California Legislature Passes Landmark Climate Disclosure Laws – What Businesses Need to Know About Compliance

Adotta subito un protocollo dati centralizzato per rispettare la scadenza e mitigare i rischi.

Per le operazioni con sede in California, questo quadro impone un obbligo alle entità di calcola e pubblicare informazioni specifiche su dashboard pubbliche entro la scadenza. I dati devono coprire ricavi, metriche operative e altre affermazioni, ed essere verificabili per supportare il giudizio del pubblico. Il regime si rivolge a una vasta gamma di settori, quindi anche gli enti non finanziari dovrebbero preparare subito le pipeline di dati.

Per raggiungere l'allineamento con le regole, stabilire un modello di governance che assegni responsabilità, definisca un protocollo per la raccolta dati e stabilisca un'unica fonte di verità per le informazioni. Sebbene più dipartimenti contribuiscano, il responsabile delle decisioni deve allineare i calcoli con campi specifici come entrate, importi pagati e altre misure quantitative. Questo approccio riduce le valutazioni soggettive e rafforza la documentazione pubblica. Inoltre, documentare la provenienza dei dati e i controlli di validazione per supportare la credibilità.

L'obbligo si applica a entità in tutti i settori industriali, poiché i dati possono influenzare la percezione pubblica e il giudizio degli investitori. Il regime impone estrazioni di routine dei dati da sistemi interni e fonti esterne e richiede la tenuta di registri che supportino sia le affermazioni sia le metriche calcolate. Assicurare una corretta conservazione e audit trail, poiché l'autorità può richiedere informazioni durante il ciclo di reporting specificato, quindi prepararsi per potenziali richieste e aggiornamenti.

Piano d'azione per la tua organizzazione: mappa le fonti di dati nei sistemi esistenti, nomina un responsabile dei dati e implementa un flusso di lavoro semplificato per raccogliere le informazioni specificate. Sviluppa calcoli per i flussi di entrate e altre metriche rilevanti, quindi pubblica i risultati sul portale pubblico entro la scadenza. Se riscontri lacune, segnala tempestivamente al team di enforcement per evitare sanzioni pecuniarie e preservare la buona reputazione della tua azienda presso l'ente regolatore.

Leggi della California sulla divulgazione climatica: cosa devono sapere le aziende

Inizia con uno sprint di preparazione alla rendicontazione climatica entro 30 giorni per mappare le aspettative rispetto ai sistemi di dati attuali e identificare le lacune nella supply chain che influiscono sulle relazioni depositate annualmente.

• Inventario e raccolta dati: all'interno dell'organizzazione, raccogliere dati su emissioni, consumo energetico, utilizzo di acqua e investimenti, includendo fornitori a monte e partner a valle; assicurarsi che i dati confluiscano nei registri contabili e supportino i rapporti depositati annualmente; affrontare le potenziali emissioni in eccesso; basare i calcoli su basi coerenti per garantire la comparabilità.
• Governance e responsabilità: stabilire una supervisione mirata con una base giuridica, allineata agli standard nazionali; assicurarsi che i dati riportati dai team siano soggetti a revisioni e rispettino la qualità dei dati; implementare controlli e rafforzare la condotta in linea con la forza normativa e l'ambiente.
• Allineamento normativo e standard: identificare la normativa che disciplina la reportistica; implementare un framework che includa le informative sui rischi climatici; la normativa impone che l'analisi di scenario copra risultati plausibili e il loro effetto sui flussi di cassa; assicurare che gli standard siano allineati con le pratiche contabili nazionali e i requisiti legali.
• Impatto finanziario e strategia: valutare l'effetto su ricavi e costi; integrare i rischi climatici nella pianificazione finanziaria; pianificare investimenti per ridurre l'esposizione e migliorare la resilienza; considerare il valore temporale del denaro e stabilire una base di costo formale per le iniziative di resilienza.
• Collaborazione nella supply chain: applicare la raccolta dati lungo tutta la supply chain; richiedere ai fornitori di fornire dati entro tempistiche definite; includere clausole contrattuali per garantire una reportistica continuativa; integrare i dati nella gestione del rischio aziendale e nei cicli di reporting annuali; prevedere spazio per ulteriori miglioramenti dei dati secondo necessità.
• Cronologia di implementazione e misurazione: designare una scadenza per la prima relazione completa e impegnarsi ad aggiornarla annualmente; monitorare i progressi entro determinate finestre temporali; garantire la preparazione per potenziali revisioni esterne; utilizzare i risultati per orientare gli investimenti e la pianificazione aziendale.

