Tecnologías de Sostenibilidad y ESG

El cronograma se confirma durante el descubrimiento basándose en el alcance, la complejidad de la integración, la madurez actual y los criterios de aceptación. El plan del proyecto está vinculado al alcance y las dependencias aprobadas.

Para organizaciones intensivas en TI, las categorías más relevantes del Alcance 3 son típicamente la Categoría 1 (bienes y servicios adquiridos, incluyendo la nube y SaaS), la Categoría 11 (uso de productos vendidos, incluyendo el consumo de energía de software y hardware), y la Categoría 3 (actividades relacionadas con el combustible y la energía no incluidas en el Alcance 1/2). Realizamos una evaluación de materialidad en la primera fase del compromiso utilizando la ponderación de ingresos y los puntos de referencia de la industria para priorizar el esfuerzo de recopilación de datos.

Los servidores de nivel empresarial y el equipo de red tienen una ventana de vida útil definida por el fabricante, pero con un mantenimiento preventivo estructurado, gestión de firmware y reemplazo de componentes dirigido, la vida útil operativa puede extenderse cuando las evaluaciones de condición, capacidad de soporte y riesgo lo permiten. Para los dispositivos de usuario final, los programas de reacondicionamiento suelen extender los ciclos de vida de los ordenadores portátiles más allá del ciclo de actualización estándar cuando la capacidad de soporte lo permite, reduciendo el volumen de adquisiciones y las emisiones asociadas de la Categoría 2 del Alcance 3 frente a la línea de base acordada.

La Ley de IA de la UE clasifica los sistemas de IA en niveles de riesgo: riesgo inaceptable (prohibido), alto riesgo (requisitos estrictos), riesgo limitado (obligaciones de transparencia) y riesgo mínimo (autorregulación). Los sistemas de alto riesgo incluyen la IA utilizada en decisiones de RRHH (contratación, evaluación de desempeño, terminación), evaluación de solvencia y categorización biométrica. Los sistemas de alto riesgo requieren evaluaciones de conformidad, mecanismos de supervisión humana, registro de auditoría y registro en la base de datos de la UE. Realizamos inventarios de sistemas de IA, aplicamos clasificación de riesgos y construimos hojas de ruta de cumplimiento para cada nivel.

El mapeo de la cadena de suministro produce un diagrama de red estático que identifica qué proveedores proporcionan qué insumos, útil para la visualización de riesgos pero insuficiente para el cumplimiento. La trazabilidad va más allá al crear una pista de auditoría dinámica y respaldada por evidencia que vincula bienes o materiales físicos específicos con puntos de origen verificados, con documentación que prueba el cumplimiento en cada punto de entrega. Para fines regulatorios (CS3D, UFLPA), la trazabilidad requiere registros que puedan sobrevivir al escrutinio adverso y resistir el examen aduanero o regulatorio.

Los Certificados de Energía Renovable (RECs) permiten a las organizaciones igualar su consumo con la generación renovable sin entrega física. Son de base de mercado y reconocidos bajo la contabilidad basada en el mercado del Alcance 2 del Protocolo GHG. Los PPAs directos proporcionan adicionalidad y una narrativa de sostenibilidad más sólida, pero requieren compromisos a varios años y capacidad de crédito. Evaluamos ambos instrumentos en función de su presupuesto, cronograma y requisitos de divulgación ESG.

El Alcance 2 basado en la ubicación utiliza la intensidad de emisión promedio de la red eléctrica en el país o región donde ocurre el consumo. La contabilidad basada en el mercado utiliza instrumentos contractuales como certificados de energía renovable o tasas de emisión específicas del proveedor, lo que puede resultar en emisiones reportadas significativamente más bajas si existen tarifas verdes o PPAs. El Protocolo GHG requiere que las empresas informen ambas cifras; los reguladores como la SEC y ESRS aceptan la basada en el mercado como principal para las reclamaciones de reducción.

La sanitización de datos se rige por NIST SP 800-88 (Directrices para la Sanitización de Medios), que especifica métodos de borrado, purga y destrucción basados en el tipo de medio y la clasificación de sensibilidad de los datos. Requerimos a todos los proveedores de ITAD que proporcionen certificados de destrucción por activo alineados con NIST 800-88, y realizamos auditorías anuales de proveedores según los requisitos de certificación R2v3 o e-Stewards. La documentación de la cadena de custodia se mantiene para fines de cumplimiento y auditoría.