Appendici online

Appendice A e Appendice C di «Per un digitale sobrio, pulito e giusto. Un percorso di consapevolezza delle imprese» di Mauro Munzi, con prefazione di Pietro Jarre. Le norme, gli strumenti, gli acronimi.

Le diciotto schede sulle norme non sono stampate nel libro. Stanno qui, e la ragione è pratica: una soglia si alza, una scadenza slitta, un regolamento viene modificato da quello dopo, e una pagina di carta non lo sa.

Ogni scheda dice qual è l’atto, che cosa obbliga a fare, entro quando e che cosa succede a chi non lo fa. Allo stesso indirizzo stanno anche i due glossari, quello degli strumenti e quello degli acronimi.

Ogni scheda porta la data della sua ultima revisione, in fondo alla scheda stessa.

Appendice A

Norme ragionate, framework regolamentari, standard internazionali

Quadro normativo, obblighi di conformità e prospettive evolutive

Il Green Deal europeo come paradigma regolativo

Il Green Deal europeo (Commissione, dicembre 2019) costituisce il framework strategico entro cui si inscrivono le iniziative normative in materia di sostenibilità digitale. Il suo approccio di «doppia materialità regolativa» non si limita a sanzionare comportamenti dannosi, ma ridisegna preventivamente incentivi e condizioni strutturali: dalla progettazione dei prodotti alla configurazione delle infrastrutture, le scelte tecniche incorporano vincoli che si propagano lungo l’intero ciclo di vita. Le interpretazioni successive, però, tendono sistematicamente verso l’attenuazione degli obiettivi e il rinvio delle scadenze.

La strategia digitale europea e la dimensione sostenibile

Il 2030 Digital Compass, la comunicazione COM(2021) 118 del marzo 2021, fissa gli obiettivi europei per il decennio digitale e, fra questi, la neutralità climatica e l’alta efficienza energetica di tutti i data center europei entro il 2030. È una comunicazione, non un atto vincolante: la governance è istituita dalla decisione (UE) 2022/2481, che prevede percorsi nazionali e monitoraggio annuale, non obblighi in capo agli operatori. Le imprese, per parte loro, sono chiamate a misurare e ridurre in modo sistematico il proprio impatto digitale. Questi target, apparentemente tecnici, hanno implicazioni profonde per l’architettura normativa che l’Unione sta progressivamente costruendo. Essi segnalano infatti uno spostamento da un approccio volontaristico, basato su iniziative di responsabilità sociale d’impresa, verso un modello in cui la sostenibilità diventa requisito cogente per l’operatività stessa delle infrastrutture digitali critiche.

La convergenza tra l’agenda della sostenibilità e quella della sovranità digitale europea è particolarmente evidente nelle politiche relative al cloud computing e all’edge computing. L’iniziativa Gaia-X, ad esempio, pur essendo primariamente motivata da preoccupazioni legate alla dipendenza tecnologica da provider extra-europei, incorpora fin dalla sua concezione standard di efficienza energetica e principi di economia circolare come elementi distintivi dell’offerta europea. Questa ibridazione tra obiettivi geopolitici e ambientali non è casuale: riflette la consapevolezza che la competitività del settore digitale europeo non può fondarsi su vantaggi di costo derivanti da esternalizzazioni territoriali, ma deve costruirsi su un modello di innovazione che integri qualità, sicurezza e sostenibilità come variabili endogene della proposta di valore.

La bipartizione normativa: sostenibilità e sostenibilità digitale nell’ordinamento europeo

L’analisi del quadro regolatorio affrontato nel presente volume impone una preliminare chiarificazione tassonomica, la cui assenza rischia di compromettere la coerenza analitica dell’intera trattazione. La letteratura giuridica ed economica distingue, sempre più nettamente, tra due corpi normativi che, pur condividendo il lessico della sostenibilità, operano su piani ontologicamente distinti: da un lato, la normativa sulla sostenibilità in senso generale, che ambisce a disciplinare le esternalità ambientali, sociali e di governance dell’attività economica nella sua totalità; dall’altro, la normativa di sostenibilità digitale, che affronta specificatamente gli impatti ambientali, sociali e di governance del settore delle tecnologie dell’informazione e della comunicazione.

