Appendici online
Appendice A e Appendice C di «Per un digitale sobrio, pulito e giusto. Un percorso di consapevolezza delle imprese» di Mauro Munzi, con prefazione di Pietro Jarre. Le norme, gli strumenti, gli acronimi.
Le diciotto schede sulle norme non sono stampate nel libro. Stanno qui, e la ragione è pratica: una soglia si alza, una scadenza slitta, un regolamento viene modificato da quello dopo, e una pagina di carta non lo sa.
Ogni scheda dice qual è l’atto, che cosa obbliga a fare, entro quando e che cosa succede a chi non lo fa. Allo stesso indirizzo stanno anche i due glossari, quello degli strumenti e quello degli acronimi.
Ogni scheda porta la data della sua ultima revisione, in fondo alla scheda stessa.
Appendice A
Norme ragionate, framework regolamentari, standard internazionali
Quadro normativo, obblighi di conformità e prospettive evolutive
Il Green Deal europeo come paradigma regolativo
Il Green Deal europeo (Commissione, dicembre 2019) costituisce il framework strategico entro cui si inscrivono le iniziative normative in materia di sostenibilità digitale. Il suo approccio di «doppia materialità regolativa» non si limita a sanzionare comportamenti dannosi, ma ridisegna preventivamente incentivi e condizioni strutturali: dalla progettazione dei prodotti alla configurazione delle infrastrutture, le scelte tecniche incorporano vincoli che si propagano lungo l’intero ciclo di vita. Le interpretazioni successive, però, tendono sistematicamente verso l’attenuazione degli obiettivi e il rinvio delle scadenze.
La strategia digitale europea e la dimensione sostenibile
Il 2030 Digital Compass, la comunicazione COM(2021) 118 del marzo 2021, fissa gli obiettivi europei per il decennio digitale e, fra questi, la neutralità climatica e l’alta efficienza energetica di tutti i data center europei entro il 2030. È una comunicazione, non un atto vincolante: la governance è istituita dalla decisione (UE) 2022/2481, che prevede percorsi nazionali e monitoraggio annuale, non obblighi in capo agli operatori. Le imprese, per parte loro, sono chiamate a misurare e ridurre in modo sistematico il proprio impatto digitale. Questi target, apparentemente tecnici, hanno implicazioni profonde per l’architettura normativa che l’Unione sta progressivamente costruendo. Essi segnalano infatti uno spostamento da un approccio volontaristico, basato su iniziative di responsabilità sociale d’impresa, verso un modello in cui la sostenibilità diventa requisito cogente per l’operatività stessa delle infrastrutture digitali critiche.
La convergenza tra l’agenda della sostenibilità e quella della sovranità digitale europea è particolarmente evidente nelle politiche relative al cloud computing e all’edge computing. L’iniziativa Gaia-X, ad esempio, pur essendo primariamente motivata da preoccupazioni legate alla dipendenza tecnologica da provider extra-europei, incorpora fin dalla sua concezione standard di efficienza energetica e principi di economia circolare come elementi distintivi dell’offerta europea. Questa ibridazione tra obiettivi geopolitici e ambientali non è casuale: riflette la consapevolezza che la competitività del settore digitale europeo non può fondarsi su vantaggi di costo derivanti da esternalizzazioni territoriali, ma deve costruirsi su un modello di innovazione che integri qualità, sicurezza e sostenibilità come variabili endogene della proposta di valore.
La bipartizione normativa: sostenibilità e sostenibilità digitale nell’ordinamento europeo
L’analisi del quadro regolatorio affrontato nel presente volume impone una preliminare chiarificazione tassonomica, la cui assenza rischia di compromettere la coerenza analitica dell’intera trattazione. La letteratura giuridica ed economica distingue, sempre più nettamente, tra due corpi normativi che, pur condividendo il lessico della sostenibilità, operano su piani ontologicamente distinti: da un lato, la normativa sulla sostenibilità in senso generale, che ambisce a disciplinare le esternalità ambientali, sociali e di governance dell’attività economica nella sua totalità; dall’altro, la normativa di sostenibilità digitale, che affronta specificatamente gli impatti ambientali, sociali e di governance del settore delle tecnologie dell’informazione e della comunicazione.
Il primo corpo normativo, che comprende la Corporate Sustainability Reporting Directive (CSRD, Dir. 2022/2464/UE), la Tassonomia UE (Reg. 2020/852), la Sustainable Finance Disclosure Regulation (SFDR, Reg. 2019/2088), nonché i principali standard internazionali come il GHG Protocol, la famiglia ISO 14000 e la certificazione SA8000, risponde a una logica di accountability orizzontale: esso mira a rendere trasparenti e comparabili i profili di sostenibilità di qualsiasi impresa, indipendentemente dal settore di appartenenza. Il settore ICT vi è incluso, ma come caso particolare di una disciplina universalistica, non come oggetto autonomo di regolazione.
Il secondo corpo, che comprende la Energy Efficiency Directive nella sua rifusione, l’Ecodesign for Sustainable Products Regulation, il regolamento delegato sulla classificazione dei data center, il Code of Conduct for Data Centres e l’AI Act, risponde a una logica opposta, verticale: prende di mira un settore, i suoi impianti e i suoi prodotti, e ne disciplina consumi, durata, riparabilità e trasparenza. Qui l’ICT non è un caso particolare di una disciplina generale: è l’oggetto.
Ne consegue che un’analisi rigorosa del panorama regolatorio non può limitarsi a una elencazione cumulativa delle norme rilevanti, ma deve dare conto delle interazioni sistemiche tra i due livelli normativi (si pensi alla Tassonomia UE come strumento di qualificazione dei data center, o agli ESRS che incorporano metriche ICT all’interno di un framework di rendicontazione generalista) e delle lacune residue che nessuno dei due regimi è attualmente in grado di colmare autonomamente, dalla rendicontazione del carbon footprint dell’intelligenza artificiale alla tutela dei lavoratori della gig economy digitale a livello globale.
