El IRS y la FTC exigen autenticación multifactor para las firmas de preparación de impuestos
A partir del 19 de septiembre de 2026, las empresas que preparan impuestos en EE.UU. deben implementar autenticación multifactor (MFA) para proteger la información de los clientes, según lo establecido por la Regla de Salvaguardias de la FTC. Esta obligación tiene una excepción limitada: un individuo calificado puede aprobar por escrito un control de acceso alternativo considerado seguro.
Puntos clave
- La Regla de Salvaguardias de la FTC obliga a las firmas de preparación de impuestos a implementar MFA desde el 19 de septiembre de 2026.
- Un individuo calificado puede aprobar un control alternativo si se considera igualmente seguro.
- El IP PIN y las Cuentas en Línea del IRS son herramientas clave para los contribuyentes.
Contexto
La Regla de Salvaguardias de la FTC, en vigor desde el 19 de septiembre de 2026, establece que las firmas de preparación de impuestos deben implementar MFA para acceder a la información de los clientes. Esta regla no es una recomendación, sino una obligación de cumplimiento con posibles consecuencias legales para quienes no la cumplan. La excepción a esta regla permite que un individuo calificado apruebe por escrito un control de acceso alternativo si se considera igualmente seguro.
El Security Summit, una asociación público-privada en operación desde 2015, se centra en proteger el sistema tributario contra el robo de identidad y el fraude. El Foro Tributario Nacional 2026, parte de esta iniciativa, concluyó con su último evento del 15 al 17 de septiembre en San Diego.
Cambios y obligaciones
La principal modificación introducida por la Regla de Salvaguardias es la obligación de implementar MFA. Esta medida requiere al menos dos factores independientes para verificar la identidad, como una contraseña y un código de seguridad o información biométrica. Las firmas que no cumplan con esta obligación, y que tampoco documenten una excepción aprobada por un individuo calificado, enfrentan riesgos regulatorios.
Las empresas de preparación de impuestos deben asegurarse de que sus sistemas cumplan con estos requisitos antes del 19 de septiembre de 2026. La excepción solo se aplica si un individuo calificado determina que el control de acceso alternativo es igualmente seguro.
Herramientas contra el robo de identidad
Para los contribuyentes, el IRS ofrece varias herramientas para prevenir el robo de identidad:
- IP PIN: Un número de seis dígitos conocido solo por el contribuyente y el IRS, válido por un año calendario. Los contribuyentes deben obtenerlo ellos mismos a través de IRS.gov.
- Cuenta en línea del IRS: Los contribuyentes pueden crear cuentas para asegurar su identidad tributaria y evitar que los estafadores registren cuentas en sus nombres.
- MFA: Los profesionales de impuestos deben implementar este sistema para proteger la información sensible.
Perspectivas y qué observar
En el corto plazo, las firmas de preparación de impuestos deben priorizar la implementación de MFA o documentar una excepción válida. Las herramientas disponibles para los contribuyentes, como el IP PIN y las Cuentas en Línea del IRS, seguirán siendo clave para prevenir el fraude.
Las empresas deben estar atentas a cualquier actualización en las regulaciones y asegurarse de que sus sistemas de seguridad estén al día con los requisitos legales. La colaboración entre el sector público y privado continuará siendo fundamental para combatir el robo de identidad.
Conclusión clave
La Regla de Salvaguardias de la FTC exige que las firmas de preparación de impuestos implementen autenticación multifactor desde el 19 de septiembre de 2026, con una excepción limitada para controles alternativos equivalentes.
Preguntas frecuentes
- ¿Qué es la autenticación multifactor (MFA)?
- La MFA es un método de seguridad que requiere al menos dos factores independientes para verificar la identidad, como una contraseña y un código de seguridad o información biométrica.
- ¿Quién puede aprobar una excepción a la regla de MFA?
- Solo un individuo calificado designado por la firma puede aprobar en escrito un control de acceso alternativo considerado igualmente seguro.
- ¿Cómo obtienen los contribuyentes su IP PIN?
- Los contribuyentes deben obtener su propio IP PIN a través del sitio web de IRS.gov; los profesionales de impuestos no pueden hacerlo por ellos.
- ¿Qué es el Security Summit?
- Es una asociación público-privada operativa desde 2015, enfocada en proteger el sistema tributario contra el robo de identidad y el fraude.
- ¿Qué herramientas ofrece el IRS para prevenir el robo de identidad?
- El IRS proporciona herramientas como el IP PIN y las Cuentas en Línea del IRS para ayudar a los contribuyentes a proteger su identidad tributaria.