Il primo corpo normativo, che comprende la Corporate Sustainability Reporting Directive (CSRD, Dir. 2022/2464/UE), la Tassonomia UE (Reg. 2020/852), la Sustainable Finance Disclosure Regulation (SFDR, Reg. 2019/2088), nonché i principali standard internazionali come il GHG Protocol, la famiglia ISO 14000 e la certificazione SA8000, risponde a una logica di accountability orizzontale: esso mira a rendere trasparenti e comparabili i profili di sostenibilità di qualsiasi impresa, indipendentemente dal settore di appartenenza. Il settore ICT vi è incluso, ma come caso particolare di una disciplina universalistica, non come oggetto autonomo di regolazione.

Il secondo corpo, che comprende la Energy Efficiency Directive nella sua rifusione, l’Ecodesign for Sustainable Products Regulation, il regolamento delegato sulla classificazione dei data center, il Code of Conduct for Data Centres e l’AI Act, risponde a una logica opposta, verticale: prende di mira un settore, i suoi impianti e i suoi prodotti, e ne disciplina consumi, durata, riparabilità e trasparenza. Qui l’ICT non è un caso particolare di una disciplina generale: è l’oggetto.

Ne consegue che un’analisi rigorosa del panorama regolatorio non può limitarsi a una elencazione cumulativa delle norme rilevanti, ma deve dare conto delle interazioni sistemiche tra i due livelli normativi (si pensi alla Tassonomia UE come strumento di qualificazione dei data center, o agli ESRS che incorporano metriche ICT all’interno di un framework di rendicontazione generalista) e delle lacune residue che nessuno dei due regimi è attualmente in grado di colmare autonomamente, dalla rendicontazione del carbon footprint dell’intelligenza artificiale alla tutela dei lavoratori della gig economy digitale a livello globale.

Classificazione delle normative

Sostenibilità (generale / non specifica al digitale)

NormaNaturaOggetto
CSRD – Dir. 2022/2464/UEDirettiva UERendicontazione non finanziaria obbligatoria per le imprese
ESRSStandard tecnici (EFRAG)Circa 320 datapoint obbligatori per la rendicontazione di sostenibilità
NFR Directive – Dir. 2014/95/UEDirettiva UE (abrogata da CSRD)Prima rendicontazione non finanziaria
Tassonomia UE – Reg. 2020/852Regolamento UEDefinizione operativa di attività economica sostenibile
SFDR – Reg. 2019/2088Regolamento UETrasparenza ESG nei prodotti finanziari
SA8000Standard internazionale (SAI)Responsabilità sociale e condizioni di lavoro
ISO 14001Standard ISOSistemi di gestione ambientale
ISO 50001Standard ISOSistemi di gestione dell’energia
ISO 14064Standard ISOQuantificazione e rendicontazione GHG
ISO 14067Standard ISOCarbon footprint di prodotto
ISO 26000Linea guida ISOResponsabilità sociale d’impresa
GHG ProtocolStandard privato (WRI/WBCSD)Contabilità delle emissioni (Scope 1, 2, 3)
GRI StandardsFramework privatoRendicontazione di sostenibilità
SBTiIniziativa volontariaObiettivi di riduzione emissioni science-based
EED Recast – Dir. 2023/1791Direttiva UEEfficienza energetica (edifici, PA, industria)
EPBD Recast – Dir. 2024/1275Direttiva UEPrestazione energetica degli edifici
GPP – Green Public ProcurementPolitica UE + DM italianiAppalti pubblici verdi

Sostenibilità digitale (specifica per il settore ICT/digitale)

NormaNaturaOggetto
AI Act – Reg. (UE) 2024/1689, modificato dal reg. (UE) 2026/1744Regolamento UEPrima normativa mondiale sull’AI
ESPR – Reg. 2024/1781Regolamento UEEcodesign per prodotti sostenibili (sostituisce Dir. 2009/125)
DPP – Digital Product PassportStrumento ESPRPassaporto digitale di prodotto
DMA – Reg. 2022/1925Regolamento UEMercati digitali, gatekeeper
DSA – Reg. 2022/2065Regolamento UEServizi digitali, responsabilità piattaforme
WEEE/RAEE – Dir. 2012/19/UEDirettiva UERifiuti di apparecchiature elettriche ed elettroniche
RoHS – Dir. 2011/65/UEDirettiva UERestrizione sostanze pericolose in apparecchiature ICT
Reg. (UE) 2024/1364Reg. delegato UEClassificazione e banca dati dei data center
ISO/IEC 30134Standard ISO/IECKPI per data center (PUE, CUE, WUE)
ETSI EN 303 470Standard ETSIMetodologie per misurare emissioni ICT
The Green Grid / PUEFramework settorialeMetriche operative per data center
UNI/PdR 147:2023Standard italianoPrima definizione italiana di sostenibilità digitale
ITU-T L-seriesStandard ITUEmissioni ed efficienza delle reti TLC

