US Internal Revenue Service Publication 1075

Us Internal Revenue Service Publication 1075 Overview

Internal Revenue Service Publication 1075 (IRS 1075) bietet Anweisungen für US-Regierungsbehörden und deren Agenten, die auf Federal Tax Information (FTI) zugreifen, um sicherzustellen, dass sie Richtlinien, Praktiken und Kontrollen verwenden, um ihre Vertraulichkeit zu schützen. IRS 1075 zielt darauf ab, das Risiko von Verlust, Verletzung oder Missbrauch von FTI im Besitz externer Regierungsbehörden zu minimieren. Beispielsweise muss ein Staatliches Finanzministerium, das FTI in Steuererklärungen für seine Gebietsansässigen verarbeitet, oder Behörden der Gesundheitsdienste, die auf FTI zugreifen, Über Programme verfügen, um diese Informationen zu schützen.

Zum Schutz von FTI schreibt IRS 1075 Sicherheits- und Datenschutzkontrollen für Dienste für Anwendungen, Plattformen und Rechenzentren vor. Beispielsweise priorisiert es die Sicherheit von Rechenzentrumsaktivitäten, z. B. den ordnungsgemäßen Umgang mit FTI und die Überwachung von Auftragnehmern von Rechenzentren, um die Eingabe einzuschränken. Um sicherzustellen, dass Regierungsbehörden, die FTI erhalten, diese Kontrollen anwenden, hat der IRS das Sicherheitsprogramm eingerichtet, das regelmäßige Überprüfungen dieser Behörden und ihrer Auftragnehmer umfasst.

Veröffentlichung des internen Umsatzdiensts von Microsoft und den USA 1075

Microsoft Azure Government and Microsoft Office 365 U.S. Government Cloud Services bieten eine vertragliche Verpflichtung, dass sie über die entsprechenden Kontrollen und die Sicherheitsfunktionen verfügen, die Microsoft-Agenturkunden benötigen, um die substantiellen Anforderungen von IRS 1075 zu erfüllen.

Diese Microsoft-Clouddienste für Behörden bieten eine Plattform, auf der Kunden ihre Lösungen erstellen und betreiben können. Kunden müssen jedoch selbst bestimmen, ob diese spezifischen Lösungen gemäß IRS 1075 betrieben werden und daher der IRS-Prüfung unterliegen.

Um Regierungsbehörden bei ihren Compliance-Anstrengungen zu unterstützen, microsoft:

  • Bietet detaillierte Anleitungen, die Behörden dabei helfen, ihre Zuständigkeiten zu verstehen und wie verschiedene IRS-Steuerelemente funktionen in Azure Government und Office 365 U.S. Government zugeordnet werden. Der IRS 1075 Safeguard Security Report (SSR) dokumentiert sorgfältig, wie Microsoft-Dienste die geltenden IRS-Kontrollen implementieren, und basiert auf den FedRAMP-Paketen von Azure Government und Office 365 U.S. Government. Da sowohl IRS 1075 als auch FedRAMP auf NIST 800-53 basieren, ist die Compliancegrenze für IRS 1075 identisch mit der FedRAMP-Autorisierung.
  • Der IRS muss die Veröffentlichung von IRS-Sicherheitsdokumenten explizit genehmigen, damit nur Regierungskunden unter NDA den SSR überprüfen können.
  • Stellt Überwachungsberichte und Überwachungsinformationen zur Verfügung, die von unabhängigen Prüfern für ihre Clouddienste erstellt wurden.
  • Enthält die Überlegungen zur IRS Azure Government Compliance und Office 365 Complianceüberlegungen der US-Regierung, in denen beschrieben wird, wie eine Organisation Microsoft Cloud for Government-Dienste in einer Weise verwenden kann, die IRS 1075 entspricht. Behördenkunden unter NDA können diese Dokumente anfordern.
  • Bietet Kunden die Möglichkeit (auf ihre Kosten), bei Bedarf mit Microsoft-Fachexperten oder externen Prüfern zu kommunizieren.

In Microsoft eingeschlossene Cloudplattformen und -Dienste

FedRAMP-Autorisierungen werden auf drei Auswirkungsstufen basierend auf den NIST-Richtlinien gewährt – niedrig, mittel und hoch. Diese bewerten die Auswirkungen, die der Verlust der Vertraulichkeit, Integrität oder Verfügbarkeit auf eine Organisation haben könnte – niedrig (begrenzte Auswirkung), mittel (schwerwiegende nachteilige Auswirkung) und hoch (schwerwiegende oder schwerwiegende Auswirkung).

  • Azure und Azure Government
  • Dynamics 365 U.S. Government
  • Office 365, Office 365 U.S. Government
  • Power BI-Clouddienst als eigenständiger Dienst oder in einem firmenspezifischen Office 365-Plan oder einer -Anwendungssuite enthalten

Azure, Dynamics 365 und IRS 1075

Weitere Informationen zu Azure, Dynamics 365 und anderen Onlinediensten finden Sie im Azure IRS 1075-Angebot.

Office 365 und IRS 1075

Office 365-Cloudumgebungen

Microsoft Office 365 ist eine mehrinstanzenfähige Hyperscale-Cloudplattform und eine integrierte Oberfläche für Apps und Dienste, die Kunden in mehreren Regionen weltweit zur Verfügung steht. Die meisten Office 365-Dienste ermöglichen es Kunden, die Region anzugeben, in der sich ihre Kundendaten befinden. Microsoft kann Kundendaten aus Gründen der Datenresilienz in andere Regionen innerhalb desselben geografischen Gebiets (z. B. die USA) replizieren, Microsoft repliziert jedoch keine Kundendaten außerhalb des ausgewählten geografischen Bereichs.

