Pubblicazione IRS 1075
Panoramica
La pubblicazione 1075 dell'Internal Revenue Service (o IRS Pub 1075) fornisce linee guida generali rivolte alle agenzie governative statunitensi e ai relativi agenti per la protezione delle informazioni riservate di carattere fiscale.
Anche se l'IRS non pubblica designazioni o certificazioni di conformità ufficiali per la pubblicazione 1075, AWS supporta le imprese che desiderano proteggere le informazioni riservate di carattere fiscale gestite in AWS, e lo fa allineando le implementazioni dei controlli di sicurezza NIST 800-53 e FedRAMP con i rispettivi requisiti di sicurezza contenuti nella pubblicazione 1075. AWS ha collaborato a stretto contatto con l'IRS per assicurare che le regioni AWS GovCloud (Stati Uniti) e Stati Uniti orientali e occidentali fossero conformi ai requisiti della pubblicazione 1075 per la memorizzazione e l'elaborazione di informazioni riservate di carattere fiscale. I clienti possono usare il whitepaper Pubblicazione dell'Internal Revenue Service (IRS) 1075 relativa alla conformità in AWS come guida per le responsabilità di conformità, come parte del Modello di responsabilità condivisa e per proteggere le informazioni riservate di carattere fiscale.
AWS offre diversi sistemi che hanno soddisfatto i controlli di sicurezza previsti dal programma FedRAMP (basati su NIST SP 800-53), ha impiegato modelli predefiniti per i pacchetti di sicurezza pubblicati nel repository FedRAMP, sostenuto la valutazione di un'entità di controllo indipendente accreditata (3PAO) e soddisfa i requisiti di monitoraggio continuo del programma FedRAMP:
- AWS GovCloud (Stati Uniti) ha ricevuto un'autorizzazione provvisoria del Joint Authorization Board (JAB P-ATO) e diverse autorizzazioni operative per il livello di impatto Elevato. I servizi coperti dall'autorizzazione provvisoria del Joint Authorization Board nella regione AWS GovCloud (Stati Uniti) sono disponibili nella pagina relativa alla copertura di conformità dei servizi AWS.
- Le regioni AWS Stati uniti orientali e occidentali (Virginia settentrionale, Ohio, Oregon, California settentrionale) hanno ricevuto un'autorizzazione a operare provvisoria del Joint Authorization Board (JAB P-ATO) e diverse autorizzazioni a operare di agenzie per il livello di impatto Moderato. I servizi coperti dall'autorizzazione provvisoria del Joint Authorization Board nelle regioni Stati Uniti orientali e occidentali sono disponibili nella pagina relativa alla copertura di conformità dei servizi AWS.
Per ulteriori informazioni su FedRAMP e AWS, consulta la pagina AWS FedRAMP.
Domande frequenti
-
AWS è conforme alla Pubblicazione 1075 dell’IRS?
Anche se l'IRS non pubblica designazioni o certificazioni di conformità ufficiali per la pubblicazione 1075, AWS supporta le imprese che desiderano proteggere le informazioni riservate di carattere fiscale gestite in AWS, e lo fa allineando le implementazioni dei controlli di sicurezza NIST 800-53 e FedRAMP con i rispettivi requisiti di sicurezza contenuti nella pubblicazione 1075. AWS ha collaborato a stretto contatto con l'IRS per assicurare che le regioni AWS GovCloud (Stati Uniti) e Stati Uniti orientali e occidentali fossero conformi ai requisiti della pubblicazione 1075 per la memorizzazione e l'elaborazione di informazioni riservate di carattere fiscale.