Guida pratica alla conformità per le rivoluzionarie informative sulle emissioni e sui rischi climatici della California

Iniziate definendo un programma annuale di raccolta dati e attestazione che copra le emissioni a monte e a valle, con metodologia documentata e calcoli verificati. Ciò richiede una governance interfunzionale, che includa i team di contabilità, approvvigionamento e sostenibilità, e dovrebbe essere operativo entro la scadenza di ottobre indicata nell'emendamento. Nel fare ciò, assicuratevi che le informazioni siano integrate nel ciclo di reporting e alimentino la rendicontazione annuale alla commissione e che siano sottoponibili a revisione. Dettagliate il processo nel pacchetto di attestazione per supportare l'accuratezza e la tracciabilità.

La governance dei dati dovrebbe implementare controlli per garantire la qualità dei dati, con fonti disponibili da bollette, questionari dei fornitori, registri di acquisto di energia e registri di consumo interni per elettricità e altri combustibili. Sottolineare l'inclusione di indicatori di rischio fisico (esposizione delle strutture, eventi climatici) e rischi di transizione (cambiamenti di policy, domanda di mercato) in questi set di dati. Questi passaggi riducono l'esposizione significativa nella due diligence e nella valutazione del rischio a valle.

Calcoli: adottare un quadro standardizzato per convertire i dati sulle attività in CO2e, con fattori di emissione e conversioni chiaramente definiti; utilizzare soglie esplicite per attivare una revisione supplementare; calcoli eseguiti dai team di contabilità sotto la supervisione del team di sostenibilità; in conformità con la modifica, la società deve specificare in dettaglio le ipotesi e le limitazioni dei dati, comprese determinate lacune nei dati e metodi di stima. L'attestazione deve coprire accuratezza, completezza e tempestività.

Attestazione e governance: definire un'autorità di sanzione formale; quindi intensificare; assicurarsi che l'attestazione venga eseguita annualmente; assicurarsi che sia firmata da un funzionario di alto livello; richiedere ai responsabili di mantenere una traccia di evidenze.

Cronologia e tappe fondamentali: raccolta dati dell'anno di riferimento; prima informativa annuale; entro ottobre dell'anno 2; cronologia delle attività e soggetti responsabili; modifica relativa all'implementazione graduale e agli aggiornamenti continui, con verifiche trimestrali per cambiamenti significativi e notifica alla commissione in caso di superamento delle soglie.

Le informazioni da divulgare alla commissione comprendono dettagli sulle attività a monte e a valle, l'inclusione di fattori di rischio significativi e la disponibilità dei dati grezzi alla base delle dichiarazioni di attestazione.

Chi deve segnalare: soggetti interessati, soglie e rilevanza transfrontaliera

Inizia con una verifica della copertura: identifica ogni entità che deve effettuare segnalazioni in base alla normativa e mappala alla soglia definita; se superi il limite o operi a livello transfrontaliero, inizia subito a raccogliere i dati.

Le entità coperte includono le società madri e le controllate sostanziali che soddisfano la soglia di fatturato, nonché le entità che, per contratto o proprietà, guidano i dati attraverso la catena. Le soglie dipendono dal fatturato, dalla dimensione degli asset e dal tempo dedicato dalla forza lavoro. Nei gruppi più grandi, l'obbligo si estende a ciascuna controllata rilevante e ai partner a monte e a valle pertinenti nella catena di approvvigionamento, mentre le unità piccole e medie devono affrontare requisiti proporzionati sulla stessa base per il consolidamento e la rendicontazione pubblica.

Per rilevanza transfrontaliera, i gruppi multinazionali devono considerare i dati provenienti da fornitori a monte e appaltatori a valle; i dati di terze parti utilizzati per assemblare i report possono far scattare obblighi in diverse giurisdizioni. Assicurarsi che i contratti con i fornitori richiedano la condivisione e l'accuratezza dei dati, con una base chiara per l'aggregazione e rendendo i dati risultanti tracciabili per l'intera durata.

