La construcción para la neurodiversidad comienza dentro de la empresa
Leer blog Resumen de la solución
Consulta todas las soluciones de Proctorio una al lado de la otraQué significa el SB 930 para la supervisión de K-12
A partir del 1 de julio de 2027, la supervisión de los exámenes en aula y cursos de K-12 de California debe estar cifrada de extremo a extremo.
Lo que requiere- Cifrado de extremo a extremo para exámenes supervisados en aulas y cursos
A quién cubre- Distritos escolares de California, oficinas de educación del condado y escuelas concertadas
Acceso del proveedor- Ninguna, incluida la propia empresa de supervisión
- Comienzos
- 1 de julio de 2027
- Estado
- Firmado el 30 de septiembre de 2026 tras ser aprobado por unanimidad
¿Qué es el SB 930?
Un listón más alto sobre cómo la supervisión gestiona los datos de los estudiantes
El SB 930, redactado por la senadora Eloise Gómez Reyes, actualiza la Student Test Taker Privacy Protection Act de California (Business and Professions Code Section 22588). La ley vigente ya limita a las empresas supervisoras a recopilar, usar, conservar y compartir solo la información personal estrictamente necesaria para realizar el examen.
El SB 930 añade un requisito técnico adicional. A partir del 1 de julio de 2027, cualquier empresa que preste servicios de supervisión a una agencia educativa local para exámenes presenciales o de cursos debe utilizar cifrado de extremo a extremo.
La definición de cifrado de extremo a extremo de la ley
Los datos se cifran en el dispositivo del remitente y permanecen cifrados hasta llegar al dispositivo del destinatario previsto, siendo ilegibles para cualquier otra parte, incluida la empresa que ofrece servicios de supervisión.
Observa la excepción de "usuario autorizado". Muchos proveedores describen su producto como cifrado de extremo a extremo mientras mantienen el acceso para sí mismos, a menudo tratando a su propio personal o equipos de soporte como "usuarios autorizados". El SB 930 no permite eso. Los datos deben ser ilegibles para todas las partes excepto para el destinatario previsto, incluida la empresa supervisora.
La ley también define la supervisión de forma amplia. Incluye servicios que observan, supervisan o administran un examen, no solo las herramientas basadas en webcam.
El SB 930 es exclusivo para K-12. El requisito de cifrado se aplica a las agencias educativas locales, que la ley define como distritos escolares, oficinas de educación del condado y escuelas concertadas. No están cubiertas las universidades y colegios.
Lee el texto completo del SB 930 (se abre en una pestaña nueva)
Por qué es importante
La supervisión captura algunos de los datos más sensibles que genera un estudiante.
Cuando las escuelas trasladaron las pruebas a Internet, muchas herramientas de supervisión comenzaron a recopilar vídeos y audio de los estudiantes y sus hogares, documentos de identidad, datos biométricos y actividad de navegación. Los legisladores vieron que una política de privacidad por sí sola no protege esos datos. El cifrado que el proveedor no puede deshacer sí lo hace.
Es una ventana que da a la casa
Las cámaras web y los escaneos de la habitación pueden revelar el dormitorio del estudiante, familiares, situación de vivienda y pertenencias. Esa información nunca debería ser leída por un tercero.
Las brechas no pueden exponer lo que los proveedores no pueden leer
Si un proveedor posee las llaves, una brecha, un empleado desconfiado o una citación judicial pueden exponer grabaciones de estudiantes. Con un cifrado verdadero de extremo a extremo, no hay nada legible que exponer.
Confianza de familias
Los padres prestan más atención a los datos de los estudiantes. Estándares claros de cifrado ofrecen a los distritos una respuesta sencilla y verificable cuando las familias preguntan quién puede ver las grabaciones del examen de su hijo.
Cómo afecta a las escuelas de California
La obligación recae en los proveedores. La exposición recae en los distritos.
El SB 930 está redactado como un requisito para las empresas que ofrecen supervisión. Pero los distritos firman los contratos, mantienen la relación con los estudiantes y responden ante las familias y los consejos. Una herramienta que no cumple con el estándar para julio de 2027 se convierte en un problema del distrito.
