Gobernanza y cumplimiento
TPN
Los escudos que el estudio revisa antes de mandarte el contenido.
En qué consiste este trabajo
Preparamos tu operación para el registro en el Trusted Partner Network, el TPN, que la cadena de producción audiovisual usa para decidir quién recibe contenido antes del estreno. Traducimos lo que pidió el estudio en alcance de evaluación y conducimos la preparación hasta la evaluación que publica los escudos en el registro.
El trabajo empieza cerrando el alcance por escrito. Después viene el diagnóstico contra las prácticas de seguridad de contenido, con la evidencia organizada por instalación o por servicio, que es como el evaluador ve tu operación. Completamos y revisamos la autoevaluación en el formato que él espera y armamos el expediente de seguridad que responde no solo a esta evaluación, sino al próximo cliente que pregunte.
Para que el trabajo avance, necesitamos acceso a las instalaciones y sistemas que entran en el alcance, a sus responsables y al pedido original del estudio. Hasta dónde llegamos es decisión tuya: desde el diagnóstico con plan de acción hasta el acompañamiento completo, con ensayo antes de la evaluación. Quien evalúa es siempre el evaluador autorizado por el TPN, y quien publica los escudos es la propia red.
Cómo conducimos, etapa por etapa
Las etapas y los entregables de abajo describen la modalidad Adecuación completa. Las demás modalidades aparecen cuando pides la propuesta.
Definición de alcance
Cerramos por escrito qué entra y qué queda afuera, y por qué. Un alcance mal definido es la causa más común de un proyecto que revienta el plazo.
Diagnóstico de brechas
Comparamos lo que existe hoy con lo que exige la referencia, punto por punto, y clasificamos cada brecha por riesgo y por esfuerzo de corrección. El resultado sale en orden de ataque: qué hacer primero y por qué, en lugar de un inventario de todo lo que está mal.
Implantación
Ponemos los controles en pie junto con tu equipo, escribimos lo que debe existir en papel y formamos a quien va a operarlos. Nada se da por implantado sin estar funcionando en la práctica y sin alguien de tu lado capaz de sostenerlo.
Rutina de evidencias
Armamos cómo cada control prueba que funcionó, con responsable y frecuencia, para que la auditoría no se vuelva una carrera.
Lo que no está incluido
- La evaluación en sí, conducida por un evaluador autorizado por el TPN
- La publicación de los escudos en el registro, que corresponde al propio TPN
- La decisión del estudio sobre aceptar tu perfil, que sigue siendo suya
- La contratación del evaluador autorizado y las tarifas del registro, que pagas tú directamente al TPN y al evaluador
- La adquisición de equipos o cambios físicos en las instalaciones señalados en el diagnóstico, que entran en el plan como inversión tuya
- Exigencias extra que un estudio haga más allá del cuestionario, que son un acuerdo directo entre tú y él y se vuelven alcance aparte cuando aparecen
- La operación diaria de los controles de seguridad de contenido después de implementados, que es de tu equipo
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.