Classificazione delle normative
Sostenibilità (generale / non specifica al digitale)
| Norma | Natura | Oggetto |
|---|---|---|
| CSRD – Dir. 2022/2464/UE | Direttiva UE | Rendicontazione non finanziaria obbligatoria per le imprese |
| ESRS | Standard tecnici (EFRAG) | Circa 320 datapoint obbligatori per la rendicontazione di sostenibilità |
| NFR Directive – Dir. 2014/95/UE | Direttiva UE (abrogata da CSRD) | Prima rendicontazione non finanziaria |
| Tassonomia UE – Reg. 2020/852 | Regolamento UE | Definizione operativa di attività economica sostenibile |
| SFDR – Reg. 2019/2088 | Regolamento UE | Trasparenza ESG nei prodotti finanziari |
| SA8000 | Standard internazionale (SAI) | Responsabilità sociale e condizioni di lavoro |
| ISO 14001 | Standard ISO | Sistemi di gestione ambientale |
| ISO 50001 | Standard ISO | Sistemi di gestione dell’energia |
| ISO 14064 | Standard ISO | Quantificazione e rendicontazione GHG |
| ISO 14067 | Standard ISO | Carbon footprint di prodotto |
| ISO 26000 | Linea guida ISO | Responsabilità sociale d’impresa |
| GHG Protocol | Standard privato (WRI/WBCSD) | Contabilità delle emissioni (Scope 1, 2, 3) |
| GRI Standards | Framework privato | Rendicontazione di sostenibilità |
| SBTi | Iniziativa volontaria | Obiettivi di riduzione emissioni science-based |
| EED Recast – Dir. 2023/1791 | Direttiva UE | Efficienza energetica (edifici, PA, industria) |
| EPBD Recast – Dir. 2024/1275 | Direttiva UE | Prestazione energetica degli edifici |
| GPP – Green Public Procurement | Politica UE + DM italiani | Appalti pubblici verdi |
Sostenibilità digitale (specifica per il settore ICT/digitale)
| Norma | Natura | Oggetto |
|---|---|---|
| AI Act – Reg. (UE) 2024/1689, modificato dal reg. (UE) 2026/1744 | Regolamento UE | Prima normativa mondiale sull’AI |
| ESPR – Reg. 2024/1781 | Regolamento UE | Ecodesign per prodotti sostenibili (sostituisce Dir. 2009/125) |
| DPP – Digital Product Passport | Strumento ESPR | Passaporto digitale di prodotto |
| DMA – Reg. 2022/1925 | Regolamento UE | Mercati digitali, gatekeeper |
| DSA – Reg. 2022/2065 | Regolamento UE | Servizi digitali, responsabilità piattaforme |
| WEEE/RAEE – Dir. 2012/19/UE | Direttiva UE | Rifiuti di apparecchiature elettriche ed elettroniche |
| RoHS – Dir. 2011/65/UE | Direttiva UE | Restrizione sostanze pericolose in apparecchiature ICT |
| Reg. (UE) 2024/1364 | Reg. delegato UE | Classificazione e banca dati dei data center |
| ISO/IEC 30134 | Standard ISO/IEC | KPI per data center (PUE, CUE, WUE) |
| ETSI EN 303 470 | Standard ETSI | Metodologie per misurare emissioni ICT |
| The Green Grid / PUE | Framework settoriale | Metriche operative per data center |
| UNI/PdR 147:2023 | Standard italiano | Prima definizione italiana di sostenibilità digitale |
| ITU-T L-series | Standard ITU | Emissioni ed efficienza delle reti TLC |
Norme ibride (sostenibilità generale con applicazioni digitali specifiche)
| Norma | Perché è ibrida |
|---|---|
| CSRD + ESRS | Obbligo generale, ma include metriche ICT specifiche (consumi energetici, RAEE, ghost work) |
| Tassonomia UE | Framework generale, ma usata per qualificare data center e infrastrutture digitali |
| GPP | Politica trasversale, con CAM sui dispositivi ma nessun criterio per cloud e data center |
| ISO 14001 / GHG Protocol | Standard generali, applicati però al ciclo di vita dei prodotti ICT |
Il presente catalogo raccoglie e descrive le norme, direttive, regolamenti e standard che definiscono il quadro di compliance CSR/ESG e sostenibilità digitale per un’azienda del settore IT con data center e operazioni cloud-intensive. Ogni norma è presentata con il suo riferimento legislativo, l’ambito di applicazione, una descrizione dell’importanza strategica, le sanzioni previste e le scadenze di adempimento.
1Responsabilità sociale d’impresa (CSR/ESG)
CSRD
Corporate Sustainability Reporting Directive
- Riferimento
- Dir. 2022/2464/UE, come modificata dalla dir. (UE) 2026/470 (Omnibus I); ESRS: reg. delegato (UE) 2023/2772, come modificato dal reg. delegato (UE) 2026/1563. In Italia D.Lgs. 125/2024, come modificato dalla legge 8 agosto 2025, n. 118; la dir. (UE) 2026/470 non è ancora recepita.
- Ambito
- Dopo l’Omnibus I: imprese UE che superano entrambe le soglie di 1.000 dipendenti medi e 450 milioni di euro di ricavi netti. Le stime della Commissione parlano di circa l’80% delle imprese prima obbligate uscite dal perimetro.
- Descrizione
- Impone la rendicontazione annuale di sostenibilità secondo gli European Sustainability Reporting Standards (ESRS), nella versione rivista con il reg. delegato (UE) 2026/1563, in GU L del 21 settembre 2026: riduce il numero degli elementi d’informazione, privilegia quelli quantitativi rispetto al testo descrittivo e separa meglio quelli obbligatori da quelli volontari. Si applica agli esercizi dal 1° gennaio 2027; per quelli che iniziano nel 2026 l’impresa può scegliere fra la versione precedente e la nuova, dichiarando quale applica. Copre emissioni Scope 1, 2 e 3, diversità, anticorruzione e governance. È il pilastro della trasparenza ESG nell’UE, e resta il riferimento anche per le imprese uscite dal perimetro che scelgono di rendicontare su base volontaria: per loro il reg. delegato (UE) 2026/1560, pubblicato lo stesso giorno, fissa uno standard volontario. Lo stesso standard fa da limite: dagli esercizi che iniziano il 1° gennaio 2027, le imprese obbligate non possono chiedere alle imprese della loro catena del valore con non più di 1.000 dipendenti più informazioni di quelle che lo standard prevede, per gli elementi elencati nel suo allegato II.
- Sanzioni
- Fino a €10M o 5% ricavi netti
- Scadenza
- Primo esercizio rendicontato: 2027, con pubblicazione nel 2028. Standard settoriali obbligatori: soppressi dall’Omnibus I.
Vedi ancheRicetta 08 · La tua azienda ha una politica digitale responsabile?
Ultima revisione: ottobre 2026
NFRD
Non-Financial Reporting Directive (predecessore CSRD)
- Riferimento
- Dir. 2014/95/UE. In Italia D.Lgs. 254/2016, abrogato dal 25 settembre 2024 dal D.Lgs. 125/2024 (art. 17, comma 3; GU n. 212 del 10 settembre 2024), che recepisce la CSRD.
- Ambito
- Enti di interesse pubblico >500 dip. Evolve nella CSRD.
- Descrizione
- Ha introdotto l’obbligo di dichiarazione non finanziaria su impatti ambientali, sociali, diritti dei lavoratori e comunità. Sebbene superata dalla CSRD, resta il riferimento storico che ha posto le basi per la rendicontazione ESG in Europa, incluso il target UE del 40% di donne nei consigli di amministrazione.
- Sanzioni
- Sanzioni amministrative nazionali
- Scadenza
- La direttiva resta in vigore, superata per le imprese nel perimetro dalla CSRD; in Italia il D.Lgs. 254/2016 è abrogato dal 25 settembre 2024.
Ultima revisione: ottobre 2026
ISO 26000
Guida alla responsabilità sociale
- Riferimento
- ISO 26000:2010
- Ambito
- Universale e non certificabile: proprio perché non prevede certificazione da parte di terzi, il grado effettivo di adozione non è tracciabile.
- Descrizione
- Framework volontario articolato in 7 core subjects: governance, diritti umani, lavoro, ambiente, pratiche operative, consumatori, comunità. Pur non essendo certificabile, offre una guida strutturale per integrare la responsabilità sociale nella strategia aziendale. Allineata a UN Global Compact e SDG.
- Sanzioni
- N/A (volontaria)
- Scadenza
- N/A
Ultima revisione: agosto 2026
2Sostenibilità digitale ed efficienza energetica
EED Recast
Energy Efficiency Directive (rifusione)
- Riferimento
- Dir. (UE) 2023/1791 del 13 settembre 2023, come modificata dalla dir. (UE) 2024/1788 con effetto dal 5 agosto 2026. In Italia non ancora recepita: resta in vigore il D.Lgs. 102/2014.
- Ambito
- Stati membri, settore pubblico, gestori di data center e imprese sopra una soglia di consumo energetico. La soglia è il consumo, non la dimensione dell’impresa né la qualifica di energivoro.
- Descrizione
- Riformula in un unico testo gli obblighi dell’Unione in materia di efficienza energetica e fissa obiettivi vincolanti di riduzione del consumo al 2030. Per i data center con potenza IT installata pari o superiore a 500 kW l’art. 12 impone di rendere pubbliche le informazioni sulla prestazione energetica; l’art. 26 impone inoltre la valutazione del recupero del calore di scarto. L’art. 11 lega gli obblighi delle imprese al consumo annuo medio dei tre anni precedenti: sopra i 10 TJ (terajoule; 10 TJ equivalgono a circa 2,8 gigawattora) l’impresa deve svolgere un audit energetico almeno ogni quattro anni, sopra gli 85 TJ deve invece attuare un sistema di gestione dell’energia certificato. La dir. (UE) 2024/1788 ha soppresso dal 5 agosto 2026 due articoli sulla contabilizzazione dei consumi di gas, ora regolati dalla direttiva sul mercato del gas e dell’idrogeno, e non ha toccato gli artt. 11 e 12.
