Empresas de instituições financeiras —que ofereçam aos consumidores serviços financeiros, tais como consultoria financeira ou de investimento, devem cumprir A Lei Gramm-Leach-Bliley (GLBA), também conhecida como a Lei de Modernização dos Serviços Financeiros de 1999.
Um dos propósitos da GLBA era exigir às empresas que justificassem aos seus clientes as suas práticas de partilha de informação e que salvaguardassem os dados confidenciais.
Requisitos GLBA
Muitas empresas de contabilidade poderão não se aperceber que são requeridas a cumprir com a GLBA porque a associam apenas aos grandes bancos ou instituições financeiras. No entanto, a GLBA também se aplica a empresas de contabilidade , independentemente da sua dimensão.
As empresas de contabilidade devem cumprir estes três objetivos:
- Assegurar a segurança e confidencialidade das informações’dos seus clientes.
- Proteger contra qualquer ameaça ou perigo previsto à segurança ou integridade de tais informações.
- Proteger contra o acesso não autorizado ou a utilização não autorizada de tais informações que possam resultar em danos substanciais ou inconveniências a qualquer cliente.
Sanções por incumprimento
O GLBA inclui severas sanções civis e penais por o não cumprimento. As sanções civis incluem multas que vão até a $100.000 por cada violação, e os principais responsáveis podem ser multados até $10.000 por cada violação.
Como TaxDome o protege
TaxDome oferece o portal do Cliente mais seguro disponível no mercado. Os seus dados e os’dos seus clientes são protegidos. Não tem’de acreditar na nossa palavra, —somos o único sistema de gestão de atividades fiscais que passou tanto na análise de segurança da Intuit como do Google. Cada avaliação consistiu em testes de penetração, avaliação da implantação e revisão de políticas e procedimentos, exigiu meses de trabalho e teve um custo entre $15.000 e $75.000 (ver Avaliação de segurança do Google).
O que inclui a avaliação de segurança do Google?
O processo testa as fragilidades da aplicação em quatro áreas cruciais:
- Os Testes de Penetração de Rede Externa identificam potenciais fragilidades em sistemas de infraestruturas centrados na rede.
- O Teste de Penetração identifica potenciais fragilidades em aplicações que acedam aos dados dos utilizadores.
- Análise de implantação identifica explorações e fragilidades na infraestrutura de desenvolvimento.
- Análise de políticas e procedimentos examina a eficácia das políticas de segurança da informação e procedimentos.
Para obter detalhes mais precisos sobre a avaliação, consulte Avaliação de segurança do Google.
