Мое первое желание - сказать «да», поскольку это, по сути, SSN корпорации, которую я бы зашифровал. Тем не менее, я не уверен, действительно ли SOX или федеральные руководства требуют его шифрования. Кто-нибудь знает наверняка?Следует ли зашифровать Федеральный налоговый идентификатор в базе данных?
Мое правило: , если вы должны спросить, ответ, вероятно, да
Но я согласен с @Adam, вы должны попросить адвоката о юридических вопросах.
Принимая во внимание, что EIN - это обычно публичная информация - публичные компании помещают их в свои 10-K, а частные компании обычно включают их на D & B, это, вероятно, не имеет большого значения.
После дальнейших исследований выяснилось, что нет специального требования, чтобы идентификатор налога (или SSN, если на то пошло) был зашифрован на уровне данных, однако их необходимо маскировать, когда они представлены пользователям.
Бесплатный юридический совет стоит каждого процента, который вы платите. Спросите адвоката. –
В названии вы спрашиваете «Должен» и в тексте, который вы говорите «требуется». Что вы спрашиваете? У них разные вопросы. –
Спросите менеджера. Важной частью их работы является оценка рисков от имени вашей организации. Как они выполняют свою оценку, зависит от них. Также обратите внимание, что вы можете посмотреть их за плату: http://www.feinsearch.com/ –