Перейти к скринингу

Materiality Navigator·Программное обеспечение и услуги

Какие темы изучить в первую очередь?

Выберите бизнес-модель, чтобы увидеть темы устойчивого развития, которые вероятнее всего потребуют анализа, и понять почему. Затем уточните короткий список, проработайте каждую тему и зафиксируйте предварительное решение по скринингу.

Это отраслевая гипотеза. Ваша задача — проверить её на воздействиях, зависимостях, рисках, возможностях организации и данных от стейкхолдеров. Отраслевая релевантность ещё не делает тему существенной.

Lines of source code on a computer screen.
Шаг 1 Выберите бизнес-модель, которую вы анализируете

Темы-кандидаты — Программное обеспечение и услуги

  • Окружающая среда
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление спросом на электроэнергию, закупками электроэнергии из возобновляемых источников, энергоэффективностью, выбросами парниковых газов и достоверностью заявлений об углеродном следе цифровой инфраструктуры, используемой для размещения, обработки и предоставления программного обеспечения и IT-услуг.

Как она проявляется в этой отрасли

Поставщики программного обеспечения и IT-услуг используют облачные центры обработки данных, стойки в центрах совместного размещения, периферийные узлы, серверные помещения, графические процессоры, массивы хранения данных, сетевое оборудование и рабочие станции разработчиков для предоставления программного обеспечения как услуги, управляемых услуг, аналитики и выполнения задач AI. Рост масштабов обучения моделей AI и логического вывода делает привязанные к конкретному местоположению источники электроэнергии и достоверные заявления об использовании возобновляемой электроэнергии более существенными, чем традиционное управление энергопотреблением офисов.

Почему она может быть существенной

Электроэнергия является крупным источником затрат и выбросов для размещаемых платформ и продуктов с поддержкой AI. Корпоративные клиенты, государственный сектор и регулируемые отрасли всё чаще запрашивают данные о выбросах облачных сервисов и убедительные планы перехода цифровых операций, связывая энергетические показатели с удержанием клиентов, доступом к закупкам, финансированием и оценкой стоимости.

Путь воздействия

  1. Потенциальные последствия могут распространяться на атмосферу.
  2. Потенциальные последствия могут затронуть будущие поколения.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся затрагиваемые сообщества и клиенты / конечные пользователи.
  5. Источник относит путь к собственной деятельности, предыдущим и последующим звеньям и всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  4. Тема может влиять на доступ к финансированию, его условия или стоимость капитала.
  5. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  6. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды деятельности, поставщики или ресурсы в предыдущих звеньях цепочки создания стоимости создают или концентрируют этот путь?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о выбросах, качестве воздуха и воздействии на атмосферу, связанные с темой
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Условия финансирования, требования кредиторов или инвесторов и анализ стоимости капитала
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): облачные центры обработки данных, стойки совместного размещения, периферийные узлы и серверные помещения, на которых размещаются рабочие нагрузки клиентов и внутренние платформы
  • Элемент карты процессов (активы): наборы клиентских данных, журналы телеметрии, каталоги идентификационных данных, ключи шифрования и хранилища метаданных
  • Элемент карты процессов (клиенты): крупные предприятия, приобретающие платформы планирования ресурсов предприятия, управления взаимоотношениями с клиентами, кибербезопасности, анализа данных и управления рабочими процессами
  • Элемент карты процессов (клиенты): малые и средние предприятия, использующие подписное программное обеспечение, управляемую IT-поддержку, системы расчёта заработной платы и бухгалтерского учёта и инструменты совместной работы
  • Элемент карты процессов (клиенты): государственные органы, школы, университеты, поставщики медицинских услуг и местные органы власти, закупающие программное обеспечение и услуги цифровой трансформации

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему предыдущему или последующему звену либо влияния на него.

Затрагиваемые стейкхолдеры

  • Затрагиваемые сообщества
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Окружающая среда
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление энергопотреблением и климатическим переходом вычислительной инфраструктуры, на которой размещаются интернет-медиаплатформы, рекламные системы, модели машинного обучения и сети доставки контента.

Как она проявляется в этой отрасли

Платформы интернет-СМИ и интернет-сервисов используют собственные и арендованные центры обработки данных, стойки на площадках совместного размещения, периферийные узлы, парки серверов, графические и тензорные процессоры, массивы хранения данных и сети доставки контента для работы поиска, лент, потоковой передачи, рекламных аукционов, выявления мошенничества, модерации и персонализации. Развитие генеративного AI и рекомендаций в реальном времени увеличивает спрос на электроэнергию, нагрузку на сетевые подключения и внимание к углеродоёмкости цифровых услуг.

Почему она может быть существенной

Постоянно доступные вычислительные и сетевые мощности непосредственно определяют операционные и капитальные затраты, а раскрытие климатической информации, качество возобновляемой электроэнергии и энергоёмкость AI влияют на доверие инвесторов, требования корпоративных клиентов, ожидания рекламодателей и принятие местными операторами энергосетей.

Путь воздействия

  1. Потенциальные последствия могут распространяться на атмосферу.
  2. Потенциальные последствия могут затронуть будущие поколения.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся затрагиваемые сообщества и клиенты / конечные пользователи.
  5. Источник относит путь воздействия к собственной деятельности и предыдущим звеньям цепочки создания стоимости.

Финансовый путь

  1. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  2. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  3. Тема может влиять на доступ к финансированию, его условия или стоимость капитала.
  4. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  5. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  6. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды деятельности, поставщики или ресурсы в предыдущих звеньях цепочки создания стоимости создают или концентрируют этот путь?
  • Каковы масштаб, охват, вероятность и устранимость воздействий на атмосферу?
  • Каковы масштаб, охват, вероятность и устранимость последствий для будущих поколений?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о выбросах, качестве воздуха и воздействии на атмосферу, связанные с темой
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Условия финансирования, требования кредиторов или инвесторов и анализ стоимости капитала
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): собственные и арендованные центры обработки данных, стойки совместного размещения и периферийные вычислительные площадки, используемые для размещения платформ, рекламных систем и нагрузок машинного обучения
  • Элемент карты процессов (активы): мощности сети доставки контента, пиринговые соглашения, доменные имена, инфраструктура DNS и системы маршрутизации трафика
  • Элемент карты процессов (активы): учётные записи пользователей, социальные графы, наборы поведенческих данных, библиотеки контента, поисковые индексы и базы данных рекламодателей
  • Элемент карты процессов (активы): операционные центры доверия и безопасности, центры управления безопасностью и инструменты клиентской поддержки
  • Элемент карты процессов (активы): нематериальные активы, включая бренды, отношения с авторами и издателями, патенты, товарные знаки и ноу-хау в области обработки данных

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути в предыдущих звеньях цепочки создания стоимости и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Затрагиваемые сообщества
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Окружающая среда
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление аппаратным обеспечением платформ на протяжении жизненного цикла, включая замену, повторное использование, безопасное уничтожение и переработку серверов, накопителей, аккумуляторов, микросхем и сетевого оборудования.

Как она проявляется в этой отрасли

Компании интернет-СМИ и сервисов обновляют серверы, GPUs, массивы хранения, аккумуляторы, коммутаторы и испытательные устройства для поддержки роста платформ, нагрузок AI, поисковых индексов и доставки контента с низкой задержкой. Неисправные накопители и выведенное из эксплуатации оборудование проходят защищённые процессы прослеживаемости цепочки поставок и направляются в ремонтные центры, организациям по уничтожению, на восстановление, перепродажу или переработку.

Почему она может быть существенной

Быстрая замена оборудования создаёт постоянные потоки электронных отходов, содержащих металлы, пластмассы, аккумуляторы и носители данных. Ненадлежащий контроль может приводить к воздействию опасных отходов, вреду конфиденциальности, ответственности за удаление и репутационному ущербу, тогда как циркулярные практики позволяют извлекать стоимость и снижать закупочные риски.

Путь воздействия

  1. Потенциальные последствия могут затрагивать экосистемы.
  2. Потенциальные последствия могут затрагивать почву и подземные воды.
  3. Потенциальные последствия могут затрагивать водные объекты.
  4. Потенциальные последствия могут затронуть работников.
  5. Потенциальные последствия могут затронуть работников цепочки поставок.
  6. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  7. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся затрагиваемые сообщества, деловые партнёры, клиенты / конечные пользователи, поставщики и работники цепочки создания стоимости.
  8. Источник относит этот путь к собственной деятельности, последующим и предыдущим звеньям цепочки создания стоимости.

Финансовый путь

  1. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  5. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • Какие виды деятельности, поставщики или ресурсы в предыдущих звеньях цепочки создания стоимости создают или концентрируют этот путь?
  • Каковы масштаб, охват, вероятность и устранимость последствий для экосистем?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Подтверждающие материалы о биоразнообразии, средах обитания и воздействии на экосистемы
  • Мониторинг почвы и грунтовых вод, документация об инцидентах и устранении загрязнения
  • Данные о заборе и сбросе воды, её качестве и воздействии на водосборный бассейн
  • Данные о работниках, здоровье и безопасности, взаимодействии и жалобах
  • Данные о персонале поставщиков, аудитах, жалобах и устранении нарушений
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): собственные и арендованные центры обработки данных, стойки совместного размещения и периферийные вычислительные площадки, используемые для размещения платформ, рекламных систем и нагрузок машинного обучения
  • Элемент карты процессов (активы): парки серверов с центральными и графическими процессорами, тензорными процессорами, массивами хранения, сетевыми коммутаторами, балансировщиками нагрузки и системами резервного питания
  • Элемент карты процессов (активы): учётные записи пользователей, социальные графы, наборы поведенческих данных, библиотеки контента, поисковые индексы и базы данных рекламодателей
  • Элемент карты процессов (активы): нематериальные активы, включая бренды, отношения с авторами и издателями, патенты, товарные знаки и ноу-хау в области обработки данных
  • Элемент карты процессов (клиенты): разработчики приложений, партнёры по данным и корпоративные клиенты, использующие APIs, сервисы идентификации, облачные платформенные инструменты или средства измерения аудитории

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет существенной подверженности соответствующему последующему или предыдущему звену цепочки создания стоимости и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Затрагиваемые сообщества
  • Деловые партнёры
  • Клиенты / конечные пользователи
  • Поставщики
  • Работники цепочки создания стоимости

Пользователи информации

  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Окружающая среда
  • Зависит от бизнес-модели
  • Умеренный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление жизненным циклом вычислительного оборудования, включая решения о закупках, воплощённые выбросы углерода, продление срока полезного использования, сертифицированное восстановление или переработку, безопасное уничтожение носителей данных и контроль опасных остатков.

Как она проявляется в этой отрасли

Компании по разработке программного обеспечения и оказанию IT-услуг приобретают серверы, графические процессоры, массивы хранения данных, коммутаторы, маршрутизаторы, ноутбуки, мобильные устройства, аккумуляторы и периферийное оборудование, а затем выводят их из эксплуатации путём восстановления, перепродажи, измельчения или передачи предприятиям по переработке электронных отходов. Быстрые циклы обновления облачных систем и систем AI увеличивают воплощённые выбросы углерода, капитальные затраты и сложности при выбытии активов, содержащих данные.

Почему она может быть существенной

Частота обновления оборудования влияет на капитальные затраты, амортизацию, выбросы категории Scope 3 и образование отходов. Ненадлежащее выбытие активов может создавать ответственность в связи с утечкой данных, риски, связанные с опасными отходами, и репутационный ущерб, тогда как оборудование с более длительным сроком службы или восстановленное оборудование может снижать расходы на закупки и воплощённое воздействие.

Путь воздействия

  1. Потенциальные последствия могут затрагивать экосистемы.
  2. Потенциальные последствия могут затрагивать почву и подземные воды.
  3. Потенциальные последствия могут затрагивать водные объекты.
  4. Потенциальные последствия могут затронуть работников цепочки поставок.
  5. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  6. Потенциальные последствия могут затронуть будущие поколения.
  7. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи и поставщики.
  8. Источник относит траекторию существенности к собственной деятельности, предыдущим и последующим звеньям цепочки создания стоимости.

