ESG и международная сертификация: как ISO помогает выполнить требования нефинансовой отчётности

ESG и международная сертификация: как ISO помогает выполнить требования нефинансовой отчётности

ESG (Environmental, Social, Governance) — три измерения устойчивого развития бизнеса — из добровольной корпоративной повестки превратились в жёсткое регуляторное требование для компаний, работающих с европейскими партнёрами. Corporate Sustainability Reporting Directive (CSRD) 2022/2464, вступившая в полную силу для большинства крупных европейских компаний с отчётности за 2024–2025 год, обязывает их раскрывать подробные ESG-данные по стандартам ESRS — включая данные об устойчивости всей цепочки поставок. Российские производители как прямые поставщики европейских корпораций оказываются в ситуации, когда их европейский покупатель юридически обязан собирать и раскрывать ESG-данные о поставщике, а значит — требовать эти данные в верифицированном виде. Для большинства российских предприятий неожиданным открытием становится то, что значительная часть данных, требуемых для ESG-отчётности, уже существует или должна существовать в рамках международных систем менеджмента: ISO 14001 предоставляет инфраструктуру для экологической составляющей (E), ISO 45001 — для социальной в части охраны труда (S), ISO 50001 — для энергетических и климатических данных (E+G), ISO 14064 — для верификации выбросов парниковых газов, ISO 37001 и ISO 37301 — для управленческой составляющей (G). Понимание этих связей позволяет избежать дублирования усилий и монетизировать уже сделанные инвестиции в сертификацию.

Архитектура ESG-отчётности — что требуется и откуда берутся данные

Нефинансовая отчётность по ESG строится на трёх уровнях верификации данных: самодекларация (наименее достоверная, принимается только для неключевых показателей), внутренняя верификация (внутренний аудит или ревизия данных), внешняя независимая верификация (наиболее достоверная, требуется для ключевых материальных показателей по CSRD). Сертификаты ISO обеспечивают именно третий уровень — независимую внешнюю верификацию систем управления, генерирующих данные для ESG-отчётности. При этом важно понимать разграничение: сертификат ISO 14001 верифицирует систему управления (processes), но не верифицирует конкретные цифры выбросов CO₂ или водопотребления — для верификации данных необходима отдельная процедура по ISO 14064-3 или ISAE 3000.

Практически это означает следующую архитектуру для российского производителя, предоставляющего ESG-данные европейскому покупателю. Первый уровень — система менеджмента: ISO 14001 (экологическая), ISO 50001 (энергетическая), ISO 45001 (охрана труда) — подтверждают, что предприятие имеет систематический подход к управлению соответствующими аспектами и генерирует надёжные данные. Второй уровень — данные: из систем мониторинга, встроенных в ISO 14001 и ISO 50001 — удельные выбросы, потребление ресурсов, показатели травматизма. Третий уровень — верификация данных: ISO 14064-3 или ISAE 3000/3410 — независимое подтверждение числовых показателей отчётности. Именно совокупность трёх уровней обеспечивает ESG-данные, принимаемые для CSRD, GRI и CDP без дополнительных вопросов со стороны аудитора европейского покупателя.

Карта соответствия ISO стандартов и требований ESG-фреймворков

CSRD и ESRS — что конкретно нужно от российского поставщика

Corporate Sustainability Reporting Directive обязывает европейские компании раскрывать данные о материальных ESG-воздействиях, рисках и возможностях — в том числе связанных с их цепочкой поставок. Стандарт ESRS 2 (General Disclosures) требует описания взаимодействия с поставщиками в контексте устойчивости; ESRS E1 требует раскрытия Scope 3 выбросов, значительную часть которых составляют выбросы от закупаемых материалов и компонентов. Практически это означает, что европейская компания, закупающая у российского производителя сталь, химическое сырьё, удобрения, текстиль или лесопродукты, направит поставщику структурированный запрос ESG-данных.

Стандартный запрос ESG-данных от европейского покупателя, попадающего под CSRD, включает следующие группы показателей. По экологическому направлению (E): удельные выбросы Scope 1 и Scope 2 (т CO₂-экв./т продукции) — необходимы для расчёта Scope 3 покупателя; потребление воды на производстве (м³/т продукции) и источники водозабора; генерация отходов производства по категориям (опасные/неопасные) и методы утилизации; наличие действующих экологических инцидентов, предписаний или штрафов; энергоёмкость производства и доля возобновляемой энергии. По социальному направлению (S): показатели производственного травматизма (TRIR — Total Recordable Incident Rate, LTIFR — Lost Time Injury Frequency Rate); наличие коллективного договора и процент охваченных работников; соблюдение требований к минимальной оплате труда; наличие программ обучения персонала; политика в области равных возможностей. По управленческому направлению (G): политика противодействия коррупции и взяточничеству; кодекс делового поведения; механизм информирования о нарушениях (whistleblowing); наличие системы управления соответствием требованиям.

