Planowany scenariusz zdarzeñ jest bardzo prosty. 11 lipca 2006 roku uczniowie w swoich szko³ach odbior± ¶wiadectwa maturalne. ¦wiadectwa zostan± wydrukowane w okrêgowych komisjach egzaminacyjnych (OKE) i przekazane do szkó³. Takich komisji jest w Polsce osiem (w Gdañsku, Jaworznie, Krakowie, £odzi, £om¿y, Poznaniu, Warszawie i Wroc³awiu). Ka¿da okrêgowa komisja egzaminacyjna korzysta z systemu informatycznego, w którym s± przechowywane wyniki matur uczniów z podleg³ego komisji okrêgu. System umo¿liwia zbieranie danych o wynikach egzaminu maturalnego i drukowanie ¶wiadectw. W tym roku po raz pierwszy pos³u¿y tak¿e do utworzenia pliku z wynikami matur tych tegorocznych maturzystów, którzy wyrazili zgodê na ich przekazanie do szkó³ wy¿szych na potrzeby rekrutacji na studia. W godzinach wieczornych lub nocnych z 11 na 12 lipca plik zostanie przekazany do Krajowego Rejestru Matur, czyli systemu KReM, umieszczonego na serwerze Uniwersytetu Warszawskiego. Poniewa¿ zrobi± to wszystkie OKE, wiêc tym samym w systemie KReM zostan± zgromadzone wyniki matur wszystkich tegorocznych maturzystów, o ile oczywi¶cie wyrazili na to zgodê.
Teraz do dzia³ania przyst±pi± uczelnie. Przeka¿± do systemu KReM, przygotowane w pliku tekstowym, numery PESEL swoich tegorocznych kandydatów na studia, a nastêpnie pobior±, równie¿ w pliku tekstowym, wyniki matur tych spo¶ród nich, którzy zgodzili siê na ich udostêpnienie. Ten plik zostanie wci±gniêty do systemu informatycznego wy¿szej uczelni, którego zadaniem jest rekrutacja i kwalifikacja na studia. W niektórych uczelniach bêd± to z³o¿one systemy internetowe, umo¿liwiaj±ce zdaln± rekrutacjê i automatyczn± kwalifikacjê, w innych byæ mo¿e proste arkusze kalkulacyjne, do których dane rêcznie wprowadzali pracownicy uczelni na podstawie z³o¿onych przez kandydatów dokumentów. Je¶li system potrafi automatycznie kwalifikowaæ kandydatów na studia, zgodnie z ich preferencjami, to maj±c wyniki matur bêdzie w stanie jeszcze tej samej doby przygotowaæ ostateczne listy kwalifikacyjne.

Rys. 1. Strona informacyjna systemu KReM z formularzami umów, dokumentacj± i dowi±zaniami do wersji demonstracyjnej oraz w³a¶ciwego rejestru matur
Powstanie systemu KReM by³o mo¿liwe dziêki podpisaniu umowy – 15 marca 2006 – miêdzy dyrektorami OKE a rektorem Uniwersytetu Warszawskiego. W umowie UW zobowi±za³ siê do wykonania systemu, zapewnienia ¶rodków niezbêdnych do jego dzia³ania oraz administrowania nim. OKE natomiast zobowi±za³y siê do przekazania do KReM wyników matur uczniów ze swoich okrêgów. S± to wyniki ze ¶wiadectw dojrza³o¶ci i ewentualnych aneksów do ¶wiadectw, gdy¿ maturzy¶ci maj± prawo do poprawiania poszczególnych przedmiotów maturalnych w kolejnych sesjach. Przewidziano tak¿e scenariusz dostarczania wyników poprawionych na skutek odwo³ania.
Mog³oby siê wydawaæ, ¿e istnieje prostszy scenariusz przekazania wyników matur od wszystkich okrêgowych komisji egzaminacyjnych do wszystkich uczelni w Polsce, gdy¿ jest przecie¿ Centralna Komisja Egzaminacyjna (CKE), która tak¿e utrzymuje system informatyczny z wynikami maturalnymi. Jednak na mocy prawa CKE gromadzi jedynie zbiorcze wyniki bez numerów PESEL, czyli mo¿e wyliczaæ globalne statystyki, nie mo¿e natomiast podaæ wyniku konkretnego maturzysty. St±d konieczne by³o powstanie systemu informatycznego, który móg³by pe³niæ rolê po¶rednika miêdzy komisjami a szko³ami wy¿szymi. To jest w³a¶nie zadanie KReM.
