Gouvernance, risque et conformité

IRS Publication 1075 : renseignements fiscaux fédéraux (FTI) 2024

Les mesures de protection qu’une organisation doit avoir en place pour recevoir des renseignements fiscaux fédéraux (FTI) de l’IRS.

Les municipalités y sont confrontées plus souvent qu’elles ne le pensent : les FTI arrivent par l’intermédiaire des organismes d’État responsables du revenu et des services sociaux, et tout organisme local qui en reçoit (un évaluateur fiscal, un bureau des pensions alimentaires pour enfants, un administrateur de prestations) hérite de l’ensemble complet des exigences, tout comme tout entrepreneur qui y a accès. La publication 1075 est fondée sur la publication NIST SP 800-53, avec des ajouts propres à l’IRS : conservation des enregistrements d’audit pendant sept ans, notification des incidents à l’IRS Office of Safeguards et au TIGTA dans un délai de 24 heures, enquêtes de sécurité avant l’accès aux FTI et évaluation selon la Safeguard Computer Security Evaluation Matrix.

Les FTI doivent être conservés séparément des autres données et ne doivent jamais quitter les États-Unis. L’obligation suit les données; la première question est donc toujours de savoir si vous recevez réellement des FTI, et la seconde, quels de vos systèmes ils ont atteints.

IRS Publication 1075 : renseignements fiscaux fédéraux (FTI) : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.