Финансовый путь

  1. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  5. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  6. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды деятельности, поставщики или ресурсы в предыдущих звеньях цепочки создания стоимости создают или концентрируют этот путь?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • Каковы масштаб, охват, вероятность и устранимость последствий для экосистем?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Подтверждающие материалы о биоразнообразии, средах обитания и воздействии на экосистемы
  • Мониторинг почвы и грунтовых вод, документация об инцидентах и устранении загрязнения
  • Данные о заборе и сбросе воды, её качестве и воздействии на водосборный бассейн
  • Данные о персонале поставщиков, аудитах, жалобах и устранении нарушений
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): облачные центры обработки данных, стойки совместного размещения, периферийные узлы и серверные помещения, на которых размещаются рабочие нагрузки клиентов и внутренние платформы
  • Элемент карты процессов (активы): парк вычислительных устройств конечных пользователей, включая ноутбуки, мобильные устройства, тестовые устройства и защищённые рабочие станции разработчиков
  • Элемент карты процессов (формирующиеся факторы давления): рост спроса на электроэнергию для облачных вычислений, обучения и инференса искусственного интеллекта, усиливающий внимание к закупкам электроэнергии центрами обработки данных
  • Элемент карты процессов (формирующиеся факторы давления): требования клиентов при закупках к измеримым выбросам облачных сервисов, сопоставлению с возобновляемой электроэнергией, разнообразию поставщиков и подтверждению безопасности, заложенной при проектировании
  • Элемент карты процессов (формирующиеся факторы давления): растущая обеспокоенность электронными отходами из-за частого обновления оборудования и воплощёнными выбросами углерода в серверах, сетевом оборудовании и устройствах конечных пользователей

Она может быть менее существенной, если…

  • Масштаб организации, её подверженность или воздействия ниже порогового значения, установленного для дальнейшей оценки.
  • Соответствующая бизнес-модель, деятельность, актив или продукция отсутствует либо не имеет существенного значения.
  • Организация не имеет значимой подверженности соответствующему предыдущему или последующему звену либо влияния на него.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи
  • Поставщики

Пользователи информации

  • Инвесторы / кредиторы
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Окружающая среда
  • Зависит от бизнес-модели
  • Требуется проверка для конкретной организации
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Повседневное управление водопользованием для охлаждения и увлажнения в центрах обработки данных и связанных цепочках энергоснабжения, особенно там, где мощности облачных систем и AI усиливают нагрузку на бассейны с дефицитом воды.

Как она проявляется в этой отрасли

Облачные центры обработки данных, периферийные узлы и объекты совместного размещения могут использовать испарительное охлаждение и увлажнение для поддержания надёжности серверов. Воздействия, связанные с водой, особенно значимы там, где мощности AI и облачных сервисов сосредоточены в бассейнах с дефицитом воды или где покупная электроэнергия и цепочки поставок оборудования также сопряжены со скрытым водопотреблением.

Почему она может быть существенной

Вода существенна для поставщиков, владеющих мощностями центров обработки данных или напрямую заключающих договоры на них в регионах с дефицитом воды, либо использующих системы охлаждения, которые конкурируют с местными пользователями в периоды засухи или жары. Существенность ниже для компаний — разработчиков программного обеспечения, работающих исключительно в офисах и использующих облачных провайдеров при ограниченном операционном контроле.

Путь воздействия

  1. Потенциальные последствия могут затрагивать водные объекты.
  2. Потенциальные последствия могут затрагивать экосистемы.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. Потенциальные последствия могут затронуть будущие поколения.
  5. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся затрагиваемые сообщества и клиенты / конечные пользователи.
  6. Источник относит путь воздействия к собственной деятельности и предыдущим звеньям цепочки создания стоимости.

Финансовый путь

  1. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  2. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  5. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  6. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды деятельности, поставщики или ресурсы в предыдущих звеньях цепочки создания стоимости создают или концентрируют этот путь?
  • Каковы масштаб, охват, вероятность и устранимость воздействий на водные объекты?
  • Каковы масштаб, охват, вероятность и устранимость последствий для экосистем?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о заборе и сбросе воды, её качестве и воздействии на водосборный бассейн
  • Подтверждающие материалы о биоразнообразии, средах обитания и воздействии на экосистемы
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): облачные центры обработки данных, стойки совместного размещения, периферийные узлы и серверные помещения, на которых размещаются рабочие нагрузки клиентов и внутренние платформы
  • Элемент карты процессов (активы): наборы клиентских данных, журналы телеметрии, каталоги идентификационных данных, ключи шифрования и хранилища метаданных
  • Элемент карты процессов (клиенты): крупные предприятия, приобретающие платформы планирования ресурсов предприятия, управления взаимоотношениями с клиентами, кибербезопасности, анализа данных и управления рабочими процессами
  • Элемент карты процессов (клиенты): государственные органы, школы, университеты, поставщики медицинских услуг и местные органы власти, закупающие программное обеспечение и услуги цифровой трансформации
  • Элемент карты процессов (клиенты): индивидуальные потребители, использующие мобильные приложения, инструменты повышения производительности, игры, облачные хранилища и сервисы цифровой идентификации

Она может быть менее существенной, если…

  • Подтверждающие материалы по конкретной организации не свидетельствуют о значимом масштабе, подверженности или последствиях.
  • Соответствующая бизнес-модель, деятельность, актив или продукция отсутствует либо не имеет существенного значения.
  • Организация не имеет значимой подверженности соответствующему пути в предыдущих звеньях цепочки создания стоимости и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Затрагиваемые сообщества
  • Клиенты / конечные пользователи

Пользователи информации

  • Инвесторы / кредиторы
  • Местные органы власти
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Окружающая среда
  • Зависит от бизнес-модели
  • Требуется проверка для конкретной организации
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление водой, охлаждением, сбросом тепла, местными выбросами в атмосферу и нагрузкой на комфортные условия, связанными с физической инфраструктурой оказания услуг интернет-медиа.

Как она проявляется в этой отрасли

Крупные интернет-медиаплатформы эксплуатируют кампусы центров обработки данных, зоны совместного размещения и периферийные вычислительные площадки с системами охлаждения, подстанциями, резервными дизельными или аккумуляторными установками и инфраструктурой маршрутизации трафика. Объекты, обслуживающие нагрузки AI, потокового вещания и показа рекламы, могут влиять на доступность воды для местного населения, создавать тепловые сбросы, шум и транспортную нагрузку, а также локальные выбросы загрязняющих веществ от резервного энергоснабжения.

Почему она может быть существенной

Существенность зависит от местоположения объекта, конструкции системы охлаждения и характеристик энергосети, однако ограничения, связанные с водными ресурсами и выбором площадки, могут задерживать расширение мощностей, увеличивать капитальные затраты, ограничивать деятельность в периоды засухи или жары и влиять на местную социальную лицензию на деятельность.

Путь воздействия

  1. Потенциальные последствия могут затрагивать водные объекты.
  2. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  3. Потенциальные последствия могут затрагивать экосистемы.
  4. Потенциальные последствия могут распространяться на атмосферу.
  5. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся затрагиваемые сообщества.
  6. Источник относит путь воздействия к собственной деятельности и предыдущим звеньям цепочки создания стоимости.

Финансовый путь

  1. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  5. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  6. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды деятельности, поставщики или ресурсы в предыдущих звеньях цепочки создания стоимости создают или концентрируют этот путь?
  • Каковы масштаб, охват, вероятность и устранимость воздействий на водные объекты?
  • Каковы масштаб, охват, вероятность и устранимость последствий для затрагиваемых сообществ?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о заборе и сбросе воды, её качестве и воздействии на водосборный бассейн
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Подтверждающие материалы о биоразнообразии, средах обитания и воздействии на экосистемы
  • Данные о выбросах, качестве воздуха и воздействии на атмосферу, связанные с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): собственные и арендованные центры обработки данных, стойки совместного размещения и периферийные вычислительные площадки, используемые для размещения платформ, рекламных систем и нагрузок машинного обучения
  • Элемент карты процессов (активы): парки серверов с центральными и графическими процессорами, тензорными процессорами, массивами хранения, сетевыми коммутаторами, балансировщиками нагрузки и системами резервного питания
  • Элемент карты процессов (активы): учётные записи пользователей, социальные графы, наборы поведенческих данных, библиотеки контента, поисковые индексы и базы данных рекламодателей
  • Элемент карты процессов (активы): нематериальные активы, включая бренды, отношения с авторами и издателями, патенты, товарные знаки и ноу-хау в области обработки данных
  • Элемент карты процессов (клиенты): разработчики приложений, партнёры по данным и корпоративные клиенты, использующие APIs, сервисы идентификации, облачные платформенные инструменты или средства измерения аудитории

Она может быть менее существенной, если…

  • Подтверждающие материалы по конкретной организации не свидетельствуют о значимом масштабе, подверженности или последствиях.
  • Соответствующая бизнес-модель, деятельность, актив или продукция отсутствует либо не имеет существенного значения.
  • Организация не имеет значимой подверженности соответствующему пути в предыдущих звеньях цепочки создания стоимости и не оказывает на него значимого влияния.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Затрагиваемые сообщества

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • Местные органы власти
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Воздействия машинного обучения и систем на основе правил, которые ранжируют, рекомендуют, персонализируют, модерируют, переводят или таргетируют контент и услуги на интернет-медиаплатформах.

Как она проявляется в этой отрасли

Интернет-медиаплатформы используют механизмы рекомендаций, поисковые индексы, модели ранжирования, списки трендов, оценки мошенничества, автоматизированную модерацию и системы персонализации. Эти системы определяют, что видят пользователи, каких авторов и издателей можно найти, как компании получают трафик и усиливается либо подавляется законное высказывание или вредоносный контент.

Почему она может быть существенной

Алгоритмические системы являются основной продукцией интернет-СМИ и сервисов. Архитектура моделей, обучающие данные и цели оптимизации определяют доступ к информации, общественный дискурс, коммерческую видимость и дискриминационные последствия, а регулирование платформ и AI повышает требования к аудиту и прозрачности.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. Потенциальные последствия могут затронуть будущие поколения.
  5. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи.
  6. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Тема может влиять на доступ к финансированию, его условия или стоимость капитала.
  5. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  6. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Условия финансирования, требования кредиторов или инвесторов и анализ стоимости капитала
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): учётные записи пользователей, социальные графы, наборы поведенческих данных, библиотеки контента, поисковые индексы и базы данных рекламодателей
  • Элемент карты процессов (активы): обученные модели машинного обучения для ранжирования, таргетинга, выявления мошенничества, перевода, модерации контента и персонализации
  • Элемент карты процессов (клиенты): индивидуальные пользователи интернета, обращающиеся к поиску, социальным сетям, сервисам сообщений, потоковым сервисам, форумам, картам, маркетплейсам или сервисам поиска контента
  • Элемент карты процессов (клиенты): рекламодатели и медийные агентства, приобретающие рекламу в поисковых системах, медийную и видеорекламу, рекламу у инфлюенсеров, рекламу в розничных медиа или рекламу приложений, оплачиваемую за установку
  • Элемент карты процессов (клиенты): издатели, авторы контента, стримеры и лидеры мнений, монетизирующие аудиторию с помощью инструментов платформы и механизмов распределения выручки

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • СМИ
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Защита детей и молодых пользователей от вредоносного контента, груминга, эксплуатирующего таргетинга, дизайна, вызывающего компульсивное использование, и небезопасных функций рекомендаций или обмена сообщениями.

Как она проявляется в этой отрасли

Социальные сети, сервисы обмена сообщениями, стриминговые платформы, форумы и сервисы поиска контента часто обслуживают аудиторию разных возрастов. Регистрация пользователей, управление идентификационными данными, уведомления, автовоспроизведение, рекомендации, личные сообщения, таргетирование рекламы и маршрутизация жалоб имеют значение для защиты детей в соответствии с Законом UK о безопасности в интернете 2023 года, COPPA, GDPR и национальными режимами правоприменения в сфере безопасности детей.

Почему она может быть существенной

Защита детей стала вопросом соблюдения требований, судебных рисков и проектирования продуктов на уровне совета директоров, поскольку регуляторы уделяют внимание незаконному и вредоносному контенту, вызывающему зависимость дизайну, подтверждению возраста и достаточности процессов модерации для юных пользователей.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  3. Потенциальные последствия могут затронуть будущие поколения.
  4. Потенциальное воздействие может распространяться на сотрудников экстренных служб.
  5. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся затрагиваемые сообщества и клиенты / конечные пользователи.
  6. Согласно источнику, этот путь относится к собственной деятельности и последующим звеньям цепочки создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  4. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  5. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  6. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Каковы масштаб, охват, вероятность и устранимость последствий для затрагиваемых сообществ?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Планы аварийного реагирования, журналы происшествий и отзывы участников реагирования
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): операционные центры доверия и безопасности, центры управления безопасностью и инструменты клиентской поддержки
  • Элемент карты процессов (клиенты): индивидуальные пользователи интернета, обращающиеся к поиску, социальным сетям, сервисам сообщений, потоковым сервисам, форумам, картам, маркетплейсам или сервисам поиска контента
  • Элемент карты процессов (клиенты): политические кампании, государственные органы и организации гражданского общества, использующие онлайн-коммуникации, информационно-просветительские услуги или информационные сервисы
  • Элемент карты процессов (клиенты): платёжные операторы, партнёрские сети, рекламные биржи и платформы со стороны спроса, выступающие посредниками в цепочках поставок цифровой рекламы
  • Элемент карты процессов (формирующиеся факторы давления): расширение регулирования системных рисков платформ, рекомендательных систем, таргетированной рекламы, манипулятивных интерфейсов и защиты детей в интернете

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Затрагиваемые сообщества
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Воздействия на психическое здоровье, безопасность и условия труда сотрудников, подрядчиков и работников внешних организаций, которые проверяют вредоносный контент, расследуют злоупотребления, размечают обучающие данные или оказывают поддержку пользователям интернет-платформ.

