Raccolta dati ESG lungo la filiera: requisiti, strumenti e controlli

Perché i dati ESG di filiera sono diventati un requisito operativo

Fino a pochi anni fa la sostenibilità in azienda si riduceva spesso a iniziative di marketing o dichiarazioni d'intenti. Oggi CSRD e CSDDD hanno fatto dei fattori ESG un pilastro della compliance: non basta più «apparire» sostenibili, bisogna «esserlo» in modo strutturato, misurabile e verificabile. Per l'impresa significa integrare la sostenibilità in governance, controlli e strategia, con effetti diretti sulla responsabilità degli amministratori e sulla competitività lungo la filiera.

Raccogliere dati dai fornitori non è un esercizio reputazionale. Il rischio ESG è anche operativo e reputazionale: un partner non sostenibile può causare criticità legali, interruzioni della supply chain o danni d'immagine. Per questo, nella selezione dei fornitori, il procurement deve dare il giusto peso a score e rating ESG.

Le richieste arrivano da più fronti: i clienti vogliono acquistare da aziende responsabili, le istituzioni chiedono trasparenza e conformità normativa, gli investitori preferiscono realtà attente ai criteri ESG, i partner commerciali vogliono ridurre i rischi lungo la supply chain. Poiché ogni interlocutore pone domande diverse sugli stessi dati, gestire la raccolta come una somma di richieste separate è inefficiente.

Il dato di filiera alimenta almeno tre processi interni: rendicontazione di sostenibilità, due diligence sulla catena del valore e valutazione periodica dei fornitori. Un unico flusso di raccolta che serva tutti e tre evita di moltiplicare questionari, controlli e richieste di chiarimento verso gli stessi fornitori.

Definire il perimetro: quali dati ESG chiedere e a chi

ESG non è un concetto astratto, ma un sistema di analisi che valuta l'impresa su tre dimensioni. Sul piano ambientale: emissioni, consumi energetici, risorse, rifiuti, strategia per l'economia circolare e rischi climatici. Sul piano sociale: salute e sicurezza dei dipendenti, diritti umani e lavoro dignitoso lungo la catena di fornitura, investimenti in formazione e inclusione. Sul piano della governance: funzionamento del CdA, gestione dei rischi (compresa la corruzione), sistemi di controllo interno e trasparenza delle decisioni.

La CSRD introduce il principio della doppia materialità: valutare la sostenibilità da due prospettive, cioè come i fattori ambientali, sociali e di governance incidono sulle performance economiche e come le attività aziendali impattano su ambiente e società. In pratica è il criterio per decidere cosa chiedere e cosa escludere: un dato si raccoglie se è materiale per il rischio finanziario o per l'impatto, altrimenti se ne motiva l'esclusione.

La mappatura dei fornitori dipende da tre variabili: rilevanza della categoria di acquisto rispetto ai temi materiali (un fornitore energivoro è prioritario sul piano ambientale, uno che opera in aree a rischio lo è su quello dei diritti umani), valore e criticità del rapporto commerciale, attività svolte direttamente o in subfornitura. Il perimetro non coincide con l'intera anagrafica: meglio concentrare la raccolta su fornitori diretti e nodi critici della catena, distinguendo chi fornisce dati primari da chi può essere coperto con stime documentate.

Per ogni tema materiale va definita in anticipo la coppia «indicatore – fonte»: se il dato non esiste presso il fornitore, si ricorre a stime, calcoli da fattori di emissione o dati di settore. La scelta va fatta prima di inviare il questionario, per non consolidare grandezze non omogenee tra fornitori diversi.

Requisiti europei che orientano la raccolta lungo la filiera

La Corporate Sustainability Reporting Directive, Direttiva (UE) 2022/2464, ha rinnovato il sistema europeo di rendicontazione della sostenibilità: le informazioni ESG devono essere raccolte, misurate e comunicate con affidabilità, trasparenza e comparabilità analoghe a quelle richieste per l'informativa economico-finanziaria. Il riferimento tecnico per il report di sostenibilità sono gli European Sustainability Reporting Standards (ESRS).

La Corporate Sustainability Due Diligence Directive estende la sostenibilità all'intera catena del valore.

Sul fronte finanziario, il Regolamento SFDR (Regolamento UE 2019/2088), in vigore dal 10 marzo 2021, obbliga gli operatori dei mercati finanziari e i consulenti finanziari a rendere note le modalità con cui integrano i rischi di sostenibilità nelle decisioni di investimento e l'impatto dei prodotti su ambiente e società. Le norme tecniche di regolamentazione del Regolamento delegato (UE) 2022/1288 si applicano dal 1° gennaio 2023. L'impianto segue due direttrici: l'approccio «outside-in», che guarda come i rischi di sostenibilità incidono sul valore dell'investimento, e l'approccio «inside-out», che guarda come le decisioni di investimento danneggiano ambiente e società.

