ESG年度規劃納入數位韌性

(中央社財經訊息服務20260723 14:15:20)企業永續治理BCP正從ESG碳排揭露延伸到資料、系統與風險管理能力。隨著董事會與高階管理層更重視永續資訊的可信度，IT不再只是後勤支援，而是企業能否持續營運、回應查核與管理數位風險的重要基礎。Cloudmax匯智觀察，ESG不能只寫理念，企業也要證明資料可追蹤、系統可持續、風險可管理。

IFRS Foundation / International Sustainability Standards Board（ISSB）於「Introduction to the ISSB and IFRS Sustainability Disclosure Standards」指出，IFRS S1與IFRS S2的揭露要求涵蓋governance、strategy、risk management、metrics and targets 4大內容，企業須揭露用於監督與管理永續相關風險與機會的治理流程、控制與程序，以及如何識別、評估、排序與監控永續相關風險。Cloudmax 相信這代表 ESG 數位治理已不只是報告編製問題，而是牽涉資料治理、資安治理與營運韌性的公司治理議題。

同時，Global Reporting Initiative（GRI）於2025年發布的 GRI Sustainability Taxonomy，以XBRL結構化揭露資料，支援更有效率、可靠且可進用的永續資料，並包含較一致且可比較的決策資料、與ESRS和ISSB等全球標準對齊，以及即時驗證以改善資料品質與完整性。Cloudmax指出，當永續資料走向結構化與可驗證，企業必須重新檢視資料來源、權限控管、異動紀錄、備份保存與跨系統整合流程，避免 ESG 資料分散在部門試算表、單一應用系統或缺乏一致控管的儲存環境中。

資安也正被納入董事會風險討論。National Institute of Standards and Technology（NIST）於2024年發布Cybersecurity Framework 2.0，擴大適用於所有產業與組織類型，並新增Govern功能；NIST說明，治理涵蓋組織如何制定並執行資安策略相關決策，且資安是高階主管應與財務、聲譽等風險一併考量的企業風險來源。Cloudmax表示，企業在規劃ESG與公司治理時，應同步檢視資安事件、系統中斷、資料遺失與供應鏈連線風險，將IT韌性納入年度風險盤點與投資優先順序。

在實務上，企業常見挑戰包括永續資料來源缺乏一致版本、關鍵系統備份策略未與營運復原目標對齊、跨部門權限與日誌留存規則不明確，以及雲端、機房與SaaS服務分散後，缺乏可供管理層檢視的整體風險地圖。這些問題若只在事件發生後由IT部門個別處理，較難支援董事會層級的治理要求。

Cloudmax建議，企業可從3個方向建立ESG數位治理基礎。 第一，盤點永續與營運關鍵資料的來源、存放位置、存取權限與保存週期，建立可追蹤的資料治理架構。 第二，針對核心系統、報告資料與關鍵服務設計備份災備與復原流程，讓營運不中斷能力具備可檢視的管理依據。 第三，將資安治理納入公司風險管理，透過網路、主機、雲端、備份與監控紀錄的整合，協助管理層掌握數位風險狀態。

ESG的下一階段不只要求企業揭露做了什麼，也會更重視資料如何產生、由誰管理、系統能否維持運作，以及風險是否能被持續監督。Cloudmax將持續以資安治理、資料治理、備份災備、數位韌性與ESG IT治理服務，協助企業建立可治理、可擴充、可長期維運的基礎建設能力，讓IT韌性成為永續營運與公司治理的一部分。

關於Cloudmax匯智

Cloudmax匯智專注於企業雲端、資料中心、資安治理、資料治理、備份災備與混合架構服務，協助企業依據營運情境規劃可管理、可擴充且可長期維運的 IT 基礎建設。Cloudmax以務實的架構設計與維運經驗，支援企業在數位轉型、永續營運與公司治理過程中建立穩健的技術基礎。

第三方資料來源：IFRS Foundation / International Sustainability Standards Board (ISSB)，https://www.ifrs.org/sustainability/knowledge-hub/introduction-to-issb-and-ifrs-sustainability-disclosure-standards/；Global Reporting Initiative (GRI)，https://www.globalreporting.org/standards/gri-sustainability-taxonomy/；National Institute of Standards and Technology (NIST)，https://www.nist.gov/news-events/news/2024/02/nist-releases-version-20-landmark-cybersecurity-framework

圖片來源：Cloudmax 匯智／AI 生成