Как она проявляется в этой отрасли

Центры обеспечения доверия и безопасности направляют пользовательский контент, жалобы, апелляции и эскалации правоохранительных органов автоматизированным классификаторам и группам ручной проверки. Модераторы, специалисты по разметке данных, аналитики безопасности и сотрудники поддержки могут просматривать материалы со сценами насилия, оскорблениями, незаконным контентом или самоповреждением под контролем производительности, тогда как генеративный AI и регулирование безопасности в интернете увеличивают объём и сложность проверки.

Почему она может быть существенной

Проверка человеком остаётся необходимой для модерации контента, рассмотрения апелляций, обеспечения соблюдения политик и разметки данных для AI. Ненадлежащие условия могут причинить психологический вред, увеличить текучесть кадров, привести к трудовым спорам, росту операционных затрат и снижению качества решений в области безопасности.

Путь воздействия

  1. Потенциальные последствия могут затронуть работников.
  2. Потенциальные последствия могут затронуть подрядчиков.
  3. Потенциальные последствия могут затронуть работников цепочки поставок.
  4. В источнике определены следующие группы затрагиваемых заинтересованных сторон: подрядчики, работники, поставщики, профсоюзы, работники цепочки создания стоимости.
  5. Источник относит путь воздействия к собственной деятельности и предыдущим звеньям цепочки создания стоимости.

Финансовый путь

  1. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  2. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  3. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  4. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды деятельности, поставщики или ресурсы в предыдущих звеньях цепочки создания стоимости создают или концентрируют этот путь?
  • Каковы масштаб, охват, вероятность и возможность устранения последствий для работников?
  • Каковы масштаб, охват, вероятность и устранимость последствий для подрядчиков?
  • Какие судебные разбирательства или требования могут изменить актуальность темы?

Какие доказательства собрать

  • Данные о работниках, здоровье и безопасности, взаимодействии и жалобах
  • Документация об условиях труда, происшествиях и взаимодействии с подрядчиками
  • Данные о персонале поставщиков, аудитах, жалобах и устранении нарушений
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): собственные и арендованные центры обработки данных, стойки совместного размещения и периферийные вычислительные площадки, используемые для размещения платформ, рекламных систем и нагрузок машинного обучения
  • Элемент карты процессов (активы): мощности сети доставки контента, пиринговые соглашения, доменные имена, инфраструктура DNS и системы маршрутизации трафика
  • Элемент карты процессов (активы): учётные записи пользователей, социальные графы, наборы поведенческих данных, библиотеки контента, поисковые индексы и базы данных рекламодателей
  • Элемент карты процессов (активы): обученные модели машинного обучения для ранжирования, таргетинга, выявления мошенничества, перевода, модерации контента и персонализации
  • Элемент карты процессов (активы): операционные центры доверия и безопасности, центры управления безопасностью и инструменты клиентской поддержки

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути в предыдущих звеньях цепочки создания стоимости и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Подрядчики
  • Работники
  • Поставщики
  • Профсоюзы
  • Работники цепочки создания стоимости

Пользователи информации

  • Совет директоров / руководство
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление ущербом для пользователей и сообществ, возникающим вследствие размещения, распространения, ненадлежащего удаления вредоносного контента и оскорбительного поведения на интернет-платформах или непоследовательного применения соответствующих правил.

Как она проявляется в этой отрасли

Поисковые системы, социальные сети, сервисы обмена сообщениями, стриминговые платформы, форумы, карты, отзывы и сервисы поиска контента принимают пользовательский контент и направляют жалобы автоматизированным классификаторам, в очереди на проверку людьми, в процедуры обжалования и каналы эскалации в правоохранительные органы. Операции по обеспечению доверия и безопасности имеют ключевое значение для соблюдения режимов безопасности в интернете и подотчётности платформ.

Почему она может быть существенной

Нарушения безопасности пользователей могут повлечь штрафы, обязательные изменения продукции, бойкоты рекламодателей, ограничения магазинов приложений, судебные разбирательства, страховое давление и отток пользователей. Этот вопрос напрямую обусловлен устройством основной услуги интернет-медиаплатформ, размещающих, распространяющих и монетизирующих пользовательский контент.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  3. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  4. Потенциальные последствия могут затронуть будущие поколения.
  5. Потенциальное воздействие может распространяться на сотрудников экстренных служб.
  6. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся затрагиваемые сообщества и клиенты / конечные пользователи.
  7. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  5. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  6. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Планы аварийного реагирования, журналы происшествий и отзывы участников реагирования
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): мощности сети доставки контента, пиринговые соглашения, доменные имена, инфраструктура DNS и системы маршрутизации трафика
  • Элемент карты процессов (активы): учётные записи пользователей, социальные графы, наборы поведенческих данных, библиотеки контента, поисковые индексы и базы данных рекламодателей
  • Элемент карты процессов (активы): обученные модели машинного обучения для ранжирования, таргетинга, выявления мошенничества, перевода, модерации контента и персонализации
  • Элемент карты процессов (активы): операционные центры доверия и безопасности, центры управления безопасностью и инструменты клиентской поддержки
  • Элемент карты процессов (клиенты): индивидуальные пользователи интернета, обращающиеся к поиску, социальным сетям, сервисам сообщений, потоковым сервисам, форумам, картам, маркетплейсам или сервисам поиска контента

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Затрагиваемые сообщества
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • СМИ
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Ответственное проектирование, внедрение и надзор за системами AI и автоматизированными решениями, включая тестирование на предвзятость, объяснимость, безопасность, происхождение данных, документацию и контроль со стороны человека в сценариях использования программного обеспечения с высоким уровнем воздействия.

Как она проявляется в этой отрасли

Компании, занимающиеся программным обеспечением и IT-услугами, создают аналитические панели, модели машинного обучения, функции генеративного AI, решения для автоматизации рабочих процессов, а также инструменты для борьбы с мошенничеством, кредитования, найма, здравоохранения, страхования или государственных услуг. Результаты работы моделей могут влиять на соответствие критериям, доступ, цены, занятость и государственные услуги, при этом происхождение обучающих данных и оценка соответствия приобретают всё большее значение для регуляторов.

Почему она может быть существенной

Рост выручки за счёт ИИ (AI) зависит от доверия, возможности аудита и соблюдения требований в сценариях применения с существенными последствиями. Ненадлежащее управление может причинять людям вред вследствие предвзятых или ошибочных решений, а также приводить к судебным разбирательствам, невыполнению требований клиентов к заверению, несоблюдению нормативных требований, затратам на исправление моделей и утрате доступа к закупкам.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. Потенциальные последствия могут затронуть будущие поколения.
  5. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся затрагиваемые сообщества и клиенты / конечные пользователи.
  6. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  3. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  4. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  5. Тема может влиять на доступ к финансированию, его условия или стоимость капитала.
  6. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  7. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Условия финансирования, требования кредиторов или инвесторов и анализ стоимости капитала
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): облачные центры обработки данных, стойки совместного размещения, периферийные узлы и серверные помещения, на которых размещаются рабочие нагрузки клиентов и внутренние платформы
  • Элемент карты процессов (активы): наборы клиентских данных, журналы телеметрии, каталоги идентификационных данных, ключи шифрования и хранилища метаданных
  • Элемент карты процессов (активы): корпоративные офисы, центры разработки, колл-центры, центры управления безопасностью и учебные центры
  • Элемент карты процессов (активы): парк вычислительных устройств конечных пользователей, включая ноутбуки, мобильные устройства, тестовые устройства и защищённые рабочие станции разработчиков
  • Элемент карты процессов (клиенты): крупные предприятия, приобретающие платформы планирования ресурсов предприятия, управления взаимоотношениями с клиентами, кибербезопасности, анализа данных и управления рабочими процессами

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Затрагиваемые сообщества
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Воздействие на пользователей, общество и рынки таргетированной рекламы, торгов в реальном времени, измерения аудитории, прозрачности политической рекламы, контроля безопасности бренда, предотвращения рекламного мошенничества и доступа рекламодателей к аудитории платформ.

Как она проявляется в этой отрасли

Интернет-медиаплатформы формируют рекламные показы в поиске, медийной и видеорекламе, у инфлюенсеров, в розничных медиа и рекламе приложений посредством создания рекламного инвентаря, торгов в реальном времени, таргетинга, доставки, измерения, выставления счетов и выявления мошенничества. Политические кампании, рекламодатели и медиаагентства всё чаще требуют проверяемого размещения, безопасности бренда и прозрачной отчётности по кампаниям.

Почему она может быть существенной

Реклама является основной моделью получения дохода для многих компаний в сфере интернет-медиа и услуг. Критерии таргетинга, сегменты аудитории, логика аукционов и контроль размещения определяют, кто получает рекламу, исключается из охвата, подвергается манипуляциям или видит небезопасную рекламу; недостатки в этих областях могут привести к бойкоту со стороны рекламодателей, штрафам и потере доходов.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. Потенциальные последствия могут затронуть будущие поколения.
  5. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи.
  6. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): обученные модели машинного обучения для ранжирования, таргетинга, выявления мошенничества, перевода, модерации контента и персонализации
  • Элемент карты процессов (активы): операционные центры доверия и безопасности, центры управления безопасностью и инструменты клиентской поддержки
  • Элемент карты процессов (клиенты): рекламодатели и медийные агентства, приобретающие рекламу в поисковых системах, медийную и видеорекламу, рекламу у инфлюенсеров, рекламу в розничных медиа или рекламу приложений, оплачиваемую за установку
  • Элемент карты процессов (клиенты): политические кампании, государственные органы и организации гражданского общества, использующие онлайн-коммуникации, информационно-просветительские услуги или информационные сервисы
  • Элемент карты процессов (клиенты): платёжные операторы, партнёрские сети, рекламные биржи и платформы со стороны спроса, выступающие посредниками в цепочках поставок цифровой рекламы

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • СМИ
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление качеством и надёжностью выпусков программного обеспечения, внедрений, конфигураций, миграций и управляемых услуг, где дефекты или неудачные обновления могут нарушить работу клиентов или важнейших цифровых сервисов.

Как она проявляется в этой отрасли

Архитектура программного обеспечения, разработка кода, тестирование, управление выпусками, внедрение у клиентов, миграция данных, настройка и оказание управляемых услуг могут вызывать реальные сбои, если дефекты или неудачные обновления затрагивают системы расчёта заработной платы, здравоохранения, образования, транспорта, финансов, коммунальных или экстренных служб. Такие сбои могут происходить и без злонамеренного киберинцидента.

Почему она может быть существенной

Надёжность имеет центральное значение для продления подписок, соблюдения этапов внедрения, соглашений об уровне обслуживания и доверия клиентов. Дефекты и неудачные выпуски могут вызвать перебои в услугах последующих звеньев, требования о возмещении, отток клиентов, повторное выполнение профессиональных услуг и риски по страхованию технологических ошибок и упущений.

Путь воздействия

  1. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  2. Потенциальные последствия могут затрагивать потребителей.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. Потенциальные последствия могут затронуть работников.
  5. Потенциальное воздействие может распространяться на сотрудников экстренных служб.
  6. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи.
  7. Согласно источнику, этот путь относится к собственной деятельности и последующим звеньям цепочки создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  5. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.
  6. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • Каковы масштаб, охват, вероятность и устранимость последствий для пользователей на последующих звеньях цепочки создания стоимости?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие подтверждающие материалы свидетельствуют об изменении потребительского спроса?

Какие доказательства собрать

  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Данные о работниках, здоровье и безопасности, взаимодействии и жалобах
  • Планы аварийного реагирования, журналы происшествий и отзывы участников реагирования
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Элемент карты процессов (активы): облачные центры обработки данных, стойки совместного размещения, периферийные узлы и серверные помещения, на которых размещаются рабочие нагрузки клиентов и внутренние платформы
  • Элемент карты процессов (активы): базы программного кода, интерфейсы прикладного программирования, алгоритмы, модели машинного обучения, репозитории конфигураций и конвейеры сборки
  • Элемент карты процессов (активы): наборы клиентских данных, журналы телеметрии, каталоги идентификационных данных, ключи шифрования и хранилища метаданных
  • Элемент карты процессов (активы): лицензии на сторонние программные компоненты, зависимости с открытым исходным кодом, патенты, товарные знаки, доменные имена и методологии определения уровня услуг
  • Элемент карты процессов (клиенты): крупные предприятия, приобретающие платформы планирования ресурсов предприятия, управления взаимоотношениями с клиентами, кибербезопасности, анализа данных и управления рабочими процессами

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление численностью, навыками, благополучием и условиями занятости работников в разработке программного обеспечения, операциях по обеспечению безопасности, поддержке клиентов, консалтинге и предоставлении управляемых услуг.

Как она проявляется в этой отрасли

Получение выручки зависит от инженеров-программистов, менеджеров продуктов, консультантов, специалистов по данным, аналитиков кибербезопасности, инженеров по надёжности сайтов и специалистов поддержки клиентов. Эти сотрудники сталкиваются с напряжёнными циклами выпуска, дежурным реагированием на инциденты, нагрузкой дистанционного оказания услуг и необходимостью быстрой переподготовки в области AI, облачных технологий и безопасной разработки программного обеспечения.

