Ook al kan duurzaamheid een amorf organisatorisch streven zijn, het wordt steeds meer een dringende prioriteit die alle sectoren duidelijk moeten definiëren. Of het nu gaat om intern gemotiveerde ESG-inspanningen of opgelegde regelgeving, met name CIO’s staan steeds meer centraal in duurzaamheidsinitiatieven. En scope 3-rapportage – een verslag van de koolstofemissies in de hele toeleveringsketen om apparatuur te bouwen, professionele expertise te bieden of een abonnementsservice te leveren – is misschien wel de meest rigoureuze en uitdagende vereiste. Hoewel scope 3-rapportage vóór 2024 nergens verplicht zal zijn, is het harde voorbereidende werk in sommige organisaties al begonnen, ook al is de blauwdruk nog niet afgerond.
“Scope 3-rapportage zal voor veel technologieleiders als een schok komen”, zegt Niklas Sundberg, CIO Global Solutions bij het Zweedse conglomeraat Assa Abloy. “Ik denk dat dit nog omvangrijker wordt dan de AVG. Bedrijven zullen echte cijfers moeten publiceren over duurzaamheid in de hele toeleveringsketen – en veel van de gegevens zullen afkomstig zijn van IT-inkoop.”
Het Greenhouse Gas (GHG) Protocol Initiative, een samenwerkingsverband met meerdere belanghebbenden van bedrijven, ngo’s, overheden en andere spelers, werd in 1998 opgericht om normen en kaders te definiëren, waaronder drie verschillende reikwijdtes voor rapportage. Scope 1 heeft betrekking op directe emissies van bronnen die eigendom zijn van of beheerd worden door een organisatie, inclusief emissies van stroomgeneratoren die eigendom zijn van het bedrijf. Scope 2 betreft alle indirecte emissies die het gevolg zijn van het energieverbruik van een organisatie, inclusief emissies van de energieleverancier van het bedrijf. En scope 3-rapportage voor het ene bedrijf is afhankelijk van scope 1- en 2-rapportage van het volgende bedrijf stroomopwaarts in de toeleveringsketen. Of het kan betekenen dat u scope 3-rapportage krijgt van het volgende bedrijf stroomopwaarts wanneer de toeleveringsketen dieper is dan slechts één stap, wat meestal het geval is.
Specifiek in Europa is sinds juli 2020 de EU-taxonomie voor duurzame activiteiten van kracht. Het doel is om tegen 2050 een klimaatneutrale economie in de EU te bereiken, met als tussenliggende mijlpaal een emissiereductie van 55% tegen 2030. Bedrijven in Europa zijn verplicht om scope 3-rapportage in 2024 te starten met gegevens uit 2023, dus het verzamelen van die gegevens begint nu. In de VS daarentegen heeft de Securities and Exchange Commission (SEC) in maart 2022 een regelvoorstel gepubliceerd waarin bedrijven worden opgeroepen om al in 2024 te beginnen met het verzamelen van scope 3-emissiegegevens voor rapportage in 2025. Hoewel dit nog geen wet is , het feit dat de SEC een dergelijk voorstel heeft gedaan, is een goede indicatie dat dit binnenkort zal gebeuren.
Ongeacht de tijdlijn van regelgevende instanties in het land, moeten Amerikaanse bedrijven die zaken doen in Europa zich al aan dezelfde regels houden als hun Europese tegenhangers. En sommige organisaties zijn al begonnen met het doen van scope 3-rapportage, ongeacht de mandaten. Ze doen dit in de wetenschap dat veel investeerders en klanten hun activiteiten willen beperken tot bedrijven die zich inzetten voor duurzaamheid.
Scope 3-rapportage legt met name een zware last op veel CIO’s, omdat IT een groot deel van de inkoop is voor veel bedrijven buiten de productie, waar het gaat om het kopen van grondstoffen en onderdelen uit de toeleveringsketen en deze omzetten in producten. Bovendien is IT verantwoordelijk voor het grootste deel van de energie-uitgaven van veel organisaties – en het wordt steeds erger. Met elke nieuwe generatie van de geavanceerde applicaties waarvan bedrijven afhankelijk zijn geworden – applicaties, zoals machine learning en data-analyse – stijgen de rekenvereisten naar nieuwe hoogten.
Op korte termijn zullen er cascadefouten en dubbeltellingen ontstaan. Maar zodra de knelpunten zijn opgelost, kunnen externe consultants een nauwkeurig beeld samenstellen van de koolstofemissies in de toeleveringsketens. De grote adviesbureaus hebben al in de gaten wat dit voor hun bedrijven kan betekenen. Ze weten dat rapportage over broeikasgassen – en met name scope 3 – een lucratief expertisegebied zal zijn dat ze kunnen verkopen aan IT-leiders.
De race is begonnen in Europa en de VS volgt
De grote bedrijven, die om de een of andere reden zijn gaan rapporteren, zijn afhankelijk van emissiecijfers van hun toeleveranciers. Dit zet op zijn beurt iedereen in de toeleveringsketen onder druk om hun eigen rapportage te doen, zelfs als ze hiertoe nog niet wettelijk verplicht zijn.
