Seguridad de TI para Firmas Contables, Sin Tácticas de Miedo
La mayoría de los proveedores de seguridad venden miedo. Preferimos ser específicos: cifrado, monitoreo, capacitación del personal y el WISP que el IRS ya espera que tu firma tenga. Diseñado para quienes manejan datos de contribuyentes todos los días.
Ocho Servicios, Un Programa
Empieza con el que te quite el sueño. Si prefieres ver cómo encajan las piezas antes de elegir, nuestra guía de ciberseguridad para firmas recorre todo el panorama.
Cumplimiento con la Publicación 4557 del IRS
El IRS exige que todo preparador tenga un programa de seguridad por escrito. Nosotros construimos el tuyo, lo mantenemos actualizado y nos aseguramos de que puedas demostrar que existe.
Más InformaciónCifrado de Datos del Cliente
AES-256 para archivos almacenados, TLS 1.3 para todo lo que está en movimiento. Si una laptop desaparece, las declaraciones que contiene siguen siendo ilegibles.
Más InformaciónProtección contra Phishing
Filtrado de correo diseñado para los falsos avisos del IRS y los adjuntos de 'clientes' que aparecen cada febrero.
Más InformaciónCapacitación en Concientización de Seguridad
Lecciones breves y pruebas simuladas de phishing que enseñan a tu personal a dudar antes de hacer clic.
Más InformaciónMonitoreo de Amenazas 24/7
Analistas vigilando tus sistemas todo el día, porque los atacantes prefieren los fines de semana y las 2 a.m.
Más InformaciónEvaluación de Vulnerabilidades
Escaneos programados y pruebas de penetración que encuentran la puerta que alguien dejó abierta antes de que alguien más lo haga.
Más InformaciónAutenticación Multifactor
Un segundo factor en cada inicio de sesión, para que una contraseña robada deje de ser la llave maestra de los archivos de tus clientes.
Más InformaciónDiseño de Redes Seguras
Redes segmentadas y acceso remoto controlado, para que una sola laptop infectada no pueda llegar al servidor de impuestos.
Más InformaciónMarcos con los que Alineamos tus Controles
Auditores, aseguradoras y el IRS quieren ver, más o menos, el mismo puñado de cosas documentadas. Guardamos la evidencia en un lugar donde puedas encontrarla en marzo
SOC 2 Type II
Una auditoría externa de cómo un proveedor realmente maneja tus datos
IRS Pub 4557
Las salvaguardas que se espera que siga todo preparador remunerado
Cumple con WISP
El plan de seguridad por escrito que certificas al renovar tu PTIN
GLBA
Incluye la Regla de Salvaguardas de la FTC, que considera a los preparadores como instituciones financieras
Requisitos Estatales
Los plazos de notificación de brechas varían según el estado, y las listas de clientes no
Estándares del AICPA
Las reglas de confidencialidad a las que ya estás sujeto
Evaluación Gratuita de Cumplimiento del IRS
La mayoría de las firmas no puede decir exactamente dónde está parada frente a la Publicación 4557 del IRS, porque nadie lo ha revisado nunca. Veremos lo que tienes, te diremos con claridad qué falta y te entregaremos una lista en el orden en que vale la pena resolverla. Sin presentación alarmista y sin factura al final.
- Análisis de brechas de la Publicación 4557 del IRS
- Revisión del WISP y recomendaciones
- Evaluación de concientización en seguridad del personal
- Hoja de ruta de remediación priorizada
Pruebas, No Promesas
Documentación que un auditor puede seguir, para firmas de cualquier estado