và quy trình, không chỉ ở việc phần mềm có chạy trên cùng một thiết bị hay trình duyệt.

Trong hệ sinh thái EdTech, 1EdTech duy trì nhiều tiêu chuẩn mở phục vụ việc kết nối nền tảng, công cụ và dữ liệu học tập. Chẳng hạn, LTI được sử dụng để kết nối công cụ học tập với môi trường của cơ sở giáo dục; OneRoster chuẩn hóa việc trao đổi dữ liệu lớp học, danh sách người học và điểm; còn QTI chuẩn hóa việc đóng gói và trao đổi câu hỏi, bài kiểm tra và dữ liệu kết quả.

LTI 1.3 còn sử dụng mô hình bảo mật dựa trên OAuth 2 và JSON Web Tokens, cho thấy khả năng tương tác và an toàn không phải hai vấn đề hoàn toàn tách biệt.

Do đó, câu hỏi đánh giá không nên dừng ở “có API hay không”. Một API riêng của nhà cung cấp vẫn có thể khiến trường học phụ thuộc vào tích hợp tùy biến. Giá trị cao hơn nằm ở việc sản phẩm hỗ trợ các chuẩn chung phù hợp với loại dữ liệu cần trao đổi và có khả năng chứng minh mức độ tương thích thực tế.

Tương thích cũng có ý nghĩa đối với khả năng chuyển đổi nhà cung cấp. QTI, chẳng hạn, được thiết kế để nội dung đánh giá có thể được chuyển giữa các ứng dụng phù hợp với đặc tả thay vì bị khóa hoàn toàn trong một hệ thống. Vì vậy, tiêu chuẩn tương tác không chỉ giảm công sức tích hợp mà còn ảnh hưởng đến tính di động của dữ liệu và nội dung.

Khả năng tiếp cận bảo đảm nhiều nhóm người học có thể thực sự sử dụng sản phẩm

Một công nghệ có thể hoạt động chính xác về mặt kỹ thuật nhưng vẫn không sử dụng được với một bộ phận người học. Đây là lý do khả năng tiếp cận cần được xem như một nhóm tiêu chuẩn độc lập.

Đối với sản phẩm dựa trên web, WCAG 2.2 của W3C là một tham chiếu quan trọng. WCAG tổ chức yêu cầu theo bốn nguyên tắc: nội dung phải có thể nhận biết, có thể vận hành, có thể hiểu và đủ mạnh để hoạt động với nhiều tác nhân người dùng, bao gồm công nghệ hỗ trợ. WCAG 2.2 có 13 hướng dẫn và các tiêu chí thành công được phân thành ba mức A, AA và AAA.

Trong thực tế đánh giá EdTech, lớp này có thể dẫn đến các kiểm tra rất cụ thể: điều khiển bằng bàn phím, văn bản thay thế cho nội dung phi văn bản, phụ đề cho phương tiện nghe nhìn, cấu trúc nội dung có thể được công nghệ hỗ trợ nhận diện, khả năng phóng to, thứ tự tiêu điểm hợp lý hay kích thước mục tiêu tương tác phù hợp.

Điểm quan trọng là không nên hiểu “đạt WCAG” như đồng nghĩa với “mọi người đều có trải nghiệm học tập tốt”. WCAG cung cấp các tiêu chí có thể kiểm tra đối với khả năng tiếp cận web, nhưng trải nghiệm thực tế còn phụ thuộc vào thiết kế học tập, thiết bị, công nghệ hỗ trợ và bối cảnh người dùng. Vì vậy, kiểm tra theo tiêu chuẩn nên được kết hợp với kiểm thử thực tế khi sản phẩm phục vụ những nhóm người học có nhu cầu tiếp cận cụ thể.

Chất lượng kỹ thuật cho biết sản phẩm có đủ tin cậy để triển khai hay không

An toàn, tương thích và tiếp cận vẫn chưa bao phủ toàn bộ chất lượng của một sản phẩm công nghệ. Một hệ thống có thể đáp ứng cả ba nhưng vẫn gặp lỗi thường xuyên, phản hồi chậm hoặc khó bảo trì.

ISO/IEC 25010:2023 cung cấp một mô hình chất lượng dùng cho sản phẩm ICT và phần mềm. Phiên bản hiện hành xác định chín đặc tính chất lượng cùng các đặc tính con và có thể được sử dụng để hình thành yêu cầu, mục tiêu kiểm thử, tiêu chí kiểm soát chất lượng và tiêu chí nghiệm thu sản phẩm.

Đối với EdTech, cách tiếp cận này giúp chuyển các nhận định mơ hồ như “hệ thống ổn định” thành các tiêu chí có thể kiểm chứng. Tổ chức có thể xác định trước những chỉ số như thời gian sẵn sàng của dịch vụ, thời gian phản hồi ở tải dự kiến, tỷ lệ lỗi, thời gian phục hồi, thiết bị và trình duyệt được hỗ trợ hoặc khả năng phục hồi dữ liệu.

