Kalifornský zákonodárný sbor schválil průlomové zákony o zveřejňování informací o klimatu – co potřebují podniky vědět o dodržování předpisů

Pro zamezení rizik a dodržení termínu přijměte centralizovaný datový protokol ještě dnes.

V případě operací se sídlem v Kalifornii tento rámec ukládá subjektům povinnost calculate a do stanoveného termínu zveřejňovat určené informace na veřejných panelech. Data se musí týkat příjmů, provozních ukazatelů a dalších tvrzení a musí být auditovatelná, aby podpořila veřejný úsudek. Režim se zaměřuje na širokou škálu odvětví, takže i nefinanční subjekty by si měly připravit datové kanály již nyní.

Pro dosažení souladu s pravidly zaveďte model správy, který přiděluje odpovědnost, definuje protokol pro sběr dat a stanovuje jediný zdroj pravdy pro informace. I když přispívá více oddělení, vlastník rozhodnutí by měl sladit výpočty se specifikovanými poli, jako jsou příjmy, zaplacené částky a další kvantitativní ukazatele. Tento přístup snižuje potřebu subjektivních úvah a posiluje veřejný záznam. Dále zdokumentujte původ dat a validační kontroly na podporu důvěryhodnosti.

Povinnost se vztahuje na subjekty napříč odvětvími, protože data mohou ovlivnit vnímání veřejnosti a úsudek investorů. Režim ukládá rutinní stahování dat z interních systémů i externích zdrojů a vyžaduje vedení záznamů, které podporují tvrzení i vypočtené metriky. Zajistěte řádné uchovávání a auditní stopy, protože úřad si může vyžádat informace během určeného cyklu podávání zpráv, a poté se připravte na případné dotazy a aktualizace.

Akční plán pro vaši organizaci: zmapujte zdroje dat napříč stávajícími systémy, jmenujte správce dat a implementujte jednoduchý pracovní postup pro shromažďování specifikovaných informací. Vytvořte výpočty pro toky příjmů a další podstatné metriky a poté publikujte výsledky na veřejném portálu do stanoveného termínu. Pokud zjistíte nedostatky, neprodleně je eskalujte týmu pro vymáhání, abyste se vyhnuli placeným sankcím a zachovali dobrou pověst vaší firmy u regulátora.

Kalifornské zákony o zveřejňování informací o klimatu: Co potřebují podniky vědět

Začněte do 30 dnů sprintem připravenosti pro reportování v oblasti klimatu s cílem zmapovat očekávání oproti stávajícím datovým systémům a identifikovat mezery v dodavatelském řetězci, které ovlivňují každoročně podávané zprávy.

• Inventarizace a sběr dat: v rámci organizace shromažďujte údaje o emisích, spotřebě energie, spotřebě vody a investicích; včetně dodavatelů v dodavatelském řetězci a partnerů v navazujícím řetězci; zajistěte, aby data vstupovala do účetních záznamů a podporovala výroční zprávy; řešte potenciální nadměrné emise; zakládejte výpočty na konzistentním základě pro zajištění srovnatelnosti.
• Řízení a odpovědnost: zavést přímý dohled s právním základem v souladu s národními standardy; zajistit, aby data vykazovaná týmy podléhala kontrolám a respektovala kvalitu dat; implementovat kontrolní mechanismy a posilovat chování, které je v souladu s regulační silou a prostředím.
• Soulad předpisů a standardy: identifikujte předpis, který nařizuje vykazování; implementujte rámec, který zahrnuje zveřejňování rizik souvisejících s klimatem; předpis nařizuje, aby scénářová analýza zahrnovala věrohodné výsledky a jejich vliv na peněžní toky; zajistěte, aby standardy byly v souladu s vnitrostátními účetními postupy a právními požadavky.
• Finanční dopad a strategie: posoudit dopad na příjmy a náklady; integrovat rizika související s klimatem do finančního plánování; plánovat investice na snížení expozice a zlepšení odolnosti; zvážit časovou hodnotu peněz a stanovit formální nákladovou základnu pro iniciativy v oblasti odolnosti.
• Spolupráce v dodavatelském řetězci: vynucujte sběr dat v celém dodavatelském řetězci; vyžadujte od dodavatelů poskytování dat v definovaných časových rámcích; zahrňte smluvní klauzule k zajištění průběžného vykazování; propojte data s podnikovým řízením rizik a ročními cykly vykazování; ponechte prostor pro další zlepšování dat podle potřeby.
• Časový plán implementace a měření: stanovit termín pro první kompletní zprávu a zavázat se k její každoroční aktualizaci; sledovat pokrok v určitých časových oknech; zajistit připravenost na případné externí kontroly; využívat výsledky k informování o investicích a obchodním plánování.

