IRS exige autenticación multifactor para profesionales

Los profesionales de impuestos que accedan a los portales de profesionales del IRS pronto deberán completar la autenticación multifactorial antes de iniciar sesión. El cambio agrega otro nivel de verificación para las cuentas que manejan información tributaria federal e información confidencial de los clientes. El objetivo de los funcionarios es reducir el riesgo de robo de identidad y proteger los datos confidenciales para la temporada de presentación de impuestos de 2025.

Las nuevas garantías de inicio de sesión se amplían para los portales de profesionales

A partir de la temporada de presentación de impuestos de 2025, los profesionales de impuestos deben usar varios métodos de autenticación al iniciar sesión en los sistemas de profesionales protegidos. En lugar de confiar únicamente en una contraseña, los usuarios confirmarán su identidad con factores de autenticación adicionales, como un código de un solo uso o una verificación basada en el dispositivo.

Un proceso común consiste en introducir las credenciales de inicio de sesión y, a continuación, proporcionar un código de 6 dígitos generado por una aplicación de autenticación. Estas aplicaciones se pueden descargar de la App Store o Google Play y, por lo general, utilizan un código QR durante la configuración para vincular la cuenta a un generador de códigos. El paso de verificación adicional ayuda a evitar que los delincuentes accedan a las cuentas incluso en caso de robo de contraseñas.

Los expertos en ciberseguridad afirman que los portales para profesionales son objetivos atractivos porque contienen datos confidenciales, como transcripciones de impuestos, registros del formulario W-2 y otra información tributaria federal vinculada al número de seguro social del contribuyente. Una cuenta comprometida puede exponer información confidencial de los clientes y aumentar el riesgo de robo de identidad.

Las herramientas para profesionales brindan acceso directo a los registros de los contribuyentes

Muchos profesionales confían en plataformas basadas en la web que permiten un acceso remoto seguro a los registros de los contribuyentes. Estos sistemas ayudan a los profesionales a gestionar las declaraciones, recuperar las transcripciones de impuestos y confirmar los detalles de las declaraciones para los clientes.

La plataforma de servicios electrónicos admite solicitudes de transcripciones y coincidencias de TIN

La plataforma de servicios electrónicos actúa como un sistema central para varias herramientas profesionales. Una de las funciones más utilizadas es el sistema de entrega de transcripciones, que permite a los representantes autorizados obtener transcripciones de impuestos para los contribuyentes individuales y comerciales.

Estos registros suelen contener datos confidenciales, como el historial de presentación y la información de pago vinculada al número de seguro social del contribuyente. Dado que estos sistemas almacenan información tributaria federal, los controles de seguridad y los métodos de autenticación son esenciales para evitar las violaciones de seguridad y el acceso no autorizado.

La cuenta Tax Pro simplifica la administración de autorizaciones

La cuenta Tax Pro permite a los profesionales administrar las autorizaciones de los clientes y acceder a ciertos registros relacionados con la representación. El portal permite a los profesionales enviar o retirar solicitudes de autorización y controlar electrónicamente el estado de la autorización.

Dos formularios que se usan comúnmente en estos procesos son el formulario 2848, que otorga la autoridad de poder notarial, y el formulario 8821, que permite el acceso a los registros a través de una autorización de información tributaria. Dado que estas autorizaciones permiten el acceso a los registros de los contribuyentes, la autenticación segura se considera una protección clave contra el robo de identidad.

Los riesgos de ciberseguridad impulsan el requisito de autenticación

Los ciberdelincuentes suelen intentar obtener credenciales de profesionales mediante suplantación de identidad y otros métodos que capturan la información de inicio de sesión. Cuando los delincuentes acceden a estas cuentas, pueden intentar obtener transcripciones de impuestos u otros registros que contengan información confidencial de los clientes.

La autenticación multifactor ayuda a reducir estos riesgos al requerir varios factores de autenticación. Los factores de autenticación suelen clasificarse en tres categorías: los factores de conocimiento, como las contraseñas; los factores de posesión, como los tokens de hardware o las claves de seguridad; y las características biométricas, como las huellas dactilares o el reconocimiento facial.

Algunos sistemas de autenticación también admiten datos biométricos a través de funciones como el reconocimiento facial o el desbloqueo facial o táctil en dispositivos móviles. Estas características biométricas ayudan a confirmar que la persona que accede a la cuenta es el usuario autorizado.

Los sistemas de verificación de identidad continúan expandiéndose

Los sistemas de autenticación modernos se basan cada vez más en tecnologías de verificación de identidad más sólidas. Estos sistemas pueden incluir identificadores de hardware, autenticación con tarjeta inteligente o claves de seguridad, como una llave de seguridad U2F o una llave de seguridad con NFC.

Algunos entornos también utilizan módulos de plataforma confiables o infraestructuras de clave pública para proteger los procesos de inicio de sesión. Estas tecnologías son compatibles con la autenticación automática de claves de acceso, lo que refuerza la seguridad y reduce el riesgo de robo de credenciales.

La guía federal de ciberseguridad a menudo hace referencia a los estándares desarrollados por el Instituto Nacional de Estándares y Tecnología. Estos estándares incluyen el FIPS 140 y el FIPS 201, que definen los requisitos para los módulos criptográficos y los sistemas de verificación de identidad que se utilizan para proteger la información gubernamental confidencial.

La preparación para la temporada de presentación de impuestos se convierte en un paso clave para las empresas

Prepararse para el nuevo requisito de autenticación es, en gran medida, un paso operativo para las firmas de contabilidad y las prácticas tributarias. Se recomienda a los profesionales que revisen la configuración de autenticación y confirmen que sus métodos de inicio de sesión funcionan correctamente antes de que aumente la carga de trabajo durante la temporada de presentación de impuestos.

El IRS ofrece una variedad de recursos para los profesionales, incluida la Guía de recursos de seguridad de datos y la publicación 4557, que se actualizaron en junio de 2023. Estos documentos describen las medidas de seguridad para proteger la información tributaria federal y evitar la violación del número de seguro social.

La iniciativa de la Cumbre de Seguridad y la Publicación 5293 brindan orientación adicional sobre ciberseguridad. Estos recursos explican las prácticas recomendadas en virtud de las Directrices de seguridad de la información tributaria e incluyen procedimientos para denunciar una violación de datos si los datos confidenciales pueden haberse visto comprometidos.

Los programas de seguridad más amplios tienen como objetivo proteger los datos de los contribuyentes

El requisito de autenticación es parte de un esfuerzo más amplio para fortalecer las protecciones de ciberseguridad en todos los sistemas de administración tributaria. Las agencias federales continúan ampliando las salvaguardas para proteger los datos confidenciales manejados por los profesionales y los sistemas gubernamentales.

Organizaciones como la Agencia de Ciberseguridad y Seguridad de Infraestructura enfatizan la importancia de prácticas de autenticación sólidas para evitar el robo de identidad y las violaciones de seguridad. Estas protecciones son especialmente importantes cuando los sistemas permiten el acceso remoto a los registros de los contribuyentes y otra información confidencial.

Las directrices de seguridad se debaten con frecuencia en eventos como el Nationwide Tax Forum, donde los profesionales reciben actualizaciones sobre las prácticas de ciberseguridad y aprenden a implementar protecciones más sólidas para los datos de los clientes.

Fuentes

• Ventajas fiscales: la autenticación multifactorial es clave para proteger los datos de los clientes
• Implementación de autenticación multifactorial
• Servicios electrónicos para profesionales de impuestos
  

‍Por William McLee, editor en jefe y experto en impuestos: obtenga una desgravación fiscal ahora