Почему она может быть существенной

Расходы на персонал являются крупной статьёй операционных затрат и ограничением возможностей компаний, занимающихся программным обеспечением и IT-услугами. Текучесть кадров, выгорание или нехватка навыков в области AI и кибербезопасности могут задерживать достижение этапов внедрения, снижать качество услуг, увеличивать затраты на подбор персонала и уменьшать ценность планов развития продукции и отношений с клиентами.

Путь воздействия

  1. Потенциальные последствия могут затронуть работников.
  2. Потенциальные последствия могут затронуть подрядчиков.
  3. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся подрядчики, клиенты / конечные пользователи, работники и профсоюзы.
  4. Источник относит путь воздействия к собственной деятельности.

Финансовый путь

  1. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  2. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  5. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Каковы масштаб, охват, вероятность и возможность устранения последствий для работников?
  • Каковы масштаб, охват, вероятность и устранимость последствий для подрядчиков?
  • Может ли эта тема изменить операционные затраты или стоимость мер контроля и восстановления?
  • Какие подтверждающие материалы свидетельствуют об изменении потребительского спроса?

Какие доказательства собрать

  • Данные о работниках, здоровье и безопасности, взаимодействии и жалобах
  • Документация об условиях труда, происшествиях и взаимодействии с подрядчиками
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): корпоративные офисы, центры разработки, колл-центры, центры управления безопасностью и учебные центры
  • Элемент карты процессов (активы): парк вычислительных устройств конечных пользователей, включая ноутбуки, мобильные устройства, тестовые устройства и защищённые рабочие станции разработчиков
  • Элемент карты процессов (клиенты): крупные предприятия, приобретающие платформы планирования ресурсов предприятия, управления взаимоотношениями с клиентами, кибербезопасности, анализа данных и управления рабочими процессами
  • Элемент карты процессов (клиенты): государственные органы, школы, университеты, поставщики медицинских услуг и местные органы власти, закупающие программное обеспечение и услуги цифровой трансформации
  • Элемент карты процессов (клиенты): индивидуальные потребители, использующие мобильные приложения, инструменты повышения производительности, игры, облачные хранилища и сервисы цифровой идентификации

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.

Затрагиваемые стейкхолдеры

  • Подрядчики
  • Клиенты / конечные пользователи
  • Работники
  • Профсоюзы

Пользователи информации

  • Совет директоров / руководство

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Зависит от бизнес-модели
  • Умеренный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление паттернами проектирования продукции, способными манипулировать согласием, вниманием, отменой услуг, покупками или предоставлением данных, включая особые меры защиты детей и пользователей, подвергающихся воздействию функций программного обеспечения, ориентированных на вовлечённость.

Как она проявляется в этой отрасли

Программное обеспечение предоставляется через мобильные приложения, веб-порталы, магазины приложений, онлайн-маркетплейсы и корпоративные платформы. В продуктах для потребителей и малых и средних предприятий (SME) часто используются телеметрия, процессы оформления подписки, поведенческие подсказки и оптимизация вовлечённости, тогда как регуляторы и гражданское общество уделяют пристальное внимание тёмным паттернам, дизайну, вызывающему зависимость, безопасности детей в интернете и вводящим в заблуждение процедурам отмены подписки.

Почему она может быть существенной

Вредоносный дизайн может подрывать автономию пользователей и приводить к правоприменительным мерам в сфере защиты потребителей, возврату средств, судебным разбирательствам, ограничениям со стороны магазинов приложений, затратам на переработку продукта и ущербу бренду. Справедливый дизайн может укреплять доверие и удержание пользователей, особенно в потребительских, образовательных и государственных приложениях.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затронуть будущие поколения.
  4. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся клиенты / конечные пользователи.
  5. Согласно источнику, этот путь относится к собственной деятельности и последующим звеньям цепочки создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  3. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  4. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  5. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Каковы масштаб, охват, вероятность и устранимость последствий для пользователей на последующих звеньях цепочки создания стоимости?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): облачные центры обработки данных, стойки совместного размещения, периферийные узлы и серверные помещения, на которых размещаются рабочие нагрузки клиентов и внутренние платформы
  • Элемент карты процессов (активы): наборы клиентских данных, журналы телеметрии, каталоги идентификационных данных, ключи шифрования и хранилища метаданных
  • Элемент карты процессов (активы): парк вычислительных устройств конечных пользователей, включая ноутбуки, мобильные устройства, тестовые устройства и защищённые рабочие станции разработчиков
  • Элемент карты процессов (клиенты): крупные предприятия, приобретающие платформы планирования ресурсов предприятия, управления взаимоотношениями с клиентами, кибербезопасности, анализа данных и управления рабочими процессами
  • Элемент карты процессов (клиенты): розничные продавцы, производители, поставщики логистических услуг и коммунальные предприятия, внедряющие программное обеспечение в операционную деятельность, цепочки поставок и каналы взаимодействия с клиентами

Она может быть менее существенной, если…

  • Масштаб организации, её подверженность или воздействия ниже порогового значения, установленного для дальнейшей оценки.
  • Соответствующая бизнес-модель, деятельность, актив или продукция отсутствует либо не имеет существенного значения.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • СМИ
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Зависит от бизнес-модели
  • Умеренный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Инклюзивный дизайн и доступность программных продуктов и цифровых услуг, особенно когда государственные, финансовые, медицинские, образовательные услуги или услуги в сфере занятости переходят в интернет, а недоступные интерфейсы исключают людей с инвалидностью, пожилых и малообеспеченных пользователей и пользователей с ограниченными возможностями подключения.

Как она проявляется в этой отрасли

Отрасль поставляет мобильные приложения, программные продукты как услугу, платформы государственного сектора, системы для школ и здравоохранения, инструменты цифровой идентификации и порталы обслуживания клиентов. Недоступные интерфейсы, высокая стоимость продуктов, исключительно цифровые модели, необоснованные предположения о качестве связи и ограниченная функциональная совместимость могут исключать пользователей из сферы занятости, образования, финансов, здравоохранения, государственных услуг и торговли.

Почему она может быть существенной

По мере перевода основных услуг в интернет доступность и инклюзивность влияют на права пользователей, государственные закупки и удовлетворённость клиентов. Законодательство о равенстве, требования Руководства по обеспечению доступности веб-контента и правила тендеров государственного сектора могут придавать подтверждению доступности финансовую существенность.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся затрагиваемые сообщества и клиенты / конечные пользователи.
  5. Согласно источнику, этот путь относится к собственной деятельности и последующим звеньям цепочки создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  3. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  4. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  5. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Каковы масштаб, охват, вероятность и устранимость последствий для пользователей на последующих звеньях цепочки создания стоимости?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): базы программного кода, интерфейсы прикладного программирования, алгоритмы, модели машинного обучения, репозитории конфигураций и конвейеры сборки
  • Элемент карты процессов (активы): лицензии на сторонние программные компоненты, зависимости с открытым исходным кодом, патенты, товарные знаки, доменные имена и методологии определения уровня услуг
  • Элемент карты процессов (клиенты): малые и средние предприятия, использующие подписное программное обеспечение, управляемую IT-поддержку, системы расчёта заработной платы и бухгалтерского учёта и инструменты совместной работы
  • Элемент карты процессов (клиенты): государственные органы, школы, университеты, поставщики медицинских услуг и местные органы власти, закупающие программное обеспечение и услуги цифровой трансформации
  • Элемент карты процессов (клиенты): финансовые учреждения, страховщики и платёжные компании, использующие основные банковские системы, системы выявления мошенничества, торговли, управления рисками и соблюдения требований

Она может быть менее существенной, если…

  • Масштаб организации, её подверженность или воздействия ниже порогового значения, установленного для дальнейшей оценки.
  • Соответствующая бизнес-модель, деятельность, актив или продукция отсутствует либо не имеет существенного значения.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Затрагиваемые сообщества
  • Клиенты / конечные пользователи

Пользователи информации

  • Местные органы власти
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Зависит от бизнес-модели
  • Умеренный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Практики в отношении работников, влияющие на подбор, удержание, инклюзивность, развитие и устойчивую результативность технических и коммерческих команд, которые проектируют, обеспечивают безопасность и эксплуатируют интернет-медиаплатформы.

Как она проявляется в этой отрасли

Компании интернет-СМИ и сервисов зависят от инженеров, менеджеров продуктов, специалистов по данным, команд политики доверия и безопасности, специалистов по продажам, юристов и аналитиков безопасности при разработке и эксплуатации рекомендательных систем, рекламных аукционов, APIs, сервисов идентификации, моделей машинного обучения и платформ доставки контента. Конкуренция за специалистов по AI, безопасности и инфраструктуре высока, а продуктовые решения этих команд определяют безопасность пользователей, конфиденциальность и целостность платформ.

Почему она может быть существенной

Привлечение, инклюзия и удержание талантов влияют на скорость инноваций, надёжность платформ, управление AI и выполнение требований. Недостаточная инклюзия работников или чрезмерная нагрузка могут повысить текучесть кадров, ухудшить качество продукции и ослабить способность соответствовать расширяющимся регуляторным ожиданиям.

Путь воздействия

  1. Потенциальные последствия могут затронуть работников.
  2. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся работники и профсоюзы.
  3. Источник относит путь воздействия к собственной деятельности.

Финансовый путь

  1. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  2. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  3. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  4. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Каковы масштаб, охват, вероятность и возможность устранения последствий для работников?
  • Может ли эта тема изменить операционные затраты или стоимость мер контроля и восстановления?
  • Может ли эта тема повлиять на спрос, цены, доступ к рынку или выручку?
  • Какие подтверждающие материалы свидетельствуют об изменении потребительского спроса?

Какие доказательства собрать

  • Данные о работниках, здоровье и безопасности, взаимодействии и жалобах
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): собственные кодовые базы программного обеспечения, мобильные приложения, веб-порталы, APIs, рекомендательные системы и платформы рекламных аукционов
  • Элемент карты процессов (клиенты): платёжные операторы, партнёрские сети, рекламные биржи и платформы со стороны спроса, выступающие посредниками в цепочках поставок цифровой рекламы
  • Элемент карты процессов (формирующиеся факторы давления): генеративный AI увеличивает объём синтетического контента и дипфейков, число споров об авторских правах, нарушения работы поиска, нагрузку на модерацию и потребность в вычислительных ресурсах
  • Элемент карты процессов (формирующиеся факторы давления): усиление внимания к источникам электроэнергии для центров обработки данных, перегрузке сетей, водопотреблению и углеродоёмкости обучения и применения моделей AI
  • Элемент карты процессов (формирующиеся факторы давления): антимонопольные меры против предоставления преимуществ собственным сервисам, условий магазинов приложений, интеграции рекламных технологий, барьеров для переносимости данных и функциональной совместимости

Она может быть менее существенной, если…

  • Масштаб организации, её подверженность или воздействия ниже порогового значения, установленного для дальнейшей оценки.
  • Соответствующая бизнес-модель, деятельность, актив или продукция отсутствует либо не имеет существенного значения.

Затрагиваемые стейкхолдеры

  • Работники
  • Профсоюзы

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Зависит от бизнес-модели
  • Умеренный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Воздействия на права человека и условия труда работников внешних служб доставки, поддержки клиентов и модерации контента, а также цепочек поставок оборудования, обеспечивающих программные и облачные услуги.

Как она проявляется в этой отрасли

Компании, предоставляющие программное обеспечение и IT-услуги, используют зарубежные центры оказания услуг, внешние службы поддержки, команды модерации контента, партнёров по управляемым услугам, производителей оборудования, поставщиков полупроводников и логистических операторов. Работа по массовой поддержке, модерации, внедрению и производству электроники может быть связана с психосоциальной нагрузкой, чрезмерной продолжительностью рабочего времени, нестабильным статусом занятости и проблемами трудовых прав.

Почему она может быть существенной

Хотя создание стоимости основано на программном обеспечении, многие компании зависят от глобальных цепочек оказания услуг и поставок аппаратного обеспечения для обслуживания клиентов. Недостаточная комплексная проверка может причинить вред работникам, снизить устойчивость оказания услуг, привести к судебным разбирательствам или потере закупочных контрактов и подорвать выполнение требований клиентов к заверению.

Путь воздействия

  1. Потенциальные последствия могут затронуть работников цепочки поставок.
  2. Потенциальные последствия могут затронуть подрядчиков.
  3. Потенциальные последствия могут затронуть работников.
  4. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  5. В источнике определены следующие группы затрагиваемых заинтересованных сторон: подрядчики, клиенты / конечные пользователи, поставщики, профсоюзы, работники цепочки создания стоимости.
  6. Источник относит этот канал к предыдущим звеньям цепочки создания стоимости, собственной деятельности и всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды деятельности, поставщики или ресурсы в предыдущих звеньях цепочки создания стоимости создают или концентрируют этот путь?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для работников цепочки поставок?
  • Какие подтверждающие материалы свидетельствуют об изменении потребительского спроса?