Il quadro SFDR prevede 18 indicatori PAI (Principal Adverse Impact) obbligatori che gli operatori dei mercati finanziari devono riportare.

Per i processi aziendali conta anche la classificazione dei fondi: l'ambito della rendicontazione dipende dalla categoria — articolo 6 (fondi che non promuovono obiettivi ESG), articolo 8 o «verde chiaro» (fondi che promuovono investimenti con qualità sociali e ambientali positive, senza obiettivo di investimento sostenibile), articolo 9 o «verde scuro» (fondi con obiettivo di investimento sostenibile). I fondi degli articoli 8 e 9 devono presentare una relazione sull'allineamento dei loro investimenti sostenibili alla Tassonomia UE. La Commissione europea ha presentato proposte di riforma per una SFDR «2.0», che prevedono, tra l'altro, la sostituzione degli articoli 6/8/9 con nuove categorie (Transition, ESG Basics, Sustainable), una soglia minima di investimenti allineati e un insieme obbligatorio di esclusioni (armi controverse, tabacco, violazioni OCSE/ONU).

Differenze tra le categorie di fondi secondo SFDR

18 indicatori PAI obbligatori secondo SFDR

Principali normative europee che influenzano la raccolta dati ESG

• Tassonomia UE — Classificazione degli investimenti sostenibili

Dal questionario al dato affidabile: progettare il processo di raccolta

Un processo di raccolta efficace ha fasi riconoscibili e ripetibili: definizione del perimetro e degli indicatori materiali, mappatura dei fornitori da coinvolgere, questionario con istruzioni e unità di misura, invio e raccolta, validazione, consolidamento nella reportistica e riesame dei fornitori critici. Le responsabilità vanno assegnate per fase: chi definisce gli indicatori, chi gestisce i rapporti con i fornitori, chi valida tecnicamente i valori, chi consolida.

Le difficoltà ricorrenti vanno affrontate in fase di progetto, non di chiusura: metriche non standard, sistemi legacy, mancanza di digitalizzazione che ostacola tracciabilità, KPI affidabili e conformità normativa. In concreto, se il questionario non specifica unità di misura, perimetro (per esempio stabilimento o gruppo) e anno di riferimento, i dati ricevuti saranno difficilmente aggregabili.

Sui dati mancanti servono regole esplicite: dichiarare il dato come non disponibile, usare una stima documentandone metodo e fonte, oppure ricorrere a un valore di settore. Ogni stima deve restare visibile nel consolidato, con l'indicazione della quota di dati stimati, per non presentare come misurato ciò che è approssimato.

Tracciabilità e versioning fanno parte del processo: per ogni dato vanno conservati questionario inviato, risposta ricevuta, persona che ha compilato e data, controlli effettuati e correzioni. Questo audit trail permette, in caso di verifica interna o assurance esterna, di risalire dalla cifra pubblicata alla sua origine. La frequenza va differenziata: ciclo annuale allineato ai tempi della rendicontazione per il perimetro ampio e presidio più ravvicinato per i fornitori strategici.

Fasi del processo di raccolta dati ESG lungo la filiera

Strumenti e tecnologie: piattaforme, integrazione e automazione

L'innovazione tecnologica è il fattore abilitante per visibilità, tracciabilità e conformità delle iniziative ESG. Le strategie per il procurement ESG si basano su tre elementi: piattaforme sicure (per esempio soluzioni Source-to-Pay o ERP cloud) con requisiti di cybersecurity e certificazioni, collaborazione con i fornitori lungo tutto il processo e automazione con monitoraggio continuo. L'integrazione con ERP e sistemi di procurement evita il reinserimento manuale dei dati e collega la valutazione ESG allo storico acquisti e alla qualifica del fornitore.

Il presidio del dato è anche un presidio di sicurezza: una piattaforma che raccoglie informazioni su fornitori, dipendenti e consumi espone l'azienda a rischi di riservatezza e integrità. Requisiti di cybersecurity e certificazioni delle piattaforme vanno quindi valutati come parte della scelta dello strumento, non come un accessorio.

L'analisi dei dati trasforma il questionario in informazione utilizzabile: un approccio integrato parte da una strategia aziendale di business analytics, su dati che devono essere in qualche modo certificati da terze parti, e prevede il monitoraggio continuo della collaborazione con i fornitori strategici. Sul mercato esistono piattaforme digitali strutturate che consentono di valutare, monitorare e gestire le performance ESG proprie e dei partner commerciali, in alcuni casi con l'obiettivo esplicito di supportare la valutazione della sostenibilità lungo la catena di fornitura.

Per l'interoperabilità la scelta pratica è tra formati standard di scambio (per esempio template di questionario condivisi e file strutturati) e integrazioni via API tra piattaforma ESG, ERP e sistemi di procurement. L'obiettivo è ridurre la compilazione manuale e mantenere un'unica fonte di verità per ogni indicatore, evitando che lo stesso dato esista in tre versioni diverse su foglio di calcolo, portale e gestionale.