ISO-сертификаты не являются ответом на этот запрос сами по себе — они являются доказательством того, что предприятие имеет систему, генерирующую достоверные данные для ответа на запрос. Сертификат ISO 50001 не говорит, сколько CO₂ выбрасывает предприятие — он говорит, что предприятие систематически измеряет и улучшает своё энергопотребление, и что данные о потреблении достоверны. Числовые значения выбросов, потребления воды, показателей травматизма предоставляются отдельно — из системы мониторинга, созданной в рамках ISO-стандартов.

ISO 14001 и экологическая составляющая ESG — детальный разбор

ISO 14001 требует от организации идентификации всех экологических аспектов своей деятельности и определения тех из них, которые оказывают или могут оказывать значимое экологическое воздействие. Для типичного производственного предприятия это: выбросы в атмосферу (CO₂, NOₓ, SO₂, летучие органические соединения, пыль); сбросы в водные объекты и в канализацию; потребление воды из поверхностных и подземных источников; образование производственных и бытовых отходов; использование опасных химических веществ; потребление природных ресурсов (сырья, топлива, энергии); воздействие на биоразнообразие (актуально для предприятий, расположенных вблизи охраняемых природных территорий).

Требование раздела 9.1.1 ISO 14001 — мониторинг, измерение, анализ и оценка экологических показателей — обязывает предприятие иметь систему измерения и документирования фактических данных о выбросах, сбросах и отходах. Именно эти данные, организованные в годовой или квартальной динамике, составляют основу для заполнения показателей GRI 303 (вода), GRI 305 (выбросы), GRI 306 (отходы) и разделов ESRS E2 (загрязнение), E3 (вода), E5 (ресурсы).

Важный нюанс для ESRS E1 (Climate change): ISO 14001 сам по себе не обязывает организацию измерять выбросы CO₂ в числовом выражении — это требование ISO 14064. Однако ISO 14001 создаёт инфраструктуру (реестр аспектов, система мониторинга, процедуры измерений), на основе которой построение инвентаризации ПГ по ISO 14064-1 требует минимальных дополнительных усилий. Предприятие с сертифицированной ISO 14001 системой переходит к ISO 14064 за 2–3 месяца; предприятие без ISO 14001 тратит на это 6–12 месяцев только на создание системы мониторинга.

ISO 45001 и социальная составляющая ESG — ключевые метрики

ESRS S1 (собственная рабочая сила) является одним из наиболее детальных стандартов ESRS — он требует раскрытия данных по 17 метрикам, охватывающим охрану труда, условия занятости, равенство возможностей и вовлечённость персонала. ISO 45001 закрывает метрики охраны труда как наиболее верифицируемую часть S1.

Ключевые показатели охраны труда для ESRS S1 и GRI 403, данные для которых генерирует система ISO 45001: TRIR (Total Recordable Incident Rate) — количество регистрируемых несчастных случаев и профессиональных заболеваний на 1 000 000 отработанных часов; LTIFR (Lost Time Injury Frequency Rate) — количество несчастных случаев с потерей рабочего времени на 1 000 000 отработанных часов; FATIR (Fatality Rate) — количество смертельных случаев; количество профессиональных заболеваний; количество опасных инцидентов (near misses); процент работников, охваченных обучением по охране труда; количество проведённых проверок и выявленных несоответствий. ISO 45001 требует систематического учёта всех инцидентов, их расследования и документирования корректирующих мер — что автоматически создаёт верифицируемые данные для ESG-отчётности по TRIR и LTIFR.

Инвентаризация парниковых газов по ISO 14064 — три Scope и методология

ISO 14064-1:2018 устанавливает принципы и требования к количественному определению и отчётности выбросов и поглощений парниковых газов на уровне организации. Стандарт структурирован по трём границам учёта — Scope 1, 2 и 3, — соответствующим общепринятой методологии GHG Protocol (разработанной World Resources Institute и World Business Council for Sustainable Development).

Scope 1 — прямые выбросы от источников, принадлежащих или контролируемых организацией: сжигание топлива в котлах, печах, турбинах, транспортных средствах предприятия; технологические выбросы (CO₂ от обжига известняка в цементном производстве, N₂O от производства азотной кислоты); утечки хладагентов из холодильного оборудования (F-газы); утечки метана из газопроводов предприятия. Данные Scope 1 генерируются системой мониторинга ISO 50001 (потребление топлива) и ISO 14001 (технологические выбросы) при добавлении соответствующих факторов эмиссии из IPCC или национальных кадастров.

Scope 2 — косвенные выбросы от потреблённой энергии: электроэнергия, тепло, пар, охлаждение, приобретённые у внешних поставщиков. Два метода расчёта по ISO 14064: location-based (с использованием среднего фактора эмиссии энергосистемы региона/страны) и market-based (с использованием факторов эмиссии конкретного поставщика энергии или сертификатов происхождения Energy Attribute Certificates, EAC). Для российских производителей типичный вопрос европейского покупателя — «какой фактор эмиссии российской электроэнергии использовался?» — решается через данные Министерства энергетики РФ или IEA по среднему фактору эмиссии единой энергосистемы России.