Praktická příručka pro dodržování předpisů v oblasti zveřejňování emisí a klimatických rizik v Kalifornii, které mají zásadní význam

Začněte zavedením ročního programu sběru dat a osvědčení, který zahrnuje emise v dodavatelském řetězci i následné emise, s doloženou metodikou a ověřenými výpočty. To vyžaduje mezifunkční řízení, včetně účetnictví, nákupu a týmů pro udržitelnost, a měl by být funkční do říjnového termínu uvedeného v dodatku. Při tom zajistěte, aby byly informace integrovány do cyklu vykazování a přenášeny do ročního vykazování komisi a aby byly auditovatelné. Podrobně popište proces v balíčku osvědčení, abyste podpořili přesnost a sledovatelnost.

Řízení dat by mělo zavést kontroly pro zajištění kvality dat, se zdroji dostupnými z faktur za energie, dotazníků dodavatelů, záznamů o nákupu energií a interních protokolů spotřeby elektřiny a dalších paliv. Zdůrazněte zahrnutí indikátorů fyzického rizika (ohrožení zařízení, klimatické události) a rizik spojených s transformací (změny politik, poptávka trhu) do těchto datových sad. Tyto kroky snižují významné riziko v oblasti due diligence a následného hodnocení rizik.

Výpočty: zavést standardizovaný rámec pro převod údajů o činnostech na ekvivalent CO2, s jasně definovanými emisními faktory a převody; používat explicitní prahové hodnoty pro spuštění další kontroly; výpočty provádějí účetní týmy pod dohledem oddělení udržitelnosti; v souladu s dodatkem musí společnost podrobně popsat předpoklady a omezení dat, včetně určitých mezer v datech a metod odhadu. Atestace by se měla týkat přesnosti, úplnosti a včasnosti.

Atestace a správa: zřídit formální orgán pro udělování sankcí; poté eskalovat; zajistit, aby byla atestace prováděna každoročně; zajistit, aby ji podepisoval vedoucí pracovník; vyžadovat, aby odpovědné osoby vedly záznamy o důkazech.

Časový plán a milníky: sběr vstupních dat ve výchozím roce; první výroční zveřejnění; do října rok 2; harmonogram úkolů a odpovědné strany; dodatek týkající se postupného zavádění a průběžných aktualizací, se čtvrtletními kontrolami významných změn a oznámením komisi v případě překročení prahových hodnot.

Informace, které je třeba komisi sdělit, zahrnují podrobnosti o činnostech předcházejících a navazujících na danou činnost, zahrnutí významných rizikových faktorů a dostupnost nezpracovaných dat, ze kterých vycházejí potvrzovací prohlášení.

Who Must Report: Covered Entities, Thresholds, and Cross-Border Relevance

Start with a coverage check: identify every entity that must report under the regulation and map them to the defined threshold; if you exceed the limit or operate cross-border, begin collecting data now.

Covered entities include parent corporations and substantial subsidiaries that meet the revenue threshold, as well as entities that, by contract or ownership, drive data via the chain. Thresholds hinge on revenue, asset size, and workforce time. In larger groups, the obligation extends to each material subsidiary and relevant upstream and downstream partners in the supply chain, while small- and mid-sized units face proportionate requirements under the same basis for consolidation and public reporting.

For cross-border relevance, multinational groups must consider data from upstream suppliers and downstream contractors; third-party data used to assemble reports may trigger obligations in multiple jurisdictions. Ensure that contracts with vendors require data sharing and accuracy, with a clear basis for aggregation and making the resulting data lifetime-traceable.

