Content-Sicherheit
Sicherheit im gesamten Produktionszyklus
Ein TPN Next-Gen Gold Hub für audiovisuelle Lokalisierung und Produktion mit sicherer, zentraler Auslieferung in über 48 Sprachen.
DIGI MEDIA hat im Juli 2026 den Status TPN Next-Gen Gold erreicht. Er steht für ein unabhängig bewertetes Sicherheitskonzept für den Umgang mit wertvollen, unveröffentlichten und wirtschaftlich sensiblen Inhalten.
Die Sicherheit reicht von der Annahme des Ausgangsmaterials und der Lokalisierung über Aufnahme und Postproduktion bis zur finalen Auslieferung. Unser Ansatz verbindet Governance, Menschen, physischen Schutz und technische Sicherheitsmaßnahmen, die Kundeninhalte über ihren gesamten Lebenszyklus schützen.
- Status
- TPN Next-Gen Gold
- Erreicht
- Juli 2026
- Programm
- Trusted Partner Network
- Träger
- Motion Picture Association
TPN Next-Gen Gold
Was TPN Next-Gen Gold bedeutet
TPN ist die Brancheninitiative der Motion Picture Association für Content-Sicherheit.
Für DIGI MEDIA ist Content-Sicherheit kein separater Schritt, der der Produktion hinzugefügt wird. Sie ist Teil davon, wie Inhalte angenommen, aufgerufen, bearbeitet, gespeichert, übertragen und schließlich gelöscht oder zurückgegeben werden.
Im TPN Next-Gen Framework bestätigt der Gold Shield Status, dass die anwendbaren Abhilfeanforderungen der MPA Content Security Best Practices in der bewerteten Umgebung umgesetzt und geprüft wurden.
Produktionszyklus
Sicher von der Annahme bis zur Auslieferung
Fünf kontrollierte Phasen. In jeder Phase des Zyklus gelten dieselben Anforderungen.
Sichere Annahme
Sicherheit beginnt, bevor Inhalte in die Produktion gelangen.
- Ausgangsmedien, Skripte, Metadaten und andere Kundenmaterialien werden über kontrollierte Workflows angenommen.
- Eingehende digitale Inhalte durchlaufen gesteuerte Übertragungsprozesse und Sicherheitsprüfungen, bevor sie in Produktionsumgebungen gelangen.
- Bei physischen Materialien sind Empfang, Transport und Versand kontrolliert und nachvollziehbar.
Kontrollierter Zugriff
Der Zugriff auf Inhalte, Systeme und Sperrbereiche richtet sich nach Funktion, Projektverantwortung und betrieblichem Bedarf.
- Individuelle Identitäten, rollenbasierter Zugriff, das Least-Privilege-Prinzip und Authentifizierungsmaßnahmen beschränken den Zugriff auf befugtes Personal.
- Zugriffsrechte werden beim Onboarding formell vergeben, während ihrer Gültigkeit überprüft und beim Offboarding oder Rollenwechsel entzogen.
- Für privilegierte und extern erreichbare Umgebungen gelten strengere Authentifizierungsanforderungen.
Sichere Produktion
Inhalte sind geschützt, während an ihnen gearbeitet wird.
- Produktions- und Content-Umgebungen sind durch geeignete technische und Workflow-Maßnahmen von allgemeinen, externen und anderen Nicht-Produktionsumgebungen getrennt.
- Unternehmenssysteme folgen festgelegten Anforderungen an eine sichere Konfiguration, unnötige Dienste und Zugriffe sind eingeschränkt, und Produktions-Endgeräte sind gegen Malware und unbefugte Nutzung geschützt.
- Der Transfer von Inhalten zwischen externen und internen Umgebungen folgt kontrollierten Workflows, die eine unkontrollierte Übertragung von Kundenmaterial verhindern, bei Bedarf mit eigenen Übertragungsprozessen, Freigabeanforderungen und Trennung der Inhalte.
- Kundenmaterialien werden nach Projekt-, Zugriffs- und Workflow-Anforderungen getrennt, und der Zugriff ist auf Personal und Systeme beschränkt, die für die jeweilige Arbeit befugt sind.
- Sicherheitsrelevante Aktivitäten werden protokolliert und überwacht, darunter Authentifizierungs-, Netzwerk-, Server-, Speicher- und Übertragungsereignisse. Warnmeldungen und Protokolle unterstützen die Erkennung und Untersuchung verdächtiger oder unbefugter Aktivitäten sowie die Reaktion darauf.
Mensch und Technik
Technische Schutzmaßnahmen kombiniert mit persönlicher Verantwortung.
- Die betreffenden Mitarbeitenden unterliegen Vertraulichkeitsanforderungen und Sicherheitsrichtlinien, und Sicherheitsaufgaben sind in Onboarding und Offboarding integriert.
- Sicherheitsschulungen finden beim Onboarding statt und werden regelmäßig aufgefrischt, ergänzt durch Schulungen passend zu Rolle und Technologie.
