La pubblicazione 1075 dell'Internal Revenue Service (o IRS Pub 1075) fornisce linee guida generali rivolte alle agenzie governative statunitensi e ai relativi agenti per la protezione delle informazioni riservate di carattere fiscale.

Sebbene l'IRS non rilasci designazioni o certificazioni di conformità ufficiali per la pubblicazione 1075, AWS supporta le organizzazioni che desiderano proteggere le informazioni riservate di carattere fiscale gestite in AWS, e lo fa allineando le implementazioni dei controlli di sicurezza NIST 800-53 e FedRAMP con i rispettivi requisiti di sicurezza contenuti nella pubblicazione 1075. AWS ha collaborato a stretto contatto con l'IRS per assicurare che le regioni AWS GovCloud (US) e Stati Uniti orientali e occidentali fossero conformi ai requisiti della pubblicazione 1075 per la memorizzazione e l'elaborazione di informazioni riservate di carattere fiscale. I clienti possono usare il whitepaper Pubblicazione dell'Internal Revenue Service (IRS) 1075 relativa alla conformità in AWS come guida per le responsabilità di conformità, come parte del Modello di responsabilità condivisa e per proteggere le informazioni riservate di carattere fiscale.

AWS offre i seguenti sistemi conformi a FedRAMP, che hanno ottenuto le autorizzazioni necessarie, soddisfatto i controlli di sicurezza previsti dal programma FedRAMP (basati su NIST SP 800-53), ha impiegato modelli predefiniti per i pacchetti di sicurezza pubblicati nel repository FedRAMP protetto, superato la valutazione da parte di un ente di controllo indipendente accreditato (3PAO) e soddisfa i requisiti di monitoraggio continuo del programma FedRAMP:

• La regione AWS GovCloud (Stati Uniti) ha ottenuto un'autorizzazione provvisoria a operare del Joint Authorization Board (JAB P-ATO) e diverse autorizzazioni di agenzia (Agency Authorization, A-ATO) per il livello di impatto elevato. I servizi coperti dalla JAB P-ATO della regione AWS GovCloud (Stati Uniti) con una classificazione di sicurezza di base elevata sono disponibili in Servizi AWS coperti dal programma di compliance.
• Le regioni AWS degli Stati uniti orientali e occidentali (Virginia settentrionale, Ohio, Oregon, California settentrionale) hanno ricevuto un'autorizzazione provvisoria a operare del Joint Authorization Board (JAB P-ATO) e diverse autorizzazioni di agenzia (A-ATO) per il livello di impatto moderato. I servizi coperti dalla JAB P-ATO nelle regioni degli Stati Uniti orientali e occidentali con una classificazione di sicurezza di base moderata sono disponibili in Servizi AWS coperti dal programma di compliance.

Per ulteriori informazioni su FedRAMP e AWS, consulta la pagina AWS FedRAMP.