Obligations to disclose require compiling public detail on governance, strategy, risk management, and metrics such as climate-related risk exposure, physical risks, and time-bound targets. Make sure to disclose the data lineage, the basis for estimates, and any data that is disclosed with caveats. For litigation risk and judgments, include prior actions and subsequently adopted controls that affect the risk profile.

Data accuracy depends on third-party sources; newson streams and regulator publications are primary sources to verify alignment with the regulation. If data are missing, disclose the limitation and the corrective plan; time-bound actions should be documented and publicly available for scrutiny.

Physically oriented risks, including health impacts and supply-chain disruptions, must be evaluated; disclose the corresponding mitigation steps and the time frame. Include prior incidents and any ongoing litigation; detail judgments and subsequently adopted actions to close gaps.

Action plan: audit contracts and third-party data provisions, map data flows across the chain, and appoint a responsible owner for reporting. Set quarterly milestones, ensure downstream and supply-chain data are included, and require vendors to substantiate figures. Publishes a public detail of steps and methodologies, and maintain an available record for subsequent audits; update the narrative as new data emerges and thresholds change.

What to Disclose: Emissions (Scopes 1-3) and Climate-Related Financial Risks

Conduct a boundary map covering total emissions across Scopes 1-3, with direct sources, energy purchases, and indirect activities within the value chain. Report totals per revenue, per employee, and per unit of production. Regardless of data gaps, provide a clear disclosure of boundaries, data sources, emission factors, and plans for improvement. Starting this october, secs filings will require disclosures of material emissions and risk metrics, with attestation by third-party professionals and periodic revisions for corporations.

Scope 1 covers direct emissions from owned or controlled sources. Scope 2 includes electricity, steam, and other purchased energy; report both market-based and location-based approaches and show the total and the intensity relative to revenue. Scope 3 spans the indirect layer across the value chain: Purchased goods and services, Capital goods, Fuel- and energy-related activities, Upstream transportation and distribution, Waste, Business travel, Employee commuting, Use of sold products, End-of-life treatment. Use data from energy invoices, supplier-provided activity data, and validated emission factors; when data is unavailable for a category, provide a conservative estimate and document assumptions.

Financial risks tied to environmental transitions and physical exposure show up as revenue impact under multiple scenarios. Model policy tightening, technology shifts, and demand changes; quantify potential impairment and cost implications for assets and inventory; show effect on total liabilities and working capital. Present a clear link between risk drivers and financial statements to support comparability across sectors and over time.

Governance and assurance focus on Board oversight, executive accountability, and internal controls for data collection. Attestation is required for emissions data and related disclosures; align with standards used in securities filings and corporate accounting. Provide evidence of ongoing audit readiness as revisions are issued. Rely on recognized standards such as GHG Protocol, SASB, and TCFD to support consistency across sectors.

Action steps: conduct a data gap analysis; assign data owners across operations, supplier networks, and product lines; implement an integrated collection and validation platform; align with accounting cycles and secs reporting; establish a regular revisions cadence and maintain a robust audit trail to support disclosures; communicate any excess or adjustments promptly to affected stakeholders; ensure data is accessible within the corporate reporting framework; publish summaries via secs channels and investor portals.

Data, Systems, and Governance: Collecting, Validating, and Storing Emissions Data

Establish a centralized data governance function with a single source of emissions metrics that is directed by the sustainability lead; adopt formal standards to ensure the obligation to provide accurate figures. In October, formalize the data dictionary, align collection with adopted guidelines, then embed controls into monthly processes to support consistency across years, and each step must align with policy; further, document how data moves from source to report and specify data quality expectations for said processes.

Data sources must be identified and categorized: energy suppliers, on-site meters, fleet telematics, process inventories, and other data such as supplier disclosures. Data from these streams should be collected in a defined schema that maps to standards and uses a common unit set; the threshold for inclusion should be defined by materiality and risk, with data available within 30 days after month-end and from multiple sources to support accuracy for many reports.

Validation: implement automated checks (range, cross-period consistency, and source reconciliation) and performed manual reviews by the data assurance team. The validation results must be recorded with source documents; if anomalies are found, the company must trigger corrective actions and document the effect, then subsequent adjustments should be logged. Regulators said such practice reduces legal exposure and supports government reporting obligations.