Quién está cubierto
- Distritos escolares, oficinas de educación del condado y escuelas concertadas
- Exámenes basados en aulas y cursos, incluyendo cuestionarios, exámenes unitarios, exámenes parciales y finales
- Servicios de supervisión, que la ley define como los servicios que observan, supervisan o administran un examen. Cómo se aplica esto a herramientas específicas es una cuestión para tu proveedor y tu asesor
- Academias virtuales, programas de estudio independiente y recuperación de créditos, donde los estudiantes suelen realizar pruebas sin supervisión
Qué deberían hacer ahora los distritos
- Haz un inventario de todas las herramientas que los profesores usan para monitorizar o asegurar los exámenes, incluidas las que hay dentro de tu LMS
- Pregunta a cada proveedor, por escrito, si puede leer los datos de los exámenes de los estudiantes hoy en día
- Revisa contratos y renovaciones que se extiendan después del 1 de julio de 2027
- Incluir cualquier transición en los presupuestos y plazos de adquisiciones de 2027-28
No es solo tu proveedor, son los proveedores de tu proveedor
El SB 930 exige que los datos del examen sean ilegibles para cualquier otra parte, no solo para la empresa supervisora. La mayoría de las herramientas de supervisión dependen de otras empresas para alojar vídeos, retransmitir sesiones en directo, realizar análisis de IA o gestionar el soporte. Si alguna de ellas puede ver los datos del examen de los estudiantes, el cifrado no es de extremo a extremo.
Alojamiento en la nube
Si las grabaciones se almacenan en un proveedor de nube en una forma que ese proveedor pueda descifrar, los datos no están protegidos de extremo a extremo.
Sesiones en vídeo y en directo
Si los exámenes se ven en directo a través de una plataforma de videoreunión, pregunta si esa plataforma puede acceder a la transmisión o a las grabaciones.
IA y herramientas de soporte
Si el material se envía a un servicio de IA externo o se ve por el personal de soporte, ese acceso también cuenta.
Pregunta a cada proveedor una lista de sus subprocesadores y si cada uno puede leer los datos de los exámenes de los estudiantes.
Cómo afecta a las escuelas de California
Ene 2026
Introducción
El SB 930 se presentó en el Senado de California.
30 de septiembre de 2026
Firmado como ley
Aprobado por unanimidad y luego firmado por el Gobernador como Capítulo 989.
Ahora
Plan y presupuesto
Los distritos establecen los presupuestos para 2027-28 y revisan los contratos con proveedores.
1 de julio de 2027
Cifrado necesario
La supervisión de los exámenes en aula y cursos de K-12 debe estar cifrada de extremo a extremo.
Más allá de California
California suele ser el modelo para la privacidad estudiantil.
La anterior ley de privacidad estudiantil de California, SOPIPA, se convirtió en un modelo que muchos otros estados adoptaron. La Ley de Privacidad del Consumidor de California hizo lo mismo con los datos de los consumidores. El SB 930 se aprobó sin un solo voto en contra, lo que señala un amplio consenso que otras legislaturas pueden adoptar fácilmente.
Para los distritos y escuelas K-12 fuera de California, la decisión inteligente es tratar el cifrado de extremo a extremo como la nueva base. Elegir un proveedor que ya cumpla con el estándar evita un cambio costoso más adelante y te da una respuesta clara para padres y juntas hoy mismo.
Cinco preguntas para hacerle a tu proveedor
Envía estos a todas las empresas que supervisen o aseguren tus exámenes. Pide respuestas por escrito.
¿Puedes descifrar o ver los datos de los exámenes de nuestros estudiantes?
Pregunta cómo se ajusta su cifrado a la definición de la SB 930 y solicita una explicación por escrito que puedas compartir con el abogado.
¿Quién posee las claves de cifrado?
Pregunta dónde se almacenan las llaves, quién puede usarlas y cuándo alguien fuera de tu colegio podría acceder a los datos del examen.
¿Dónde se cifran los datos del examen?
La ley exige el cifrado en el dispositivo del estudiante antes de que se envíe nada. El cifrado en tránsito y en reposo por sí solo no es de extremo a extremo.
¿Qué otras empresas tocan nuestros datos de exámenes?
Pide su lista de subprocesadores, incluyendo proveedores de alojamiento, vídeo, IA y soporte, y si alguno de ellos puede leer los datos del examen de los estudiantes.
¿Confirmará el cumplimiento de la SB 930 en nuestro contrato?
Pide un compromiso por escrito que cubra el 1 de julio de 2027 y todas las renovaciones posteriores.
Cómo cumple Proctorio
El cifrado de extremo a extremo no es nuevo para nosotros. Así es como se construyó Proctorio.
Proctorio lleva mucho tiempo diseñándose bajo un principio sencillo: nunca deberíamos poder ver a tus estudiantes. Todas las grabaciones de audio, vídeo y pantalla del examen están cifradas de extremo a extremo, y solo el personal aprobado de tu centro puede descifrarlas. Proctorio no tiene ninguna clave criptográfica.