- Sanzioni
- Sanzioni nazionali per mancata diagnosi/reporting
- Scadenza
- Recepimento: 11 ottobre 2025, scaduto. L’Italia non ha adottato il decreto: alla banca dati delle misure nazionali di recepimento risulta notificato il solo D.L. 16 settembre 2024, n. 131, che è il decreto infrazioni. Primo audit energetico 11 ottobre 2026, sistema di gestione certificato 11 ottobre 2027. Sono termini che la direttiva pone allo Stato: finché manca il decreto, l’obbligo che vincola le imprese italiane resta la diagnosi energetica quadriennale dell’art. 8 del D.Lgs. 102/2014.
Vedi ancheRicetta 11 · Il digitale non è pulito: inquina quanto l’aviazione globale
Ultima revisione: ottobre 2026
ESPR
Ecodesign for Sustainable Products Regulation
- Riferimento
- Reg. 2024/1781/UE
- Ambito
- Produttori e importatori di server, storage e apparati ICT.
- Descrizione
- Legge quadro sulla progettazione ecocompatibile che sostituisce la direttiva del 2009. Fissa il perimetro entro cui la Commissione adotterà, per gruppi di prodotti, requisiti vincolanti di durabilità, riparabilità, aggiornabilità e contenuto riciclato, e introduce il passaporto digitale di prodotto. Per server e sistemi di archiviazione i requisiti oggi in vigore restano quelli del regolamento (UE) 2019/424, in attesa degli atti delegati.
- Sanzioni
- Ritiro dal mercato; sanzioni nazionali
- Scadenza
- Fase-in 2026–2030 (requisiti progressivi)
Ultima revisione: agosto 2026
EU CoC DC
EU Code of Conduct for Data Centres
- Riferimento
- JRC Technical Reports (aggiornamento annuale)
- Ambito
- Volontario. Oltre 500 data center hanno aderito dal 2008, secondo il JRC della Commissione europea.
- Descrizione
- Standard volontario del Centro comune di ricerca della Commissione. Non fissa soglie numeriche: è un catalogo di pratiche (gestione dei flussi d’aria, free cooling, dismissione degli apparati inattivi, monitoraggio continuo) che i partecipanti si impegnano ad applicare e a documentare. È il riferimento tecnico su cui poggiano sia gli obblighi di comunicazione della EED Recast sia i criteri della Tassonomia, che per i data center richiedono l’attuazione di quelle pratiche verificata da un terzo indipendente ogni tre anni, con misurazione secondo EN 50600-4 o ISO/IEC 30134. Le soglie di PUE che gli vengono comunemente attribuite non sono sue: appartengono al Climate Neutral Data Centre Pact, che è un impegno del settore, non una norma.
- Sanzioni
- N/A (volontario, ma base per audit EED)
- Scadenza
- N/A (aggiornamento continuo)
Ultima revisione: agosto 2026
Taxonomy Reg.
Taxonomy Regulation – Delegated Act Climate
- Riferimento
- Reg. (UE) 2020/852 e regolamento delegato (UE) 2021/2139, attività 8.1
- Ambito
- Investitori, fondi e aziende che dichiarano attività “sostenibili”.
- Descrizione
- Definisce i criteri tecnici di vaglio perché un’attività sia classificata come sostenibile. Per i data center non fissa un limite di emissioni per kilowattora né una soglia di PUE: richiede l’attuazione delle pratiche del Code of Conduct europeo verificata da terzo indipendente ogni tre anni, il rispetto del principio di non arrecare danno significativo e le garanzie minime di salvaguardia. Determina l’accesso alla finanza qualificata come sostenibile e la credibilità della dichiarazione ESG verso gli investitori.
- Sanzioni
- Esclusione da fondi e label green
- Scadenza
- In vigore; aggiornamenti periodici degli atti attuativi
Ultima revisione: agosto 2026
Reg. delegato (UE) 2024/1364
Sistema comune di classificazione UE dei data center
- Riferimento
- Reg. delegato (UE) 2024/1364 della Commissione, 14 marzo 2024 (GUUE 17 maggio 2024). Adottato in base all’art. 33, par. 3, della Dir. (UE) 2023/1791 (EED Recast), attua l’obbligo di comunicazione dell’art. 12.
- Ambito
- Gestori di data center con potenza IT installata ≥ 500 kW, in tutti gli Stati membri.
- Descrizione
- Istituisce la prima fase del sistema comune dell’Unione per classificare la sostenibilità dei data center. Definisce gli indicatori chiave di prestazione che i gestori devono comunicare alla banca dati europea (consumo energetico totale, consumo delle apparecchiature informatiche, apporto idrico, calore di scarto riutilizzato, energia rinnovabile, capacità ICT di server e storage, traffico dati) e fissa la metodologia di misurazione basata sulla famiglia di norme CEN/CENELEC EN 50600. Da questi KPI vengono calcolati quattro indicatori derivati di sostenibilità: PUE (efficacia dell’uso della potenza), WUE (efficacia dell’uso dell’acqua), ERF (riutilizzo dell’energia), REF (quota di energia rinnovabile). I dati del singolo data center sono coperti da riservatezza; la pubblicazione avviene in forma aggregata, per Stato membro e per categoria dimensionale.
- Sanzioni
- Definite a livello di Stato membro, ai sensi dell’art. 12 EED.
- Scadenza
- Prima comunicazione: 15 settembre 2024. Seconda: 15 maggio 2025. Successive con cadenza annuale.
Ultima revisione: ottobre 2026
3Gestione rifiuti e ciclo di vita dei prodotti
WEEE
Waste Electrical and Electronic Equipment Directive
- Riferimento
- Dir. 2012/19/UE (e successive modifiche)
- Ambito
- Produttori, importatori e distributori di apparecchiature elettriche ed elettroniche.
- Descrizione
- Impone agli Stati membri un obiettivo di raccolta pari al 65 per cento del peso medio delle apparecchiature immesse sul mercato nel triennio precedente, in alternativa all’85 per cento dei RAEE prodotti, e introduce la responsabilità estesa del produttore per l’intero ciclo di vita. Nel 2023 la media europea si è fermata al 37,5 per cento e solo tre Stati membri su ventisette hanno raggiunto l’obiettivo, mentre le apparecchiature immesse sul mercato superavano i 14 milioni di tonnellate, quasi il doppio rispetto al 2012.
- Sanzioni
- Stabilite dai singoli Stati membri; in Italia dal d.lgs. 49/2014
- Scadenza
- In vigore; obiettivi di raccolta progressivi
Vedi ancheRicetta 02 · Il tuo smartphone ha già inquinato
Ultima revisione: agosto 2026
RoHS
Restriction of Hazardous Substances Directive
- Riferimento
- Dir. 2011/65/UE (RoHS 2) e Dir. 2015/863/UE (RoHS 3), come modificate da ultimo dalle dir. delegate (UE) 2025/1802, 2025/2363 e 2025/2364 dell’8 settembre 2025, sulle esenzioni dell’allegato III, e dalla dir. (UE) 2025/2456, che dal 13 agosto 2027 affida all’ECHA (l’Agenzia europea per le sostanze chimiche) la preparazione dei fascicoli per aggiungere sostanze all’elenco di quelle soggette a restrizione, con il parere dei suoi comitati scientifici.
- Ambito
- Tutti i componenti elettronici immessi nel mercato UE.
- Descrizione
- Limita allo 0,1 per cento in peso la concentrazione di piombo, mercurio, cromo esavalente, bifenili polibromurati ed eteri di difenile polibromurati nei materiali omogenei, e allo 0,01 per cento quella del cadmio. La revisione del 2015 ha aggiunto quattro ftalati: DEHP, BBP, DBP e DIBP. Tutti i componenti devono essere conformi per l’immissione sul mercato europeo.
