ОТВЕТ IRS НА РЕКОМЕНДАЦИИ: Установлен показатель уровня ложного обнаружения (FDR). Этот показатель является ключевым компонентом разработки годового плана работы Программы защиты налогоплательщиков (TPP), который основан на данных и включает анализ исторических и прогнозируемых характеристик отдельных фильтров. Этот анализ включает сценарии FDR и связанные с ними воздействия рабочей нагрузки. Цель FDR на 2017 год обработки — 49% для фильтров кражи личных данных (IDT). В связи с переходом от переноса фильтров, не связанных с IDT, с Электронной системы обнаружения мошенничества (EFDS) на Программу проверки возврата (RRP), мы устанавливаем базовый уровень FDR для не-IDT на 2017 год. Однако мы продолжаем следить за FDR и производительностью. моделей, не относящихся к IDT, в RRP.

Во время выполнения плана работы TPP производительность фильтров, включая как изменения в прогнозируемом рабочем процессе, так и FDR, проверяется еженедельно. В рамках процессов плана работы мы планируем достичь наших целей, включая FDR. Мы официально начинаем сообщать о Рузвельте в мае каждого года из-за сроков уведомлений о TPP, возможностей для налогоплательщика пройти аутентификацию и подтверждения IDT.

КОРРЕКТИРУЮЩЕЕ ДЕЙСТВИЕ: ARCXNUMX

ОТВЕТ ТАС: Национальный защитник налогоплательщиков рад, что IRS установило цели как для IDT, так и для фильтров мошенничества. Однако целевой показатель ложноположительных результатов кражи удостоверений личности (FPR) на уровне почти 50 процентов лишен амбициозности и является признанием того, что IRS готово признать, что почти половина доходов, выбранных для потенциальной кражи удостоверений личности, являются законными. Как указано в «Самой серьезной проблеме», признание IRS высокого уровня ложноположительных результатов противоречит чаяниям других государственных учреждений и частного сектора и нарушает право налогоплательщиков на качественное обслуживание.

ПРИНЯТЫ, ЧАСТИЧНО ПРИНЯТЫ или НЕ ПРИНЯТЫ: Принято

ОТКРЫТО или ЗАКРЫТО: закрыто

СРОК ДЕЙСТВИЯ (если оставить открытым): ARCXNUMX

ОТВЕТ IRS НА РЕКОМЕНДАЦИИ: ​​​​​Налоговое управление США использует надежное частное и государственное партнерство для внедрения методов борьбы с кражей личных данных и мошенничеством. Саммит по безопасности был создан для того, чтобы приблизить налоговое сообщество к принятию стратегий, направленных на предотвращение и обнаружение кражи личных данных и мошенничества с возвратом средств. В марте 2015 года мы организовали Саммит по безопасности — беспрецедентное партнерство между Налоговым управлением США, отраслью электронного налогообложения, индустрией программного обеспечения и штатами для разработки совместных решений по борьбе с мошенничеством с возвратом украденных личных данных. За последние два года группа Саммита по безопасности добилась прогресса по ряду инициатив. Они включают, помимо прочего, следующее:

• Участники Security Summit делятся дополнительными данными из налоговых деклараций, чтобы улучшить обнаружение и предотвращение мошенничества. Дополнительные данные предоставляют расширенные возможности для выявления как сомнительных доходов, так и уникальных совпадений с отчетами за предыдущий год, что позволяет исключить отчет из отбора. Это снижает нагрузку на налогоплательщиков.
• Поставщики налогового программного обеспечения ужесточили требования к удостоверению личности и процедуры проверки для клиентов, чтобы защитить их от захвата счетов преступниками. Улучшения добавляют процедуры проверки налогоплательщиков при входе в свои учетные записи.
• Участники Саммита по безопасности создали Центр обмена и анализа информации о мошенничестве с возвратами (RF-ISAC) для централизации, стандартизации и улучшения сбора и анализа данных, что облегчит обмен данными и информацией, имеющими практическое значение. Пилотный проект RF-ISAC стартовал 23 января 2017 года.
• Признавая решающую роль, которую специалисты по налогам играют в налоговой отрасли как на федеральном уровне, так и на уровне штата, Саммит по безопасности создал группу для изучения вопросов, связанных с составителями налоговых деклараций, например, как сообщество составителей налоговых деклараций может способствовать предотвращению IDT. и мошенничество с возвратом средств.
• Инициативы Саммита по безопасности включали создание рабочей группы по финансовым услугам, состоящей из членов IRS, штатов и отраслевых партнеров. Рабочая группа будет выявлять и анализировать возможные уязвимости к мошенничеству, связанные с возвратом налогов посредством использования финансовых продуктов, услуг и учреждений.

IRS продолжит это партнерство на постоянной основе.

КОРРЕКТИРУЮЩЕЕ ДЕЙСТВИЕ: ARCXNUMX

ОТВЕТ ТАС: Национальный адвокат налогоплательщиков согласен, что учреждение Саммита по безопасности стало позитивным шагом на пути к выявлению лучших практик по обнаружению и предотвращению кражи личных данных и мошенничества. Налоговое управление США не должно ограничивать своих партнеров только теми организациями, которые имеют непосредственное знание налоговой отрасли, а, скорее, должно расширить круг партнеров на этом саммите, включив в него организации из финансового сектора, банковского сектора, коммерческого сектора и сектор защитников прав потребителей и конфиденциальности, гарантируя, что он осведомлен о самых передовых тактиках, используемых для обнаружения и предотвращения кражи личных данных и мошенничества во всех секторах.