“Een van de uitdagingen met scope 3 is dat veel leveranciers in uw toeleveringsketen deze informatie vandaag niet kunnen vrijgeven”, zegt Sundberg, die deze punten herhaalt in zijn nieuwe boek Sustainable IT Playbook for Technology Leaders. “Niemand kan je vertellen hoeveel CO2-uitstoot is ingebed in sommige van de meer populaire software, bijvoorbeeld hoeveel een gebruiker verbruikt om Office 365 een jaar lang te gebruiken. Als je 50.000 Office 365-gebruikers hebt, zijn er op dit moment geen statistieken om je te helpen de berekening te maken.”
IT-leiders hebben doorgaans cijfers nodig van leveranciers in vier verschillende categorieën: hardwareleveranciers, softwareleveranciers, professionele serviceproviders en cloudproviders. De grote hardwareleveranciers hebben de nummers meestal direct beschikbaar. Softwareleveranciers weten niet waar ze moeten beginnen. Professionele dienstverleners kunnen, zodra ze de verveling hebben overwonnen, een goede telling krijgen door zaken als emissies op te sporen die tijdens het reizen zijn ontstaan. Wat cloudservices betreft, sommige van de grote cloudproviders hebben de cijfers bij de hand – en voor degenen die dat niet hebben, kan een derde partij de uitstoot berekenen op basis van de geografische locatie en het type apparatuur dat wordt gebruikt.
Organiseren voor duurzame ICT
Veel bedrijven in Europa hebben teams samengesteld om IT-duurzaamheid aan te pakken en hebben directeuren aangesteld om de inspanning te leiden. Gülay Stelzmüllner, CIO van Allianz Technology, heeft onlangs Rainer Karcher aangenomen als hoofd IT-duurzaamheid.
“Het is mijn taak om het hele proces zoveel mogelijk te automatiseren”, zegt Karcher, die eerder directeur IT-duurzaamheid bij Siemens was. “Dit omvat het rechtstreeks verkrijgen van brongegevens van leveranciers en het invoeren van datakubussen en datameshes die in het rapportagesysteem aan de voorkant gaan. Omdat het lastig is om onafhankelijke en wetenschappelijk onderbouwde metingen te krijgen van IT-leveranciers, zijn we gaan samenwerken met externe partners en startups die voor ons een inschatting kunnen maken. Dus als ik geen CO2-emissiegegevens rechtstreeks van een cloudprovider kan krijgen, neem ik mijn facturen met verbruiksgegevens en vervolgens de locatie van het datacenter en de soorten apparatuur die worden gebruikt. Ik plaats al die informatie in een rest-API van een in Berlijn gevestigd bedrijf, en met behulp van een transparant algoritme geven ze me de CO2-uitstoot per service.”
Intern gezien is de rol van hoofd van de IT-duurzaamheid steeds gebruikelijker geworden in Europa – en sommige van de meer vooruitstrevende Amerikaanse CIO’s beginnen de noodzaak in te zien in hun eigen organisaties.
“Europa is een stap voor”, zegt Srini Koushik, CTO van Rackspace Technology in de VS. “We zijn een wereldwijd bedrijf, dus we zijn al begonnen met de voorbereidingen voor scope 3-rapportage. Onze benadering is geweest dat als we aan de Europese norm kunnen voldoen, we een jaar of twee voor zullen zijn op de rest van de Amerikaanse organisaties.” Het inhuren van chief sustainability officers is de juiste keuze, voegt hij eraan toe, maar de vraag blijft hoe die persoon in de hiërarchie past. “Dat zal sterk van de sector afhangen”, zegt hij.
In veel sectoren, zoals financiën, maakt IT een groot deel uit van de totale inkoop. Het is logisch om een rol toe te wijzen aan duurzaamheidsrapportage aan de CIO. In andere bedrijfstakken, zoals de productie, waar een groot deel van de inkoop buiten IT plaatsvindt, is het echter logischer om een Chief Sustainability Officer apart van IT te hebben.
Grote bedrijven zijn al begonnen met scope 3-rapportage, en dit zet al druk op kleinere partners. “Bedrijven berekenen hoeveel overhead ze moeten inbrengen om leveranciers te compenseren die hen niet genoeg informatie geven”, zegt Koushik. “Als de leverancier die overhead niet waard is, veranderen ze van leverancier.”
Zodra mensen genoegen nemen met rapportage en investeerders, en klanten beginnen te zien welke bedrijven het goed doen op het gebied van CO2-emissies, zullen bedrijven hun leveranciers opnieuw gaan evalueren – en dat is precies de reden achter de rapportage. Maar nog niet iedereen is aan boord. Bij te veel bedrijven ontbreekt het aan expertise in huis.
“Ik ken zoveel IT-leiders die niet bekend zijn met het GHG-protocol”, zegt Koushik. “Dit is een goed moment voor hen om te beginnen.”
Nu beginnen betekent vooruitspringen op wat in de toekomst waarschijnlijk een belangrijk onderdeel van IT-leiderschap zal worden. CIO’s die achterop raken, moeten mogelijk een beroep doen op adviesbureaus om de uitstoot van broeikasgassen bij te houden en erover te rapporteren. Dat zou de juiste beslissing kunnen zijn. Maar de beslissing om zo’n belangrijke activiteit uit te besteden moet een weloverwogen handeling zijn, in plaats van een reflexmatige reactie.