Norme ibride (sostenibilità generale con applicazioni digitali specifiche)

NormaPerché è ibrida
CSRD + ESRSObbligo generale, ma include metriche ICT specifiche (consumi energetici, RAEE, ghost work)
Tassonomia UEFramework generale, ma usata per qualificare data center e infrastrutture digitali
GPPPolitica trasversale, con CAM sui dispositivi ma nessun criterio per cloud e data center
ISO 14001 / GHG ProtocolStandard generali, applicati però al ciclo di vita dei prodotti ICT

Il presente catalogo raccoglie e descrive le norme, direttive, regolamenti e standard che definiscono il quadro di compliance CSR/ESG e sostenibilità digitale per un’azienda del settore IT con data center e operazioni cloud-intensive. Ogni norma è presentata con il suo riferimento legislativo, l’ambito di applicazione, una descrizione dell’importanza strategica, le sanzioni previste e le scadenze di adempimento.

1Responsabilità sociale d’impresa (CSR/ESG)

CSRD

Corporate Sustainability Reporting Directive

Riferimento
Dir. 2022/2464/UE, come modificata dalla dir. (UE) 2026/470 (Omnibus I); ESRS: reg. delegato (UE) 2023/2772, come modificato dal reg. delegato (UE) 2026/1563. In Italia D.Lgs. 125/2024, come modificato dalla legge 8 agosto 2025, n. 118; la dir. (UE) 2026/470 non è ancora recepita.
Ambito
Dopo l’Omnibus I: imprese UE che superano entrambe le soglie di 1.000 dipendenti medi e 450 milioni di euro di ricavi netti. Le stime della Commissione parlano di circa l’80% delle imprese prima obbligate uscite dal perimetro.
Descrizione
Impone la rendicontazione annuale di sostenibilità secondo gli European Sustainability Reporting Standards (ESRS), nella versione rivista con il reg. delegato (UE) 2026/1563, in GU L del 21 settembre 2026: riduce il numero degli elementi d’informazione, privilegia quelli quantitativi rispetto al testo descrittivo e separa meglio quelli obbligatori da quelli volontari. Si applica agli esercizi dal 1° gennaio 2027; per quelli che iniziano nel 2026 l’impresa può scegliere fra la versione precedente e la nuova, dichiarando quale applica. Copre emissioni Scope 1, 2 e 3, diversità, anticorruzione e governance. È il pilastro della trasparenza ESG nell’UE, e resta il riferimento anche per le imprese uscite dal perimetro che scelgono di rendicontare su base volontaria: per loro il reg. delegato (UE) 2026/1560, pubblicato lo stesso giorno, fissa uno standard volontario. Lo stesso standard fa da limite: dagli esercizi che iniziano il 1° gennaio 2027, le imprese obbligate non possono chiedere alle imprese della loro catena del valore con non più di 1.000 dipendenti più informazioni di quelle che lo standard prevede, per gli elementi elencati nel suo allegato II.
Sanzioni
Fino a €10M o 5% ricavi netti
Scadenza
Primo esercizio rendicontato: 2027, con pubblicazione nel 2028. Standard settoriali obbligatori: soppressi dall’Omnibus I.

Vedi ancheRicetta 08 · La tua azienda ha una politica digitale responsabile?

Ultima revisione: ottobre 2026

NFRD

Non-Financial Reporting Directive (predecessore CSRD)

Riferimento
Dir. 2014/95/UE. In Italia D.Lgs. 254/2016, abrogato dal 25 settembre 2024 dal D.Lgs. 125/2024 (art. 17, comma 3; GU n. 212 del 10 settembre 2024), che recepisce la CSRD.
Ambito
Enti di interesse pubblico >500 dip. Evolve nella CSRD.
Descrizione
Ha introdotto l’obbligo di dichiarazione non finanziaria su impatti ambientali, sociali, diritti dei lavoratori e comunità. Sebbene superata dalla CSRD, resta il riferimento storico che ha posto le basi per la rendicontazione ESG in Europa, incluso il target UE del 40% di donne nei consigli di amministrazione.
Sanzioni
Sanzioni amministrative nazionali
Scadenza
La direttiva resta in vigore, superata per le imprese nel perimetro dalla CSRD; in Italia il D.Lgs. 254/2016 è abrogato dal 25 settembre 2024.