Какие доказательства собрать

  • Данные о персонале поставщиков, аудитах, жалобах и устранении нарушений
  • Документация об условиях труда, происшествиях и взаимодействии с подрядчиками
  • Данные о работниках, здоровье и безопасности, взаимодействии и жалобах
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): резервные площадки для аварийного восстановления, механизмы сетей доставки контента и резервированные каналы связи
  • Элемент карты процессов (клиенты): малые и средние предприятия, использующие подписное программное обеспечение, управляемую IT-поддержку, системы расчёта заработной платы и бухгалтерского учёта и инструменты совместной работы
  • Элемент карты процессов (клиенты): государственные органы, школы, университеты, поставщики медицинских услуг и местные органы власти, закупающие программное обеспечение и услуги цифровой трансформации
  • Элемент карты процессов (клиенты): розничные продавцы, производители, поставщики логистических услуг и коммунальные предприятия, внедряющие программное обеспечение в операционную деятельность, цепочки поставок и каналы взаимодействия с клиентами
  • Элемент карты процессов (клиенты): индивидуальные потребители, использующие мобильные приложения, инструменты повышения производительности, игры, облачные хранилища и сервисы цифровой идентификации

Она может быть менее существенной, если…

  • Масштаб организации, её подверженность или воздействия ниже порогового значения, установленного для дальнейшей оценки.
  • Соответствующая бизнес-модель, деятельность, актив или продукция отсутствует либо не имеет существенного значения.
  • Организация не имеет значимой подверженности соответствующему пути в предыдущих звеньях цепочки создания стоимости и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Подрядчики
  • Клиенты / конечные пользователи
  • Поставщики
  • Профсоюзы
  • Работники цепочки создания стоимости

Пользователи информации

  • НКО / гражданское общество

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Необязательно / узкая тема
  • Требуется проверка для конкретной организации
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Воздействие физической инфраструктуры цифровых технологий на уровне сообществ, включая выбор площадки, неудобства от строительства, выбросы генераторов, нагрузку на местную электросеть, дорожное движение, шум и воспринимаемое местное бремя от работы центров обработки данных и периферийной инфраструктуры.

Как она проявляется в этой отрасли

Крупные облачные регионы, кампусы центров обработки данных, площадки совместного размещения и периферийные узлы требуют земельных участков, строительных работ, охраны, холодильного оборудования, резервных дизельных генераторов и подключения к электросетям. Эти физические объекты могут создавать нагрузку на качество местной среды, несмотря на то что программные продукты предоставляются в цифровом формате.

Почему она может быть существенной

Эта тема наиболее существенна для компаний, которые владеют крупными центрами обработки данных или периферийными объектами вблизи жилых районов либо являются их якорными заказчиками или существенно влияют на их развитие. Обеспокоенность сообществ может повлиять на разрешение на строительство, сроки расширения, затраты на смягчение воздействий и принятие объекта местными жителями.

Путь воздействия

  1. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  2. Потенциальные последствия могут затронуть работников.
  3. Потенциальные последствия могут затронуть подрядчиков.
  4. Потенциальные последствия могут распространяться на атмосферу.
  5. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся затрагиваемые сообщества и подрядчики.
  6. Источник относит путь воздействия к собственной деятельности и предыдущим звеньям цепочки создания стоимости.

Финансовый путь

  1. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  2. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  3. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  4. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  5. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды деятельности, поставщики или ресурсы в предыдущих звеньях цепочки создания стоимости создают или концентрируют этот путь?
  • Каковы масштаб, охват, вероятность и устранимость последствий для затрагиваемых сообществ?
  • Каковы масштаб, охват, вероятность и возможность устранения последствий для работников?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Данные о работниках, здоровье и безопасности, взаимодействии и жалобах
  • Документация об условиях труда, происшествиях и взаимодействии с подрядчиками
  • Данные о выбросах, качестве воздуха и воздействии на атмосферу, связанные с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): облачные центры обработки данных, стойки совместного размещения, периферийные узлы и серверные помещения, на которых размещаются рабочие нагрузки клиентов и внутренние платформы
  • Элемент карты процессов (активы): наборы клиентских данных, журналы телеметрии, каталоги идентификационных данных, ключи шифрования и хранилища метаданных
  • Элемент карты процессов (клиенты): крупные предприятия, приобретающие платформы планирования ресурсов предприятия, управления взаимоотношениями с клиентами, кибербезопасности, анализа данных и управления рабочими процессами
  • Элемент карты процессов (клиенты): государственные органы, школы, университеты, поставщики медицинских услуг и местные органы власти, закупающие программное обеспечение и услуги цифровой трансформации
  • Элемент карты процессов (клиенты): индивидуальные потребители, использующие мобильные приложения, инструменты повышения производительности, игры, облачные хранилища и сервисы цифровой идентификации

Она может быть менее существенной, если…

  • Подтверждающие материалы по конкретной организации не свидетельствуют о значимом масштабе, подверженности или последствиях.
  • Необязательный или нишевой вид деятельности, связанный с темой, отсутствует.
  • Организация не имеет значимой подверженности соответствующему пути в предыдущих звеньях цепочки создания стоимости и не оказывает на него значимого влияния.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Затрагиваемые сообщества
  • Подрядчики

Пользователи информации

  • Совет директоров / руководство
  • Местные органы власти
  • Регулирующие органы

Стандарты для проверки

  • SASB В SASB для программного обеспечения и ИТ-услуг (IT) отсутствует чётко определённая отдельная тема воздействия на комфорт местных сообществ; возможна частичная связь через показатели экологической инфраструктуры

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Социальная сфера
  • Необязательно / узкая тема
  • Требуется проверка для конкретной организации
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Ответственность за продукцию в связи с возможными способами неправомерного использования программных платформ, APIs, функций AI и технологий двойного назначения, которые могут усиливать распространение вредоносного контента, содействовать мошенничеству или слежке либо подрывать целостность информации.

Как она проявляется в этой отрасли

Поставщики программного обеспечения и IT-услуг могут предоставлять платформы, рекомендательные системы, инструменты сбора данных с сайтов, ПО для удалённого администрирования, шифрование, распознавание лиц, APIs для разработчиков, функции генеративного AI и сервисы пользовательского контента. Эти инструменты могут формировать информационные потоки, способствовать мошенничеству или слежке либо использоваться во вредоносных целях при слабом контроле неправомерного использования.

Почему она может быть существенной

Существенность зависит от бизнес-модели, функциональности продукта и охвата пользователей. Она высока для платформ, продуктов на основе AI, средств удалённого администрирования, систем идентификации и сервисов для разработчиков, которыми можно злоупотреблять в широком масштабе, и ниже для узкоспециализированного корпоративного программного обеспечения с ограниченной общедоступной функциональностью.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. Потенциальные последствия могут затронуть будущие поколения.
  5. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся клиенты / конечные пользователи.
  6. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  3. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  4. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.
  5. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Элемент карты процессов (активы): базы программного кода, интерфейсы прикладного программирования, алгоритмы, модели машинного обучения, репозитории конфигураций и конвейеры сборки
  • Элемент карты процессов (активы): лицензии на сторонние программные компоненты, зависимости с открытым исходным кодом, патенты, товарные знаки, доменные имена и методологии определения уровня услуг
  • Элемент карты процессов (активы): резервные площадки для аварийного восстановления, механизмы сетей доставки контента и резервированные каналы связи
  • Элемент карты процессов (клиенты): малые и средние предприятия, использующие подписное программное обеспечение, управляемую IT-поддержку, системы расчёта заработной платы и бухгалтерского учёта и инструменты совместной работы
  • Элемент карты процессов (клиенты): государственные органы, школы, университеты, поставщики медицинских услуг и местные органы власти, закупающие программное обеспечение и услуги цифровой трансформации

Она может быть менее существенной, если…

  • Подтверждающие материалы по конкретной организации не свидетельствуют о значимом масштабе, подверженности или последствиях.
  • Необязательный или нишевой вид деятельности, связанный с темой, отсутствует.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • СМИ
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность
  • Сквозная тема

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Безопасность и устойчивость цифровой инфраструктуры, учётных записей пользователей, хранилищ данных, APIs, DNS, систем доставки контента и рекламных систем, обеспечивающих работу интернет-медиа.

Как она проявляется в этой отрасли

Компании в сфере интернет-медиа и услуг эксплуатируют учётные записи пользователей, социальные графы, базы данных рекламодателей, APIs, службы идентификации, инфраструктуру DNS, сети доставки контента, системы маршрутизации трафика и центры управления безопасностью. Атаки могут раскрыть персональные данные, нарушить доступ к поиску или потоковому вещанию, манипулировать рекламным трафиком, скомпрометировать авторов и рекламодателей либо подорвать доверие к средствам идентификации и оплаты на платформе.

Почему она может быть существенной

Киберинциденты могут привести к перерывам в деятельности, оттоку пользователей и рекламодателей, расходам на уведомление об утечках, регуляторным санкциям, пересмотру стоимости киберстрахования и утрате доверия к системам идентификации, измерения и платежей платформы. Инфраструктура безопасности также требует регулярных капитальных и операционных затрат.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. Потенциальные последствия могут затронуть работников.
  5. Потенциальные последствия могут затронуть будущие поколения.
  6. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи.
  7. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  4. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  5. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  6. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  7. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Данные о работниках, здоровье и безопасности, взаимодействии и жалобах
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): собственные и арендованные центры обработки данных, стойки совместного размещения и периферийные вычислительные площадки, используемые для размещения платформ, рекламных систем и нагрузок машинного обучения
  • Элемент карты процессов (активы): учётные записи пользователей, социальные графы, наборы поведенческих данных, библиотеки контента, поисковые индексы и базы данных рекламодателей
  • Элемент карты процессов (активы): операционные центры доверия и безопасности, центры управления безопасностью и инструменты клиентской поддержки
  • Элемент карты процессов (активы): нематериальные активы, включая бренды, отношения с авторами и издателями, патенты, товарные знаки и ноу-хау в области обработки данных
  • Элемент карты процессов (клиенты): издатели, авторы контента, стримеры и лидеры мнений, монетизирующие аудиторию с помощью инструментов платформы и механизмов распределения выручки

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • СМИ
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность
  • Сквозная тема

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управленческие и операционные меры контроля для предотвращения и выявления киберинцидентов, уязвимостей программного обеспечения и технологических сбоев, влияющих на данные и системы клиентов и критически важные цифровые услуги, а также для их локализации и восстановления после них.

Как она проявляется в этой отрасли

Компании, разрабатывающие программное обеспечение и оказывающие IT-услуги, управляют исходным кодом, APIs, конвейерами сборки, каталогами идентификационных данных, ключами шифрования, журналами телеметрии, наборами клиентских данных и облачными операциями. Компрометация обновлений, небезопасное удалённое администрирование, программы-вымогатели, неудачные исправления или сбои могут каскадно распространяться на клиентские системы, используемые в финансах, здравоохранении, образовании, коммунальном хозяйстве, расчёте заработной платы и государственных услугах.

Почему она может быть существенной

Безопасность и устойчивость услуг имеют ключевое значение для доверия клиентов, решений о продлении договоров, комплексной проверки поставщиков и выполнения нормативных обязательств. Сбои могут повлечь компенсации за нарушение уровня обслуживания, отток клиентов, расходы на реагирование на инциденты, правоприменительные меры, судебные разбирательства, исключения из киберстрахового покрытия и утрату доступа к государственному или корпоративному рынку.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. Потенциальные последствия могут затронуть работников.
  5. Потенциальное воздействие может распространяться на сотрудников экстренных служб.
  6. Потенциальные последствия могут затронуть будущие поколения.
  7. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся затрагиваемые сообщества, деловые партнёры, клиенты / конечные пользователи и работники.
  8. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  4. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  5. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  6. Тема может влиять на доступ к финансированию, его условия или стоимость капитала.
  7. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  8. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Данные о работниках, здоровье и безопасности, взаимодействии и жалобах
  • Планы аварийного реагирования, журналы происшествий и отзывы участников реагирования
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Условия финансирования, требования кредиторов или инвесторов и анализ стоимости капитала
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): облачные центры обработки данных, стойки совместного размещения, периферийные узлы и серверные помещения, на которых размещаются рабочие нагрузки клиентов и внутренние платформы
  • Элемент карты процессов (активы): базы программного кода, интерфейсы прикладного программирования, алгоритмы, модели машинного обучения, репозитории конфигураций и конвейеры сборки
  • Элемент карты процессов (активы): наборы клиентских данных, журналы телеметрии, каталоги идентификационных данных, ключи шифрования и хранилища метаданных
  • Элемент карты процессов (активы): корпоративные офисы, центры разработки, колл-центры, центры управления безопасностью и учебные центры
  • Элемент карты процессов (активы): парк вычислительных устройств конечных пользователей, включая ноутбуки, мобильные устройства, тестовые устройства и защищённые рабочие станции разработчиков

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Затрагиваемые сообщества
  • Деловые партнёры
  • Клиенты / конечные пользователи
  • Работники

Пользователи информации

  • Инвесторы / кредиторы
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление местами хранения, обработки и передачи клиентских данных, телеметрии, ключей шифрования и доступа к поддержке, включая архитектуру суверенного облака, механизмы передачи, экспортный контроль, санкционный скрининг и обязательства перед клиентами в отношении резидентности данных.