- Sanzioni
- Divieto di immissione sul mercato; richiamo prodotti
- Scadenza
- In vigore. Le nuove esenzioni dell’allegato III andavano recepite entro il 30 giugno 2026 e si applicano dal 1° luglio 2026.
Vedi ancheRicetta 02 · Il tuo smartphone ha già inquinato
Ultima revisione: ottobre 2026
4Standard ambientali internazionali
ISO 14001
Environmental Management Systems
- Riferimento
- ISO 14001:2026 (edizione 4, pubblicata il 15 aprile 2026), che sostituisce la ISO 14001:2015, ritirata insieme all’emendamento Amd 1:2024.
- Ambito
- Universale. 676.232 certificati validi nel mondo secondo la ISO Survey 2024; l’aumento rispetto alla rilevazione precedente riflette in buona parte un ampliamento del perimetro di rendicontazione, non solo nuove certificazioni.
- Descrizione
- Sistema di gestione ambientale basato sul ciclo PDCA (Plan-Do-Check-Act) per il controllo sistematico degli impatti ambientali: rifiuti, emissioni, consumo di risorse. Fornisce alla rendicontazione di sostenibilità dati già strutturati e verificati. Richiede audit triennali di ricertificazione.
- Sanzioni
- N/A (volontaria, ma facilita compliance CSRD)
- Scadenza
- N/A (certificazione volontaria; audit triennali). I certificati sulla ISO 14001:2015 vanno portati sulla 2026 entro il 30 aprile 2029; dal 31 ottobre 2027 le nuove certificazioni si rilasciano solo sulla 2026 (Global ACI-TECH-3-TR, settembre 2026; Global ACI è l’organismo che dal 2026 coordina gli enti di accreditamento al posto dell’IAF).
Ultima revisione: ottobre 2026
ISO 50001
Energy Management Systems
- Riferimento
- ISO 50001:2018 + Amd 1:2024
- Ambito
- Organizzazioni energy-intensive. Obbligatoria per data center sotto EED.
- Descrizione
- Definisce un sistema di gestione dell’energia con linea di base, obiettivi di miglioramento e monitoraggio continuo. Per i data center soggetti alla EED Recast è di fatto il modo più diretto di soddisfare gli obblighi di audit.
- Sanzioni
- N/A (volontaria, ma prerequisito EED per DC)
- Scadenza
- N/A (raccomandata prima dell’audit EED 10/2026)
Ultima revisione: ottobre 2026
ISO 14064
Greenhouse Gas Quantification and Verification
- Riferimento
- ISO 14064-1:2018, ISO 14064-2:2019, ISO 14064-3:2019
- Ambito
- Organizzazioni che devono quantificare e verificare le emissioni GHG.
- Descrizione
- Standard tripartito per la quantificazione (Parte 1: organizzazione), la riduzione (Parte 2: progetti) e la verifica (Parte 3: validazione) delle emissioni Scope 1, 2 e 3. Costituisce lo strumento tecnico essenziale per il calcolo del carbon footprint richiesto dalla CSRD, garantendo la credibilità e la comparabilità dei dati dichiarati.
- Sanzioni
- N/A (volontaria; strumentale a CSRD)
- Scadenza
- N/A (da implementare prima del reporting CSRD)
Ultima revisione: ottobre 2026
SASB ICT
SASB Standards – Settore ICT
- Riferimento
- SASB Technology & Communications Standards
- Ambito
- Aziende tech quotate o soggette a reporting ESG.
- Descrizione
- Framework settoriale che definisce 26 metriche specifiche per il settore ICT, coprendo data privacy, gestione energetica, sicurezza dei prodotti e impatto ambientale. Offre KPI di dettaglio complementari agli ESRS della CSRD, particolarmente utili per il reporting verso investitori anglosassoni e fondi ESG internazionali.
- Sanzioni
- N/A (volontario; richiesto da investitori)
- Scadenza
- N/A
Ultima revisione: agosto 2026
5Altre normative chiave per il settore IT
AI Act
Artificial Intelligence Act
- Riferimento
- Reg. (UE) 2024/1689, come modificato dal reg. (UE) 2026/1744 (Digital Omnibus on AI)
- Ambito
- Fornitori e utilizzatori di sistemi di AI nell’UE, in particolare sistemi ad alto rischio e modelli per finalità generali.
- Descrizione
- Rileva per la sostenibilità digitale perché riconosce l’impatto sociale e politico dei sistemi di AI, e non soltanto quello ambientale: la classificazione per livelli di rischio, i divieti sulle pratiche inaccettabili, gli obblighi di documentazione e supervisione umana per i sistemi ad alto rischio disciplinano l’uso del potere algoritmico prima e più del suo consumo energetico. La dimensione ambientale resta presente ma sul piano più debole: il considerando 27 iscrive il benessere sociale e ambientale fra i principi guida, l’art. 40 apre alle norme armonizzate sull’efficienza energetica dei sistemi, l’art. 95 promuove codici di condotta volontari sulla sostenibilità e l’allegato XI impone ai fornitori di modelli per finalità generali di documentare il consumo energetico noto o stimato dell’addestramento. La soglia che discrimina i modelli a rischio sistemico non è energetica ma computazionale: la potenza di calcolo cumulata dell’addestramento, fissata a 10²⁵ FLOP. Il Digital Omnibus on AI del luglio 2026 ha poi rinviato di sedici mesi gli obblighi sui sistemi ad alto rischio, lasciando in vigore alla data prevista solo quelli di trasparenza: un secondo arretramento, dopo quello della CSRD, sullo stesso schema.
- Sanzioni
- Fino al 7% del fatturato globale annuo
- Scadenza
- Dopo il Digital Omnibus on AI (reg. (UE) 2026/1744, in vigore dal 27 luglio 2026): 2 agosto 2026 per gli obblighi di trasparenza dell’art. 50; 2 dicembre 2026 per i nuovi divieti dell’art. 5 sul materiale intimo non consensuale e sul materiale pedopornografico generati da AI, e per l’adeguamento all’art. 50, par. 2 (marcatura dei contenuti sintetici in un formato leggibile da una macchina), dei sistemi immessi sul mercato prima del 2 agosto 2026 (art. 111, par. 4); 2 dicembre 2027 per i sistemi ad alto rischio autonomi dell’allegato III (rinvio di sedici mesi); 2 agosto 2028 per i sistemi ad alto rischio incorporati in prodotti regolati dell’allegato I.
Vedi ancheRicetta 09 · L’IA che usi ogni giorno ha già bevuto 700.000 litri d’acqua
Ultima revisione: ottobre 2026
EPBD Recast
Energy Performance of Buildings Directive
- Riferimento
- Dir. (UE) 2024/1275, come modificata dal reg. delegato (UE) 2026/52, in vigore dal 24 maggio 2026. In Italia non ancora recepita.
- Ambito
- Edifici, inclusi quelli che ospitano infrastrutture digitali.
- Descrizione
- Ridefinisce i requisiti di prestazione energetica del patrimonio edilizio europeo. Rileva per le infrastrutture di calcolo in quanto edifici. L’obbligo di valutare il recupero del calore di scarto dei data center non discende da questa direttiva ma dalla direttiva sull’efficienza energetica.
- Sanzioni
- Sanzioni nazionali per mancato recepimento/adeguamento
- Scadenza
- Recepimento: 29 maggio 2026 (art. 35, par. 1), scaduto. Al 1° ottobre 2026 l’Italia non ha adottato il decreto di recepimento. Adeguamento progressivo.
Ultima revisione: ottobre 2026
CAM
Criteri Ambientali Minimi (Italia)
- Riferimento
- D.M. 17/10/2019 (stampanti e cartucce); D.M. 11/03/2026 (computer, monitor, tablet, smartphone), in GU n. 70 del 25/03/2026; PAN GPP, D.M. 3/08/2023 n. 259
- Ambito
- Stazioni appaltanti pubbliche italiane; fornitori IT per PA.