Ultima revisione: ottobre 2026

ISO 26000

Guida alla responsabilità sociale

Riferimento
ISO 26000:2010
Ambito
Universale e non certificabile: proprio perché non prevede certificazione da parte di terzi, il grado effettivo di adozione non è tracciabile.
Descrizione
Framework volontario articolato in 7 core subjects: governance, diritti umani, lavoro, ambiente, pratiche operative, consumatori, comunità. Pur non essendo certificabile, offre una guida strutturale per integrare la responsabilità sociale nella strategia aziendale. Allineata a UN Global Compact e SDG.
Sanzioni
N/A (volontaria)
Scadenza
N/A

Ultima revisione: agosto 2026

2Sostenibilità digitale ed efficienza energetica

EED Recast

Energy Efficiency Directive (rifusione)

Riferimento
Dir. (UE) 2023/1791 del 13 settembre 2023, come modificata dalla dir. (UE) 2024/1788 con effetto dal 5 agosto 2026. In Italia non ancora recepita: resta in vigore il D.Lgs. 102/2014.
Ambito
Stati membri, settore pubblico, gestori di data center e imprese sopra una soglia di consumo energetico. La soglia è il consumo, non la dimensione dell’impresa né la qualifica di energivoro.
Descrizione
Riformula in un unico testo gli obblighi dell’Unione in materia di efficienza energetica e fissa obiettivi vincolanti di riduzione del consumo al 2030. Per i data center con potenza IT installata pari o superiore a 500 kW l’art. 12 impone di rendere pubbliche le informazioni sulla prestazione energetica; l’art. 26 impone inoltre la valutazione del recupero del calore di scarto. L’art. 11 lega gli obblighi delle imprese al consumo annuo medio dei tre anni precedenti: sopra i 10 TJ (terajoule; 10 TJ equivalgono a circa 2,8 gigawattora) l’impresa deve svolgere un audit energetico almeno ogni quattro anni, sopra gli 85 TJ deve invece attuare un sistema di gestione dell’energia certificato. La dir. (UE) 2024/1788 ha soppresso dal 5 agosto 2026 due articoli sulla contabilizzazione dei consumi di gas, ora regolati dalla direttiva sul mercato del gas e dell’idrogeno, e non ha toccato gli artt. 11 e 12.
Sanzioni
Sanzioni nazionali per mancata diagnosi/reporting
Scadenza
Recepimento: 11 ottobre 2025, scaduto. L’Italia non ha adottato il decreto: alla banca dati delle misure nazionali di recepimento risulta notificato il solo D.L. 16 settembre 2024, n. 131, che è il decreto infrazioni. Primo audit energetico 11 ottobre 2026, sistema di gestione certificato 11 ottobre 2027. Sono termini che la direttiva pone allo Stato: finché manca il decreto, l’obbligo che vincola le imprese italiane resta la diagnosi energetica quadriennale dell’art. 8 del D.Lgs. 102/2014.

Vedi ancheRicetta 11 · Il digitale non è pulito: inquina quanto l’aviazione globale

Ultima revisione: ottobre 2026

ESPR

Ecodesign for Sustainable Products Regulation

Riferimento
Reg. 2024/1781/UE
Ambito
Produttori e importatori di server, storage e apparati ICT.
Descrizione
Legge quadro sulla progettazione ecocompatibile che sostituisce la direttiva del 2009. Fissa il perimetro entro cui la Commissione adotterà, per gruppi di prodotti, requisiti vincolanti di durabilità, riparabilità, aggiornabilità e contenuto riciclato, e introduce il passaporto digitale di prodotto. Per server e sistemi di archiviazione i requisiti oggi in vigore restano quelli del regolamento (UE) 2019/424, in attesa degli atti delegati.
Sanzioni
Ritiro dal mercato; sanzioni nazionali
Scadenza
Fase-in 2026–2030 (requisiti progressivi)

