Nuovo obbligo di autenticazione multifattoriale per i preparatori fiscali statunitensi
A partire dal 19 settembre 2026, i preparatori fiscali statunitensi devono implementare l'autenticazione multifattoriale (MFA) per accedere alle informazioni dei clienti, in base alla Regola di Tutela delle Safeguards della Federal Trade Commission (FTC).
Punti chiave
- La Regola di Tutela delle Safeguards della FTC richiede ai preparatori fiscali di implementare l'MFA per accedere alle informazioni dei clienti.
- Un individuo qualificato può approvare un controllo di accesso alternativo, purché sia considerato equivalente in termini di sicurezza.
- I contribuenti possono proteggere la propria identità fiscale utilizzando l'IP PIN e creando un IRS Online Account.
Contesto normativo
La Regola di Tutela delle Safeguards della FTC, in vigore dal 19 settembre 2026, impone ai preparatori fiscali di adottare misure di sicurezza robuste per proteggere le informazioni dei clienti. Tra queste, l'autenticazione multifattoriale (MFA) è diventata un requisito obbligatorio. Questa norma rappresenta un passo significativo nella lotta contro il furto di identità fiscale, un problema crescente negli Stati Uniti.
Il Security Summit è una partnership pubblico-privata operativa dal 2015, che coinvolge l'IRS, i preparatori fiscali e altre parti interessate per proteggere il sistema fiscale dal furto di identità e dalle frodi. Nel 2026, il Summit ha incluso la Nationwide Tax Forum, con l'ultimo evento tenuto a San Diego dal 15 al 17 settembre.
Cosa cambia per i preparatori fiscali
Con l'entrata in vigore della Regola di Tutela delle Safeguards, i preparatori fiscali devono implementare l'MFA per accedere alle informazioni dei clienti. L'MFA richiede almeno due fattori di verifica indipendenti, come una password e un codice di sicurezza o biometrico.
Esiste una eccezione limitata: un individuo qualificato all'interno del firm può approvare per iscritto un controllo di accesso alternativo, purché sia considerato equivalente in termini di sicurezza. Tuttavia, questa eccezione deve essere documentata accuratamente per evitare rischi di compliance.
Strumenti di difesa contro il furto di identità
Per i contribuenti, l'IRS offre diversi strumenti per prevenire il furto di identità:
- Identity Protection PIN (IP PIN): Un numero a sei cifre noto solo al contribuente e all'IRS, valido per un anno solare. I contribuenti devono ottenere il proprio IP PIN tramite IRS.gov; i professionisti fiscali non possono ottenerlo per conto dei clienti.
- IRS Online Account: I contribuenti sono incoraggiati a creare account online per proteggere la propria identità fiscale e prevenire che i truffatori registrino account a loro nome.
Implicazioni per le aziende di preparazione fiscale
Le aziende di preparazione fiscale devono aggiornare le proprie politiche di sicurezza per essere conforme alla Regola di Tutela delle Safeguards. Questo include:
- Implementare l'MFA per tutti gli accessi alle informazioni dei clienti.
- Documentare eventuali eccezioni approvate da un individuo qualificato.
- Formare il personale sull'importanza della sicurezza delle informazioni e sulle nuove normative.
Prospettive future
Il 2026 ha visto un rafforzamento significativo delle misure di sicurezza nel settore fiscale. Le aziende devono essere pronte a rispettare le nuove normative e ad adottare pratiche di sicurezza avanzate per proteggere i dati dei clienti.
Le prossime tappe includono l'implementazione completa dell'MFA e la formazione continua del personale sulle migliori pratiche di sicurezza.
Domande frequenti
- Quali sono i requisiti specifici dell'autenticazione multifattoriale (MFA) secondo la Regola di Tutela delle Safeguards?
- L'MFA richiede almeno due fattori di verifica indipendenti, come una password e un codice di sicurezza o biometrico. I preparatori fiscali devono implementare questa misura per accedere alle informazioni dei clienti.
- Chi può essere considerato un individuo qualificato per approvare un controllo di accesso alternativo?
- Un individuo qualificato è una persona designata all'interno del firm che ha l'autorità e la competenza per valutare e approvare un controllo di accesso alternativo equivalently secure.
- Come possono i contribuenti ottenere un Identity Protection PIN (IP PIN)?
- I contribuenti devono ottenere il proprio IP PIN tramite IRS.gov. I professionisti fiscali non possono ottenerlo per conto dei clienti.
- Cosa succede se un preparatore fiscale non implementa l'MFA?
- I preparatori fiscali che non implementano l'MFA o documentano un'eccezione approvata da un individuo qualificato possono essere soggetti a sanzioni e rischi di compliance.
- Quali sono i vantaggi per i contribuenti nella creazione di un IRS Online Account?
- Creare un IRS Online Account aiuta a proteggere la propria identità fiscale e previene che i truffatori registrino account a nome del contribuente, riducendo il rischio di furto di identità.
