Virnex Group ja Suomen Advania toteuttivat riskienhallintamallin Efecte-järjestelmällä

Tarkoitus: Parantaa verkko- ja tietojärjestelmien turvallisuutta Euroopan unionissa.

Soveltamisala laajenee: Laajentaa alkuperäisen NIS-direktiivin (Network and Information Systems Directive) soveltamisalaa kattamaan uusia toimialoja ja palveluita, kuten sosiaalisen median alustat, pilvipalvelut, verkkokaupat ja julkishallinnon.

Tiukemmat vaatimukset: Sisältää tiukemmat turvallisuusvaatimukset ja raportointivelvoitteet sekä määrää tehokkaammat valvonta- ja seuraamusmekanismit.

Yhteistyö ja tiedonvaihto: Edistää jäsenvaltioiden välistä yhteistyötä ja tiedonvaihtoa kyberiskien torjumiseksi.

Vaikutus yrityksiin: Suomalaiset ja eurooppalaiset yritykset, jotka toimivat laajennetun soveltamisalan piirissä, ovat velvoitettuja noudattamaan direktiiviä, mikä vaatii tehokkaampia riskienhallintakäytäntöjä ja lisää raportointivelvollisuuksia.

Tarkoitus: ESG (Environmental, Social, and Governance) -raportointi on yrityksen suorituskyvyn arviointia sen ympäristö-, sosiaalisten ja hallinnollisten käytäntöjen näkökulmasta. Sen tavoitteena on tarjota sidosryhmille, kuten sijoittajille, asiakkaille ja regulaattoreille, tietoa yrityksen kestävyyskäytäntöjen riskeistä ja mahdollisuuksista.

Komponentit:

• Ympäristö (E): Kuvaa yrityksen vaikutusta luonnolliseen ympäristöön. Raportointiin sisältyy tiedot päästöistä, jätteenhallinnasta, luonnonvarojen käytöstä ja ympäristövastuullisuuden strategioista.
• Sosiaalinen (S): Käsittelee yrityksen suhteita työntekijöihin, toimittajiin, asiakkaisiin ja muuhun yhteisöön. Painopistealueita ovat työntekijöiden oikeudet, turvallisuus ja hyvinvointi, asiakastyytyväisyys ja yhteiskunnallinen vaikutus.
• Hallinto (G): Liittyy yrityksen hallinnointikäytäntöihin ja -rakenteisiin. Siihen kuuluvat läpinäkyvyys, johtamisrakenteet, palkkiojärjestelmät ja korruptioon liittyvät kysymykset.

Hyödyt: Auttaa yrityksiä houkuttelemaan ja säilyttämään sijoittajia, jotka keskittyvät vastuullisiin investointeihin. Vahva ESG-profiili voi parantaa markkinakuvaa, alentaa rahoituskustannuksia ja edistää kuluttajien ja muiden sidosryhmien luottamusta.

Haasteet: ESG-raportoinnin haasteisiin kuuluu tiedon keräämisen vaativuus, mittareiden yhdenmukaistamisen puute sekä jatkuvasti muuttuvat säännökset ja odotukset, jotka voivat aiheuttaa lisäkustannuksia ja hallinnollista taakkaa.

Lainsäädäntö ja standardit: Yritysten on noudatettava kansallisia ja kansainvälisiä säädöksiä, kuten EU:n CSRD-direktiiviä. Lisäksi on olemassa useita vapaaehtoisia standardeja, kuten GRI (Global Reporting Initiative) ja SASB (Sustainability Accounting Standards Board), jotka tarjoavat ohjeistuksia ESG-raportoinnin toteuttamiseen.

Tarkoitus: Velvoittaa yrityksiä raportoimaan kestävän kehityksen mukaisesti.

Laajempi soveltamisala: Korvaa aiemman NFRD (Non-Financial Reporting Directive) ja laajentaa raportointivelvollisuuden kaikkiin keskisuuriin ja suuriin yrityksiin EU:ssa, mukaan lukien tietyt pienet yritykset, joilla on merkittävä ympäristö- tai sosiaalivaikutus.

Raportointivaatimukset: Yritysten on raportoitava ympäristöön, ilmastoon, ihmisoikeuksiin, sosiaalisiin ja työntekijäasioihin sekä hallintotapaan liittyvät riskit ja mahdollisuudet, niiden toiminnan vaikutukset näihin asioihin, sekä kestävän kehityksen strategia ja tulokset.

Vaikutus yrityksiin: Vaikuttaa tuhansiin suomalaisiin ja eurooppalaisiin yrityksiin, lisäten raportoitavien tietojen määrää ja vaatimustasoa, mikä voi johtaa lisääntyneeseen työtaakkaan ja kustannuksiin, mutta myös parantaa yritysten mainetta, luottamusta ja kilpailukykyä.