Plan escrito de seguridad de la información

Borrador para revisión de un abogado según la Publicación 4557 del IRS y la Regla de Salvaguardas de la FTC. No es un plan terminado ni asesoría legal.

La persona calificada es el propietario de Triple Seven Studios LLC. El propietario revisa el acceso, los proveedores y este plan.

La información de la declaración, los números de Seguro Social, los ITIN, los datos bancarios y los tokens de enlace se cifran en reposo con AES-256-GCM. Las páginas van por HTTPS. El personal ve una declaración solo cuando su rol lo exige.

El personal entra con contraseña y un autenticador. El cliente activa la misma verificación en dos pasos antes de guardar una cuenta enlazada. Las sesiones vencen por inactividad.

No guardamos la contraseña de un banco ni de un sitio del gobierno. El enlace usa un token del proveedor, cifrado, o una autorización oficial como el Formulario 8821 o un poder estatal.

Los proveedores que tendrían información de la declaración, incluido un enlace bancario, un archivo de contabilidad, la nómina y el servicio de transcripciones del IRS, se listan para el propietario antes de usar una clave en vivo. Hasta que esa clave exista, el escritorio queda en sandbox y no llama al proveedor.

Los registros se guardan siete años, salvo un plazo más corto en la cuenta, y salvo un registro que un deber fiscal nos obligue a conservar. Una solicitud de borrado va a support@tripleseven.studio.

Si sabemos de un incidente con información de la declaración, escribimos al correo de la cuenta y a support@tripleseven.studio para que el propietario avise a quienes la ley exige.