Pubblicazione IRS 1075

Panoramica

La pubblicazione 1075 dell'Internal Revenue Service (o IRS Pub 1075) fornisce linee guida generali rivolte alle agenzie governative statunitensi e ai relativi agenti per la protezione delle informazioni riservate di carattere fiscale.

Anche se l'IRS non pubblica designazioni o certificazioni di conformità ufficiali per la pubblicazione 1075, AWS supporta le imprese che desiderano proteggere le informazioni riservate di carattere fiscale gestite in AWS, e lo fa allineando le implementazioni dei controlli di sicurezza NIST 800-53 e FedRAMP con i rispettivi requisiti di sicurezza contenuti nella pubblicazione 1075. AWS ha collaborato a stretto contatto con l'IRS per assicurare che le regioni AWS GovCloud (Stati Uniti) e Stati Uniti orientali e occidentali fossero conformi ai requisiti della pubblicazione 1075 per la memorizzazione e l'elaborazione di informazioni riservate di carattere fiscale. I clienti possono usare il whitepaper Pubblicazione dell'Internal Revenue Service (IRS) 1075 relativa alla conformità in AWS come guida per le responsabilità di conformità, come parte del Modello di responsabilità condivisa e per proteggere le informazioni riservate di carattere fiscale.

AWS offre diversi sistemi che hanno soddisfatto i controlli di sicurezza previsti dal programma FedRAMP (basati su NIST SP 800-53), ha impiegato modelli predefiniti per i pacchetti di sicurezza pubblicati nel repository FedRAMP, sostenuto la valutazione di un'entità di controllo indipendente accreditata (3PAO) e soddisfa i requisiti di monitoraggio continuo del programma FedRAMP:

AWS GovCloud (Stati Uniti) ha ricevuto un'autorizzazione provvisoria del Joint Authorization Board (JAB P-ATO) e diverse autorizzazioni operative per il livello di impatto Elevato. I servizi coperti dall'autorizzazione provvisoria del Joint Authorization Board nella regione AWS GovCloud (Stati Uniti) sono disponibili nella pagina relativa alla copertura di conformità dei servizi AWS.
Le regioni AWS Stati uniti orientali e occidentali (Virginia settentrionale, Ohio, Oregon, California settentrionale) hanno ricevuto un'autorizzazione a operare provvisoria del Joint Authorization Board (JAB P-ATO) e diverse autorizzazioni a operare di agenzie per il livello di impatto Moderato. I servizi coperti dall'autorizzazione provvisoria del Joint Authorization Board nelle regioni Stati Uniti orientali e occidentali sono disponibili nella pagina relativa alla copertura di conformità dei servizi AWS.

Per ulteriori informazioni su FedRAMP e AWS, consulta la pagina AWS FedRAMP.

AWS è conforme alla Pubblicazione 1075 dell’IRS?

Anche se l'IRS non pubblica designazioni o certificazioni di conformità ufficiali per la pubblicazione 1075, AWS supporta le imprese che desiderano proteggere le informazioni riservate di carattere fiscale gestite in AWS, e lo fa allineando le implementazioni dei controlli di sicurezza NIST 800-53 e FedRAMP con i rispettivi requisiti di sicurezza contenuti nella pubblicazione 1075. AWS ha collaborato a stretto contatto con l'IRS per assicurare che le regioni AWS GovCloud (Stati Uniti) e Stati Uniti orientali e occidentali fossero conformi ai requisiti della pubblicazione 1075 per la memorizzazione e l'elaborazione di informazioni riservate di carattere fiscale.