La pubblicazione 1075 dell'Internal Revenue Service (o IRS 1075) fornisce linee guida generali rivolte alle agenzie governative statunitensi e ai relativi agenti per la protezione delle informazioni riservate di carattere fiscale.
L'IRS non pubblica designazioni o certificazioni specifiche per la conformità alla pubblicazione 1075, ma AWS fornisce supporto alle organizzazioni che desiderano proteggere le informazioni fiscali riservate gestite all'interno del cloud AWS fornendo controlli di crittografia che proteggono i dati in transito e su disco.
I controlli di sicurezza IRS 1075 fanno riferimento specifico alle norme NIST 800-53 e FedRAMP, perciò i requisiti possono essere soddisfatti in AWS tramite i controlli eseguiti da enti indipendenti.
AWS offre diversi sistemi che hanno soddisfatto i controlli di sicurezza previsti dal programma FedRAMP (basati su NIST SP 800-53), hanno impiegato modelli predefiniti per i pacchetti di sicurezza pubblicati nel repository FedRAMP, hanno sostenuto la valutazione di un'entità di controllo indipendente accreditata e soddisfano i requisiti di monitoraggio continuo del programma FedRAMP. I sistemi conformi sono i seguenti:
AWS GovCloud (US) ha ricevuto un'autorizzazione provvisoria del Joint Authorization Board (JAB P-ATO) e diverse autorizzazioni operative per il livello di impatto High. Per consultare un elenco completo delle agenzie che hanno rilasciato autorizzazioni operative per la regione AWS GovCloud (US), visita la pagina FedRAMP Compliant Systems.
Regioni AWS Stati Uniti occidentali/orientali: hanno ricevuto diverse autorizzazioni operative per il livello di impatto Moderate. Per consultare un elenco completo delle agenzie che hanno rilasciato autorizzazioni operative per le regioni AWS Stati Uniti occidentali/orientali, visita la pagina FedRAMP Compliant Systems.
Per ulteriori informazioni su FedRAMP e AWS consulta:
https://aws.amazon.com/compliance/fedramp/
Per ulteriori informazioni su IRS 1075 consulta:
https://www.irs.gov/uac/Encryption-Requirements-of-IRS-Publication-1075
