Istituzioni finanziarie — le società che offrono servizi finanziari ai consumatori come consigli i finanziari e di investimento devono essere conformi Il Gramm-Leach-Bliley Act (GLBA), noto anche come Financial Services Modernization Act del 1999.
Uno degli gli scopi di GLBA era richiedere alle aziende di spiega le loro pratiche di condivisione delle informazioni ai loro clienti e a salvaguardare i dati sensibili.
Requisiti GLBA
Molte aziende contabili potrebbero non realizzare di avere l'obbligo di rispettare i provvedimenti del GLBA e questo perché tendono ad associarlo con le banche o le istituzioni finanziarie di grandi dimensioni. Tuttavia, GLBA è applicabile anche nel caso delle aziende contabili, indipendentemente dalla loro dimensione.
Le società di contabilità devono rispettare questi tre obiettivi:
- Garantire la sicurezza e la riservatezza delle informazioni di del loro cliente’.
- Proteggiti da eventuali minacce o pericoli per la sicurezza o integrità di tali informazioni.
- Proteggere dall'accesso non autorizzato a o l'uso di tali informazioni che potrebbe causare danni sostanziali o inconvenienti a qualsiasi cliente.
Sanzioni per inadempienza
GLBA include gravi sanzioni civili e penali per la non conformità. Le sanzioni civili includono multe da a $ 100.000 per ogni violazione e gli ufficiali chiave possono essere multato a $ 10.000 per violazione.
Come ti protegge TaxDome
TaxDome offre l'estensione al portale clienti più sicuro disponibile su il mercato. I vostri dati e i vostri clienti’ i dati sono protetti. Non è necessario che vi fidate della nostra parola per questo; noi siamo l'unico sistema di gestione delle pratiche fiscali che ha superato sia la revisione di sicurezza di Intuit che quella di Google. Ogni revisione consisteva di penetration testing, deployment review, e a policy and procedure review, ci sono voluti mesi di lavoro per completare e costare tra $15.000 e $75.000 (vedi Valutazione della sicurezza di Google).
Cosa include la valutazione della sicurezza di Google?
Il processo verifica le vulnerabilità delle applicazioni in quattro aree chiave:
- Test di penetrazione della rete esterna identifica potenziali vulnerabilità in esterno, Internet -affrontare i sistemi infrastrutturali.
- Application Penetration Testing identifica potenziali vulnerabilità nelle applicazioni che accedono all'utente dati.
- Deployment Review identifica exploit e vulnerabilità nell'infrastruttura per sviluppatori .
- Revisione di criteri e procedure esamina l'efficacia delle policy di sicurezza delle informazioni e procedure.
Per dettagli più precisi sulla valutazione, vedere Google Security Assessment.
