Correo sin controles definidos
Los archivos fiscales enviados por correo pueden quedar fuera de una ruta centralizada de acceso, trazabilidad y revisión.
Security architecture / WISP
Protección de datos fiscales
Seguridad y Cumplimiento WISP
Apoyamos el manejo responsable de datos fiscales con controles de acceso, trazabilidad y documentación WISP.
Un marco sobrio para compartir, organizar y proteger información sensible durante cada paso del proceso.
Postura de seguridad
01En reposoCifrado AES-256
02En tránsitoHTTPS / TLS
03TrazabilidadRegistro de actividad
El marco WISP
¿Qué es un WISP?
El Written Information Security Plan (WISP) documenta los controles y procedimientos que una práctica fiscal utiliza para manejar información sensible de forma responsable.
Importante: Un WISP documentado ayuda a una práctica fiscal a definir controles, responsabilidades y pasos de respuesta para información sensible.
Marco de control
Proteja el acceso
Credenciales individuales y controles por usuario.
Conserve trazabilidad
Registre actividad relevante para revisión.
Documente la respuesta
Mantenga procesos preparados para el siguiente paso.
Señales de riesgo
Puntos débiles que requieren atención.
Una práctica segura comienza identificando cómo y dónde se intercambia la información fiscal.
Nubes compartidas sin configuración
Una carpeta personal o compartida puede carecer de permisos, registro de actividad y procesos documentados si no se configura correctamente.
Sin WISP documentado
Sin un plan documentado, es más difícil asignar responsabilidades y responder de forma consistente ante un incidente.
Controles operativos
Capas de protección diseñadas para información sensible.
Controles documentados que apoyan el manejo responsable de archivos, accesos y eventos.
CTRL-01
Cifrado AES-256
Los archivos se protegen con cifrado AES-256 para apoyar el manejo seguro de información sensible.
CTRL-02
HTTPS/TLS en tránsito
Cada transferencia de datos entre su navegador y nuestros servidores está protegida con certificados TLS.
CTRL-03
Registro de actividad
Las acciones relevantes de carga, descarga y acceso se registran para apoyar la trazabilidad.
CTRL-04
Control de acceso
Autenticación segura con credenciales únicas por preparador. Solo usuarios autorizados acceden a los documentos.
CTRL-05
Responsabilidades claras
La documentación ayuda a definir quién revisa los controles y cómo se escalan los eventos de seguridad.
CTRL-06
Respuesta a incidentes
Procedimientos documentados para actuar en caso de brecha de datos y comunicar los pasos necesarios.
Siguiente paso
Un WISP organizado para su práctica.
Convierta el manejo de información sensible en un proceso más claro, documentado y preparado para revisión.
01Plantilla WISP personalizada para su firma
02Documentación de procesos de seguridad
03Log de auditoría exportable
04Documentación preparada para revisión