Publicación 1075 del IRS

La publicación 1075 del servicio fiscal interno (Publ. 1075 del IRS) brinda instrucciones a las agencias gubernamentales de los EE.UU. y sus agentes para proteger la información fiscal federal (FTI).

Si bien el IRS no publica una designación o certificación oficial de conformidad con la Publ. 1075, AWS ayuda a las organizaciones a proteger la FTI que se administra en AWS mediante el alineamiento de nuestras implementaciones de los controles de seguridad NIST 800-53 y FedRAMP con los respectivos requisitos de seguridad de la Publ. 1075 del IRS. AWS ha trabajado en conjunto con el IRS para garantizar que las regiones AWS GovCloud (EE. UU.) y EE. UU. este y oeste de AWS cumplan con los requisitos de la Publicación 1075 relacionados con el almacenamiento y procesamiento de FTI. Los clientes pueden utilizar el documento técnico Internal Revenue Service (IRS) Publication 1075 Compliance in AWS para obtener pautas sobre las responsabilidades de cumplimiento como parte del Modelo de responsabilidad compartida y sobre cómo proteger la confidencialidad de la información fiscal federal.

AWS ofrece sistemas en conformidad con FedRAMP. Estos sistemas, que recibieron autorizaciones, pasaron los controles de seguridad de FedRAMP (de acuerdo con NIST SP 800-53), utilizaron las plantillas obligatorias de FedRAMP para los paquetes de seguridad publicados en el Repositorio seguro de FedRAMP, fueron evaluados por un asesor independiente externo certificado (3PAO), y cumplen con los requisitos de monitoreo continuo de FedRAMP, que son los siguientes:

• Se otorgó a la región AWS GovCloud (EE. UU.) una autorización provisional a fin de operar del consejo Joint Authorization Board (JAB P-ATO), así como varias autorizaciones de agencias (A-ATO), para un nivel de alto impacto. En Servicios de AWS en el ámbito del programa de conformidad podrá encontrar los servicios cubiertos en el ámbito de la JAB P-ATO de AWS GovCloud (EE. UU.) en la categoría de seguridad elevada.
  
• Las regiones este y oeste de AWS en EE. UU. (Norte de Virginia, Ohio, Oregón, Norte de California) han recibido una autorización provisional para operar del Consejo Conjunto de Autorización (P-ATO del JAB), así como varias autorizaciones de agencias (A-ATO), para un nivel de impacto moderado. En Servicios de AWS en el ámbito del programa de conformidad podrá encontrar los servicios cubiertos en el ámbito de la P-ATO del JAB de las regiones este y oeste de AWS en EE. UU. en la categoría de seguridad de referencia moderada.
  

Si desea obtener más información sobre FedRAMP y AWS, visite la página de AWS y FedRAMP.