IRS, Cumbre de Seguridad recuerdan a profesionales de impuestos que deben tener un Plan de seguridad de información escrito para proteger la información de sus clientes
El Servicio de Impuestos Internos y los socios de la Cumbre de Seguridad recordaron hoy a profesionales de impuestos acerca de la ley federal que indica tener un Plan de seguridad de información escrito (WISP, por sus siglas en inglés) diseñado para protegerlos contra amenazas de ladrones de identidad y la filtración de datos. El IRS provee recursos para ayudar con este proceso.
Como parte de su serie de cinco partes, El IRS y los socios de la Cumbre de Seguridad destacan la importancia de que los profesionales de impuestos establezcan y mantengan un WISP.
Esto marca la tercera parte de la serie de notas de prensa enfocada en la seguridad de los profesionales de impuestos. La campaña “Proteja a sus clientes; Protéjase a sí mismo” provee consejos oportunos para proteger información delicada de los contribuyentes al igual de proteger a negocios del robo de identidad.
Estos consejos de seguridad y el WISP son un enfoque clave de los Foros nacionales de impuestos (en inglés), que se llevan a cabo este verano en ciudades alrededor del país. Además de esta serie, un componente de seguridad para profesionales de impuestos está incluido en los eventos de educación continua de tres días. Los foros continúan la próxima semana en Nueva Orleans, con los eventos restantes en Orlando, Baltimore y San Diego.
Qué deben saber los profesionales de impuestos sobre los WISP
- Requerido por ley – La ley Gramm-Leach Billey (GLBA, por sus siglas en inglés) requiere que todas las instituciones financieras protejan la información de sus clientes. Bajo esta ley, profesionales de impuestos y contabilidad se consideran parte de una institución financiera y deben implementar un plan de seguridad de datos. Como parte de este plan, la Comisión Federal de Comercio (FTC, por sus siglas en inglés) requiere que cada firma:
- Designe uno o más empleados para coordinar la información de su programa de seguridad.
- Identifique y asesore los riesgos a la información de sus clientes en áreas relevantes de la operación de la compañía y evaluar la eficacia de las protecciones.
- Establezca, implemente y monitoree regularmente además de probar las protecciones de seguridad.
- Elegir proveedores de servicio que puedan administrar las protecciones adecuadas y asegurar que sus contratos requieran cumplimiento.
- Los fundamentos de un WISP – Un buen WISP se enfoca en tres áreas:
- El manejo y capacitación de los empleados;
- Sistemas informáticos;
- Detectar y manejar las fallas sistemáticas.
- IRS ofrece herramientas y recursos de los WISP – La Publicación 5708, Creación de un plan de seguridad de la información escrito para su práctica contable y tributaria, (en inglés) PDF del IRS es un modelo de 28 páginas diseñado para:
- Ayudar a profesionales de impuestos, especialmente organizaciones pequeñas, a desarrollar un WISP.
- Guiar a usuarios a establecer un plan, incluyendo entender los requisitos de cumplimiento de seguridad y las responsabilidades de un profesional.
Los profesionales de impuestos deben tener un plan escrito accesible por ley y deben revisar, probar y actualizarlo regularmente. Ajustes se deben realizar en base a cambios en la operación de la organización o los resultados de las pruebas y monitoreo.
CORTESIA IRS NEWS
Para cualquier necesidad o asesoría contable con su pequeño negocio, llame a uno de nuestros representantes Solasi para poder asistirle por el (305) 223 3288
#SOLASI
“BUENOS SERVICIOS, BUENOS TIEMPOS”