Ultima revisione: agosto 2026

EU CoC DC

EU Code of Conduct for Data Centres

Riferimento
JRC Technical Reports (aggiornamento annuale)
Ambito
Volontario. Oltre 500 data center hanno aderito dal 2008, secondo il JRC della Commissione europea.
Descrizione
Standard volontario del Centro comune di ricerca della Commissione. Non fissa soglie numeriche: è un catalogo di pratiche (gestione dei flussi d’aria, free cooling, dismissione degli apparati inattivi, monitoraggio continuo) che i partecipanti si impegnano ad applicare e a documentare. È il riferimento tecnico su cui poggiano sia gli obblighi di comunicazione della EED Recast sia i criteri della Tassonomia, che per i data center richiedono l’attuazione di quelle pratiche verificata da un terzo indipendente ogni tre anni, con misurazione secondo EN 50600-4 o ISO/IEC 30134. Le soglie di PUE che gli vengono comunemente attribuite non sono sue: appartengono al Climate Neutral Data Centre Pact, che è un impegno del settore, non una norma.
Sanzioni
N/A (volontario, ma base per audit EED)
Scadenza
N/A (aggiornamento continuo)

Ultima revisione: agosto 2026

Taxonomy Reg.

Taxonomy Regulation – Delegated Act Climate

Riferimento
Reg. (UE) 2020/852 e regolamento delegato (UE) 2021/2139, attività 8.1
Ambito
Investitori, fondi e aziende che dichiarano attività “sostenibili”.
Descrizione
Definisce i criteri tecnici di vaglio perché un’attività sia classificata come sostenibile. Per i data center non fissa un limite di emissioni per kilowattora né una soglia di PUE: richiede l’attuazione delle pratiche del Code of Conduct europeo verificata da terzo indipendente ogni tre anni, il rispetto del principio di non arrecare danno significativo e le garanzie minime di salvaguardia. Determina l’accesso alla finanza qualificata come sostenibile e la credibilità della dichiarazione ESG verso gli investitori.
Sanzioni
Esclusione da fondi e label green
Scadenza
In vigore; aggiornamenti periodici degli atti attuativi

Ultima revisione: agosto 2026

Reg. delegato (UE) 2024/1364

Sistema comune di classificazione UE dei data center

Riferimento
Reg. delegato (UE) 2024/1364 della Commissione, 14 marzo 2024 (GUUE 17 maggio 2024). Adottato in base all’art. 33, par. 3, della Dir. (UE) 2023/1791 (EED Recast), attua l’obbligo di comunicazione dell’art. 12.
Ambito
Gestori di data center con potenza IT installata ≥ 500 kW, in tutti gli Stati membri.
Descrizione
Istituisce la prima fase del sistema comune dell’Unione per classificare la sostenibilità dei data center. Definisce gli indicatori chiave di prestazione che i gestori devono comunicare alla banca dati europea (consumo energetico totale, consumo delle apparecchiature informatiche, apporto idrico, calore di scarto riutilizzato, energia rinnovabile, capacità ICT di server e storage, traffico dati) e fissa la metodologia di misurazione basata sulla famiglia di norme CEN/CENELEC EN 50600. Da questi KPI vengono calcolati quattro indicatori derivati di sostenibilità: PUE (efficacia dell’uso della potenza), WUE (efficacia dell’uso dell’acqua), ERF (riutilizzo dell’energia), REF (quota di energia rinnovabile). I dati del singolo data center sono coperti da riservatezza; la pubblicazione avviene in forma aggregata, per Stato membro e per categoria dimensionale.
Sanzioni
Definite a livello di Stato membro, ai sensi dell’art. 12 EED.
Scadenza
Prima comunicazione: 15 settembre 2024. Seconda: 15 maggio 2025. Successive con cadenza annuale.

Ultima revisione: ottobre 2026

3Gestione rifiuti e ciclo di vita dei prodotti

WEEE

Waste Electrical and Electronic Equipment Directive

Riferimento
Dir. 2012/19/UE (e successive modifiche)
Ambito
Produttori, importatori e distributori di apparecchiature elettriche ed elettroniche.
Descrizione
Impone agli Stati membri un obiettivo di raccolta pari al 65 per cento del peso medio delle apparecchiature immesse sul mercato nel triennio precedente, in alternativa all’85 per cento dei RAEE prodotti, e introduce la responsabilità estesa del produttore per l’intero ciclo di vita. Nel 2023 la media europea si è fermata al 37,5 per cento e solo tre Stati membri su ventisette hanno raggiunto l’obiettivo, mentre le apparecchiature immesse sul mercato superavano i 14 milioni di tonnellate, quasi il doppio rispetto al 2012.
Sanzioni
Stabilite dai singoli Stati membri; in Italia dal d.lgs. 49/2014
Scadenza
In vigore; obiettivi di raccolta progressivi

