Cómo cuidamos las claves fiscales y los datos de tu estudio

Las claves fiscales se guardan cifradas con AWS KMS

Cuando cargás la clave fiscal de un cliente, TributIA la cifra antes de guardarla. El cifrado usa AWS Key Management Service (KMS) con AES-256 y una llave dedicada sólo a las claves fiscales. La llave nunca sale de KMS: la base de datos guarda únicamente el texto cifrado.

• Ninguna clave se guarda sin cifrar.
• AWS renueva la llave de cifrado automáticamente.
• Sólo los servicios de TributIA que necesitan las claves pueden usar la llave.

Se descifran sólo en el momento de usarlas

Una clave se descifra en dos casos: cuando el proceso de relevamiento ingresa al portal del organismo, y cuando un usuario del estudio la pide para verla. Fuera de esos dos momentos, la clave está siempre cifrada. TributIA usa las claves sólo para relevar los organismos del cliente y para las gestiones que el estudio pide, como generar un VEP.

Quién puede ver una clave, y qué queda registrado

Sólo los usuarios de tu estudio con acceso a un cliente pueden ver su clave. Antes de mostrarla, TributIA vuelve a comprobar ese acceso.

• Cada vez que alguien ve una clave, queda registrado quién fue y cuándo.
• Una persona no puede ver muchas claves seguidas: TributIA limita las consultas de cada usuario.
• Vos decidís quién trabaja cada cliente. Asigná cada cliente sólo a las personas que lo atienden.
• El registro también guarda las altas, los cambios y las bajas de clientes, los correos enviados y los VEP generados.

Lo ideal: que tus clientes te deleguen los servicios

No hace falta que cargues la clave fiscal de cada cliente. Lo más seguro es que cada cliente te delegue a vos los servicios de ARCA y de AGIP. Así TributIA guarda sólo tu clave, y la clave de cada cliente queda en sus manos.

• En los datos del cliente, marcá que está representado por otro CUIT y cargá al representante. TributIA ingresa con la clave del representante y elige al cliente entre sus representados.
• Si al representante le falta la delegación de un servicio, TributIA lo avisa en el cliente e indica qué servicio hay que delegar.
• Si el cliente cambia su clave, no tenés que actualizar nada en TributIA: la delegación sigue vigente.

Ingreso y segundo factor

Entrás con Google o con correo y contraseña. Podés sumar un segundo factor con una aplicación de códigos, y un administrador puede exigirlo a todo el estudio.

Dónde están los datos y cómo viajan

La base de datos y los servicios de TributIA funcionan en la región de Amazon Web Services de San Pablo, Brasil. Todo lo que viaja entre tu navegador y TributIA va cifrado.

• La base de datos y los archivos se guardan cifrados con AES-256, además del cifrado propio de las claves fiscales.
• Hacemos un respaldo diario de la base de datos, también cifrado, y lo conservamos 30 días.

Qué hacer ahora

Pedile a cada cliente que te delegue los servicios de ARCA y de AGIP, en lugar de pasarte su clave fiscal. Activá el segundo factor en tu cuenta y, si sos administrador, exigilo a todo el estudio. Por último, asigná cada cliente sólo a las personas que lo atienden.