Proteger · Oficinas de impuestos y contabilidad
WISP para preparadores de impuestos: el plan de seguridad que tu oficina debe tener.
Toda firma que prepara declaraciones de impuestos está obligada por ley a tener un plan escrito de seguridad. Reviso tu oficina, escribo el plan según lo que realmente tienes y te ayudo a poner en marcha los controles que faltan, en persona o de forma remota.
WISP son las siglas en inglés de Written Information Security Plan. En español: Plan Escrito de Seguridad de la Información.
Es obligatorio. El IRS lo exige por ley a todo profesional de impuestos, y la Regla de Salvaguardas de la FTC define qué debe incluir. Al renovar el PTIN, marcas una casilla confirmando que conoces esta obligación.
¿Qué es un WISP?
Es un documento que explica cómo tu firma protege la información de tus clientes: quién es responsable de la seguridad, qué datos guardas y dónde, qué proveedores tienen acceso, cómo se eliminan los archivos viejos y qué hacer si ocurre una filtración. El IRS explica cómo prepararlo en la Publicación 5708.
¿Quién necesita un WISP?
Preparadores de impuestos, oficinas de contabilidad y tenedores de libros, sin importar el tamaño. Una oficina de una o dos personas también está obligada. Lo que cambia según el tamaño es el alcance de algunos requisitos, no la obligación de tener el plan.
¿Por qué no basta una plantilla?
Hay plantillas por todas partes, y el IRS ofrece una gratis. El problema es que una plantilla describe una oficina que no es la tuya. Si el plan dice que usas verificación en dos pasos y en la práctica no la usas, el documento no te protege: te deja en evidencia. Un WISP útil describe lo que de verdad pasa en tu oficina.
Cómo trabajo
Cómo trabajo
Evaluación
Reviso tu oficina en persona o de forma remota. Verifico la evidencia, no solo lo que me cuentan. En aproximadamente una semana recibes una puntuación de preparación y las brechas ordenadas por riesgo.
Plan a la medida
Escribo tu WISP según la Publicación 5708 del IRS y la Regla de Salvaguardas de la FTC, con un anexo de respuesta a incidentes, un formulario de reconocimiento para el personal y un resumen de una página para el dueño.
Controles
Si lo necesitas, corrijo las brechas: verificación en dos pasos en el correo y el software de impuestos, limpieza de cuentas, protección del correo del dominio, cifrado de discos y copias de seguridad probadas.
Mantenimiento
Reviso y actualizo el plan cada año, o lo incluyo en el soporte mensual de tu oficina.
Precios
Precios del WISP
Argus Digital Works ofrece servicios de ciberseguridad, TI, documentación e implementación. No constituyen asesoría legal o regulatoria, una certificación ni una garantía de cumplimiento. Precios para oficinas de hasta cinco computadoras; los entornos más grandes se cotizan por separado. Impuesto sobre ventas no incluido.
Cuándo
El mejor momento es ahora
De octubre a diciembre, antes de la temporada de impuestos y de la renovación del PTIN. En enero tu oficina no tiene tiempo para esto.
Preguntas
Preguntas sobre el WISP
Sí. La comparo con lo que hace tu oficina hoy y te digo si basta con actualizarlo o si conviene escribirlo de nuevo.
El borrador del plan suele estar listo dentro de 10 días hábiles después de la evaluación y de recibir la información necesaria.
Sí. Visito oficinas en Stamford, Norwalk y el condado de Fairfield, y trabajo de forma remota con firmas en otros lugares.
Sí. Todo el proceso y el plan pueden hacerse en español o en inglés.
No. Ofrezco servicios de ciberseguridad, TI y documentación, no asesoría legal. Te entrego un plan y unos controles sólidos; mantenerlos al día sigue siendo responsabilidad de la firma.
Relacionado
Empieza con la evaluación.
En aproximadamente una semana sabrás dónde está tu oficina y qué le falta. Si sigues dentro de 30 días, los $500 se descuentan del plan.