Vedi ancheRicetta 02 · Il tuo smartphone ha già inquinato

Ultima revisione: agosto 2026

RoHS

Restriction of Hazardous Substances Directive

Riferimento
Dir. 2011/65/UE (RoHS 2) e Dir. 2015/863/UE (RoHS 3), come modificate da ultimo dalle dir. delegate (UE) 2025/1802, 2025/2363 e 2025/2364 dell’8 settembre 2025, sulle esenzioni dell’allegato III, e dalla dir. (UE) 2025/2456, che dal 13 agosto 2027 affida all’ECHA (l’Agenzia europea per le sostanze chimiche) la preparazione dei fascicoli per aggiungere sostanze all’elenco di quelle soggette a restrizione, con il parere dei suoi comitati scientifici.
Ambito
Tutti i componenti elettronici immessi nel mercato UE.
Descrizione
Limita allo 0,1 per cento in peso la concentrazione di piombo, mercurio, cromo esavalente, bifenili polibromurati ed eteri di difenile polibromurati nei materiali omogenei, e allo 0,01 per cento quella del cadmio. La revisione del 2015 ha aggiunto quattro ftalati: DEHP, BBP, DBP e DIBP. Tutti i componenti devono essere conformi per l’immissione sul mercato europeo.
Sanzioni
Divieto di immissione sul mercato; richiamo prodotti
Scadenza
In vigore. Le nuove esenzioni dell’allegato III andavano recepite entro il 30 giugno 2026 e si applicano dal 1° luglio 2026.

Vedi ancheRicetta 02 · Il tuo smartphone ha già inquinato

Ultima revisione: ottobre 2026

4Standard ambientali internazionali

ISO 14001

Environmental Management Systems

Riferimento
ISO 14001:2026 (edizione 4, pubblicata il 15 aprile 2026), che sostituisce la ISO 14001:2015, ritirata insieme all’emendamento Amd 1:2024.
Ambito
Universale. 676.232 certificati validi nel mondo secondo la ISO Survey 2024; l’aumento rispetto alla rilevazione precedente riflette in buona parte un ampliamento del perimetro di rendicontazione, non solo nuove certificazioni.
Descrizione
Sistema di gestione ambientale basato sul ciclo PDCA (Plan-Do-Check-Act) per il controllo sistematico degli impatti ambientali: rifiuti, emissioni, consumo di risorse. Fornisce alla rendicontazione di sostenibilità dati già strutturati e verificati. Richiede audit triennali di ricertificazione.
Sanzioni
N/A (volontaria, ma facilita compliance CSRD)
Scadenza
N/A (certificazione volontaria; audit triennali). I certificati sulla ISO 14001:2015 vanno portati sulla 2026 entro il 30 aprile 2029; dal 31 ottobre 2027 le nuove certificazioni si rilasciano solo sulla 2026 (Global ACI-TECH-3-TR, settembre 2026; Global ACI è l’organismo che dal 2026 coordina gli enti di accreditamento al posto dell’IAF).

Ultima revisione: ottobre 2026

ISO 50001

Energy Management Systems

Riferimento
ISO 50001:2018 + Amd 1:2024
Ambito
Organizzazioni energy-intensive. Obbligatoria per data center sotto EED.
Descrizione
Definisce un sistema di gestione dell’energia con linea di base, obiettivi di miglioramento e monitoraggio continuo. Per i data center soggetti alla EED Recast è di fatto il modo più diretto di soddisfare gli obblighi di audit.
Sanzioni
N/A (volontaria, ma prerequisito EED per DC)
Scadenza
N/A (raccomandata prima dell’audit EED 10/2026)

Ultima revisione: ottobre 2026

ISO 14064

Greenhouse Gas Quantification and Verification

Riferimento
ISO 14064-1:2018, ISO 14064-2:2019, ISO 14064-3:2019
Ambito
Organizzazioni che devono quantificare e verificare le emissioni GHG.
Descrizione
Standard tripartito per la quantificazione (Parte 1: organizzazione), la riduzione (Parte 2: progetti) e la verifica (Parte 3: validazione) delle emissioni Scope 1, 2 e 3. Costituisce lo strumento tecnico essenziale per il calcolo del carbon footprint richiesto dalla CSRD, garantendo la credibilità e la comparabilità dei dati dichiarati.
Sanzioni
N/A (volontaria; strumentale a CSRD)
Scadenza
N/A (da implementare prima del reporting CSRD)

