RÉPONSE DE L'IRS À LA RECOMMANDATION : IRS s’engage à mettre pleinement en œuvre la recommandation du TAS.
La plate-forme d'identité numérique modernisée de l'IRS s'aligne sur la publication spéciale (SP) 800-63-3 de l'Institut national des normes et technologies (NIST), Lignes directrices sur l'identité numérique, et exploite l'utilisation de fournisseurs de services d'identification (CSP) pour assurer la vérification de l'identité et la gestion des informations d'identification. pour accéder aux services en ligne de l'IRS. Le CSP peut choisir d'autoriser le recours à des arbitres de confiance pour la vérification de l'identité et l'inscription en personne, comme indiqué dans le NIST 800-63A.
L'IRS se coordonne avec nos CSP actuels pour évaluer leurs capacités de vérification en personne afin de garantir la conformité aux exigences du NIST et de l'IRS. Parallèlement, l’IRS développe un test de vérification en personne à petite échelle pour les contribuables qui ne peuvent pas authentifier leur identité en ligne, provisoirement prévu pour la fin du printemps 2023.
Sur la base de l'analyse des données du test de vérification en personne, l'IRS s'efforcera d'étendre les alternatives d'authentification en personne au moyen d'une version limitée en attendant les ressources disponibles et l'évaluation des capacités CSP qui, selon l'IRS, auront lieu à l'automne 2023.
Plus largement, dans le cadre de la mise en œuvre du plan opérationnel stratégique de l’IRS Inflation Reduction Act, l’IRS se concentrera sur la poursuite de l’évaluation de l’expansion/raffinement des options de vérification de l’identité qui répondent aux besoins uniques des différents groupes de contribuables.
ACTION CORRECTIVE: L'IRS se coordonne avec nos CSP actuels pour évaluer leurs capacités de vérification en personne afin de garantir la conformité aux exigences du NIST et de l'IRS. Parallèlement, l’IRS développe un test de vérification en personne à petite échelle pour les contribuables qui ne peuvent pas authentifier leur identité en ligne, provisoirement prévu pour la fin du printemps 2023.
Sur la base de l'analyse des données du test de vérification en personne, l'IRS s'efforcera d'étendre les alternatives d'authentification en personne au moyen d'une version limitée en attendant les ressources disponibles et l'évaluation des capacités CSP qui, selon l'IRS, auront lieu à l'automne 2023.
Plus largement, dans le cadre de la mise en œuvre du plan opérationnel stratégique de l’IRS Inflation Reduction Act, l’IRS se concentrera sur la poursuite de l’évaluation de l’expansion/raffinement des options de vérification de l’identité qui répondent aux besoins uniques des différents groupes de contribuables.
Réponse de l'IRS à la recommandation 2023-7 de 9 : L'IRS est très intéressé par l'élargissement des options de vérification de l'identité, notamment en augmentant le nombre de fournisseurs de services d'identification (CSP) et en élargissant l'assistance à l'identité en personne pour les contribuables. L'IRS a testé l'assistance à la vérification de l'identité en personne et évalue actuellement les résultats, qui éclaireront l'expansion des options de vérification de l'identité qui s'alignent sur les plans opérationnels stratégiques de l'IRS pour fournir un service transparent. Bien que l'IRS soit prêt à s'associer à d'autres CSP, ce sont ces derniers qui ne sont pas encore équipés pour s'authentifier au niveau requis par les données des contribuables et fournir le nombre de transactions par seconde dont l'IRS a besoin pour répondre aux demandes des contribuables. IRS Cybersecurity continue de revisiter le marché pour les CSP nouveaux et émergents qui ont développé une solution mature qui s'aligne sur le NIST 800-63-3 et d'autres certifications du secteur. La mise en œuvre de CSP supplémentaires dépendra de l’état de préparation des CSP et non de l’état de préparation de l’IRS.
RÉPONSE DU TAS : C'est une évolution positive que l'IRS coordonne avec nos CSP actuels pour évaluer leurs capacités de vérification en personne afin de garantir la conformité aux exigences du NIST et de l'IRS et d'effectuer ses propres tests. Il est essentiel de garantir que les contribuables qui ne sont pas en mesure de vérifier leur identité en ligne aient la possibilité de se présenter en personne pour protéger le droit des contribuables à un service de qualité.
Mise à jour – Cette recommandation est répétée dans le MSP des comptes en ligne ARC 2023 (Rec. 2023 7-9). TAS examinera la réponse de l'IRS à la recommandation de 2023 (attendue le 1er mai 2024) et la mettra à jour en conséquence.
ADOPTÉ, PARTIELLEMENT ADOPTÉ ou NON ADOPTÉ : Adopté
OUVERT ou FERMÉ : Ouvert
DATE D'ÉCHÉANCE POUR L'ACTION (si laissée ouverte) : 12/31/2025