- Descrizione
- Definiscono i requisiti ambientali che le stazioni appaltanti devono inserire nella documentazione di gara ai sensi dell’art. 57, comma 2, del codice dei contratti pubblici: efficienza energetica, contenuto di sostanze pericolose, durabilità, riparabilità, gestione del fine vita. Non impongono una percentuale di appalti da rendere verdi, ma si applicano all’intera procedura quando la categoria è coperta. L’unica quota prevista è il dieci per cento di prodotti ricondizionati introdotto dal CAM ICT del 2026. Per le imprese IT la conformità è condizione di accesso al mercato della pubblica amministrazione. Restano privi di CAM i servizi cloud, i data center e le infrastrutture di rete.
- Sanzioni
- Esclusione dalle gare d’appalto pubbliche
- Scadenza
- In vigore
Ultima revisione: agosto 2026
SFDR
Sustainable Finance Disclosure Regulation
- Riferimento
- Reg. 2019/2088/UE, come modificato da ultimo dal reg. (UE) 2024/3005
- Ambito
- Gestori di fondi, consulenti finanziari, investitori istituzionali.
- Descrizione
- Impone la trasparenza ESG sui prodotti finanziari, obbligando fondi e investitori a dichiarare come integrano i rischi di sostenibilità nelle decisioni di investimento. Per un’azienda IT, la SFDR determina se i propri titoli o bond verranno inclusi in fondi “sostenibili” (Art. 8 e 9), influenzando direttamente l’accesso al capitale e il costo del finanziamento.
- Sanzioni
- Sanzioni amministrative nazionali; rischio di esclusione dai fondi ESG
- Scadenza
- In vigore; aggiornamenti normativi in corso
Ultima revisione: ottobre 2026
Conclusioni: quello che l’apparato misura e quello che non chiede
L’Unione europea ha costruito in trent’anni l’apparato normativo più esteso al mondo sulla sostenibilità del digitale; ma un corpus di norme si giudica da due cose: che cosa riesce a rendere visibile, e cosa nasconde.
Molti temi sono stati portati all’attenzione di tutti. Prima della rendicontazione obbligatoria l’impronta del digitale era un’opinione; dopo è diventata una riga di bilancio, comparabile, contestabile. L’ecodesign ha spostato la sostenibilità dalla fase d’uso a quella di progetto, che è dove si decide quasi tutto. La tassonomia ha legato il costo del capitale a criteri verificabili. Sono conquiste, e vanno testimoniate.
Ma nel febbraio del 2026 il legislatore europeo ha ristretto il perimetro: la direttiva di semplificazione ha alzato le soglie dimensionali, restringendo la platea delle aziende coinvolte, e portando l’obbligo di rendicontazione alle imprese con più di mille dipendenti e oltre 450 milioni di ricavi, e la due diligence sulle catene di fornitura a cinquemila dipendenti e un miliardo e mezzo. La platea della rendicontazione si è ridotta di circa l’ottanta per cento; quella della due diligence a poco più di millecinquecento imprese in tutta l’Unione. Le altre continuano a comprare hardware, cloud e modelli come prima, e nessuno chiederà loro conto di niente. Chi sostiene che l’Europa regola troppo dovrebbe spiegarci perché ha appena smesso di farlo.
Sulle tematiche che l’Unione non ha affrontato o ha pienamente ignorato, il quadro è più netto. Prendete un’impresa che costruisce un data center per servizi cloud e per l’addestramento di modelli. È soggetta alla rendicontazione delle emissioni di Scope 2 e 3; ai criteri della tassonomia se vuole capitale qualificato come sostenibile; ai criteri ambientali minimi se concorre a una gara pubblica, ma solo per i dispositivi, perché per i data center non ne esistono; agli obblighi di documentazione delle risorse di calcolo per i modelli che ospita; al requisito di efficienza fissato dall’agenzia per la cybersicurezza se vuole servire la pubblica amministrazione. Cinque regimi, metodologie di calcolo che non coincidono, zone grigie fra l’uno e l’altro. E nessuno dei cinque contiene la domanda se quel data center abbia una reale utilità sociale. Tutti misurano rapporti fra grandezze date, e il modello di sviluppo sta a monte, come presupposto che nessun rapporto può (e vuole) mettere in discussione.
Il problema dell’applicazione non è tecnico. Si dice che alle autorità manchino competenze, e in parte è vero; ma la ragione per cui un regolatore non sa quello che sa l’impresa che deve controllare non è un difetto di formazione, è la struttura stessa del rapporto. Chi progetta il sistema conosce il sistema. Chi lo ispeziona vede quello che gli viene mostrato, in dichiarazioni che l’impresa ha ogni interesse a scrivere in un certo modo. Le infrastrutture sono distribuite fra giurisdizioni, le catene di fornitura attraversano confini che le norme non valicano, e l’attribuzione della responsabilità diventa un esercizio di pazienza. Finché è così, l’apparato produce documenti che sono delle semplici prese d’atto, e non è in grado di imporre alcuna trasformazione.
Restano fuori aree che non sono lacune casuali: l’internet delle cose e il calcolo ai margini della rete (edge computing), dove i dispositivi sono tanti e piccoli e nessuno li conta; le blockchain, il cui consumo dipende per intero dal meccanismo di validazione che si adotta, cioè da una scelta di progetto che nessuno è tenuto a giustificare. E soprattutto l’obsolescenza indotta dal software, che è il fattore che decide davvero la vita utile dell’hardware e che nessuna norma tocca: un aggiornamento che rende inutilizzabile un dispositivo perfettamente funzionante produce rifiuti quanto una linea di produzione, e non compare in nessun bilancio. Il perimetro della regolazione non coincide con quello del danno: coincide con quello di ciò che si sa misurare.
Da qui viene l’indicazione pratica di tutto questo libro. Le norme vanno conosciute e rispettate, e questa appendice serve a quello. Ma sono uno specchio, non una gabbia: dicono che cosa la società è riuscita finora a pretendere, non che cosa sarebbe necessario. Un’impresa che si fermi lì avrà fatto il suo dovere e nient’altro.
Appendice C
Strumenti e acronimi
Glossario degli strumenti
Questa sezione raccoglie gli strumenti software, le piattaforme e le metodologie tecniche citate nel testo per la misurazione, la valutazione e il miglioramento della sostenibilità digitale.
Strumenti di misurazione dell’impatto web
- Sitigreen.it
- Strumento italiano per la misurazione dell’impatto energetico delle pagine web. Promosso da Piano D in collaborazione con organizzazioni internazionali, consente di valutare le emissioni di CO₂ associate al caricamento di una pagina web, analizzando fattori come il peso della pagina, le richieste HTTP, l’efficienza del codice e l’hosting utilizzato. Rappresenta un punto di riferimento nel panorama italiano per la sensibilizzazione sul web design sostenibile.
- Greenspector
- Piattaforma francese specializzata nella valutazione degli impatti ambientali del software e delle applicazioni digitali. Offre strumenti per misurare il consumo energetico, le emissioni di carbonio e l’efficienza delle applicazioni mobile e web. Greenspector effettua test specifici e contribuisce alla sistematizzazione delle best practice esistenti nel campo del green software, fornendo benchmark e report dettagliati per sviluppatori e aziende.
- Web Sustainability Guidelines (WSG)
- Linee guida sviluppate dal W3C (World Wide Web Consortium) Sustainable Web Interest Group per la progettazione e lo sviluppo di siti web e servizi digitali sostenibili. Le WSG forniscono criteri tecnici e metodologici per ridurre l’impatto ambientale del web, coprendo aspetti quali l’ottimizzazione delle immagini, la minimizzazione del codice, la scelta di hosting green, l’accessibilità e l’efficienza dei processi di sviluppo.
Strumenti per Life Cycle Assessment (LCA)
- SimaPro
- Software commerciale leader a livello mondiale per l’analisi del ciclo di vita (LCA). Consente di modellare prodotti e servizi ICT calcolandone l’impatto ambientale dalla produzione allo smaltimento. Ampiamente utilizzato da aziende e consulenti per la certificazione ambientale di prodotto (EPD), la conformità agli standard ISO 14040/14044 e la rendicontazione ESG. Integra database LCA riconosciuti come Ecoinvent.