- Mitarbeitende, die mit sensiblen Inhalten arbeiten, befolgen festgelegte Regeln für den Umgang mit Inhalten, und Informationen zu unveröffentlichten Projekten dürfen nicht ohne Genehmigung öffentlich gemacht werden.
- Wo zutreffend und gesetzlich zulässig, werden geeignete Personalüberprüfungen durchgeführt.
- Lieferantenbeziehungen umfassen geeignete Anforderungen an Vertraulichkeit, Sicherheit, Incident Response, Business Continuity und Datenverarbeitung; Outsourcing und Unterauftragsvergabe werden gemäß vertraglichen und Kundenanforderungen gesteuert.
KI und maschinelles Lernen
Technologien für künstliche Intelligenz und maschinelles Lernen werden im selben Sicherheitskonzept gesteuert und unterliegen festgelegten Sicherheits-, Rechts- und Kundenanforderungen. Datenquellen und Integrität von KI/ML werden geprüft, der Einsatz von KI/ML-Anwendungen mit Kundeninhalten erfordert die entsprechende Freigabe des Kunden, und externe Modelle, Datensätze oder ähnliche Ressourcen durchlaufen Sicherheitsprüfungen, bevor sie in kontrollierte Umgebungen eingebracht werden.
Sichere Auslieferung
Dieselben Maßnahmen gelten bis zur letzten Produktionsphase.
- Fertige Materialien werden über autorisierte Übertragungswege und kontrollierte Kanäle ausgeliefert, mit Zugriff nur für die vorgesehenen Empfänger.
- Sensible Inhalte werden bei Übertragung und Speicherung mit branchenüblicher Verschlüsselung geschützt.
- Schlüssel und Zugangsdaten werden getrennt von den geschützten Inhalten verwaltet und sind nur befugtem Personal zugänglich.
- Für Kundeninhalte und zugehöriges Produktionsmaterial gelten festgelegte Lebenszyklusregeln für Speicherung, Aufbewahrung, Nachverfolgung, Rückgabe und gegebenenfalls sichere Vernichtung.
Sicherheitskonzept
Governance, Systeme und Räumlichkeiten
DIGI MEDIA unterhält ein Managementsystem für Informationssicherheit, gestützt auf formelle Richtlinien, klare Zuständigkeiten, Risikomanagement und regelmäßige Sicherheitsprüfungen.
Sicherheitsrisiken werden für Workflows, Menschen, Systeme, Anwendungen, Infrastruktur und Kundenmaterialien bewertet. Risiken werden klassifiziert, verfolgt und bei wesentlichen Änderungen überprüft, und Sicherheitsaspekte fließen in neue Systeme, Technologien und Produktions-Workflows ein.
Technische Sicherheit
Sichere Systemkonfiguration, Endgeräteschutz, Malware-Schutz, kontrollierter Administratorzugriff, zentrale Sicherheitsprotokollierung, sichere Authentifizierung, Identitäts- und Zugriffsmanagement, Schutz der Unternehmens-E-Mail und Maßnahmen für extern erreichbare Dienste.
Netzwerksicherheit
Segmentierung und kontrollierte Konnektivität. Produktions- und Content-Umgebungen sind je nach Bedarf von allgemeinen Büro-, Transfer- und externen Netzwerken getrennt. Firewalls, Intrusion Detection und Prevention, Webfilter und sichere WLAN-Konfigurationen verringern das Risiko unbefugter oder schädlicher Aktivitäten.
Fernzugriff
Erfolgt über kontrollierte und authentifizierte Verbindungen, mit Zugriff nur nach Rolle und betrieblichem Bedarf. Für Remote-Arbeitsumgebungen gelten dieselben Grundanforderungen an Authentifizierung, Endgerätesicherheit, Autorisierung, Vertraulichkeit und sicheren Umgang mit Kundeninhalten.
Verschlüsselung und Schlüssel
Sensible Kundeninhalte werden bei Speicherung und Übertragung verschlüsselt. Kryptografische Schlüssel, Passwörter und andere sensible Authentifizierungsdaten unterliegen kontrolliertem Zugriff, festgelegten Verwaltungsverfahren und Funktionstrennung.
Schwachstellen und Patches
DIGI MEDIA unterhält formelle Prozesse für Schwachstellen- und Patch-Management. Relevante interne und externe Systeme, Produktionsumgebungen und exponierte Dienste werden auf Schwachstellen geprüft, und erkannte Probleme werden risikobasiert bewertet und behoben. Für relevante kritische Infrastruktur und Anwendungen werden unabhängige Penetrationstests durchgeführt, gegebenenfalls auch nach wesentlichen Änderungen.
Change Management
Änderungen an Systemen, Anwendungen, Netzwerken und Sicherheitsmaßnahmen folgen einem kontrollierten Prozess, der Auswirkungen auf die Sicherheit, Tests, Freigabe, Dokumentation und eine geeignete Wiederherstellungs- oder Rollback-Planung berücksichtigt.