Gli obblighi di divulgazione richiedono la compilazione di dettagli pubblici su governance, strategia, gestione dei rischi e metriche quali l'esposizione al rischio climatico, i rischi fisici e gli obiettivi con scadenze precise. Assicurarsi di divulgare la provenienza dei dati, la base delle stime e tutti i dati che vengono divulgati con riserva. Per quanto riguarda il rischio di contenzioso e le sentenze, includere le azioni precedenti e i controlli adottati successivamente che influiscono sul profilo di rischio.

L'accuratezza dei dati dipende da fonti terze; i flussi di notizie e le pubblicazioni degli enti regolatori sono fonti primarie per verificare l'allineamento con la normativa. In caso di dati mancanti, divulgare la limitazione e il piano di correzione; le azioni con scadenze precise devono essere documentate e pubblicamente disponibili per la verifica.

I rischi di natura fisica, inclusi gli impatti sulla salute e le interruzioni della catena di approvvigionamento, devono essere valutati; divulgare le relative misure di mitigazione e i tempi previsti. Includere gli incidenti precedenti e qualsiasi contenzioso in corso; fornire dettagli sulle sentenze e sulle azioni successivamente adottate per colmare le lacune.

Piano d'azione: revisionare i contratti e le clausole sui dati di terze parti, mappare i flussi di dati lungo la catena e nominare un responsabile della rendicontazione. Fissare obiettivi trimestrali, assicurarsi che siano inclusi i dati a valle e della catena di fornitura e richiedere ai fornitori di comprovare le cifre. Pubblicare un resoconto pubblico delle fasi e delle metodologie e conservare un registro disponibile per le successive verifiche; aggiornare la narrazione man mano che emergono nuovi dati e cambiano le soglie.

Cosa comunicare: Emissioni (Scope 1-3) e Rischi Finanziari Legati al Clima

Eseguire una mappatura dei confini che copra le emissioni totali negli Scope 1-3, con fonti dirette, acquisti di energia e attività indirette all'interno della catena del valore. Riportare i totali per fatturato, per dipendente e per unità di produzione. Indipendentemente dalle lacune nei dati, fornire una chiara divulgazione dei confini, delle fonti di dati, dei fattori di emissione e dei piani di miglioramento. A partire da ottobre, i documenti SEC richiederanno la divulgazione delle emissioni materiali e delle metriche di rischio, con attestazione da parte di professionisti terzi e revisioni periodiche per le società.

Lo Scope 1 copre le emissioni dirette da fonti di proprietà o controllate. Lo Scope 2 include elettricità, vapore e altra energia acquistata; riportare sia approcci basati sul mercato sia approcci basati sulla posizione e mostrare il totale e l'intensità rispetto al fatturato. Lo Scope 3 comprende il livello indiretto lungo tutta la catena del valore: Beni e servizi acquistati, Beni strumentali, Attività relative a combustibili ed energia, Trasporto e distribuzione a monte, Rifiuti, Viaggi di lavoro, Pendolarismo dei dipendenti, Uso dei prodotti venduti, Trattamento di fine vita. Utilizzare i dati provenienti da fatture energetiche, dati di attività forniti dai fornitori e fattori di emissione convalidati; quando i dati non sono disponibili per una categoria, fornire una stima prudente e documentare le ipotesi.

I rischi finanziari legati alle transizioni ambientali e all'esposizione fisica si manifestano come impatto sui ricavi in diversi scenari. Modella la stretta delle politiche, i cambiamenti tecnologici e le variazioni della domanda; quantifica le potenziali implicazioni di impairment e di costo per le attività e le scorte; mostra l'effetto sul totale delle passività e sul capitale circolante. Presenta un chiaro collegamento tra i fattori di rischio e i bilanci per supportare la comparabilità tra i settori e nel tempo.

La governance e l'assurance si concentrano sulla supervisione del consiglio di amministrazione, sulla responsabilità esecutiva e sui controlli interni per la raccolta dei dati. È richiesta l'attestazione per i dati sulle emissioni e le relative informazioni; allinearsi agli standard utilizzati per i documenti depositati presso la Securities and Exchange Commission e la contabilità aziendale. Fornire evidenza della continua preparazione all'audit man mano che vengono pubblicate le revisioni. Affidarsi a standard riconosciuti come il GHG Protocol, il SASB e il TCFD per supportare la coerenza tra i settori.

