En sanksjon er en reaksjon iverksatt for å straffe en bruker for klanderverdig adferd fra dennes side. Handlinger iverksatt for å oppnå andre resultater, f.eks. stabilitet og sikkerhet blant IT-ressursene er ikke en sanksjon.
Sanksjoner i forhold til opptreden relatert til IT-ressurser skal håndteres av IT-organisasjonen.
Sanksjoner relatert til annen opptreden skal håndteres av brukerens ansvarlige enhet.
En total sperring av en brukerkonto er en bortvisning etter lov om fagskoleutdanning §6.
Styret er tillagt kompetansen til å bortvise en bruker. Saksbehandlingen og prosedyren for å gjøre dette er bestemt av lovverket. Disse må følges i slike tilfeller.
Retten til å ha en operativ brukerkonto som gir tilgang til administrative tjenester, undervisning og tilhørende innleveringer eksamener mv. kan ikke som en sanksjon fratas brukere uten at dette er å anse som en bortvisning. Det samme gjelder retten til å kunne motta kommunikasjon fra XX eller noen av dens organer.
Den ansvarlige enheten skal ikke iverksette sanksjoner vha. endring av privilegier for bruk av IT.
IT-avdelingen kan iverksette sanksjoner ved å frata brukere visse begrensede privilegier i en begrenset tidsperiode.
Sanksjoner skal være et resultat av et misbruk og relatert til den misbrukte ressursen.
Førstelinje av IT-organisasjonen skal ikke iverksette sanksjoner mot brukere utover tilsnakk eller rapportering av dem til andrelinje.
Ved alvorlig misbruk skal IT-avdelingen eskalere en sak i linjen, via den ansvarlige enheten til Styret, for beslutning om bortvisning skal finne sted.