FS-2015-23SP, 20 octubre de 2015
El 19 de marzo de 2015, el Comisionado del IRS John Koskinen convoc車 una Cumbre de Seguridad sin precedentes con los l赤deres del sector p迆blico y privado de la administraci車n tributaria para discutir problemas comunes y formas de combatir el robo de identidad relacionado a los impuestos.
Funcionarios del IRS, los directores ejecutivos (CEOs, por sus siglas en ingl谷s) de las empresas principales de preparaci車n de impuestos, creadores de programas, procesadores de n車mina y de productos financieros de impuestos, y los administradores de impuestos estatales se reunieron para identificar aquellas medidas que podr赤an adoptarse antes de la temporada de presentaci車n del 2016 y m芍s all芍.
El 11 de junio de 2015, participantes de la cumbre anunciaron que hab赤an llegado a un acuerdo sobre una serie de recomendaciones para proteger a los contribuyentes y proteger la integridad de los sistemas de impuestos federales y estatales.
Tres grupos de trabajo especializados en la autenticaci車n, el intercambio de informaci車n y la seguridad cibern谷tica se enfocaron en desarrollar formas de validar la autenticidad de los contribuyentes y la informaci車n incluida en las presentaciones de declaraciones de impuestos. Se concentraron tambi谷n en el intercambio de informaci車n para mejorar la detecci車n y ampliar la prevenci車n del fraude de reembolso, y la evaluaci車n de amenazas y el desarrollo de estrategias para prevenir riesgos y amenazas.
El 20 de octubre de 2015, Koskinen y los participantes de la cumbre presentaron una actualizaci車n sobre el progreso alcanzado por los grupos de trabajo. Por razones de seguridad, s車lo detalles generales de muchas de las actividades de la cumbre de seguridad ser芍n discutidos p迆blicamente.
La siguiente es una actualizaci車n de cada uno de los grupos de trabajo.
Grupo de trabajo de autenticaci車n
La autenticaci車n fue el punto de partida fundamental ya que los participantes acordaron hacer m芍s para verificar la autenticidad de los contribuyentes y de la declaraci車n de impuestos en el momento de la presentaci車n. El equipo:
- Identific車 y prob車 con 谷xito la inclusi車n de m芍s de 20 nuevos elementos de datos de presentaciones de declaraciones de impuestos que ser芍n compartidos con el IRS y los estados y ayudar芍n a detectar y prevenir declaraciones por robo de identidad. Algunos de estos elementos de protecci車n contra el fraude incluyen:
- Revisar la transmisi車n de la declaraci車n de impuestos, incluyendo el uso indebido y / o repetitivo de los n迆meros de protocolo de la red, la ＆direcci車n＊ de la red donde se origin車 la declaraci車n.
- Revisar los datos de identificaci車n del dispositivo inform芍tico vinculados al origen de la declaraci車n.
- Revisar el tiempo que tarda en completar una declaraci車n de impuestos, para que se pueda detectar el fraude mecanizado.
- Capturar metadatos en la operaci車n de computadoras que permitir芍n una evaluaci車n de fraude relacionado al robo de identidad.
- Alcanzaron un acuerdo para proveedores de programas para mejorar los requisitos de identidad y fortalecer el proceso de validaci車n para clientes nuevos y antiguos y as赤 proteger la cuenta de delincuentes que intenten adquirirla. Esta disposici車n ser芍 una de las m芍s visibles para los contribuyentes en el 2016, ya que incluye:
- Las nuevas normas de contrase?a para acceder los programas de impuestos requerir芍n un m赤nimo de ocho caracteres con may迆sculas, min迆sculas, alfa, caracteres num谷ricos y caracteres especiales.
- Una nueva funci車n de bloqueo temporal e intentos de inicio de sesi車n fallidos limitados.
- La adici車n de tres preguntas de seguridad.
- Verificaci車n fuera de banda (out-of-band, en ingl谷s) para direcciones de correo electr車nico, que env赤a un mensaje electr車nico o de texto al cliente con un n迆mero de identificaci車n personal (PIN) - una pr芍ctica com迆n que se usa a trav谷s del sector financiero.
Estas iniciativas para la temporada de presentaci車n de impuestos del 2016 servir芍n como punto de referencia para las discusiones cont赤nuas y mejoras adicionales para la temporada de impuestos del 2017. Esto significa una protecci車n m芍s segura para las declaraciones de impuestos del 2015 presentadas en esta temporada de impuestos.