- OpenLCA
- Software open source per l’analisi del ciclo di vita, sviluppato da GreenDelta. Rappresenta un’alternativa accessibile agli strumenti commerciali, particolarmente adatto per PMI e organizzazioni con risorse limitate. Supporta i principali database LCA e consente la modellazione completa dell’impatto ambientale di prodotti e servizi digitali. La natura open source favorisce la trasparenza metodologica e la collaborazione nella comunità scientifica.
- GaBi
- Suite software per la modellazione LCA sviluppata da Sphera. Oltre al software, GaBi fornisce uno dei più completi database di inventario del ciclo di vita, particolarmente ricco per quanto riguarda i componenti elettronici e i processi produttivi dell’industria ICT. Utilizzato da grandi aziende tecnologiche per il calcolo della carbon footprint di prodotti e per la conformità alle normative europee (CSRD, Tassonomia).
- Ecoinvent
- Database LCA di riferimento a livello internazionale, gestito da un consorzio svizzero. Contiene dati di inventario del ciclo di vita per migliaia di materiali, processi e servizi, inclusi quelli specifici per il settore ICT. Ecoinvent è integrato nei principali software LCA e rappresenta la fonte dati più autorevole per la valutazione dell’impatto ambientale di prodotti elettronici, data center e servizi cloud.
Strumenti per la misurazione della carbon footprint
- Machine Learning CO₂ Impact Calculator
- Strumento sviluppato per calcolare l’impronta carbonica associata all’addestramento di modelli di machine learning. Considera fattori quali il tempo di training, il tipo di hardware utilizzato (GPU, TPU), la localizzazione geografica del data center e il mix energetico della rete elettrica. Citato nel testo come esempio di best practice per la trasparenza ambientale dei sistemi di AI, in linea con i requisiti dell’AI Act europeo.
Framework e sistemi di metriche
- The Green Grid
- Consorzio industriale senza scopo di lucro, annunciato nell’aprile 2006 da AMD, Dell, HP, IBM e Sun Microsystems e costituito formalmente il 26 febbraio 2007 con l’ingresso di APC, Intel, Microsoft, Rackable Systems, SprayCool e VMware. Ha sviluppato le metriche fondamentali per l’efficienza dei data center (PUE, WUE, CUE, DCiE), successivamente codificate in standard ISO/IEC. Produce white paper, case study e toolkit per l’implementazione di soluzioni efficienti, e il Data Center Maturity Model (DCMM) per l’assessment della maturità organizzativa.
- Green Software Foundation
- Organizzazione internazionale dedicata alla promozione di pratiche di sviluppo software sostenibile. Sviluppa standard, pattern e strumenti per la riduzione dell’impatto ambientale del software. Tra i contributi principali: la definizione di principi per il green software (efficienza energetica, efficienza hardware, carbon awareness), la creazione di metriche per la carbon intensity del software, e il supporto a programmi di refactoring e replatforming per la riduzione dell’impronta carbonica delle applicazioni.
- EPEAT (Electronic Product Environmental Assessment Tool)
- Sistema di valutazione ambientale per prodotti elettronici basato sullo standard IEEE 1680. Definisce criteri multiparametro (efficienza energetica, materiali, riciclo, packaging, responsabilità del produttore) e classifica i prodotti in livelli Bronze, Silver e Gold. Utilizzato da organizzazioni pubbliche e private come riferimento per il procurement sostenibile di computer, monitor, stampanti e altri dispositivi ICT.
- Data Center Maturity Model (DCMM)
- Framework sviluppato da The Green Grid per valutare il livello di maturità delle organizzazioni nella gestione dell’efficienza energetica e della sostenibilità dei data center. Articolato in cinque livelli progressivi (da 0-Base a 5-Optimizing), consente di identificare punti di forza, aree di miglioramento e percorsi di evoluzione verso pratiche più sostenibili. Adottato da amministrazioni pubbliche e grandi imprese per la definizione di obiettivi strategici.
Programmi e codici di condotta
- EU Code of Conduct on Data Centre Energy Efficiency
- Programma volontario della Commissione Europea per promuovere l’efficienza energetica dei data center. Gli aderenti si impegnano a implementare best practice, monitorare i consumi secondo le metriche ISO/IEC 30134 (PUE, WUE, ecc.) e rendicontare periodicamente i risultati. Il codice ha contribuito significativamente alla diffusione di standard di efficienza nel settore e costituisce il riferimento tecnico richiamato dai criteri della Tassonomia UE per i data center.
Glossario degli acronimi
Questa sezione raccoglie e spiega gli acronimi tecnici, normativi e gestionali utilizzati nel testo, organizzati per area tematica.
Normativa europea sulla sostenibilità
- CSRD – Corporate Sustainability Reporting Directive
- Direttiva (UE) 2022/2464 sulla rendicontazione di sostenibilità delle imprese, modificata dalla direttiva (UE) 2026/470. Scheda in Appendice A.
- ESRS – European Sustainability Reporting Standards
- Standard europei di rendicontazione di sostenibilità sviluppati dall’EFRAG per attuare la CSRD. La versione rivista, reg. delegato (UE) 2026/1563 in GU L del 21 settembre 2026, riduce il numero degli elementi d’informazione e separa meglio quelli obbligatori da quelli volontari; si applica agli esercizi dal 1° gennaio 2027. Riguardano temi ambientali (E), sociali (S) e di governance (G). Per il settore ICT richiedono la rendicontazione di consumi energetici, emissioni GHG (inclusi gli Scope 1, 2 e 3), gestione dei RAEE e impatti della catena di fornitura.
- NFRD – Non-Financial Reporting Directive
- Direttiva 2014/95/UE sulla comunicazione di informazioni non finanziarie, predecessore della CSRD. Scheda in Appendice A.
- SFDR – Sustainable Finance Disclosure Regulation
- Regolamento (UE) 2019/2088 sulla trasparenza di sostenibilità nei prodotti finanziari. Scheda in Appendice A.
- GPP – Green Public Procurement
- Acquisti pubblici verdi. Politica UE che orienta le stazioni appaltanti pubbliche verso l’acquisto di beni e servizi a ridotto impatto ambientale. A livello europeo il GPP definisce criteri per hardware, servizi cloud, data center e software. In Italia, i CAM (Criteri Ambientali Minimi) rappresentano l’attuazione obbligatoria del GPP.
- CAM – Criteri Ambientali Minimi
- Requisiti ambientali che le stazioni appaltanti recepiscono nei documenti di gara, adottati con decreto del Ministero dell’ambiente. Scheda in Appendice A.
- DNSH – Do No Significant Harm
- Principio della Tassonomia UE secondo cui un’attività economica, per essere considerata sostenibile, non deve arrecare danni significativi a nessuno dei sei obiettivi ambientali definiti dal regolamento (mitigazione e adattamento climatico, risorse idriche, economia circolare, inquinamento, biodiversità). Criterio fondamentale per la classificazione dei data center e delle attività ICT come allineate alla Tassonomia UE.
Normativa settoriale ICT ed ecodesign
- WEEE/RAEE – Waste Electrical and Electronic Equipment
- Direttiva 2012/19/UE sui rifiuti di apparecchiature elettriche ed elettroniche, recepita in Italia dal d.lgs. 49/2014. Scheda in Appendice A.
- RoHS – Restriction of Hazardous Substances
- Direttiva 2011/65/UE sulla restrizione delle sostanze pericolose nelle apparecchiature elettriche ed elettroniche. Scheda in Appendice A.
- ESPR – Ecodesign for Sustainable Products Regulation
- Regolamento (UE) 2024/1781 sulla progettazione ecocompatibile dei prodotti sostenibili, che sostituisce la direttiva Ecodesign. Scheda in Appendice A.