Physischer Schutz
Der Zutritt zu Produktions-, Server- und anderen Sperrbereichen ist auf befugtes Personal beschränkt. Die physische Sicherheit umfasst kontrollierten Ein- und Ausgang, Besuchermanagement, elektronische Zutrittskontrolle, Überwachung der Sperrbereiche, Alarmanlagen und die Verwaltung physischer Zutrittsmittel sowie Umgebungsschutz für Bereiche mit kritischen Systemen und Speicherinfrastruktur.
Kontinuität und Backup
Prozesse für Business Continuity und Disaster Recovery decken Störungen kritischer Systeme, Infrastruktur und Betriebsabläufe ab. Geschäftskritische Informationen werden in kontrollierten Prozessen gesichert, der Zugriff auf Backups ist eingeschränkt, und sensible Backups werden gemäß den geltenden Sicherheits- und Kundenanforderungen geschützt.
Anwendungen und Dienste
Sind Anwendungen oder digitale Dienste Teil der Produktionsumgebung, gelten die Sicherheitsanforderungen auch für Konfiguration, Hosting, Zugriffskontrolle, sichere Kommunikation, Protokollierung und Sicherheitstests.
Incident Response
Incident Response und fortlaufendes Sicherheitsmanagement
- 1Erkennung
- 2Analyse
- 3Eskalation
- 4Eindämmung und Reaktion
- 5Beweissicherung
- 6Behebung
- 7Korrekturmaßnahmen
DIGI MEDIA verfügt über dokumentierte Verfahren zur Reaktion auf Cybersicherheits- und Content-Sicherheitsvorfälle.
Die Bearbeitung von Vorfällen umfasst Ursachenanalyse, Lessons Learned und vorbeugende Maßnahmen, um eine Wiederholung unwahrscheinlicher zu machen. Betroffene Kunden und Geschäftspartner werden bei Bedarf informiert, je nach Art des Vorfalls und den geltenden vertraglichen Anforderungen.
Sicherheit endet nicht mit einer Bewertung. Die Maßnahmen werden durch laufendes Risikomanagement, Zugriffsüberprüfungen, Monitoring, Schwachstellenmanagement, Patching, Sicherheitsschulungen, Change Management, Kontinuitätsplanung und regelmäßige Überprüfung getragen, während sich Technologien, Bedrohungen, Geschäftsprozesse und Kundenanforderungen weiterentwickeln.
Der Unterschied
Warum Sie DIGI MEDIA Ihre Inhalte anvertrauen können
Unabhängig bewertet, nicht selbst erklärt
Von einem Dritten im Rahmen des Trusted Partner Network bewertet: TPN Next-Gen Gold.
Ein Konzept für die ganze Kette
Synchronisation, Untertitelung, Lokalisierung, Postproduktion, DCP und Auslieferung unterliegen denselben Sicherheitsanforderungen, und der Transfer von Inhalten zwischen Umgebungen folgt kontrollierten Workflows.
Verschlüsselt und nachvollziehbar vom Upload bis zum Empfang
Branchenübliche Verschlüsselung bei Speicherung und Übertragung, rollenbasierter Zugriff sowie protokollierte und überwachte Transfers.
Positionierung
Für Studios und globale Dienstleister
Ein TPN Next-Gen Gold Hub für audiovisuelle Lokalisierung und Produktion mit sicherer, zentraler Auslieferung in über 48 Sprachen.
Dasselbe Sicherheitskonzept für jede Leistung
- Ein sicherer Lokalisierungs-Hub
- Ein regionaler Produktionspartner
- Eine europäische Ressource für Sprachproduktion
- Eine sichere Erweiterung globaler Lokalisierungs-Workflows
- Ein technologiegestützter Produktionspartner
Ausgelegt auf die Sicherheitsanforderungen von Studios und Dienstleistern
Ihre unveröffentlichten Inhalte bleiben bei jedem Schritt unter Kontrolle.
- Geschützt von der Annahme bis zur Rückgabe oder sicheren Vernichtung
- Zugriff nur für die Personen, die Ihrem Projekt zugewiesen sind
- Der Einsatz von KI und maschinellem Lernen mit Ihren Inhalten erfordert die entsprechende Freigabe des Kunden
Ein Partner, bewertet nach dem Standard, den Ihre Kunden verlangen.
- TPN Next-Gen Gold, bewertet nach den Best Practices der MPA
- Die Anforderungen Ihrer Kunden gelten für unseren Workflow und unsere Lieferanten
- Getrennte Projekte, mit Meldung von Vorfällen gemäß Vertrag
Im TPN Next-Gen Framework bestätigt der Gold Shield Status, dass die anwendbaren Abhilfeanforderungen der MPA Content Security Best Practices in der bewerteten Umgebung umgesetzt und geprüft wurden.
Content-Sicherheit
Sicherheitsanfragen und Anfragen zur Dienstleisterbewertung
Für Sicherheitsfragebögen, Dienstleister-Onboarding oder Bewertungsunterlagen kontaktieren Sie unser Team.