Podstaw± dzia³ania systemu zgodnie z opisanym wcze¶niej scenariuszem jest zgoda maturzysty. W tym roku po raz pierwszy uczniowie, wybieraj±c we wrze¶niu przedmioty maturalne, mogli na tym samym formularzu wyraziæ zgodê na przekazanie wyników do szkó³ wy¿szych w celu rekrutacji na studia. Tak± zgodê wyrazi³a zdecydowana wiêkszo¶æ, w skali kraju ok. 90 proc. Dane te zosta³y nastêpnie wprowadzone do systemów informatycznych OKE, dziêki czemu s± dostêpne w postaci elektronicznej. Pozostali tegoroczni maturzy¶ci nadal maj± tak± mo¿liwo¶æ, wystarczy podpisaæ odpowiedni formularz i przekazaæ go dyrekcji szko³y. Dane ka¿dego maturzysty s± przechowywane w bazie systemu KReM przez 5 lat od czasu ostatniej modyfikacji, po czym s± usuwane.
To w³a¶nie maturzy¶ci s± g³ównymi beneficjantami systemu KReM. Do tej pory najczê¶ciej uczelnie w procesie rekrutacji wymaga³y osobistego dostarczenia wyników matur razem z pozosta³ymi dokumentami. By³o to k³opotliwe i kosztowne, zw³aszcza gdy kandydat aplikowa³ do kilku uczelni w ró¿nych miastach. Teraz uczelnie bêd± dysponowaæ wiarygodnymi wynikami matur bez pobierania ¶wiadectw maturalnych od kandydatów. Dziêki otrzymaniu tych wyników drog± elektroniczn±, szybciej og³osz± listy osób zakwalifikowanych na poszczególne kierunki studiów. Komisje rekrutacyjne bêd± mia³y u³atwione zadanie, gdy¿ odpadnie konieczno¶æ rêcznego wprowadzania wyników matur do systemu informatycznego b±d¼ ich rêcznej weryfikacji w przypadku, gdy wyniki s± wprowadzane przez Internet bezpo¶rednio przez kandydatów. Zatem to tak¿e uczelnie mo¿na zaliczyæ do beneficjantów systemu KReM.

Rys. 2. System KReM – panel administratora, lista zarejestrowanych okrêgowych komisji egzaminacyjnych
Uczelnia musi jednak spe³niæ pewne wymagania formalnoprawne. Niezbêdne jest podpisanie umowy z Uniwersytetem Warszawskim. Umowa zobowi±zuje UW do przekazania uczelni wyników matur zgodnie z okre¶lonym harmonogramem i w okre¶lonym formacie. Uczelnia natomiast zobowi±zuje siê do pobierania wyników matur tylko swoich kandydatów na studia, do nieujawniania tych wyników podmiotom nieuprawnionym oraz do wykorzystywania pobranych danych jedynie w celu wykonywania zadañ statutowych zwi±zanych z rekrutacj± na studia. W szczególno¶ci uczelnia zobowi±zuje siê, ¿e nie bêdzie przetwarzaæ statystycznie pobranych danych ani publikowaæ ich w jakiejkolwiek postaci. Uczelnia jest tak¿e zobligowana do pobierania uaktualnionych wyników i usuwania ich poprzednich wersji. W przypadku wycofania przez maturzystê zgody na przetwarzanie jego danych osobowych, uczelnia musi usun±æ dane tego maturzysty najszybciej jak to mo¿liwe po otrzymaniu odpowiedniego zawiadomienia.
Umowê mo¿e podpisaæ ka¿da wy¿sza uczelnia w Polsce. Wystarczy w tym celu pobraæ j± ze strony https://krem.uw.edu.pl (por. rys. 1), wype³niæ i przes³aæ pod adresem podanym na tej samej stronie www. Razem z umow± nale¿y wype³niæ kartê rejestracyjn± administratorów, którzy dostan± konta w systemie KReM oraz uprawnienia do wprowadzania plików z numerami PESEL i pobierania plików z wynikami matur.
