Sicheres Enterprise-CMS für regulierte Branchen

Unternehmen bestimmen selbst, wo ihre Inhalte gespeichert werden. Das sichere Content-Management-System von CoreMedia kann in jeder gängigen Cloud-Umgebung, in einer eigenen Private Cloud oder vollständig On-Premise betrieben werden. Zudem ist eine Bereitstellung innerhalb der EU möglich, sodass Inhalte innerhalb Europas gespeichert und verarbeitet werden und die Anforderungen der DSGVO erfüllt werden. Auch hybride Bereitstellungsmodelle werden unterstützt. Sensible Workloads können in der eigenen Umgebung verbleiben, während andere Bereiche flexibel über die Cloud skaliert werden. Für Teams mit Anforderungen an Datensouveränität und EU-Datenspeicherung bedeutet dies volle Kontrolle darüber, wo Inhalte gespeichert sind und durch rollenbasierte Zugriffsrechte, wer darauf zugreifen kann. Bei sich ändernden Anforderungen kann zwischen verschiedenen Hosting-Modellen gewechselt werden, ohne diese Kontrolle zu verlieren.

CoreMedia wird seit 1996 von der CoreMedia GmbH in Hamburg entwickelt und unterstützt. Wenn sowohl der Anbieter als auch die Hosting-Umgebung unter eigener Kontrolle stehen, behalten Unternehmen die Hoheit über ihre Daten und wissen genau, wo Verantwortlichkeiten liegen. Das bietet die Sicherheit und Transparenz, die sicherheitsbewusste Organisationen benötigen. Eine europäische Betriebsgesellschaft bündelt Verträge, Support und Eskalationswege an einem zentralen Ort. Dadurch wissen Sicherheits- und Rechtsteams jederzeit, wer für welche Bereiche verantwortlich ist. Die individuelle Systemlandschaft kann anhand relevanter Standards bewertet werden, mit einem Anbieter, der transparent darlegt, wo er steht.

CoreMedia bietet Sicherheits- und Compliance-Teams eine belastbare Grundlage. Die Plattform ist nach ISO/IEC 27001:2022 zertifiziert und DSGVO-konform vorbereitet. Sie umfasst zentrale Sicherheitskontrollen, auf die sich Enterprise-Security-Teams verlassen: rollenbasierte Zugriffskontrollen, Single Sign-On (SSO), Freigabe-Workflows und vollständige Audit-Trails, die dokumentieren, wer welche Änderungen vorgenommen hat und wann diese erfolgt sind.

Ein Auftragsverarbeitungsvertrag regelt den Umgang mit Daten. Während DSGVO, NIS2, DORA und der EU AI Act die Anforderungen an Verantwortlichkeit und Nachweisbarkeit erhöhen, ermöglichen diese Kontrollmechanismen, Compliance nachzuweisen statt lediglich zu bestätigen. Wenn eine EU-Datenspeicherung erforderlich ist, können Inhalte innerhalb der EU gespeichert und verarbeitet werden.

KI unter eigener Kontrolle

CoreMedia KIO arbeitet innerhalb bestehender Rollen und Berechtigungen. Inhalte werden erst nach Freigabe durch Redakteurinnen und Redakteure veröffentlicht. Es können beliebige Large Language Models verwendet werden, darunter OpenAI, Azure OpenAI, Anthropic Claude oder kundenspezifische Modelle. Dabei bleibt die vollständige Kontrolle darüber erhalten, welches Modell die Daten verarbeitet. Da jede KI-gestützte Änderung vor der Veröffentlichung durch eine benannte Redakteurin oder einen benannten Redakteur geprüft und freigegeben wird, bleibt die Verantwortung bei einer Person und nicht beim Modell. Damit unterstützt CoreMedia die Anforderungen des EU AI Acts an eine menschliche Kontrolle von KI-Systemen.