Definicja ESG
Environmental, Social and Governance (ESG) to zestaw pozafinansowych kryteriów oceny działalności przedsiębiorstw, obejmujących wpływ środowiskowy, odpowiedzialność społeczną oraz jakość zarządzania. ESG stało się kluczowym elementem strategii zrównoważonego rozwoju, wykorzystywanym przez inwestorów, regulatorów i partnerów biznesowych do oceny ryzyka oraz reputacji organizacji.
Trzy filary ESG
| Filar | Zakres oceny |
|---|---|
| E - Environmental | Emisje CO₂, zużycie energii i wody, gospodarka odpadami |
| S - Social | Prawa pracownicze, różnorodność, relacje z lokalnymi społecznościami |
| G - Governance | Struktura zarządu, zgodność z regulacjami, etyka korporacyjna |
Znaczenie ESG w cyberbezpieczeństwie
Wraz z cyfryzacją i wzrostem znaczenia danych, czynniki ESG zaczynają obejmować również bezpieczeństwo informacji i odporność cybernetyczną:
- Zarządzanie (G): transparentność polityk bezpieczeństwa i zgodność z regulacjami (np. NIS2, DORA).
- Społeczna odpowiedzialność (S): ochrona danych użytkowników i prywatności jako część troski o interesariuszy.
- Środowisko (E): optymalizacja zużycia energii przez infrastrukturę IT (green IT, cloud sustainability).
ESG a regulacje
| Regulacja / norma | Powiązanie z ESG |
|---|---|
| CSRD / ESRS | Obowiązek raportowania wskaźników ESG |
| Taksonomia UE | Klasyfikacja działalności zrównoważonej |
| ISO 26000 | Wskazówki dotyczące społecznej odpowiedzialności |
| TCFD / ISSB | Klimatyczne ujawnienia finansowe |
ESG w praktyce firm technologicznych
- Uwzględnienie ryzyk cyberbezpieczeństwa w raportach ESG.
- Wdrażanie zasad digital responsibility i etycznej AI.
- Ocena dostawców pod kątem zgodności z wartościami ESG (supply chain due diligence).
- Certyfikacja np. ISO 27001 i ISO 14001 jako potwierdzenie zgodności.
Wyzwania wdrożenia ESG
- Brak jednolitych metryk - trudność w porównywaniu firm.
- Greenwashing - fałszywe deklaracje bez pokrycia w działaniach.
- Integracja z cyberbezpieczeństwem - niedostateczne uwzględnienie aspektów cyfrowych.
- Złożoność raportowania - wysokie wymagania CSRD i ESRS.
- Koszty implementacji - szczególnie dla MŚP.
Trendy i przyszłość ESG
- Digital ESG - integracja danych z SIEM, GRC i MDM do wsparcia raportowania.
- AI w analizie ESG - przetwarzanie danych niefinansowych w czasie rzeczywistym.
- ESG-as-a-Service - rosnący rynek doradztwa i automatyzacji raportowania.
- Cyber-ESG rating - inicjatywy tworzenia standardów oceny dojrzałości cyfrowej.