KReM powsta³ na Wydziale Matematyki, Informatyki i Mechaniki Uniwersytetu Warszawskiego. Oprogramowanie zaprojektowali i wykonali pracownicy i studenci wydzia³u. Wykorzystano darmowe technologie: MySQL, Apache, PHP, HTML, Javascript, Smarty. G³ówny nacisk po³o¿ono na zapewnienie bezpieczeñstwa systemu. Administratorem danych osobowych przechowywanych w systemie jest OKE, z której dane pochodz±, natomiast administratorem bezpieczeñstwa jest UW, st±d konieczno¶æ szczególnego dbania o bezpieczeñstwo danych. Maszyna z systemem KReM jest chroniona zapor± ogniow±. Przepuszczane s± jedynie zapytania pochodz±ce z komputerów, których sieciowe identyfikatory zosta³y wcze¶niej zarejestrowane w systemie. Komunikacja odbywa siê po szyfrowanym protokole. Serwis KReM jest identyfikowany certyfikatem. Dodatkowo system korzysta z infrastruktury klucza publicznego. Ka¿dy przesy³any plik – z OKE do KReM, z uczelni do KReM, z KReM do uczelni – jest przed wys³aniem podpisywany kluczem prywatnym nadawcy, a po odebraniu odczytywany kluczem publicznym nadawcy. KReM nie przyjmie zatem danych od osób nieuprawnionych do ich przes³ania, a odbiorcy danych pochodz±cych z KReM maj± mo¿liwo¶æ weryfikacji, czy dane pochodz± z w³a¶ciwego ¼ród³a. W szczególno¶ci KReM przechowuje wszystkie otrzymane i wys³ane pliki w oryginalnej postaci, w przypadkach spornych bêdzie wiêc mo¿liwo¶æ weryfikacji.
Dodatkowo w systemie funkcjonuje bardzo szczegó³owy mechanizm rejestrowania zachodz±cych zdarzeñ. Ka¿da przeprowadzana w systemie akcja jest identyfikowana unikatowym identyfikatorem wykonuj±cego j± u¿ytkownika, stemplowana czasem i zapisywana w systemowym rejestrze. Mo¿na wiêc szczegó³owo prze¶ledziæ ruchy ka¿dego u¿ytkownika.
KReM pe³ni rolê po¶rednika miêdzy wieloma podmiotami. Okrêgowych komisji egzaminacyjnych jest co prawda tylko osiem (por. rys. 2), ale korzystaj±cych z systemu wy¿szych uczelni potencjalnie bardzo du¿o. Dlatego mo¿liwie wiele czynno¶ci powinno byæ zautomatyzowanych, ale z zachowaniem niezbêdnych zasad bezpieczeñstwa. W szczególno¶ci to u¿ytkownicy z uczelni i OKE sami zak³adaj± w systemie konta, które potem s± jedynie aktywowane przez administratora systemu, po sprawdzeniu danych zawartych w przes³anych poczt± kartach rejestracyjnych i po weryfikacji skrótu podpisu kwalifikowanego w bezpo¶redniej rozmowie telefonicznej.
Strona informacyjna systemu jest dostêpna pod adresem https:// krem.uw.edu.pl. Mo¿na tam znale¼æ pe³n± dokumentacjê, przyk³adowe pliki z numerami PESEL i wynikami matur, równie¿ w postaci podpisanej kluczem prywatnym systemu, kody arkuszy egzaminacyjnych i wiele dodatkowych informacji dla u¿ytkowników, a tak¿e dowi±zanie do wersji demonstracyjnej systemu i do w³a¶ciwego rejestru matur. Ten ostatni jest dostêpny jedynie dla autoryzowanych komputerów i u¿ytkowników. Pomoc oraz dodatkowe informacje mo¿na uzyskaæ pod adresem krem@mimuw.edu.pl.
Dr Janina Mincer−Daszkiewicz jest pracownikiem Wydzia³u Matematyki, Informatyki i Mechaniki Uniwersytetu Warszawskiego.