Storage and governance: central repository with versioning, audit trails, and role-based access. Retention policy: at least seven years; ensure availability of historical data for inquiries, audits, or securities filings. Data schemas should be extensible for climate-related metrics as adopted and subsequently reported; data made available to authorized teams and external auditors.

Governance: assign data stewardship to cross-functional roles–sustainability, finance, IT, operations–and require inclusion of legal and compliance teams in policy updates. Document data lineage from source to report, and ensure a clear escalation path for data quality issues. Whereas this framework reduces risk and supports corporate governance, corporations must comply with ongoing disclosure obligations.

Risk management and external reporting: conduct internal and third-party reviews, align with government requirements, and prepare to support regulatory or investor disclosures. Reports should be prepared with traceable sources and be available for subsequent inquiries; corporations should monitor the effect of data quality on disclosures and market risks, and remedy gaps to minimize reputational risks and legal exposure. The threshold for material disclosures must be re-evaluated annually in October and updated when major operational changes occur, and many reports rely on this data to inform stakeholders. Reports are made available to investors and regulators as part of ongoing securities filings.

Frameworks, Formats, and Deadlines: Aligning with CA Rules and Reporting Templates

Begin by establishing a centralized reporting engine that feeds a single template across all enterprises; this remains complete, reduces level of errors, and yields timely, disclosed submissions to the board.

Frameworks: implement a tiered model where entity-level data anchors the core, whereas contract-level inputs are attached via formal agreements, and indirect data streams are flagged for review; include third-party risk controls and connect with employee data where relevant; whereas policy shifts occur, revisions subsequently arise, and newson notes that updates are common.

Formats: pair a primary, machine-readable template with human-facing summaries; ensure templates support revisions and that the basis aligns with national standards while reflecting state-specific definitions; include all fields that will be disclosed; map revenues and costs to the template; maintain a central index to support audit trails.

Deadlines: establish a fixed calendar that starts in october; set internal timeframes for draft, review, and sign-off; require contract partners to deliver inputs on a tight schedule; regardless of other priorities, meet the cut-off; then finalize for board approval; contrast planned inputs with actuals to identify gaps; legal time constraints demand disciplined execution.

Operational steps: designate a single data owner within the entity; maintain a revisions log; train employees and contract teams on the templates and cadence; ensure that covered data from larger, medium-sized, and limited groups is captured; conduct regular third-party risk assessments and ongoing monitoring; newson notes that making adjustments based on the market and policy updates is common; this approach makes the board confident while clarifying risks and subject to external pressures, but keeps control.

Verification, Audit Readiness, and Internal Controls: Preparing for Third-Party Assurance

Establish a formal control framework with clear ownership to enable verification and third-party assurance. Beginning with governance, assign subject-matter owners for each data stream and detail the requirement for a detailed data map, including source, transformation, and quality checks.

Map the supply chain for electricity inputs and related assets. Identify groups of spend and downstream recipients; specify the elements that are covered in the current year. Clarify which data are paid versus non-paid, and which input types are included in the total revenue calculation.

Document data lineage and governance: record where data originates, the steps in processing, and the changes introduced by amendment cycles. Maintain within the control framework an amendment history for traceability and reference during discovery or audits.

Implement controls, testing, and assurance levels: deploy preventive and detective controls at entry points, perform regular reconciliations, and establish anomaly detection. Define levels of assurance for the provider’s work and document the testing approach, including actions when insufficiencies are discovered and how remediation proceeds subsequently.

Plan third-party engagement with a private provider: specify the scope and the tests to be performed, require confidentiality measures, and ensure respect for sensitive information. The agreement should address the subject of data handling, including downstream metrics and revenue-related indicators, and note any amendment paths if the requirement evolves.

Build audit readiness and ongoing monitoring: assemble a pre-audit package aligned with the October cycle, confirm that reports reconcile across supply, groups, and total figures, and verify that all required detail is present. Establish discovery triggers and assign prior remediation steps for any insufficiencies, while maintaining a cadence for internal reviews and subsequent external validation.