세무 전문가는 고객 데이터를 보호하기 위해 작성된 정보 보안 계획(Written Information Security Plan, WISP)을 법적으로 작성해야 합니다. IRS(미국 국세청)와 보안 서밋(Security Summit) 파트너들은 기본 개념을 안내하고, 계획 수립 시작 방법, 보안 준수 요건, 전문가의 책임 등을 이해할 수 있도록 쉽게 따라 할 수 있는 WISP 가이드를 제공합니다.
WISP 중요항목
WISP는 관리하는 고객 데이터의 규모, 범위, 복잡성, 민감도에 맞춰 작성될 때 가장 효과적으로 고객 정보를 보호할 수 있습니다. WISP는 다음에 중점을 두어야 합니다:
- 직원 교육 및 관리
- 정보 시스템 (Information systems)
- 시스템 장애 탐지 및 관리 (System failure detection and management)
WISP 요구사항
세무 전문가는 고객 데이터를 보호하기 위해 법적으로 WISP를 마련해야 합니다. 보안 계획의 일부로, 세무 전문가는 다음을 수행해야 합니다:
- 정보 보안 프로그램을 조율할 직원을 한 명 이상 지정
- 회사 운영의 각 관련 영역에서 고객 정보에 대한 위험 요소를 식별 및 평가
- 이러한 위험을 통제하기 위한 기존 안전장치의 효과 평가
- 보호 프로그램 설계 및 실행, 정기적인 모니터링과 테스트 수행
- 고객 정보를 처리하고 안전장치를 유지하는 서비스 제공업체와 계약
세무 전문가는 WISP를 지속적으로 평가하고, 회사의 비즈니스나 운영의 변화, 보안 테스트 및 모니터링 결과 등을 기반으로 필요에 따라 조정해야 합니다. 보안 인식과 WISP에 대한 추가 정보는 2024년 전국 세무 보안 인식 주간(National Tax Security Awareness Week 2024)에서 확인할 수 있습니다.
Disclaimer
세법 및 규정은 복잡하며 자주 변경됩니다. 따라서, 이 웹사이트에 제공된 내용은 항상 최신법률이나 세금 규정의 수정사항을 반영하지 않을 수 있습니다. 제공된 자료는 예고 없이 변경, 개선, 업데이트 될 수 있습니다. 자세히 보기
Tax laws and regulations are complex and often subject to frequent changes. Therefore, the content available on our website might not always reflect the most recent legal developments or the latest amendments in the tax regulations. Read Full Disclaimer
Reference
*https://www.irs.gov/newsroom/irs-tax-tips#:~:text=TaxTip202493Dec,toprotecttheirclients'data.