Как она проявляется в этой отрасли

Программное обеспечение и IT-услуги предоставляются через облачные регионы, сети доставки контента, операторов связи, средства удалённого доступа, офшорные центры оказания услуг, виртуальные частные сети и интеграции с клиентами. Трансграничное оказание услуг ограничивается требованиями локализации данных, механизмами передачи, санкционными режимами, средствами контроля шифрования, экспортным контролем передовых вычислительных технологий и требованиями суверенитета заказчиков из государственного сектора, финансовых услуг и здравоохранения.

Почему она может быть существенной

Геополитическая фрагментация превращает локализацию данных и архитектуру законной передачи в вопрос доступа к рынку. Ненадлежащее управление может затронуть права на персональные данные и непрерывность услуг, создавая штрафы, расторжение договоров, дублирующие затраты на региональную инфраструктуру и потерю дохода в регулируемых секторах.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи.
  5. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  3. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  4. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  5. Тема может влиять на доступ к финансированию, его условия или стоимость капитала.
  6. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  7. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Условия финансирования, требования кредиторов или инвесторов и анализ стоимости капитала
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): облачные центры обработки данных, стойки совместного размещения, периферийные узлы и серверные помещения, на которых размещаются рабочие нагрузки клиентов и внутренние платформы
  • Элемент карты процессов (активы): наборы клиентских данных, журналы телеметрии, каталоги идентификационных данных, ключи шифрования и хранилища метаданных
  • Элемент карты процессов (клиенты): крупные предприятия, приобретающие платформы планирования ресурсов предприятия, управления взаимоотношениями с клиентами, кибербезопасности, анализа данных и управления рабочими процессами
  • Элемент карты процессов (клиенты): государственные органы, школы, университеты, поставщики медицинских услуг и местные органы власти, закупающие программное обеспечение и услуги цифровой трансформации
  • Элемент карты процессов (клиенты): финансовые учреждения, страховщики и платёжные компании, использующие основные банковские системы, системы выявления мошенничества, торговли, управления рисками и соблюдения требований

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность
  • Сквозная тема

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление и ответственность за воздействия зависимостей от программного обеспечения с открытым исходным кодом и стороннего ПО, спецификаций состава программного обеспечения, защищённых конвейеров сборки, каналов обновления, прав интеллектуальной собственности и происхождения компонентов, встроенных в программные продукты и услуги на основе AI.

Как она проявляется в этой отрасли

Программные продукты создаются с использованием проверки кода, систем контроля версий, непрерывной интеграции и доставки, компонентов с открытым исходным кодом, сторонних библиотек, коммерческих лицензий, сред разработки, APIs, весов моделей и повторно используемых компонентов, поддерживаемых внешними сообществами разработчиков. Неисправленные зависимости, скомпрометированные обновления, нелицензированный код или споры об обучающих данных могут поставить под угрозу системы клиентов и стоимость собственных активов.

Почему она может быть существенной

Управление зависимостями влияет на скорость поставки, гарантии безопасности для клиентов, участие в государственных закупках, подверженность судебным разбирательствам и ценность кодовой базы. После атак на цепочки поставок программного обеспечения корпоративные клиенты и заказчики государственного сектора всё чаще ожидают ведомости состава программного обеспечения и подтверждения применения принципа безопасной разработки.

Путь воздействия

  1. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  2. Потенциальные последствия могут затрагивать потребителей.
  3. Потенциальные последствия могут затронуть работников.
  4. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  5. Потенциальные последствия могут затронуть будущие поколения.
  6. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи и поставщики.
  7. Источник относит этот путь воздействия к предыдущим звеньям цепочки создания стоимости, собственной деятельности, последующим звеньям цепочки создания стоимости и всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  5. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  6. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  7. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды деятельности, поставщики или ресурсы в предыдущих звеньях цепочки создания стоимости создают или концентрируют этот путь?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о работниках, здоровье и безопасности, взаимодействии и жалобах
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): базы программного кода, интерфейсы прикладного программирования, алгоритмы, модели машинного обучения, репозитории конфигураций и конвейеры сборки
  • Элемент карты процессов (активы): корпоративные офисы, центры разработки, колл-центры, центры управления безопасностью и учебные центры
  • Элемент карты процессов (активы): парк вычислительных устройств конечных пользователей, включая ноутбуки, мобильные устройства, тестовые устройства и защищённые рабочие станции разработчиков
  • Элемент карты процессов (активы): лицензии на сторонние программные компоненты, зависимости с открытым исходным кодом, патенты, товарные знаки, доменные имена и методологии определения уровня услуг
  • Элемент карты процессов (клиенты): малые и средние предприятия, использующие подписное программное обеспечение, управляемую IT-поддержку, системы расчёта заработной платы и бухгалтерского учёта и инструменты совместной работы

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему предыдущему или последующему звену либо влияния на него.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи
  • Поставщики

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление влиянием платформ на создателей контента, издателей, разработчиков, рекламодателей и малые предприятия посредством правил конкурентного поведения, совместимости, нейтральности ранжирования, доступа к API, распределения выручки и ограничений на предоставление преимуществ собственным продуктам.

Как она проявляется в этой отрасли

Доминирующие поисковые, социальные, рекламные платформы, магазины приложений, маркетплейсы и платформы идентификации могут контролировать ранжирование, рекламные аукционы, перенаправление трафика, доступ к API, условия распространения приложений, распределение выручки и данные бизнес-пользователей. Обязательства по Акту EU о цифровых рынках и антимонопольные меры усиливают внимание к предпочтению собственных сервисов, барьерам для интероперабельности, интеграции рекламных технологий и доступу к аудиториям платформ.

Почему она может быть существенной

Правоприменительные меры в сфере конкуренции могут приводить к штрафам, структурным или поведенческим предписаниям, обязательному предоставлению доступа к данным и изменениям в алгоритмах ранжирования или интеграции рекламных технологий. Изменения правил платформ также влияют на авторов контента, издателей, разработчиков и малые предприятия, зависящие от видимости, монетизации и доступа к аудитории.

Путь воздействия

  1. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  2. Потенциальные последствия могут затрагивать потребителей.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи и поставщики.
  5. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  3. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  4. Тема может влиять на доступ к финансированию, его условия или стоимость капитала.
  5. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  6. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для пользователей на последующих звеньях цепочки создания стоимости?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Условия финансирования, требования кредиторов или инвесторов и анализ стоимости капитала
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): собственные и арендованные центры обработки данных, стойки совместного размещения и периферийные вычислительные площадки, используемые для размещения платформ, рекламных систем и нагрузок машинного обучения
  • Элемент карты процессов (активы): парки серверов с центральными и графическими процессорами, тензорными процессорами, массивами хранения, сетевыми коммутаторами, балансировщиками нагрузки и системами резервного питания
  • Элемент карты процессов (активы): учётные записи пользователей, социальные графы, наборы поведенческих данных, библиотеки контента, поисковые индексы и базы данных рекламодателей
  • Элемент карты процессов (активы): нематериальные активы, включая бренды, отношения с авторами и издателями, патенты, товарные знаки и ноу-хау в области обработки данных
  • Элемент карты процессов (клиенты): издатели, авторы контента, стримеры и лидеры мнений, монетизирующие аудиторию с помощью инструментов платформы и механизмов распределения выручки

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи
  • Поставщики

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление сбором, использованием, хранением, передачей, профилированием и удалением персональных данных в программных продуктах, облачных сервисах, аналитике, телеметрии и проектах внедрения у клиентов.

Как она проявляется в этой отрасли

Поставщики программного обеспечения и IT-услуг получают, очищают, хранят и обрабатывают данные клиентов, записи о транзакциях, идентификационные атрибуты, телеметрию, файлы cookie, метаданные, резервные копии, пользовательский контент и входные данные моделей. Функции, нарушающие неприкосновенность частной жизни, чрезмерно длительное хранение данных, ненадлежащая организация получения согласия или непрозрачное отслеживание могут затрагивать потребительские приложения, корпоративные платформы и среды управляемых услуг.

Почему она может быть существенной

Обработка персональных данных имеет центральное значение для программного обеспечения как услуги, мобильных приложений, аналитических платформ, систем идентификации и управляемых услуг. Соблюдение требований, аналогичных GDPR, сертификация конфиденциальности и условия обработки данных существенны для доверия клиентов, решений о продлении договоров, закупок государственного сектора и регуляторных рисков.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затронуть работников.
  4. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  5. Потенциальные последствия могут затронуть будущие поколения.
  6. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи.
  7. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  3. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  4. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  5. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  6. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  7. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Данные о работниках, здоровье и безопасности, взаимодействии и жалобах
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): облачные центры обработки данных, стойки совместного размещения, периферийные узлы и серверные помещения, на которых размещаются рабочие нагрузки клиентов и внутренние платформы
  • Элемент карты процессов (активы): наборы клиентских данных, журналы телеметрии, каталоги идентификационных данных, ключи шифрования и хранилища метаданных
  • Элемент карты процессов (клиенты): крупные предприятия, приобретающие платформы планирования ресурсов предприятия, управления взаимоотношениями с клиентами, кибербезопасности, анализа данных и управления рабочими процессами
  • Элемент карты процессов (формирующиеся факторы давления): регулирование прозрачности моделей искусственного интеллекта, высокорискового автоматизированного принятия решений, происхождения обучающих данных и испытаний безопасности
  • Элемент карты процессов (формирующиеся факторы давления): рост спроса на электроэнергию для облачных вычислений, обучения и инференса искусственного интеллекта, усиливающий внимание к закупкам электроэнергии центрами обработки данных

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи

Пользователи информации

  • Инвесторы / кредиторы
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Отраслевая база
  • Сильный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление сбором и использованием персональных данных в интернет-медиапродуктах, рекламных системах, сервисах идентификации, аналитике и измерениях, включая устойчивость к сокращению использования сторонних средств отслеживания.

Как она проявляется в этой отрасли

Компании, работающие в сфере интернет-СМИ и услуг, собирают поисковые запросы, данные учётных записей, файлы cookie, идентификаторы устройств, сигналы местоположения, социальные графы, данные о взаимодействии с контентом, данные рекламодателей и метаданные транзакций для персонализации, рекламных аукционов, сегментации аудитории, измерений и выявления мошенничества. GDPR, UK GDPR, правила ePrivacy, CCPA/CPRA, COPPA и ограничения браузеров или мобильных платформ на отслеживание непосредственно влияют на точность таргетинга и модели монетизации.

Почему она может быть существенной

Масштабная обработка персональных данных играет центральную роль в работе поисковых систем, социальных сетей, стриминговых сервисов, картографических сервисов, таргетировании рекламы и измерении её эффективности. Нормы о конфиденциальности, ограничения на отслеживание и недостатки в получении согласия могут снизить доходность рекламы, потребовать дорогостоящей переработки систем и повлечь штрафы или судебные разбирательства, тогда как чрезмерно вмешивающиеся в частную жизнь методы работы с данными непосредственно затрагивают автономию и доверие пользователей.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. Потенциальные последствия могут затронуть будущие поколения.
  5. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи.
  6. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  4. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  5. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  6. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  7. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): собственные и арендованные центры обработки данных, стойки совместного размещения и периферийные вычислительные площадки, используемые для размещения платформ, рекламных систем и нагрузок машинного обучения
  • Элемент карты процессов (активы): учётные записи пользователей, социальные графы, наборы поведенческих данных, библиотеки контента, поисковые индексы и базы данных рекламодателей
  • Элемент карты процессов (активы): нематериальные активы, включая бренды, отношения с авторами и издателями, патенты, товарные знаки и ноу-хау в области обработки данных
  • Элемент карты процессов (клиенты): рекламодатели и медийные агентства, приобретающие рекламу в поисковых системах, медийную и видеорекламу, рекламу у инфлюенсеров, рекламу в розничных медиа или рекламу приложений, оплачиваемую за установку
  • Элемент карты процессов (клиенты): разработчики приложений, партнёры по данным и корпоративные клиенты, использующие APIs, сервисы идентификации, облачные платформенные инструменты или средства измерения аудитории

Она может быть менее существенной, если…

  • Специфические для организации подтверждающие материалы не свидетельствуют о значительном масштабе, тяжести, вероятности или финансовом эффекте.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Зависит от бизнес-модели
  • Умеренный отраслевой сигнал
  • Финансовая существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление этичным поведением, противодействием взяточничеству, добросовестностью государственных закупок, партнёрскими каналами, заявлениями о лицензиях и продуктах, информированием о нарушениях и внутренним контролем в продажах и внедрении программного обеспечения и оказании регулируемых цифровых услуг.

