IT-sektorn tänker sällan i första hand på sig själv när det handlar om hållbarhetsregler. Programvara, hosting, molntjänster och IT-tjänster känns som en sektor utan skorsten. Den bilden är missvisande. Beräkningskraften bakom data, kedjan av utrustning och beroendet av energi och sällsynta råvaror gör att IT-företag hamnar i blickfånget på flera fronter samtidigt: som energianvändare, som inköpare i en lång och ofta ogenomskinlig leveranskedja, och allt oftare som leverantör till andra sektorer som själva måste följa strängare regler. Den som arbetar för en stor kund inom finanssektorn eller byggsektorn får frågan om hållbarhetsdata tillbaka via den kunden, även utan att det egna företaget direkt omfattas av dessa regler.
Frågan "vilka ESG-regler gäller för IT-sektorn" har inget fast svar, eftersom ingen regel är skriven specifikt för IT. De skyldigheter som gäller följer av en kombination av faktorer: företagets storlek, om det finns en börsnotering, i vilken utsträckning man arbetar med personuppgifter eller kritisk infrastruktur, och positionen i kedjan av kunder som själva har rapporteringsskyldigheter. Ett mjukvaruföretag med en handfull medarbetare omfattas av ett annat regelverk än en molntjänstleverantör som levererar kritiska tjänster till finanssektorn. Det är samma oklarhet som återkommer när det gäller frågan om vilka ESG-regler som gäller för finansiella tjänster: sektornamnet avgör inte regelverket, det gör företagets egenskaper.
Europeisk lagstiftning utgör grunden, men sättet på vilket medlemsstaterna omsätter denna lagstiftning i nationell rätt skiljer sig åt. Definitioner av storlek, omfattningen av rapporteringsskyldigheter och tidsramarna inom vilka skyldigheterna måste uppfyllas fastställs olika i olika länder. För ett IT-företag som är verksamt i flera länder, eller som via ett moderbolag i ett annat land omfattas av en koncernrapportering, innebär detta att den europeiska regeln i sig inte räcker som svar. Den nationella tillämpningen måste alltid läggas bredvid. Samma nationella påbyggnad spelar en roll vid ESG-skyldigheterna inom energisektorn och vid de regler som gäller för fastighetssektorn: den europeiska texten är alltid utgångspunkten, aldrig slutpunkten.
Ämnen som ofta återkommer är energiförbrukning i datacenter och beräkningscenter, hårdvarans ursprung och livslängd, arbetsförhållandena i leveranskedjan för utrustning, och frågan om hållbarhetsdata måste levereras till kunder som själva har rapporteringsskyldighet. Om en specifik skyldighet är tillämplig beror på företagets exakta storlek, den sektor man levererar till och etableringslandet. Den aktuella texten i den relevanta lagstiftningen, med tillhörande tröskelvärden och tidsfrister, finns hos den lagstiftare eller tillsynsmyndighet som ansvarar för detta; texten förändras, och en landningssida är inte platsen att frysa tröskelvärden som kan ändras imorgon.
För IT-företag är positionen i kedjan ofta mer avgörande än den egna storleken. En leverantör av programvarulösningar till byggsektorn får frågor om materialanvändning och utsläpp vidarebefordrade som ursprungligen hör till byggsektorns skyldigheter. Samma mekanism gäller gentemot energibolag, fastighetsaktörer och finansiella institutioner. Den som inte vet vilken information en kund behöver för att uppfylla sina egna skyldigheter ställs ofta inför detta i ett sent skede. Det är ett av de mönster som beskrivs i de sätt på vilka företag överraskas av lagstiftning: det är inte den egna sektorn, utan kundens sektor, som ibland avgör vad som efterfrågas.
Att veta vilka regler ett företag omfattas av är ett första steg. Följdfrågan är om en ledning kan påvisa att den känner till dessa skyldigheter, har tilldelat dem en ägare och har försett dem med bevis. Denna skillnad mellan kunskap och påvisbarhet står i centrum i beskrivningen av hur en ledning påvisar att den har kontroll: en lista med skyldigheter utan ägare och utan bevis ger i praktiken lite stöd vid en kontroll eller revision.
Compliance Check som utvecklas för csrdcompliance.net samlar dessa skyldigheter i en översikt per företag: vilken regel som är tillämplig, vem inom organisationen som är ansvarig för den, vilket bevis som krävs och vilken kontroll som hör till. Verktyget är fortfarande under uppbyggnad. Den som vill använda det så snart det blir tillgängligt kan anmäla sig till väntelistan.
Så snart det är klart vilka skyldigheter som gäller och vem som är ansvarig för dem, uppstår naturligt frågan om hur mycket tid genomförandet tar och vilken del av det som kan automatiseras. Att samla bevis, föra dokumentation och upprepa kontroller är uppgifter som lämpar sig väl för uppdelning. Arbetsanalysen från FTE TO AI räknar per uppgift ut vilken del av det arbetet som kan tas över av AI, så att en ledning inte bara vet vad som måste göras, utan också får en realistisk bild av vad som fortsatt kommer att kräva tid strukturellt och vad som inte gör det.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.