- DPP – Digital Product Passport
- Passaporto digitale di prodotto introdotto dal regolamento ESPR. Strumento informativo che accompagna il prodotto lungo tutto il ciclo di vita, contenente dati su composizione materiale, origine dei componenti, istruzioni per riparazione e riciclaggio, impronta carbonica. Per i prodotti ICT, il DPP faciliterà la tracciabilità delle terre rare, la gestione del fine vita e la conformità ai requisiti di economia circolare.
- EPBD – Energy Performance of Buildings Directive
- Direttiva (UE) 2024/1275 sulla prestazione energetica nell’edilizia. Scheda in Appendice A.
- AI Act – Artificial Intelligence Act
- Regolamento (UE) 2024/1689 sull’intelligenza artificiale. Prima normativa organica al mondo sui sistemi di AI, con requisiti di trasparenza, documentazione e governance graduati sul rischio. Per i modelli di uso generale l’allegato XI, sezione 1, punto 2, richiede la documentazione delle risorse di calcolo impiegate nell’addestramento, del tempo di addestramento e del consumo energetico noto o stimato del modello; dell’inferenza non si occupa. Scheda in Appendice A.
- DMA – Digital Markets Act
- Regolamento UE 2022/1925 sui mercati digitali. Definisce le grandi piattaforme come gatekeeper e introduce obblighi di apertura e interoperabilità per garantire mercati digitali più equi. Rilevante per l’indipendenza digitale europea e per limitare il potere di mercato dei grandi operatori tecnologici extra-UE.
- DSA – Digital Services Act
- Regolamento UE 2022/2065 sui servizi digitali. Disciplina le responsabilità delle piattaforme online, introducendo obblighi di trasparenza algoritmica, moderazione dei contenuti e tutela degli utenti. Complementare al DMA, contribuisce a definire il quadro normativo europeo per un’economia digitale più etica e responsabile.
Standard di gestione ambientale ed energetica
- ISO 14001 – Environmental Management Systems
- Norma internazionale sui sistemi di gestione ambientale. Scheda in Appendice A.
- ISO 50001 – Energy Management Systems
- Norma internazionale sui sistemi di gestione dell’energia. Scheda in Appendice A.
- ISO 14064 – Greenhouse Gas Quantification
- Norma internazionale in tre parti sulla quantificazione, il monitoraggio e la verifica delle emissioni di gas serra. Scheda in Appendice A.
- ISO 14067 – Carbon Footprint of Products
- Standard internazionale per la quantificazione e comunicazione della carbon footprint di prodotti. Integra i principi della LCA (ISO 14040/14044) focalizzandosi sull’impatto climatico. Distingue tra CFP parziale e completo (cradle-to-grave) e richiede la gestione dell’incertezza nei calcoli. Rilevante per le dichiarazioni ambientali di prodotti ICT e per la conformità alle normative europee.
- ISO/IEC 30134 – Data Centre KPIs
- Serie di standard ISO/IEC che definisce indicatori chiave di prestazione (KPI) per i data center. Include le metriche PUE, DCiE, WUE, CUE, REF originariamente sviluppate da The Green Grid. Costituisce il riferimento metodologico per la rendicontazione dell’efficienza energetica dei data center ai fini della Tassonomia UE.
Metriche tecniche per data center
- PUE – Power Usage Effectiveness
- Indicatore di efficienza energetica dei data center più diffuso al mondo. Calcolato come rapporto tra energia totale consumata dall’impianto ed energia consumata dai soli apparati IT. Un PUE di 1,5 indica che per ogni watt IT si consuma 0,5 W per sistemi ausiliari (raffreddamento, gruppi di continuità e simili). Il limite teorico è 1,0. Le soglie non vengono dalla Tassonomia. Il Climate Neutral Data Centre Pact, impegno volontario sottoscritto dagli operatori europei nel gennaio 2021, fissa 1,3 per i nuovi data center in clima freddo e 1,4 in clima caldo dal 2025, e le stesse soglie per gli esistenti dal 2030. L’unico limite cogente in Italia è l’1,5 che l’Agenzia per la cybersicurezza nazionale impone alle infrastrutture qualificate per la pubblica amministrazione.
- WUE – Water Usage Effectiveness
- Metrica che misura i litri d’acqua consumati per kWh di energia IT. Particolarmente rilevante per data center che utilizzano raffreddamento evaporativo o torri di raffreddamento ad acqua. In Seeweb s.r.l., citata nel testo, l’acqua utilizzata per il raffrescamento dei sistemi non viene sprecata e viene immessa una sola volta, al riempimento dell’impianto, grazie a un impianto a circuito chiuso.
- CUE – Carbon Usage Effectiveness
- Metrica che misura le emissioni di CO₂ per unità di energia IT consumata. Incorpora il carbon intensity della rete elettrica locale, premiando data center alimentati da energie rinnovabili o localizzati in aree a bassa intensità carbonica. Consente confronti più significativi rispetto al solo PUE in termini di impatto climatico effettivo.
- DCiE – Data Centre Infrastructure Efficiency
- Inverso del PUE, esprime la percentuale di energia totale effettivamente utilizzata dagli apparati IT. Un DCiE dell’80 per cento indica che l’80 per cento dell’energia alimenta l’IT e il 20 per cento i sistemi ausiliari. Metrica complementare al PUE, talvolta preferita per la comunicazione a stakeholder non tecnici.
- REF – Renewable Energy Factor
- Indicatore che misura la frazione di energia proveniente da fonti rinnovabili utilizzata dal data center. Un REF del 100 per cento indica alimentazione totalmente rinnovabile. Sempre più rilevante nelle strategie di decarbonizzazione delle infrastrutture digitali e nei requisiti della Tassonomia UE.
Carbon accounting e reporting
- GHG Protocol – Greenhouse Gas Protocol
- Framework di riferimento globale per la contabilizzazione delle emissioni di gas serra. Sviluppato da WRI e WBCSD, definisce la struttura Scope 1 (emissioni dirette), Scope 2 (energia acquistata) e Scope 3 (catena del valore). Esplicitamente richiamato dalla CSRD e dalla Tassonomia UE, costituisce la metodologia standard per il carbon reporting delle aziende ICT.
- Scope 1, 2, 3 – Categorie di emissioni GHG
- Classificazione delle emissioni secondo il GHG Protocol. Scope 1: emissioni dirette da sorgenti possedute o controllate (es. generatori diesel). Scope 2: emissioni indirette da energia acquistata (elettricità, vapore). Scope 3: tutte le altre emissioni indirette nella catena del valore. Per il settore ICT, lo Scope 3 rappresenta tipicamente oltre l’80 per cento delle emissioni totali.
- LCA – Life Cycle Assessment
- Valutazione del ciclo di vita. Metodologia standardizzata (ISO 14040/14044) per quantificare gli impatti ambientali di un prodotto o servizio dall’estrazione delle materie prime allo smaltimento finale (cradle-to-grave). Nel settore ICT, la LCA considera embedded carbon nella produzione, consumi in fase d’uso, e impatti del fine vita. Strumento fondamentale per le dichiarazioni ambientali di prodotto.
- CFP – Carbon Footprint of Products
- Impronta carbonica di prodotto. Quantifica le emissioni di CO₂ equivalente associate a un prodotto lungo il suo ciclo di vita. Per un laptop, ad esempio, include le emissioni da produzione dei componenti, assemblaggio, trasporto, uso (moltiplicato per anni di vita e carbon intensity della rete), e smaltimento. Metrica chiave per la comunicazione ambientale B2B e B2C.
- GWP – Global Warming Potential
- Potenziale di riscaldamento globale. Indice che esprime la capacità di un gas serra di trattenere calore nell’atmosfera rispetto alla CO₂ (GWP=1). Il metano ha GWP ~28-30, alcuni refrigeranti utilizzati nei data center hanno GWP superiore a 1.000. Utilizzato per convertire diverse emissioni in CO₂ equivalente nelle rendicontazioni GHG.