Valutare i fornitori: rating, score e monitoraggio continuo

Il rating ESG sintetizza le performance ambientali, sociali e di governance di un'azienda e, a differenza degli indicatori finanziari tradizionali, misura fattori non finanziari ma decisivi per la sostenibilità. La valutazione considera di norma l'impatto ambientale, le emissioni, l'uso delle risorse, la circolarità e la gestione energetica per la dimensione E; le relazioni con dipendenti, fornitori, clienti e comunità per la S; struttura aziendale, etica, trasparenza e gestione dei rischi per la G.

I rating possono essere espressi in numero (per esempio da 0 a 10) o in lettere (per esempio da CCC a AAA). Li elaborano società specializzate, che analizzano informazioni non finanziarie diffuse dalle aziende o raccolte tramite fonti aggiuntive come questionari e database. Oltre al punteggio complessivo vengono spesso forniti indicatori specifici su singoli ambiti, per esempio emissioni di gas serra, utilizzo delle risorse idriche o politiche sociali.

I rating ESG non sono tutti uguali: variano per dati utilizzati, ipotesi adottate e metodologie. Vanno letti come segnali da interpretare, non come verdetti: due provider diversi possono assegnare punteggi differenti alla stessa impresa, e uno score basso può dipendere dalla mancanza di informazioni più che da una performance effettiva.

Per essere operativi, gli score vanno collegati a KPI contrattuali e di monitoraggio, a soglie di accettabilità per categoria di acquisto e a un sistema di alert che segnala il peggioramento di un fornitore. Segue il piano di miglioramento: per i fornitori sotto soglia si concordano azioni, tempi e verifiche; nella qualifica e selezione dei fornitori strategici il rating entra tra i criteri di valutazione insieme a prezzo, qualità e continuità di fornitura. Per ogni azione concordata vanno indicati un responsabile e una scadenza, con escalation definita in caso di mancato rispetto.

Vantaggi e limiti dei rating ESG esterni

Controlli, verifica e lotta al greenwashing

Poiché le informazioni ESG pubblicate devono essere verificabili e comparabili con lo stesso rigore dell'informativa economico-finanziaria, ogni dato di filiera deve poggiare su una prova. Il sistema di controllo si articola su più livelli: controllo documentale interno (coerenza, completezza e unità di misura), verifica dell'esistenza e della validità delle certificazioni dichiarate dal fornitore, verifica di terze parti su dati e processi, assurance esterna sul report.

Il contrasto al greenwashing segue la stessa logica: si parla di greenwashing quando i prodotti rivendicano caratteristiche di sostenibilità che non possono essere comprovate in base ai criteri applicabili. La regola operativa è che un'affermazione pubblicata deve essere riconducibile a un dato raccolto, a un metodo dichiarato e a un documento conservato; in mancanza, va riformulata o eliminata.

Sul piano delle responsabilità, la sostenibilità è entrata nella governance e nei controlli aziendali, con impatti diretti sul ruolo degli amministratori. Serve un presidio interno che definisca chi valida i dati, con quale evidenza e con quale frequenza, prima che il dato arrivi alla firma.

Coinvolgere le PMI e presidiare governance e ruoli

Gli obblighi di rendicontazione e due diligence hanno un effetto a cascata sulle PMI: pur non essendo destinatarie dirette degli stessi obblighi, le piccole e medie imprese della filiera ricevono richieste di dati da clienti e partner soggetti agli obblighi, spesso tramite questionari. Questionari proporzionati — poche domande sui temi davvero materiali per la categoria di acquisto, istruzioni chiare e un canale di supporto — riducono le risposte incomplete e migliorano la qualità del dato raccolto.

Per le PMI della filiera la formazione è parte dell'infrastruttura di raccolta: se il fornitore non sa cosa sia un fattore di emissione o come si calcola un indicatore, la risposta sarà incoerente o assente. Sessioni di accompagnamento, template precompilati e valori di riferimento di settore sono più efficienti che rimandare il questionario più volte.

Nella governance interna la raccolta ESG coinvolge almeno quattro funzioni: sostenibilità (indicatori e metodologia), procurement (rapporto con i fornitori e clausole contrattuali), IT (piattaforma, integrazione, sicurezza dei dati) e finanza/amministrazione (consolidamento e presidio dei controlli). A ciascun dato va assegnato un owner nominativo, responsabile della correttezza del valore e della conservazione delle evidenze.

Il presidio dei ruoli si completa con controlli interni documentati e con la separazione tra chi produce il dato e chi lo valida. Così si risponde anche alla richiesta, della disciplina europea della rendicontazione, di informazioni affidabili e comparabili: senza ownership e controlli, la raccolta di filiera resta un archivio di risposte non verificabili.