Azioni da intraprendere: condurre un'analisi delle lacune nei dati; assegnare i proprietari dei dati tra operations, reti di fornitori e linee di prodotto; implementare una piattaforma integrata di raccolta e convalida; allinearsi ai cicli contabili e ai reporting SEC; stabilire una cadenza di revisioni regolari e mantenere una solida pista di controllo a supporto delle divulgazioni; comunicare tempestivamente eventuali eccedenze o adeguamenti alle parti interessate; garantire che i dati siano accessibili all'interno del framework di reporting aziendale; pubblicare riepiloghi tramite i canali SEC e i portali degli investitori.

Dati, sistemi e governance: raccolta, convalida e archiviazione dei dati sulle emissioni

Stabilire una funzione centralizzata di governance dei dati con un'unica fonte di metriche sulle emissioni, guidata dal responsabile della sostenibilità; adottare standard formali per garantire l'obbligo di fornire dati accurati. A ottobre, formalizzare il dizionario dei dati, allineare la raccolta alle linee guida adottate, quindi integrare i controlli nei processi mensili per supportare la coerenza tra gli anni, e ogni fase deve essere in linea con la politica; inoltre, documentare come i dati si spostano dall'origine al report e specificare le aspettative di qualità dei dati per tali processi.

Le fonti di dati devono essere identificate e classificate: fornitori di energia, contatori in loco, telematica della flotta, inventari di processo e altri dati come le comunicazioni dei fornitori. I dati provenienti da questi flussi devono essere raccolti in uno schema definito che sia mappato agli standard e utilizzi un set di unità comune; la soglia per l'inclusione deve essere definita dalla rilevanza e dal rischio, con dati disponibili entro 30 giorni dalla fine del mese e da più fonti per supportare l'accuratezza per molti report.

Convalida: implementare controlli automatizzati (intervallo, coerenza tra periodi e riconciliazione delle fonti) ed effettuare revisioni manuali da parte del team di controllo qualità dei dati. I risultati della convalida devono essere registrati con i documenti di origine; se vengono rilevate anomalie, la società deve avviare azioni correttive e documentarne l'effetto, quindi le successive modifiche devono essere registrate. I regolatori hanno affermato che tale pratica riduce l'esposizione legale e supporta gli obblighi di segnalazione governativi.

Archiviazione e governance: repository centrale con controllo delle versioni, audit trail e accesso basato sui ruoli. Politica di conservazione: almeno sette anni; garantire la disponibilità dei dati storici per richieste di informazioni, audit o rapporti sui titoli. Gli schemi di dati devono essere estensibili per le metriche relative al clima, come adottate e successivamente riportate; i dati devono essere messi a disposizione dei team autorizzati e dei revisori esterni.

Governance: assegnare la stewardship dei dati a ruoli interfunzionali – sostenibilità, finanza, IT, operations – e richiedere il coinvolgimento dei team legali e di conformità negli aggiornamenti delle policy. Documentare la data lineage dall'origine al report e garantire un chiaro percorso di escalation per i problemi di qualità dei dati. Laddove questo framework riduce il rischio e supporta la corporate governance, le aziende devono rispettare gli obblighi di disclosure in corso.

Gestione del rischio e rendicontazione esterna: condurre revisioni interne e di terze parti, allinearsi ai requisiti governativi e prepararsi a supportare le comunicazioni normative o agli investitori. I report devono essere preparati con fonti tracciabili ed essere disponibili per successive richieste; le società devono monitorare l'effetto della qualità dei dati sulle comunicazioni e sui rischi di mercato e colmare le lacune per ridurre al minimo i rischi reputazionali e l'esposizione legale. La soglia per le comunicazioni rilevanti deve essere rivalutata annualmente a ottobre e aggiornata quando si verificano importanti cambiamenti operativi, e molti report si basano su questi dati per informare le parti interessate. I report sono messi a disposizione degli investitori e delle autorità di regolamentazione come parte dei continui documenti depositati relativi ai titoli.

Framework, formati e scadenze: allineamento alle normative CA e ai modelli di reporting

Iniziate creando un motore di reporting centralizzato che alimenti un singolo template per tutte le aziende; questo rimane completo, riduce il livello di errori e produce invii tempestivi e divulgate al consiglio di amministrazione.

