# Le Nuove Direttive ISO per Combattere il Cambiamento Climatico

Nel contesto attuale di crescente preoccupazione per i cambiamenti climatici, le organizzazioni sono chiamate a rivedere le proprie strategie e a integrare l’analisi ambientale all’interno dei propri sistemi di gestione. A questo proposito, l’adozione delle recenti modifiche all’Annex SL delle norme ISO rappresenta un’importantissima opportunità per garantire che il cambiamento climatico diventi parte integrante della governance aziendale.

## Una Nuova Visione per l’Organizzazione

La modifica consiste principalmente nell’introduzione di due requisiti fondamentali che influenzano la strutturazione dei sistemi di gestione. Il primo requisito, che fa parte del paragrafo 4.1, concerne la necessità per l’organizzazione di comprendere il proprio contesto, sia interno che esterno, definendo le questioni che possono influenzare il raggiungimento degli obiettivi aziendali. Tra queste, spicca l’importanza di identificare se il cambiamento climatico rappresenta un tema rilevante per l’organizzazione.

Il secondo requisito, descritto nel paragrafo 4.2, richiede di mappare le esigenze e le aspettative delle parti interessate che risultano significative per il sistema di gestione. In questa luce, è fondamentale osservare che le aspettative delle parti interessate possono includere requisiti legati al cambiamento climatico.

Queste nuove configurazioni normative stabiliscono una connessione profonda tra il contesto in cui l’organizzazione opera e le aspettative di chi interagisce con essa. In pratica, le informazioni raccolte in merito al contesto dovrebbero influenzare le modalità con cui vengono affrontate le problematiche legate al cambiamento climatico.

## Un Approccio Integrato alle Normative

Le modifiche all’Annex SL non si limitano a quanto descritto nei paragrafi 4.1 e 4.2, ma si estendono a ulteriori aspetti, impattando altri requisiti significativi come:

– **Politica di Sicurezza delle Informazioni** (requisito 5.2)
– **Obiettivi e Pianificazione** (requisito 6.2)
– **Analisi dei Rischi** (requisito 6.1)
– **Competenze e Consapevolezza** (requisiti 7.2 e 7.3)
– **Documentazione** (requisito 7.5)
– **Operazioni** (requisiti 8.1, 8.2 e 8.3)
– **Monitoraggio e Misurazione** (requisito 9.1.3)
– **Audit Interno** (requisito 9.2)
– **Riesame di Direzione** (requisito 9.3)
– **Miglioramento Continuo** (requisito 10.1)
– **Non Conformità e Azioni Correttive** (requisito 10.2)

Tali modifiche rappresentano un passo importante verso una maggiore responsabilità ambientale per tutte le organizzazioni, che ora devono inserire nel loro sistema di gestione anche considerazioni legate alle questioni climatiche.

## Misure per Affrontare il Cambiamento Climatico nella Sicurezza delle Informazioni

Adattare i sistemi di gestione della sicurezza delle informazioni per contenere l’impatto ambientale richiede un approccio multifacetico. Una serie di misure possono essere adottate in questo senso, sia a livello tecnico che organizzativo, per contribuire alla sostenibilità. Alcuni esempi includono:

### Misure Organizzative

– **Utilizzo di Fonti Rinnovabili**: Optare per energia proveniente da fonti rinnovabili per alimentare data center e sistemi operativi.
– **Acquisto di Hardware Efficiente**: Adottare dispositivi con elevate classificazioni energetiche.
– **Promuovere il Telelavoro**: Ridurre gli spostamenti del personale e snellire gli spazi di lavoro.

### Misure Tecniche

– **Sviluppare Codici Efficienti**: Scrivere software che utilizzi meno risorse, ottimizzando l’uso della memoria e riducendo i tempi di esecuzione.
– **Installare Sistemi di Recupero Energetico**: Utilizzare impianti che generano energia attraverso fonti rinnovabili.

Queste misure non solo migliorano l’efficienza energetica, ma anche la sicurezza e la produttività dei sistemi, dando vita a un circolo virtuoso che può tradurs