ПРИНЯТЫ, ЧАСТИЧНО ПРИНЯТЫ или НЕ ПРИНЯТЫ: Частично принято

ОТКРЫТО или ЗАКРЫТО: закрыто

СРОК ДЕЙСТВИЯ (если оставить открытым): ARCXNUMX

ОТВЕТ IRS НА РЕКОМЕНДАЦИИ: ​​​​Саммит по безопасности был создан для того, чтобы приблизить налоговое сообщество к принятию стратегий, направленных на предотвращение и обнаружение кражи личных данных и мошенничества с возвратом средств. IRS и органы государственных доходов коллективно работают вместе, чтобы защитить налогоплательщиков, доходы и укрепить системы обработки налоговых деклараций. Мы признаем, что есть возможности расширить саммит по безопасности или аналогичные мероприятия с другими федеральными агентствами в будущем.

IRS взаимодействует с другими правительственными учреждениями, в том числе с Управлением социального обеспечения, Федеральной торговой комиссией и Министерством образования, в борьбе с мошенничеством при возврате средств, и эти межведомственные усилия будут продолжаться.

Завершенный. IRS будет продолжать расширять наше государственное партнерство на постоянной основе.

КОРРЕКТИРУЮЩЕЕ ДЕЙСТВИЕ: ARCXNUMX

ОТВЕТ ТАС: Национальный адвокат налогоплательщиков согласен, что учреждение Саммита по безопасности стало позитивным шагом на пути к выявлению лучших практик по обнаружению и предотвращению кражи личных данных и мошенничества. Мы призываем IRS продолжать расширять число и типы правительственных партнеров, участвующих в Саммите по безопасности. Как указано в «Самой серьезной проблеме», IRS следует установить партнерские отношения с экспертами по интеллектуальному анализу данных в Разведывательном управлении Министерства обороны, которые используют интеллектуальный анализ данных и обнаружение рисков. Чтобы быть столь же инновационным и творческим, как лица, совершающие кражу личных данных и мошенничество, IRS должно расширить свое взаимодействие, включив в него разнообразную группу правительственных учреждений, которые рассматривают способы выявления проблем, одновременно уменьшая их FPR.

ПРИНЯТЫ, ЧАСТИЧНО ПРИНЯТЫ или НЕ ПРИНЯТЫ: Частично принято

ОТКРЫТО или ЗАКРЫТО: закрыто

СРОК ДЕЙСТВИЯ (если оставить открытым): ARCXNUMX

ОТВЕТ IRS НА РЕКОМЕНДАЦИИ: Организация Службы обеспечения целостности и соблюдения требований (RICS) встречается с представителями Программы проверки возврата (RRP) по разработке и исследованию приложений, прикладной аналитики и статистики (RAAS) на хорошо скоординированной встрече, чтобы обсудить все случаи кражи личных данных (IDT). ) или фильтры и модели Программы защиты налогоплательщиков (TPP). Эти сеансы еженедельно предоставляют аналитические данные, связанные с производительностью фильтров IDT и не-IDT. Анализ включает в себя любые потенциальные изменения пороговых значений, логики фильтров, влияние утечки данных на запасы и исключения из выбора случаев. Отдел управления бизнес-правилами и требованиями (BRRM) участвует в совещании и фиксирует в режиме реального времени ожидаемые и ожидаемые одобренные изменения. Организация RICS отвечает за предоставление метрики коэффициента ложного обнаружения (FDR) и, как таковая, выступает в качестве утверждающего должностного лица для всех изменений фильтров и допусков. Обзор проводится еженедельно, и все решения носят исключительно оперативный характер и принимаются RICS. Не существует платы для рекомендаций или изменений фильтров. Изменения допусков и логики фильтров происходят быстро, а все изменения в программе выполняются в течение 48 часов с момента утверждения. Информация документируется как часть процесса запроса на изменение. Документация должна обеспечивать контроль внесенных изменений и необходимую прослеживаемость производительности фильтра. Документация может соответствовать фактической реализации, поскольку корректировки фильтров важны для предотвращения потери доходов или бремени налогоплательщиков. Завершенный. IRS будет продолжать этот процесс на постоянной основе.

КОРРЕКТИРУЮЩЕЕ ДЕЙСТВИЕ: ARCXNUMX

ОТВЕТ ТАС: Национальный защитник налогоплательщиков удовлетворен тем, что IRS регулярно отслеживает FPR как на предмет кражи личных данных, так и на фильтры мошенничества, а также рассматривает возможные корректировки фильтров. Однако вместо того, чтобы предоставлять RICS единоличное право разрешать или отклонять любые предложенные корректировки фильтров, группа должна быть организована таким образом, чтобы все заинтересованные стороны могли высказать свое мнение по поводу того, следует ли корректировать фильтр или нет, и, что наиболее важно, для выявления и смягчения потенциальных последующих последствий изменения фильтра на уровне всего сервиса до его реализации. RICS должен выполнять только рекомендации группы. Кроме того, как обсуждалось в разделе «Самая серьезная проблема», процесс следует объединить, чтобы учитывать любые изменения в фильтрах как для систем RRP, так и для систем DDb, вместо того, чтобы полагаться на два отдельных и отдельных процесса утверждения.

ПРИНЯТЫ, ЧАСТИЧНО ПРИНЯТЫ или НЕ ПРИНЯТЫ: Не принято

ОТКРЫТО или ЗАКРЫТО: закрыто

СРОК ДЕЙСТВИЯ (если оставить открытым): ARCXNUMX