csrdcompliance Uvrstite me na seznam čakajočih

Kennisbank

Obveznosti ESG za sektor IKT: od kod izhajajo in koga zadevajo

Sektor, ki sebe ne dojema kot onesnaževalca

Sektor IKT redko kot prvi pomisli na samega sebe, ko gre za pravila trajnostnosti. Programska opremo, gostovanje, storitve v oblaku in IT storitve dajejo občutek sektorja brez dimnika. Ta slika je zavajajoča. Računalniška moč, ki stoji za podatki, veriga opreme in odvisnost od energije in redkih surovin povzročajo, da so podjetja IKT hkrati v središču pozornosti na več frontah: kot uporabnik energije, kot naročnik v dolgi in pogosto nepregledni dobavni verigi, in vse pogosteje kot dobavitelj drugim sektorjem, ki morajo sami izpolnjevati strožja pravila. Kdor dela za velikega naročnika v finančnem sektorju ali gradbeništvu, prek tega naročnika prejme zahtevo po podatkih o trajnostnosti nazaj, tudi če lastno podjetje samo ne sodi neposredno pod ta pravila.

Zakaj obveznost ne izhaja iz enega pravila

Vprašanje "katera pravila ESG veljajo za sektor IKT" nima trdnega odgovora, ker nobeno pravilo ni napisano posebej za IKT. Obveznosti, ki veljajo, izhajajo iz kombinacije dejavnikov: velikosti podjetja, ali gre za borzno kotirano družbo, obsega, v katerem se dela z osebnimi podatki ali kritično infrastrukturo, in položaja v verigi naročnikov, ki imajo same obveznosti poročanja. Programsko podjetje z le nekaj zaposlenimi sodi pod drug režim kot ponudnik storitev v oblaku, ki dobavlja kritične storitve finančnemu sektorju. Gre za isto nejasnost, ki se ponovi pri vprašanju katera pravila ESG veljajo za finančne storitve: ime sektorja ne določa režima, značilnosti podjetja pa to storijo.

Nacionalna nadgradnja kot ponavljajoč se vzorec

Evropska zakonodaja je temelj, vendar se način, na katerega države članice to zakonodajo prevajajo v nacionalno pravo, razlikuje. Opredelitve velikosti, obseg obveznosti poročanja in roki, v katerih je treba izpolniti obveznosti, so od države do države drugačni. Za podjetje IKT, ki je dejavno v več državah, ali ki prek matičnega podjetja v drugi državi sodi pod skupinsko poročanje, to pomeni, da evropsko pravilo samo po sebi ne zadošča kot odgovor. Ob njem je treba vedno postaviti nacionalno izvedbo. Ista nacionalna nadgradnja igra vlogo pri obveznostih ESG v energetskem sektorju in pri pravilih, ki veljajo za nepremičninski sektor: evropsko besedilo je vedno izhodišče, nikoli končna točka.

Kaj to konkretno pomeni za podjetje IKT

Teme, ki se pogosto ponavljajo, so poraba energije podatkovnih centrov in računalniških centrov, izvor in življenjska doba strojne opreme, delovni pogoji v dobavni verigi opreme, ter vprašanje, ali je treba podatke o trajnostnosti dobaviti naročnikom, ki imajo same obveznosti poročanja. Ali velja določena obveznost, je odvisno od natančne velikosti podjetja, sektorja, v katerega se dobavlja, in države ustanovitve. Aktualno besedilo relevantne zakonodaje, z ustreznimi mejnimi vrednostmi in roki, je mogoče najti pri zakonodajalcu ali nadzornem organu, ki je za to pristojen; to besedilo se spreminja, in vstopna stran ni mesto za zamrznitev mejnih vrednosti, ki se lahko jutri spremenijo.

Vloga verige

Za podjetja IKT je položaj v verigi pogosto bolj odločilen kot lastna velikost. Dobavitelj programskih rešitev gradbenemu sektorju prejme posredovana vprašanja o uporabi materialov in emisijah, ki izvorno sodijo pod obveznosti gradbenega sektorja. Enak mehanizem velja v smeri energetskih podjetij, nepremičninskih akterjev in finančnih institucij. Kdor ne ve, katere informacije naročnik potrebuje za izpolnjevanje lastnih obveznosti, se s tem pogosto sooči šele v poznem trenutku. To je eden od vzorcev, opisan pri načinih, kako so podjetja presenečena z zakonodajo: ne lastni sektor, temveč sektor naročnika včasih določa, kaj se zahteva.

Od vedenja do dokazovanja

Vedeti, pod katera pravila spada podjetje, je prvi korak. Naslednje vprašanje je, ali lahko uprava dokaže, da te obveznosti pozna, jih je dodelila lastniku in jih je opremila z dokazi. Ta razlika med vedenjem in dokazljivostjo je osrednja v opisu, kako uprava dokazuje, da ima nadzor: seznam obveznosti brez lastnika in brez dokazov v praksi ponuja malo opore pri nadzoru ali reviziji.

Compliance Check kot izhodišče

Compliance Check, ki se razvija za csrdcompliance.net, te obveznosti združuje v pregled po podjetju: katero pravilo velja, kdo znotraj organizacije je za to odgovoren, kateri dokaz je potreben in katera kontrola sodi zraven. Orodje je še v izdelavi. Kdor ga želi uporabiti takoj, ko bo na voljo, se lahko prijavi na čakalni seznam.

Naslednje vprašanje o izvedbi

Ko je jasno, katere obveznosti veljajo in kdo je zanje odgovoren, samo po sebi sledi vprašanje, koliko časa vzame izvedba tega in kateri del je mogoče avtomatizirati. Zbiranje dokazov, vodenje dokumentacije in ponavljanje nadzorov so naloge, ki jih je mogoče dobro razčleniti. Delovna skener FTE TO AI za vsako nalogo izračuna, kateri del tega dela je mogoče prevzeti z AI, tako da uprava ne ve le, kaj je treba narediti, temveč tudi dobi realno slika, koliko od tega ostane strukturno časovno potratno in koliko ne.

Alpha 60de assistent van de Compliance Check

Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.

Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.