Enti di standardizzazione e organismi
- ISO – International Organization for Standardization
- Organizzazione internazionale per la normazione con sede a Ginevra. Sviluppa standard volontari riconosciuti a livello mondiale, incluse le serie ISO 14000 (gestione ambientale), ISO 50000 (gestione energia) e ISO/IEC 30134 (KPI data center). Gli standard ISO sono richiamati dalle normative europee come presunzione di conformità.
- IEC – International Electrotechnical Commission
- Commissione elettrotecnica internazionale. Sviluppa standard per tecnologie elettriche, elettroniche e correlate. Collabora con ISO attraverso il Joint Technical Committee ISO/IEC JTC 1 per gli standard ICT. Autore di standard chiave per l’efficienza energetica delle apparecchiature elettroniche e la gestione del fine vita (IEC 62635).
- ITU-T – International Telecommunication Union, Telecommunication Standardization Sector
- Settore di standardizzazione dell’Unione Internazionale delle Telecomunicazioni (agenzia ONU). Sviluppa le raccomandazioni della serie L dedicate alla sostenibilità ambientale dell’ICT, incluse metodologie per la valutazione dell’impatto ambientale (L.1410), requisiti per apparecchiature (L.1100) e pratiche per data center eco-sostenibili (L.1300).
- ETSI – European Telecommunications Standards Institute
- Ente europeo di standardizzazione per le telecomunicazioni. Sviluppa standard riconosciuti dall’UE che possono essere richiamati negli atti normativi. Lo standard ETSI EN 303 470 definisce metodologie per la valutazione dell’efficienza energetica delle apparecchiature di rete. Gli standard ETSI sono armonizzati con le direttive UE (RoHS, RAEE, Ecodesign).
- IEEE – Institute of Electrical and Electronics Engineers
- La più grande associazione professionale tecnica al mondo. Sviluppa standard per efficienza energetica (IEEE 1680/EPEAT), smart grid (IEEE 2030) e interconnessione di generazione distribuita (IEEE 1547). Gli standard IEEE sono utilizzati come riferimento per il procurement sostenibile, particolarmente negli Stati Uniti.
- W3C – World Wide Web Consortium
- Consorzio internazionale per gli standard del World Wide Web. Attraverso il Sustainable Web Interest Group, sviluppa le Web Sustainability Guidelines (WSG) per la progettazione di siti web e servizi digitali a basso impatto ambientale. Punto di riferimento per la comunità del web design sostenibile.
- GRI – Global Reporting Initiative
- Organizzazione internazionale che sviluppa standard per la rendicontazione di sostenibilità. Gli standard GRI sono i più diffusi al mondo per il reporting ESG volontario e sono stati utilizzati come base per lo sviluppo degli ESRS europei. Includono indicatori specifici per il settore tecnologico.
- SBTi – Science Based Targets initiative
- Iniziativa che definisce e valida obiettivi di riduzione delle emissioni basati sulla scienza climatica. Collaborazione tra CDP, UN Global Compact, WRI e WWF. Le aziende ICT che aderiscono all’SBTi si impegnano a obiettivi di decarbonizzazione allineati con gli Accordi di Parigi (limitare il riscaldamento a 1,5°C).
- CDP – Carbon Disclosure Project
- Organizzazione no-profit che gestisce il sistema globale di disclosure ambientale. Attraverso questionari standardizzati, raccoglie dati su emissioni GHG, gestione climatica e impatti ambientali di migliaia di aziende, incluse le principali tech company. I rating CDP sono utilizzati da investitori e supply chain per valutare le performance ambientali.
Governance e responsabilità d’impresa
- Framework per la valutazione della sostenibilità e responsabilità delle imprese. Ambientale: impatti su clima, risorse, inquinamento. Sociale: relazioni con dipendenti, comunità, diritti umani. Governance: strutture decisionali, etica, trasparenza. Nel settore ICT, l’ESG include consumi energetici, gestione RAEE, ghost work, trasparenza algoritmica.
- Responsabilità sociale d’impresa. Concetto che precede l’ESG, indica l’integrazione volontaria di preoccupazioni sociali e ambientali nelle operazioni aziendali. La ISO 26000 fornisce linee guida (non certificabili) per la CSR. Nel contesto digitale, si evolve verso la CDR (Corporate Digital Responsibility).
- CDR – Corporate Digital Responsibility
- Responsabilità digitale d’impresa. Estensione del concetto di CSR alle specificità del settore digitale: uso etico dei dati, trasparenza algoritmica, accessibilità, impatto ambientale dell’IT, equità nel lavoro digitale. Il progetto CoEuS ha sviluppato un framework CDR specifico per le PMI europee, promosso in Italia da Sloweb e altre organizzazioni.
Tecnologie e ruoli ICT
- ICT – Information and Communication Technology
- Tecnologie dell’informazione e della comunicazione. Termine ombrello che comprende hardware, software, reti, data center e servizi digitali.
- IoT – Internet of Things
- Internet delle cose. Rete di dispositivi connessi che raccolgono e scambiano dati. Nel testo, Sensoworks s.r.l. viene citata come esempio di IoT etico, che utilizza l’edge computing per minimizzare il trasferimento dati verso il cloud, riducendo consumi energetici e impatto ambientale del monitoraggio infrastrutturale.
- AI – Artificial Intelligence (intelligenza artificiale)
- Intelligenza artificiale. Sistemi capaci di eseguire compiti che richiedono tipicamente intelligenza umana.
- ML – Machine Learning
- Apprendimento automatico. Sottocampo dell’AI in cui i sistemi apprendono da dati (con supervisione umana quasi sempre presente nel loop: etichettatura, validazione, correzione degli output) senza essere esplicitamente programmati.
- GPU – Graphics Processing Unit
- Unità di elaborazione grafica. Originariamente sviluppate per la grafica, le GPU sono diventate il componente hardware principale per l’addestramento di modelli AI e ML grazie alla loro capacità di elaborazione parallela. Il consumo energetico delle GPU per AI è uno dei principali driver della crescita dei consumi dei data center.
- CIO – Chief Information Officer
- Direttore dei sistemi informativi. Figura dirigenziale responsabile della strategia IT aziendale. Nel testo si evidenzia come le scelte del CIO in materia di infrastrutture, cloud e software abbiano impatti significativi sulla sostenibilità aziendale e debbano essere allineate con gli obiettivi ESG dell’organizzazione.
- API – Application Programming Interface
- Interfaccia di programmazione delle applicazioni. Insieme di protocolli che consentono a software diversi di comunicare tra loro. Nel contesto della dipendenza tecnologica, le API delle grandi piattaforme creano lock-in: le aziende che integrano i propri sistemi con queste API diventano dipendenti dal fornitore.
- UX – User Experience
- Esperienza utente. Disciplina che studia l’interazione tra persone e prodotti digitali. Nel contesto della sostenibilità, il Sustainable UX Network promuove pratiche di design che bilanciano usabilità, accessibilità e impatto ambientale, dimostrando che web performante equivale a web sostenibile.
Enti e riferimenti italiani
- AgID – Agenzia per l’Italia Digitale
- Agenzia tecnica della Presidenza del Consiglio che promuove l’innovazione digitale nel Paese e coordina le politiche di digitalizzazione della PA. Responsabile delle linee guida per i servizi cloud della PA e dei requisiti di sicurezza e interoperabilità delle infrastrutture pubbliche.
- MASE – Ministero dell’Ambiente e della Sicurezza Energetica
- Ministero italiano competente per le politiche ambientali ed energetiche. Responsabile dell’adozione dei CAM (Criteri Ambientali Minimi) per gli appalti pubblici verdi e del recepimento delle direttive europee in materia di sostenibilità, economia circolare e gestione dei rifiuti elettronici.
- B Corp – Certified B Corporation
- Certificazione rilasciata da B Lab alle imprese che soddisfano elevati standard di performance sociale e ambientale, trasparenza e accountability. In Italia, la società benefit è una forma giuridica che integra nello statuto obiettivi di beneficio comune accanto al profitto. Citate nel testo come esempio di modello di impresa responsabile.
Queste appendici sono un servizio di Sloweb APS, l’associazione che dal 2017 si occupa di ecologia digitale.