Как она проявляется в этой отрасли

Компании-разработчики программного обеспечения и поставщики ИТ-услуг (IT) продают продукцию и услуги напрямую корпоративным клиентам, через онлайн-сервисы самообслуживания, маркетплейсы гиперскейлеров, системных интеграторов, реселлеров и партнёров по управляемым услугам, нередко — государственным органам, поставщикам медицинских услуг, финансовым учреждениям и коммунальным предприятиям. Сложные условия лицензирования, обязательства по внедрению, заявления о безопасности, правила государственных закупок, санкционные проверки и цифровое регулирование создают характерные для отрасли риски делового поведения и соблюдения требований.

Почему она может быть существенной

Нарушения делового поведения могут поставить под угрозу доступ к рынкам государственного сектора и регулируемых отраслей, повлечь штрафы или недопуск к торгам, подорвать доверие клиентов и снизить регулярные доходы от подписки. Партнёрские каналы и услуги внедрения повышают подверженность рискам поведения третьих лиц.

Путь воздействия

  1. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи.
  2. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  3. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  4. Тема может влиять на доступ к финансированию, его условия или стоимость капитала.
  5. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы свидетельствуют о текущих или ожидаемых финансовых последствиях для организации?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Может ли эта тема повлиять на спрос, цены, доступ к рынку или выручку?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Условия финансирования, требования кредиторов или инвесторов и анализ стоимости капитала
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): базы программного кода, интерфейсы прикладного программирования, алгоритмы, модели машинного обучения, репозитории конфигураций и конвейеры сборки
  • Элемент карты процессов (активы): лицензии на сторонние программные компоненты, зависимости с открытым исходным кодом, патенты, товарные знаки, доменные имена и методологии определения уровня услуг
  • Элемент карты процессов (клиенты): малые и средние предприятия, использующие подписное программное обеспечение, управляемую IT-поддержку, системы расчёта заработной платы и бухгалтерского учёта и инструменты совместной работы
  • Элемент карты процессов (клиенты): государственные органы, школы, университеты, поставщики медицинских услуг и местные органы власти, закупающие программное обеспечение и услуги цифровой трансформации
  • Элемент карты процессов (клиенты): финансовые учреждения, страховщики и платёжные компании, использующие основные банковские системы, системы выявления мошенничества, торговли, управления рисками и соблюдения требований

Она может быть менее существенной, если…

  • Масштаб организации, её подверженность или воздействия ниже порогового значения, установленного для дальнейшей оценки.
  • Соответствующая бизнес-модель, деятельность, актив или продукция отсутствует либо не имеет существенного значения.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Зависит от бизнес-модели
  • Умеренный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление воздействиями на окружающую среду, работников и сообщества в предыдущих звеньях цепочки создания стоимости, воплощёнными в серверах, GPUs, специализированных микросхемах, аккумуляторах, сетевом оборудовании, мощностях совместного размещения и внешней облачной инфраструктуре, используемых платформами интернет-СМИ.

Как она проявляется в этой отрасли

Компании интернет-медиа и услуг закупают серверы, GPUs, специализированные микросхемы, накопители, аккумуляторы, сетевое оборудование, стойки, холодильные установки, облачные услуги и мощности совместного размещения через глобальные цепочки поставок электроники. Спрос на вычислительные мощности AI, хранение и сетевые ресурсы связывает платформы с воздействием производства полупроводников, добычи редкоземельных элементов, производства аккумуляторов, логистики и переданной внешним подрядчикам инфраструктуры.

Почему она может быть существенной

Хотя интернет-медиакомпании обычно не производят микросхемы или серверы, их масштаб и потребность в оборудовании влияют на условия труда, выбросы, воду и минеральные ресурсы в предыдущих звеньях цепочки. Прослеживаемость и комплексная проверка поставщиков становятся всё более существенными по мере того, как рост AI усиливает зависимость от ограниченных, геополитически чувствительных цепочек поставок с высоким воздействием.

Путь воздействия

  1. Потенциальные последствия могут затронуть работников цепочки поставок.
  2. Потенциальные последствия могут затрагивать экосистемы.
  3. Потенциальные последствия могут затрагивать водные объекты.
  4. Потенциальные последствия могут затрагивать почву и подземные воды.
  5. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  6. Потенциальные последствия могут затрагивать коренные народы.
  7. Потенциальные последствия могут распространяться на атмосферу.
  8. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, поставщики и работники цепочки создания стоимости.
  9. Источник относит этот путь воздействия к предыдущим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Тема может влиять на доступ к финансированию, его условия или стоимость капитала.
  5. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  6. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды деятельности, поставщики или ресурсы в предыдущих звеньях цепочки создания стоимости создают или концентрируют этот путь?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для работников цепочки поставок?
  • Каковы масштаб, охват, вероятность и устранимость последствий для экосистем?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о персонале поставщиков, аудитах, жалобах и устранении нарушений
  • Подтверждающие материалы о биоразнообразии, средах обитания и воздействии на экосистемы
  • Данные о заборе и сбросе воды, её качестве и воздействии на водосборный бассейн
  • Мониторинг почвы и грунтовых вод, документация об инцидентах и устранении загрязнения
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Документация о взаимодействии с коренными народами, согласии, жалобах и воздействиях
  • Данные о выбросах, качестве воздуха и воздействии на атмосферу, связанные с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Условия финансирования, требования кредиторов или инвесторов и анализ стоимости капитала
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): мощности сети доставки контента, пиринговые соглашения, доменные имена, инфраструктура DNS и системы маршрутизации трафика
  • Элемент карты процессов (клиенты): разработчики приложений, партнёры по данным и корпоративные клиенты, использующие APIs, сервисы идентификации, облачные платформенные инструменты или средства измерения аудитории
  • Элемент карты процессов (клиенты): платёжные операторы, партнёрские сети, рекламные биржи и платформы со стороны спроса, выступающие посредниками в цепочках поставок цифровой рекламы
  • Элемент карты процессов (формирующиеся факторы давления): генеративный AI увеличивает объём синтетического контента и дипфейков, число споров об авторских правах, нарушения работы поиска, нагрузку на модерацию и потребность в вычислительных ресурсах
  • Элемент карты процессов (формирующиеся факторы давления): локализация данных, ограничения на трансграничную передачу и требования цифрового суверенитета, фрагментирующие модели инфраструктуры и соблюдения требований

Она может быть менее существенной, если…

  • Масштаб организации, её подверженность или воздействия ниже порогового значения, установленного для дальнейшей оценки.
  • Соответствующая бизнес-модель, деятельность, актив или продукция отсутствует либо не имеет существенного значения.
  • Организация не имеет значимой подверженности соответствующему пути в предыдущих звеньях цепочки создания стоимости и не оказывает на него значимого влияния.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Поставщики
  • Работники цепочки создания стоимости

Пользователи информации

  • Инвесторы / кредиторы
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Зависит от бизнес-модели
  • Умеренный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Прозрачность и управление лоббированием, политическими взносами, деятельностью торговых ассоциаций и позициями в рамках адвокации по правилам, регулирующим интернет-платформы распространения медиаконтента и рынки цифровой рекламы.

Как она проявляется в этой отрасли

Компании интернет-СМИ и услуг подпадают под расширяющееся регулирование конфиденциальности, безопасности в интернете, прозрачности AI, цифровой рекламы, конкуренции, локализации данных и цифрового налогообложения. Крупные платформы часто взаимодействуют с законодателями, регуляторами и отраслевыми ассоциациями по вопросам правил, способных изменить рекомендательные системы, рекламные технологии, распространение приложений, доступ к данным, безопасность детей и трансграничную деятельность.

Почему она может быть существенной

Участие в формировании государственной политики может существенно влиять на регуляторную среду для платформенных бизнес-моделей и общественное доверие к крупным цифровым посредникам. Несогласованность заявленных обязательств и лоббистских позиций может причинять репутационный ущерб, усиливать внимание инвесторов и недоверие надзорных органов.

Путь воздействия

  1. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  2. Потенциальные последствия могут затрагивать потребителей.
  3. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  4. Потенциальные последствия могут затронуть будущие поколения.
  5. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся клиенты / конечные пользователи.
  6. Источник относит путь воздействия к собственной деятельности и сквозной цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  3. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  4. Тема может влиять на доступ к финансированию, его условия или стоимость капитала.
  5. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  6. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для затрагиваемых сообществ?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Условия финансирования, требования кредиторов или инвесторов и анализ стоимости капитала
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): собственные и арендованные центры обработки данных, стойки совместного размещения и периферийные вычислительные площадки, используемые для размещения платформ, рекламных систем и нагрузок машинного обучения
  • Элемент карты процессов (активы): собственные кодовые базы программного обеспечения, мобильные приложения, веб-порталы, APIs, рекомендательные системы и платформы рекламных аукционов
  • Элемент карты процессов (активы): нематериальные активы, включая бренды, отношения с авторами и издателями, патенты, товарные знаки и ноу-хау в области обработки данных
  • Элемент карты процессов (клиенты): издатели, авторы контента, стримеры и лидеры мнений, монетизирующие аудиторию с помощью инструментов платформы и механизмов распределения выручки
  • Элемент карты процессов (клиенты): малые и средние предприятия, использующие страницы на платформе, аналитику, платные объявления, инструменты обмена сообщениями и торговли

Она может быть менее существенной, если…

  • Масштаб организации, её подверженность или воздействия ниже порогового значения, установленного для дальнейшей оценки.
  • Соответствующая бизнес-модель, деятельность, актив или продукция отсутствует либо не имеет существенного значения.

Затрагиваемые стейкхолдеры

  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • СМИ
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Зависит от бизнес-модели
  • Требуется проверка для конкретной организации
  • Финансовая существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление налоговыми позициями, прозрачностью и спорами, связанными с выручкой от трансграничных цифровых услуг и распределением доходов от интеллектуальной собственности платформы.

Как она проявляется в этой отрасли

Группы компаний в сфере интернет-СМИ и услуг часто получают доходы от рекламы, подписки, маркетплейсов и данных в разных странах, при этом владея интеллектуальной собственностью, брендами, кодовыми базами программного обеспечения и ноу-хау в области обработки данных в конкретных юрисдикциях. Налоги на цифровые услуги, споры о постоянном представительстве и претензии в области трансфертного ценообразования могут влиять на распределение доходов от поисковых, социальных и рекламно-технологических сервисов, приложений и API.

Почему она может быть существенной

Налоговые споры могут создавать существенные обязательства, волатильность денежных налоговых платежей, репутационное давление и повышенное внимание со стороны финансирующих организаций, особенно когда выручка учитывается в нескольких юрисдикциях, а стоимость создаётся за счёт местных пользователей, рекламных рынков, нематериальных активов и централизованных платформенных технологий.

Путь воздействия

  1. Источник относит путь воздействия к собственной деятельности и сквозной цепочке создания стоимости.

Финансовый путь

  1. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может влиять на доступ к финансированию, его условия или стоимость капитала.
  4. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  5. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы свидетельствуют о текущих или ожидаемых финансовых последствиях для организации?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Может ли эта тема приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или другим обязательствам?
  • Может ли эта тема изменить операционные затраты или стоимость мер контроля и восстановления?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Условия финансирования, требования кредиторов или инвесторов и анализ стоимости капитала
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (клиенты): издатели, авторы контента, стримеры и лидеры мнений, монетизирующие аудиторию с помощью инструментов платформы и механизмов распределения выручки
  • Элемент карты процессов (клиенты): малые и средние предприятия, использующие страницы на платформе, аналитику, платные объявления, инструменты обмена сообщениями и торговли
  • Элемент карты процессов (клиенты): разработчики приложений, партнёры по данным и корпоративные клиенты, использующие APIs, сервисы идентификации, облачные платформенные инструменты или средства измерения аудитории
  • Элемент карты процессов (клиенты): платёжные операторы, партнёрские сети, рекламные биржи и платформы со стороны спроса, выступающие посредниками в цепочках поставок цифровой рекламы
  • Элемент карты процессов (формирующиеся факторы давления): расширение регулирования системных рисков платформ, рекомендательных систем, таргетированной рекламы, манипулятивных интерфейсов и защиты детей в интернете

Она может быть менее существенной, если…

  • Подтверждающие материалы по конкретной организации не свидетельствуют о значимом масштабе, подверженности или последствиях.
  • Соответствующая бизнес-модель, деятельность, актив или продукция отсутствует либо не имеет существенного значения.

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • СМИ
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Новая тема
  • Умеренный отраслевой сигнал
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление генеративным AI и функциями синтетических медиа, включая права на обучающие данные, безопасность результатов, происхождение, маркировку и ответственность за изменения продукции с применением AI.

Как она проявляется в этой отрасли

Интернет-медиаплатформы используют модели машинного обучения для ранжирования, таргетирования, выявления мошенничества, перевода, модерации и персонализации и всё шире внедряют генеративный AI в поисковые ответы, инструменты для авторов, функции создания рекламы и синтетические медиа. Такие исходные материалы, как лицензированный медиаконтент, новостные ленты, картографические данные, музыка, видео, стоковые изображения и наборы данных третьих сторон, создают риск споров об авторских правах, происхождении, галлюцинациях и дипфейках.