Scope 3 — все остальные косвенные выбросы: 15 категорий по GHG Protocol, включая закупаемые товары и услуги (1), капитальные товары (2), энергетические виды деятельности вне Scope 1 и 2 (3), транспортировку и распределение (4+9), отходы (5), деловые поездки (6), командировки персонала (7), лизинговые активы (8+13), переработку проданных продуктов (10), использование проданных продуктов (11), утилизацию проданных продуктов (12), франшизы (14), инвестиции (15). Scope 3 является наиболее сложной частью инвентаризации; для большинства промышленных предприятий категория 1 (закупаемые товары) и категория 11 (использование проданных продуктов) составляют 70–90% от суммарных выбросов Scope 3.

Пошаговая интеграция ISO-сертификатов в ESG-отчётность

EcoVadis и другие платформы оценки поставщиков — как ISO влияет на рейтинг

EcoVadis — наиболее распространённая в мире платформа оценки устойчивости поставщиков, используемая более чем 100 000 компаний в 180 странах. Рейтинг EcoVadis рассчитывается по четырём тематическим направлениям: Environment (экология — 40% веса для большинства промышленных категорий), Labor and Human Rights (труд и права человека — 30%), Ethics (этика деловых практик — 20%), Sustainable Procurement (устойчивые закупки — 10%). Сертификаты ISO напрямую учитываются в методологии EcoVadis и влияют на рейтинг.

Порог для получения EcoVadis Medal (бронза: 45–54 балла; серебро: 55–64 балла; золото: ≥65 баллов) означает разницу в условиях контрактования с ведущими европейскими покупателями: ряд компаний (Schneider Electric, Renault Group, Nestlé) установил минимальный порог Silver Medal как условие включения в список квалифицированных поставщиков. Предприятие с ISO 14001 + ISO 45001 + верифицированной инвентаризацией ПГ как правило достигает Silver Medal (55–65 баллов) при условии корректного и документально подтверждённого заполнения опросника. Без ISO-сертификатов тот же уровень баллов требует значительно большего объёма альтернативной документации и, как правило, на практике недостижим.

ISO 14068 — верификация заявлений об углеродной нейтральности

ISO 14068-1:2023 «Greenhouse gases — Carbon neutrality» устанавливает требования к заявлениям об углеродной нейтральности продуктов и организаций — то есть к утверждению о том, что выбросы ПГ компенсированы до нуля. Стандарт разработан в ответ на повсеместное злоупотребление заявлениями о «нулевых выбросах» и «углеродной нейтральности» без стандартизированной методологии и независимой верификации — что квалифицируется как гринвошинг.

ISO 14068-1 требует соблюдения строгой последовательности: сначала — количественное определение всех выбросов ПГ (по ISO 14064-1 для организации или ISO 14067 для продукта); затем — максимально возможное сокращение выбросов через внутренние меры (не менее чем до уровня, совместимого с SBTi 1,5°C сценарием); только затем — компенсация оставшихся выбросов через проекты поглощения ПГ (carbon removal, не просто carbon avoidance), верифицированные по признанным стандартам (Gold Standard, VCS, CDM); наконец — независимая верификация всей цепочки расчётов и компенсаций по ISO 14068-3 (находится в разработке) или ISAE 3000. К 2027–2028 годам ожидается, что европейские покупатели начнут требовать верификации заявлений об углеродной нейтральности поставщиков именно по ISO 14068-1 — в связи с принятием EU Green Claims Directive, запрещающей необоснованные экологические заявления.

Практические рекомендации — с чего начать российскому предприятию

Для предприятия, получающего первые запросы ESG-данных от европейских покупателей и не имеющего ни одного ISO-сертификата, наиболее рациональная последовательность следующая. Первый шаг — получить сертификат ISO 14001 и ISO 45001 (параллельно, в интегрированной системе менеджмента) — это закроет наибольшее число позиций в типовом опроснике поставщика (EcoVadis, CDP Supply Chain, собственные опросники). Совмещённая сертификация ISO 14001+45001 дешевле и быстрее раздельной на 20–30%. Второй шаг — на базе ISO 14001 и ISO 50001 (если применимо по CBAM или по требованию покупателя) построить инвентаризацию ПГ по ISO 14064-1 и верифицировать её с уровнем limited assurance. Третий шаг — заполнить опросник EcoVadis или CDP с документальным подтверждением через сертификаты и верифицированный GHG Inventory Report.

Для предприятия с уже действующими ISO 9001 и ISO 14001, получающего запросы CSRD-уровня: приоритет — инвентаризация ПГ по ISO 14064-1 (Scope 1, 2, ключевые категории Scope 3) с верификацией. Это закрывает наиболее критичный пробел для большинства европейских покупателей. Параллельно — аудит действующих ISO-систем на полноту генерации ESG-данных и устранение выявленных разрывов без перехода к новой сертификации.