Tu plan de seguridad por escrito, listo antes de la temporada de impuestos.

Todo preparador de impuestos necesita un plan de seguridad por escrito, llamado WISP. Escribo el tuyo en palabras sencillas, reviso que tu oficina de verdad lo cumpla y entreno a tu equipo para reconocer estafas.

Por qué toda oficina de impuestos necesita uno

No importa si trabajas solo. Las reglas federales tratan a los preparadores de impuestos como instituciones financieras, así que las mismas reglas de seguridad de datos aplican para ti.

  • La Regla de Salvaguardas de la FTC exige un plan de seguridad por escrito para proteger la información de tus clientes.
  • El IRS explica qué debe llevar, con una plantilla de ejemplo, en la Publicación 5708.
  • Cuando sacas o renuevas tu PTIN, el Formulario W-12 te pide confirmar que sabes que debes tener un plan de seguridad de datos.
  • La regla también exige autenticación de varios factores (un código además de tu contraseña) para cualquiera que entre a los datos de clientes.
  • Si una filtración afecta a 500 personas o más, debes avisarle a la FTC en un plazo de 30 días.

Soy profesional de seguridad, no abogado. Esto es un resumen sencillo, y los links van a las fuentes oficiales (en inglés).

Dos formas de hacerlo

Plan de seguridad por escrito (WISP)

Tu plan, hecho para tu oficina y listo para firmar.

$599

Un solo pago. Oficinas de hasta 3 personas.

  • Tu WISP, escrito según cómo trabaja de verdad tu oficina
  • Quién está a cargo, qué proteges y cómo
  • Qué hacer si algo sale mal
  • Un recordatorio para revisarlo cada año
Solo quiero el plan

¿Más de 3 personas? Pídeme un precio.

Qué lleva tu plan

  • Quién está a cargo de la seguridad en tu oficina
  • Qué información de clientes tienes y dónde está: computadoras, celulares, la nube y papel
  • Los riesgos, y qué haces con cada uno
  • Tus protecciones: inicio de sesión con código, actualizaciones, cifrado, copias de seguridad y Wi-Fi
  • Cómo eliges y revisas a los proveedores que manejan datos de clientes
  • Qué hacer si pasa algo, incluso a quién debes avisar
  • Reglas y entrenamiento para tu equipo
  • Cuándo lo revisas (te recomiendo al menos una vez al año, y cada vez que algo cambie)

¿No puedo usar la plantilla del IRS?

Sí puedes, y es gratis. Lo difícil es llenarla con la verdad: el plan tiene que coincidir con lo que tu oficina hace de verdad. Yo la lleno contigo, reviso que sea cierta y te ayudo a cerrar lo que falte.

Hazlo antes de la temporada alta.

La temporada de impuestos es cuando menos tiempo tienes y cuando más trabajan los estafadores. Tener tu plan listo en el otoño es una preocupación menos cuando los clientes empiecen a llamar.

Preguntas

¿De verdad una oficina pequeña necesita un WISP?

Sí. La regla de la FTC aplica sin importar el tamaño. Si guardas información de menos de 5,000 personas, algunas partes son más ligeras (por ejemplo, tu evaluación de riesgos y tu plan de respuesta a incidentes no tienen que estar por escrito), pero igual necesitas el plan de seguridad por escrito y las protecciones.

¿Le mando el plan al IRS?

No. Tú lo guardas, lo cumples y lo actualizas. Lo importante es que esté por escrito, que coincida con lo que tu oficina hace de verdad y que tu equipo lo conozca.

¿Cuánto tiempo toma?

Normalmente un par de reuniones cortas, y después lo escribo. Te doy una fecha antes de empezar. El paquete completo toma más porque incluye la revisión y el entrenamiento del personal.

¿Ayuda con el seguro cibernético?

Sí. Los formularios del seguro hacen muchas de las mismas preguntas: inicio de sesión en 2 pasos, copias de seguridad, entrenamiento. Con el plan listo, los formularios son más fáciles, y el paquete incluye ayuda para llenarlos.

¿Eres abogado o contador?

No. Soy un profesional de seguridad certificado en CompTIA Security+ y CySA+. Hago que la parte de seguridad sea sencilla y correcta. Para preguntas legales sobre tus obligaciones, habla con tu abogado.

Chequeo gratis Escríbeme