Grupo de trabajo para la evaluaci車n de amenaza y reacci車n estrat谷gica (STAR, por sus siglas en ingl谷s)
Los participantes de la industria de impuestos acordaron unirse al IRS y a los estados bajo el Instituto Nacional de Est芍ndares y Tecnolog赤a (NIST, por sus siglas en ingl谷s) de seguridad cibern谷tica para promover la protecci車n inform芍tica (IT, por sus siglas en ingl谷s). El IRS y los estados actualmente operan bajo esta norma, al igual que muchos en la industria de los impuestos. Los nuevos pasos incluyen:
- Tuvieron una reuni車n preliminar con el NIST para desarrollar la estrategia y ampliar la audiencia STAR.
- Llevaron a cabo la sesi車n informativa del NIST sobre la seguridad cibern谷tica.
- Llevaron a cabo sesiones de seguimiento para desarrollar la estrategia de c車mo se aplicar芍 el marco de seguridad cibern谷tica NIST para todas las organizaciones dentro de la industria de los impuestos.
Grupo de trabajo de intercambio de informaci車n
- Convino en la necesidad de crear un centro de intercambio de informaci車n y an芍lisis (ver m芍s abajo).
- Actualizaron las Publicaciones 1345 y 3112 del IRS para la temporada de presentaci車n del 2016 para requerirle a los proveedores de la industria de e-file que presentan 2,000 declaraciones o m芍s conducir investigaciones y an芍lisis y proporcionar informaci車n sobre robo de identidad al IRS y a los estados.
- Acuerdos seguidos por el estado tienen requisitos similares para el intercambio de datos y el reporte al IRS en el 2016..
- El IRS, a petici車n de la industria y los estados, actuar芍 como v赤a para facilitar el intercambio de informaci車n con los estados a trav谷s de un proceso de Transferencia Segura de Datos (SDT, por sus siglas en ingl谷s) para la temporada de impuestos del 2016.Creaci車n de un nuevo memorando de entendimiento sobre los roles, las responsabilidades y el intercambio de informaci車n en efecto con los estados y la industria. Hasta el momento, 34 departamentos de ingresos del estado y 20 miembros de la industria de impuestos han firmado junto con el IRS y organizaciones que lo apoyan.
Adem芍s de los tres grupos de trabajo, los participantes reconocieron la necesidad de la creaci車n de equipos adicionales para mejorar y ampliar los esfuerzos de colaboraci車n. Desde junio, tres nuevos grupos de trabajo y un nuevo subgrupo se han establecido y comenzado a trabajar. Estos nuevos grupos de trabajo son:
Subgrupo de centro de intercambio de informaci車n y an芍lisis (ISAC, por sus siglas en ingl谷s)
Un subgrupo del grupo de trabajo de intercambio de informaci車n, ISAC centralizar芍, estandarizar芍 y mejorar芍 la recopilaci車n de datos y an芍lisis para facilitar el intercambio de datos e informaci車n procesable. La fecha l赤mite para las operaciones es la temporada de presentaci車n de impuestos del 2017.
Grupo de trabajo de servicios financieros
El grupo trabajar芍 para examinar y explorar otras maneras de prevenir y disuadir a los delincuentes de potencialmente acceder los productos financieros de la temporada de impuestos, cuentas de dep車sito y tarjetas de d谷bito pre-pagadas. Mediante la identificaci車n de las mejores pr芍cticas, esto podr赤a ayudar a los gobiernos y a la industria en la prevenci車n del robo de identidad y la lucha contra el fraude de reembolso.
Grupo de trabajo de comunicaci車n y conocimiento al contribuyente
El grupo tiene como objetivo aumentar el conocimiento entre los individuos, las empresas y los profesionales de impuestos sobre la necesidad de proteger la informaci車n delicada de impuestos e informaci車n financiera. El informe de la cumbre de seguridad en junio recomend車 la adopci車n de medidas para aumentar el conocimiento de los contribuyentes. Comenzando este mes, el grupo de trabajo llevar芍 a cabo una campa?a medi芍tica coordinada.
Grupo de trabajo de profesional de impuestos
Los esfuerzos iniciales de la cumbre de seguridad se enfocaron en los programas de impuestos y asuntos tributarios relevantes a los contribuyentes que preparan sus impuestos por cuenta propia. y de esta forma identificar cambios inmediatos para el a?o 2016. Sin embargo, todos los participantes en la cumbre reconocen el papel fundamental que los profesionales de impuestos de la naci車n juegan dentro de la industria tributaria, tanto al nivel federal como estatal.
Este grupo de trabajo examinar芍 c車mo los nuevos requisitos afectar芍n a los preparadores de impuestos que usan programas profesionales de impuestos, c車mo la comunidad de preparadores se ver芍 afectada por la recopilaci車n general de datos y los requisitos de reporte de informaci車n y c車mo la comunidad de preparadores puede contribuir a la prevenci車n del robo de identidad y el fraude de reembolso de impuestos.