Không tồn tại một ngưỡng hiệu năng duy nhất phù hợp với mọi sản phẩm giáo dục. Một hệ thống thi trực tuyến đồng thời cho hàng chục nghìn thí sinh có yêu cầu khác với một ứng dụng tự học của một lớp nhỏ. Vì vậy, tiêu chuẩn chất lượng nên tạo khung thuộc tính cần đo, còn mức chấp nhận phải được xác định theo quy mô, mức độ quan trọng và bối cảnh triển khai.

Tiêu chuẩn quản lý giáo dục giúp nối yêu cầu công nghệ với nhu cầu của người học

Công nghệ giáo dục cuối cùng vẫn được triển khai để phục vụ một quá trình giáo dục. Nếu chỉ đánh giá lớp phần mềm, tổ chức có thể chọn được một hệ thống kỹ thuật tốt nhưng không phù hợp với cách dạy, học hoặc quản trị của mình.

ISO 21001:2025 là tiêu chuẩn quốc tế về hệ thống quản lý dành cho tổ chức giáo dục. Khung này nhấn mạnh việc đáp ứng nhu cầu của người học và các bên liên quan, cung cấp dịch vụ giáo dục có chất lượng, thúc đẩy tính bao trùm và cải tiến liên tục.

Điều này không có nghĩa ISO 21001 là một tiêu chuẩn kỹ thuật dành riêng cho phần mềm EdTech. Vai trò của nó khác với WCAG, LTI hay ISO/IEC 27001. Giá trị của nhóm tiêu chuẩn quản lý giáo dục nằm ở việc tạo một lớp kiểm tra bổ sung: công nghệ có phù hợp với mục tiêu, quy trình và trách nhiệm của tổ chức giáo dục hay không.

Chẳng hạn, một công cụ có thể đáp ứng chuẩn tích hợp nhưng vẫn tạo thêm khối lượng công việc không cần thiết cho giáo viên; hoặc thu thập nhiều dữ liệu nhưng không tạo ra thông tin có ích cho hoạt động dạy học. Khi đó, vấn đề không nằm ở khả năng tương tác kỹ thuật mà ở sự phù hợp giữa công nghệ và hoạt động giáo dục.

Cần kết hợp các nhóm tiêu chuẩn thay vì tìm một dấu chứng nhận duy nhất

Các nhóm tiêu chuẩn nên được xem như những lớp kiểm soát bổ sung cho nhau:

·         An toàn và quyền riêng tư: Kiểm soát rủi ro đối với dữ liệu, danh tính và hệ thống

·         Khả năng tương thích: Bảo đảm công cụ, nội dung và dữ liệu có thể trao đổi với hệ sinh thái khác

·         Khả năng tiếp cận: Kiểm tra liệu người dùng với những khả năng và công nghệ hỗ trợ khác nhau có thể tiếp cận sản phẩm

·         Chất lượng kỹ thuật: Đánh giá độ tin cậy, hiệu năng, khả năng vận hành và những thuộc tính chất lượng của phần mềm

·         Phù hợp với hệ thống giáo dục: Xác định công nghệ có đáp ứng nhu cầu của người học, giáo viên và tổ chức hay không

Khi mua sắm hoặc nghiệm thu EdTech, cách làm hữu ích là biến từng nhóm thành yêu cầu có bằng chứng. Ví dụ, thay vì ghi “phải tương thích với LMS”, có thể yêu cầu hỗ trợ phiên bản LTI xác định; thay vì “phải dễ tiếp cận”, xác định mức WCAG cần đáp ứng; thay vì “phải bảo mật”, yêu cầu nhà cung cấp mô tả hệ thống kiểm soát, phạm vi chứng nhận hoặc bằng chứng kiểm thử liên quan.

Đồng thời cần phân biệt tiêu chuẩn, chứng nhận và quy định pháp luật. Một tiêu chuẩn kỹ thuật cho biết hệ thống nên đáp ứng đặc tính hoặc giao thức nào; chứng nhận cung cấp bằng chứng về phạm vi đã được đánh giá; còn pháp luật đặt ra nghĩa vụ bắt buộc trong một khu vực tài phán cụ thể. Một sản phẩm có chứng nhận ở một lĩnh vực không mặc nhiên đáp ứng tất cả yêu cầu còn lại.

Khi đánh giá công nghệ giáo dục, ba nhóm cần được kiểm tra gần như luôn luôn là an toàn và quyền riêng tư, khả năng tương thích, và khả năng tiếp cận. Tuy nhiên, đánh giá đầy đủ nên bổ sung chất lượng kỹ thuật và sự phù hợp với hoạt động giáo dục. Các nhóm này giải quyết những rủi ro khác nhau: bảo vệ người học, tránh khóa dữ liệu trong một hệ sinh thái, bảo đảm quyền tiếp cận, duy trì chất lượng vận hành và xác nhận rằng công nghệ thực sự phục vụ mục tiêu giáo dục. Vì thế, một giải pháp EdTech tốt không phải là sản phẩm “đạt một tiêu chuẩn”, mà là sản phẩm có bằng chứng phù hợp cho từng nhóm tiêu chuẩn quan trọng đối với bối cảnh triển khai.