Framework: implementare un modello a livelli in cui i dati a livello di entità ancorano il core, mentre gli input a livello di contratto sono allegati tramite accordi formali e i flussi di dati indiretti sono contrassegnati per la revisione; includere controlli sui rischi di terze parti e connettersi con i dati dei dipendenti, ove rilevante; laddove si verifichino cambiamenti nelle politiche, ne conseguono revisioni e newson osserva che gli aggiornamenti sono comuni.

Formati: abbina un modello primario, leggibile da una macchina, con riepiloghi destinati alle persone; assicurati che i modelli supportino le revisioni e che la base sia allineata agli standard nazionali riflettendo al contempo le definizioni specifiche dello stato; includi tutti i campi che saranno divulgati; mappa entrate e costi nel modello; mantieni un indice centrale per supportare le piste di controllo.

Scadenze: stabilire un calendario fisso che inizi a ottobre; definire tempistiche interne per bozza, revisione e approvazione; richiedere ai partner contrattuali di fornire input in tempi stretti; rispettare la scadenza indipendentemente da altre priorità; quindi finalizzare per l'approvazione del consiglio; confrontare gli input pianificati con quelli effettivi per identificare le lacune; i vincoli di tempo legali richiedono un'esecuzione disciplinata.

Passaggi operativi: designare un unico proprietario dei dati all'interno dell'entità; mantenere un registro delle revisioni; formare dipendenti e team esterni sui modelli e sulla cadenza; assicurarsi che vengano acquisiti i dati coperti da gruppi più grandi, medi e limitati; condurre valutazioni periodiche dei rischi di terzi e un monitoraggio continuo; Newson osserva che apportare modifiche in base al mercato e agli aggiornamenti delle policy è prassi comune; questo approccio rende il consiglio di amministrazione fiducioso, chiarendo al contempo i rischi e le pressioni esterne, pur mantenendo il controllo.

Verifica, preparazione all'audit e controlli interni: preparazione alla verifica di terze parti

Stabilire un framework di controllo formale con una chiara titolarità per consentire la verifica e l'assicurazione di terze parti. A partire dalla governance, assegnare ai proprietari della materia per ogni flusso di dati e dettagliare il requisito per una mappatura dettagliata dei dati, comprese l'origine, la trasformazione e i controlli di qualità.

Mappare la catena di fornitura per gli input di elettricità e le relative risorse. Identificare i gruppi di spesa e i destinatari a valle; specificare gli elementi che sono coperti nell'anno corrente. Chiarire quali dati sono a pagamento rispetto a quelli non a pagamento e quali tipi di input sono inclusi nel calcolo del fatturato totale.

Definire la data lineage e la governance: registrare l'origine dei dati, le fasi di elaborazione e le modifiche introdotte dai cicli di modifica. Mantenere all'interno del framework di controllo una cronologia delle modifiche per la tracciabilità e la consultazione durante attività di discovery o audit.

Implementare controlli, test e livelli di garanzia: implementare controlli preventivi e di individuazione nei punti di ingresso, eseguire riconciliazioni regolari e definire il rilevamento di anomalie. Definire i livelli di garanzia per il lavoro del provider e documentare l'approccio di test, incluse le azioni da intraprendere quando vengono riscontrate insufficienze e come procede successivamente la correzione.

Pianificare il coinvolgimento di terze parti con un fornitore privato: specificare la portata e i test da eseguire, richiedere misure di riservatezza e garantire il rispetto delle informazioni sensibili. L'accordo deve affrontare il tema della gestione dei dati, compresi i parametri a valle e gli indicatori relativi alle entrate, e indicare eventuali percorsi di modifica qualora il requisito dovesse evolvere.

Preparare l'audit e il monitoraggio continuo: predisporre un pacchetto pre-audit allineato con il ciclo di ottobre, verificare che i report siano riconciliati tra fornitura, gruppi e cifre totali e accertarsi che siano presenti tutti i dettagli necessari. Stabilire dei trigger di rilevamento e assegnare misure correttive preliminari per eventuali insufficienze, mantenendo al contempo una cadenza per le revisioni interne e la successiva convalida esterna.