De extremo a extremo
Las grabaciones están cifradas en el dispositivo del estudiante. Solo tus profesores aprobados poseen las claves. AES-GCM
En tránsito
Una segunda capa protege cada transferencia, con soporte Perfect Forward Secrecy. TLS 1.2 / 1.3
En reposo
Una tercera capa cifra los datos almacenados en centros de datos certificados ISO 27001. Nuestros proveedores de alojamiento solo almacenan grabaciones cifradas que no pueden leer. AES-256 · FIPS 140-2
Proctorio apoyó el SB 930 y compartió nuestra experiencia técnica con los legisladores porque creemos que todo estudiante merece esta protección, independientemente del proveedor que elija su escuela.
Auditorías y certificaciones
Certificaciones y certificaciones independientes que respaldan cómo Proctorio gestiona los datos de los estudiantes.
SOC 2 Type 2
Evalúa de forma independiente la privacidad, confidencialidad, seguridad y disponibilidad de nuestros sistemas.
ISO/IEC 27001:2022
Certifica nuestro sistema de gestión de seguridad de la información frente al estándar global líder.
ISO/IEC 27018:2019
Regula la protección de los datos personales procesados en la nube, incluidos los registros de los estudiantes.
ISO/IEC 42001:2023
El primer estándar internacional para la gestión y gobernanza responsable de la IA.
FERPA
Alinea nuestro manejo de datos con los requisitos federales de privacidad de los registros educativos de estudiantes.
COPPA
Protege los datos de los estudiantes menores de 13 años conforme a la ley federal.
CCPA
Cumple con los requisitos de privacidad y acceso a los datos del consumidor en California.
SOPIPA
Sigue la Ley de Protección de la Información Personal Student Online Personal Information Protection Act de California.
Reseña gratuita del stack de supervisión de SB 930
Conoce tu situación antes de julio de 2027.
Cuéntanos qué utilizan hoy tus centros educativos. Revisaremos tus herramientas actuales de supervisión y seguridad para exámenes en relación con los requisitos del SB 930, para que no te quedes incumpliendo.
Solicita tu revisión- Comparte las herramientas que tus profesores usan para supervisar o asegurar los exámenes.
- Mapeamos cada uno con las reglas de cifrado y datos del SB 930.
- Obtienes un resumen claro de dónde se sitúa cada herramienta.
Preguntas frecuentes
¿Cuándo entra en vigor el SB 930?
El SB 930 se firmó el 30 de septiembre de 2026. El requisito de cifrado de extremo a extremo se aplica a partir del 1 de julio de 2027. Las normas actuales de minimización de datos en California para la supervisión ya se aplican hoy.
¿Se aplica a la educación superior?
No. El requisito de cifrado del SB 930 solo se aplica a la supervisión proporcionada a agencias educativas locales, que la ley define como distritos escolares, oficinas de educación del condado y escuelas concertadas. Las universidades y colegios no están cubiertos.
¿Se aplica a navegadores de bloqueo o solo a la supervisión de webcam?
La ley define los servicios de supervisión como aquellos que observan, supervisan o administran un examen. Eso es más amplio que solo la monitorización de webcam. Pregunta a cada proveedor y a tu abogado cómo se trata su producto específico.
¿Y qué pasa con los exámenes estandarizados estatales?
El requisito de cifrado del SB 930 está dirigido a exámenes en aulas y cursos, las evaluaciones que los profesores presentan como parte de sus cursos. Confirma cómo se gestionan las pruebas administradas por el estado con tu oficina de evaluación y tu abogado.
¿No es suficiente cifrado en tránsito y en reposo?
No. Esos protegen los datos mientras se mueven y mientras están almacenados, pero el proveedor aún puede descifrarlos. La SB 930 exige que los datos permanezcan ilegibles para todas las partes excepto para el destinatario previsto, incluido el proveedor.
¿El SB 930 cubre las empresas que utiliza mi proveedor?
La definición de la ley establece que los datos del examen deben ser ilegibles por cualquier parte que no sea el destinatario previsto, incluida la empresa de supervisión. Eso se extiende razonablemente a los proveedores de alojamiento, vídeo, IA y soporte en los que confía un proveedor. Pide a cada proveedor que confirme por escrito que ninguno de sus subprocesadores puede leer los datos de los exámenes de los estudiantes.
¿Esta página es asesoramiento legal?
No. Esta página es un resumen en lenguaje sencillo para líderes educativos. Por favor, consulte con el asesor legal de su distrito sobre sus obligaciones específicas.