In diesem Abschnitt werden die folgenden Office 365-Cloudumgebungen behandelt:

  • Clientsoftware (Client): Kommerzielle Clientsoftware, die auf Kundengeräten ausgeführt wird.
  • Office 365 (Kommerziell): Der kommerzielle öffentliche Office 365-Clouddienst, der global verfügbar ist.
  • Office 365 Government Community Cloud (GCC): Der Office 365 GCC-Clouddienst ist für Bundes-, Landes-, Kommunal- und Stammesregierungen der Vereinigten Staaten sowie für Auftragnehmer verfügbar, die Daten im Auftrag der US-Regierung speichern oder verarbeiten.
  • Office 365 Government Community Cloud – High (GCC High): Der Office 365 GCC-High-Clouddienst wurde gemäß den Sicherheitsanforderungen der Richtlinien des Verteidigungsministeriums (DoD) Level 4 entwickelt und unterstützt streng regulierte Bundes- und Verteidigungsinformationen. Diese Umgebung wird von Bundesbehörden, der Defense Industrial Base (DIBs) und staatlichen Auftragnehmern verwendet.
  • Office 365 DoD (DoD): Der Office 365 DoD-Clouddienst wurde gemäß den DoD-Sicherheitsanforderungen der Stufe 5 entwickelt und unterstützt strenge Bundes- und Verteidigungsvorschriften. Diese Umgebung ist für die ausschließliche Verwendung durch das US-Verteidigungsministerium bestimmt.

Verwenden Sie diesen Abschnitt, um Ihre Complianceverpflichtungen in regulierten Branchen und globalen Märkten zu erfüllen. Informationen dazu, welche Dienste in welchen Regionen verfügbar sind, finden Sie in den Informationen zur internationalen Verfügbarkeit und im Artikel Wo Ihre Microsoft 365 Kundendaten gespeichert werden. Weitere Informationen zur Office 365 Government-Cloudumgebung finden Sie im Artikel Office 365 Government-Cloud.

Ihre Organisation ist vollständig dafür verantwortlich, die Einhaltung aller geltenden Gesetze und Bestimmungen sicherzustellen. Die in diesem Abschnitt bereitgestellten Informationen stellen keine rechtliche Beratung dar und Sie sollten sich bei Fragen zur Einhaltung gesetzlicher Bestimmungen für Ihre Organisation an Rechtsberater wenden.

Office 365-Anwendbarkeit und im Leistungsumfang enthaltene Dienste

Verwenden Sie die folgende Tabelle, um die Anwendbarkeit für Ihre Office 365-Dienste und -Abonnements zu bestimmen:

Anwendbarkeit Im Leistungsumfang enthaltene Dienste
GCC Activity Feed Service, Bing Services, Delve, Exchange Online Protection, Exchange Online, Intelligent Services, Microsoft Teams, Office 365 Customer Portal, Office Online, Office Service Infrastructure, Office Usage Reports, OneDrive for Business, People Card, SharePoint Online, Skype for Business, Windows Ink

Office 365-Audits, -Berichte und -Zertifikate

Die Einhaltung der grundlegenden Anforderungen von IRS 1075 wird jedes Jahr durch die FedRAMP-Prüfung abgedeckt.

Häufig gestellte Fragen

Wie erfüllt Microsoft die Anforderungen von IRS 1075?

Microsoft überwacht regelmäßig seine Sicherheits-, Datenschutz- und Betriebskontrollen sowie die NIST 800-53 Rev. 4 Kontrollen, die von der FedRAMP-Baseline für Informationssysteme mit moderaten Auswirkungen benötigt werden. Sie bietet vierteljährlichen Zugriff auf diese Informationen über fortlaufende Überwachungsberichte. Azure Government- und Office 365 U.S. Government-Kunden können über das Service Trust Portalauf diese vertraulichen Complianceinformationen zugreifen.

Darüber hinaus hat sich Microsoft verpflichtet, IRS 1075-Steuerelemente in seinen Master-Steuerelementsatz für Azure Government und Office 365 U.S. Government einzuschlussen und diese jährlich zu überwachen.

Kann ich die FedRAMP-Pakete oder den Systemsicherheitsplan überprüfen?

Ja, wenn Ihre Organisation die Berechtigungsanforderungen für Azure Government und Office 365 U.S. Government erfüllt. Wenden Sie sich direkt an Ihren Microsoft-Kontomitarbeiter, um diese Dokumente zu überprüfen. Sie können auch auf die FedRAMP-Liste der kompatiblen Clouddienstanbieter verweisen.

Kann ich Azure oder Office 365 public Cloud-Umgebungen verwenden und trotzdem mit IRS 1075 kompatibel sein?

Nein. Die einzigen Umgebungen, in denen FTI gespeichert und verarbeitet werden kann, sind Azure Government oder Office 365 U.S. Government. Behördenkunden müssen die Berechtigungsanforderungen erfüllen, um diese Umgebungen zu verwenden.

Verwenden Sie den Microsoft Compliance Manager, um Ihr Risiko einzuschätzen

Microsoft Compliance Manager ist eine Funktion im Microsoft 365 Compliance Center, die Ihnen hilft, die Compliance-Position Ihres Unternehmens zu verstehen und Maßnahmen zu ergreifen, um Risiken zu reduzieren. Compliance Manager bietet eine Premiumvorlage für die Erstellung einer Bewertung für diese Verordnung. Suchen Sie die Vorlage auf der Seite Bewertungsvorlagen im Compliance Manager. Erfahren Sie, wie Sie Bewertungen im Compliance-Manager erstellen.

Ressourcen