Почему она может быть существенной

Генеративный искусственный интеллект (AI) может изменить модели доходов от поиска, рекламы и авторского контента, одновременно увеличивая нагрузку на модерацию и правовые риски. Судебные разбирательства по вопросам авторского права, небезопасные рекомендации, выдача себя за другое лицо и обязанности по обеспечению прозрачности AI могут создавать обязательства, ограничивать запуск продуктов и подрывать доверие к достоверности информации.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. Потенциальные последствия могут затронуть работников.
  5. Потенциальные последствия могут затронуть будущие поколения.
  6. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи.
  7. Источник относит путь к собственной деятельности, предыдущим и последующим звеньям и всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  3. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  4. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  5. Тема может влиять на доступность страхования, условия покрытия, страховые премии или требования о страховых выплатах.
  6. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.
  7. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды деятельности, поставщики или ресурсы в предыдущих звеньях цепочки создания стоимости создают или концентрируют этот путь?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Какие технологические изменения могут повлиять на воздействия или финансовые последствия, связанные с темой?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Данные о работниках, здоровье и безопасности, взаимодействии и жалобах
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Документы о страховом покрытии, страховых премиях, исключениях и требованиях о выплате
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Элемент карты процессов (активы): мощности сети доставки контента, пиринговые соглашения, доменные имена, инфраструктура DNS и системы маршрутизации трафика
  • Элемент карты процессов (активы): учётные записи пользователей, социальные графы, наборы поведенческих данных, библиотеки контента, поисковые индексы и базы данных рекламодателей
  • Элемент карты процессов (активы): обученные модели машинного обучения для ранжирования, таргетинга, выявления мошенничества, перевода, модерации контента и персонализации
  • Элемент карты процессов (клиенты): индивидуальные пользователи интернета, обращающиеся к поиску, социальным сетям, сервисам сообщений, потоковым сервисам, форумам, картам, маркетплейсам или сервисам поиска контента
  • Элемент карты процессов (клиенты): рекламодатели и медийные агентства, приобретающие рекламу в поисковых системах, медийную и видеорекламу, рекламу у инфлюенсеров, рекламу в розничных медиа или рекламу приложений, оплачиваемую за установку

Она может быть менее существенной, если…

  • Масштаб организации, её подверженность или воздействия ниже порогового значения, установленного для дальнейшей оценки.
  • Организация не имеет значимой подверженности соответствующему предыдущему или последующему звену либо влияния на него.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • СМИ
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Новая тема
  • Требуется проверка для конкретной организации
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление трансграничной передачей персональных данных, региональным размещением, локализацией данных, запросами органов власти на доступ и требованиями цифрового суверенитета, включая вторичный инфраструктурный след дублирования услуг в разных юрисдикциях.

Как она проявляется в этой отрасли

Интернет-сервисы СМИ реплицируют большие объёмы персональных данных, библиотек контента, кэшированных данных и рекламных сигналов между базами данных, объектными хранилищами, сетями доставки контента и региональными средами размещения для сокращения задержек. GDPR, UK GDPR, решения о передаче данных, национальные правила локализации и политика цифрового суверенитета могут фрагментировать инфраструктуру, изменить контроль доступа и увеличить дублируемые мощности центров обработки данных.

Почему она может быть существенной

Цифровой суверенитет становится существенным, когда платформам приходится перестраивать трансграничную передачу персональных данных, процессы обработки запросов государственных органов и региональные модели хостинга, что создаёт воздействия на права пользователей и вторичные воздействия на затраты, энергопотребление и водопотребление вследствие дублирования инфраструктуры.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  3. Потенциальные последствия могут затронуть будущие поколения.
  4. Потенциальные последствия могут распространяться на атмосферу.
  5. Потенциальные последствия могут затрагивать водные объекты.
  6. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся деловые партнёры, клиенты / конечные пользователи.
  7. Источник относит путь воздействия к собственной деятельности и сквозной цепочке создания стоимости.

Финансовый путь

  1. Тема может потребовать капитальных затрат на адаптацию активов, процессов или инфраструктуры.
  2. Тема может изменить операционные расходы вследствие использования ресурсов, мер контроля, устранения ущерба или текущего управления.
  3. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  4. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  5. Тема может влиять на сроки полезного использования активов, допущения об обесценении, оценки стоимости или подверженность риску обесценившихся активов.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Каковы масштаб, охват, вероятность и устранимость последствий для затрагиваемых сообществ?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Долгосрочный сценарный, кумулятивный и межпоколенческий анализ воздействий
  • Данные о выбросах, качестве воздуха и воздействии на атмосферу, связанные с темой
  • Данные о заборе и сбросе воды, её качестве и воздействии на водосборный бассейн
  • Планы капитальных вложений, бюджеты на адаптацию активов и одобрение инвестиций
  • Учётные данные и бюджеты по операционным затратам, связанным с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Оценка стоимости активов, допущения о сроке полезного использования, тестирование на обесценение и анализ невостребованных активов
  • Элемент карты процессов (активы): собственные и арендованные центры обработки данных, стойки совместного размещения и периферийные вычислительные площадки, используемые для размещения платформ, рекламных систем и нагрузок машинного обучения
  • Элемент карты процессов (активы): мощности сети доставки контента, пиринговые соглашения, доменные имена, инфраструктура DNS и системы маршрутизации трафика
  • Элемент карты процессов (активы): учётные записи пользователей, социальные графы, наборы поведенческих данных, библиотеки контента, поисковые индексы и базы данных рекламодателей
  • Элемент карты процессов (активы): нематериальные активы, включая бренды, отношения с авторами и издателями, патенты, товарные знаки и ноу-хау в области обработки данных
  • Элемент карты процессов (клиенты): разработчики приложений, партнёры по данным и корпоративные клиенты, использующие APIs, сервисы идентификации, облачные платформенные инструменты или средства измерения аудитории

Она может быть менее существенной, если…

  • Подтверждающие материалы по конкретной организации не свидетельствуют о значимом масштабе, подверженности или последствиях.
  • Формирующийся сигнал ещё не создал для организации значимых рисков, воздействия или финансового эффекта.

Затрагиваемые стейкхолдеры

  • Деловые партнёры
  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • Местные органы власти
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

  • Корпоративное управление
  • Необязательно / узкая тема
  • Требуется проверка для конкретной организации
  • Двойная существенность

Рабочая карточка сгенерирована из каталога

Что охватывает эта тема

Управление лоббированием, участием в торговых ассоциациях, политическими пожертвованиями и позициями по вопросам государственной политики в отношении регулирования программного обеспечения, облачных технологий, AI, конфиденциальности, кибербезопасности, платформенных рынков и цифровых прав.

Как она проявляется в этой отрасли

На компании-разработчики программного обеспечения и поставщиков ИТ-услуг (IT) распространяются правила в отношении AI, защиты данных, киберустойчивости, цифровых рынков, онлайн-платформ, доступности, экспортного контроля, суверенного облака и государственных закупок. Крупные поставщики и платформы могут прямо или через отраслевые ассоциации участвовать в разработке этих правил, влияя на права пользователей, доступ к рынку и условия конкуренции.

Почему она может быть существенной

Участие в формировании государственной политики наиболее существенно для крупных поставщиков, платформ, облачных операторов и поставщиков AI со значительной регуляторной подверженностью. Несогласованность лоббистских позиций и публичных обязательств в отношении конфиденциальности, безопасности, конкуренции или климата может вызвать внимание общественности, инвесторов и регуляторов.

Путь воздействия

  1. Потенциальные последствия могут затрагивать потребителей.
  2. Потенциальные последствия могут затронуть пользователей на последующих звеньях цепочки создания стоимости.
  3. Потенциальные последствия могут затрагивать затрагиваемые сообщества.
  4. К группам затрагиваемых заинтересованных сторон, указанным в источнике, относятся клиенты / конечные пользователи.
  5. Источник относит этот путь воздействия к собственной деятельности, последующим звеньям и ко всей цепочке создания стоимости.

Финансовый путь

  1. Эта тема может влиять на спрос, ценообразование, доступ к рынку или выручку от продуктов и услуг.
  2. Тема может приводить к созданию резервов, штрафам, затратам на устранение последствий, требованиям о возмещении или иным обязательствам.
  3. Тема может влиять на репутацию, лицензии на ведение деятельности, интеллектуальную собственность или иную нематериальную ценность.
  4. Тема может влиять на доступ к финансированию, его условия или стоимость капитала.

Вопросы для проверки

  • Какие подтверждающие материалы обосновывают как существенность воздействия, так и финансовую существенность?
  • Какие виды собственной деятельности, активы или решения создают или усиливают этот путь воздействия?
  • Какие виды продукции, услуг, клиенты или конечные способы использования создают или усиливают этот путь воздействия?
  • На каком участке цепочки создания стоимости этот путь наиболее значим?
  • Каковы масштаб, охват, вероятность и устранимость последствий для потребителей?
  • Какие действующие или предлагаемые нормативные требования могут изменить значимость темы?

Какие доказательства собрать

  • Данные о результатах для потребителей, жалобах и воздействии продукции
  • Данные о результатах для пользователей последующих звеньев, жалобах и использовании продукции
  • Документация о взаимодействии с сообществами, жалобах и воздействиях
  • Анализ выручки, спроса, ценообразования и доступа к рынку в связи с темой
  • Документы о резервах, требованиях, штрафах, устранении последствий и условных обязательствах
  • Подтверждающие материалы по репутации, социальной лицензии на деятельность, интеллектуальной собственности и иной нематериальной стоимости
  • Условия финансирования, требования кредиторов или инвесторов и анализ стоимости капитала
  • Элемент карты процессов (активы): базы программного кода, интерфейсы прикладного программирования, алгоритмы, модели машинного обучения, репозитории конфигураций и конвейеры сборки
  • Элемент карты процессов (активы): лицензии на сторонние программные компоненты, зависимости с открытым исходным кодом, патенты, товарные знаки, доменные имена и методологии определения уровня услуг
  • Элемент карты процессов (клиенты): малые и средние предприятия, использующие подписное программное обеспечение, управляемую IT-поддержку, системы расчёта заработной платы и бухгалтерского учёта и инструменты совместной работы
  • Элемент карты процессов (клиенты): государственные органы, школы, университеты, поставщики медицинских услуг и местные органы власти, закупающие программное обеспечение и услуги цифровой трансформации
  • Элемент карты процессов (клиенты): розничные продавцы, производители, поставщики логистических услуг и коммунальные предприятия, внедряющие программное обеспечение в операционную деятельность, цепочки поставок и каналы взаимодействия с клиентами

Она может быть менее существенной, если…

  • Подтверждающие материалы по конкретной организации не свидетельствуют о значимом масштабе, подверженности или последствиях.
  • Необязательный или нишевой вид деятельности, связанный с темой, отсутствует.
  • Организация не имеет значимой подверженности соответствующему пути воздействия в последующих звеньях и не оказывает на него значимого влияния.

Затрагиваемые стейкхолдеры

  • Клиенты / конечные пользователи

Пользователи информации

  • Совет директоров / руководство
  • Инвесторы / кредиторы
  • СМИ
  • НКО / гражданское общество
  • Регулирующие органы

Стандарты для проверки

Ваше предварительное решение по скринингу

Сохраняется в этом браузере. Заметки покидают его, только когда вы экспортируете скрининг.

Первичный скрининг — не оценка существенности

Чтобы превратить короткий список в обоснованный результат, вам ещё нужно:

  • вовлечь затрагиваемых стейкхолдеров
  • оценить тяжесть и вероятность
  • оценить финансовые последствия
  • определить пороги
  • задокументировать управление и утверждение
  • вести аудиторский след
Как устроен этот скрининг и чем он не является

Темы-кандидаты взяты из каталога тем существенности LRA (34 темы для этой отрасли, прошедшие проверку качества) и согласованы с отраслевой нумерацией GRI и классификацией SASB SICS.

Темы, обоснования, каналы воздействия и финансовые каналы, стейкхолдеры и ссылки на стандарты взяты из проверенного каталога. Рабочие карточки и сопоставления с видами деятельности генерируются из него по фиксированным правилам; там, где LRA сама составила карточку или сопоставление с раскрытиями, это отмечено.

Ваш выбор, решения и заметки остаются в этом браузере. Они отправляются в LRA только для формирования файла Excel, когда вы решаете экспортировать, и не сохраняются.

Это учебный инструмент для скрининга. Он не выпущен и не одобрен GRI, IFRS Foundation, EFRAG или SASB и не является оценкой существенности какой-либо организации.

Сводка первичного скрининга

Программное обеспечение и услуги

Профиль организации

    Включить для дальнейшей оценки

      Нужны дополнительные доказательства

        Предварительно более низкий приоритет

          Важное ограничение. Это только решения по скринингу. Они не проверены через вовлечение стейкхолдеров, оценку тяжести, анализ финансовых последствий или формальное утверждение.

          Ссылка содержит только подотрасль и отмеченные виды деятельности — никогда ваши решения или заметки.

          Файл .xlsx с вашим скринингом, рабочими карточками и источниками для выбранной подотрасли.