Ultima revisione: ottobre 2026

SASB ICT

SASB Standards – Settore ICT

Riferimento
SASB Technology & Communications Standards
Ambito
Aziende tech quotate o soggette a reporting ESG.
Descrizione
Framework settoriale che definisce 26 metriche specifiche per il settore ICT, coprendo data privacy, gestione energetica, sicurezza dei prodotti e impatto ambientale. Offre KPI di dettaglio complementari agli ESRS della CSRD, particolarmente utili per il reporting verso investitori anglosassoni e fondi ESG internazionali.
Sanzioni
N/A (volontario; richiesto da investitori)
Scadenza
N/A

Ultima revisione: agosto 2026

5Altre normative chiave per il settore IT

AI Act

Artificial Intelligence Act

Riferimento
Reg. (UE) 2024/1689, come modificato dal reg. (UE) 2026/1744 (Digital Omnibus on AI)
Ambito
Fornitori e utilizzatori di sistemi di AI nell’UE, in particolare sistemi ad alto rischio e modelli per finalità generali.
Descrizione
Rileva per la sostenibilità digitale perché riconosce l’impatto sociale e politico dei sistemi di AI, e non soltanto quello ambientale: la classificazione per livelli di rischio, i divieti sulle pratiche inaccettabili, gli obblighi di documentazione e supervisione umana per i sistemi ad alto rischio disciplinano l’uso del potere algoritmico prima e più del suo consumo energetico. La dimensione ambientale resta presente ma sul piano più debole: il considerando 27 iscrive il benessere sociale e ambientale fra i principi guida, l’art. 40 apre alle norme armonizzate sull’efficienza energetica dei sistemi, l’art. 95 promuove codici di condotta volontari sulla sostenibilità e l’allegato XI impone ai fornitori di modelli per finalità generali di documentare il consumo energetico noto o stimato dell’addestramento. La soglia che discrimina i modelli a rischio sistemico non è energetica ma computazionale: la potenza di calcolo cumulata dell’addestramento, fissata a 10²⁵ FLOP. Il Digital Omnibus on AI del luglio 2026 ha poi rinviato di sedici mesi gli obblighi sui sistemi ad alto rischio, lasciando in vigore alla data prevista solo quelli di trasparenza: un secondo arretramento, dopo quello della CSRD, sullo stesso schema.
Sanzioni
Fino al 7% del fatturato globale annuo
Scadenza
Dopo il Digital Omnibus on AI (reg. (UE) 2026/1744, in vigore dal 27 luglio 2026): 2 agosto 2026 per gli obblighi di trasparenza dell’art. 50; 2 dicembre 2026 per i nuovi divieti dell’art. 5 sul materiale intimo non consensuale e sul materiale pedopornografico generati da AI, e per l’adeguamento all’art. 50, par. 2 (marcatura dei contenuti sintetici in un formato leggibile da una macchina), dei sistemi immessi sul mercato prima del 2 agosto 2026 (art. 111, par. 4); 2 dicembre 2027 per i sistemi ad alto rischio autonomi dell’allegato III (rinvio di sedici mesi); 2 agosto 2028 per i sistemi ad alto rischio incorporati in prodotti regolati dell’allegato I.

Vedi ancheRicetta 09 · L’IA che usi ogni giorno ha già bevuto 700.000 litri d’acqua

Ultima revisione: ottobre 2026

EPBD Recast

Energy Performance of Buildings Directive

Riferimento
Dir. (UE) 2024/1275, come modificata dal reg. delegato (UE) 2026/52, in vigore dal 24 maggio 2026. In Italia non ancora recepita.
Ambito
Edifici, inclusi quelli che ospitano infrastrutture digitali.
Descrizione
Ridefinisce i requisiti di prestazione energetica del patrimonio edilizio europeo. Rileva per le infrastrutture di calcolo in quanto edifici. L’obbligo di valutare il recupero del calore di scarto dei data center non discende da questa direttiva ma dalla direttiva sull’efficienza energetica.
Sanzioni
Sanzioni nazionali per mancato recepimento/adeguamento
Scadenza
Recepimento: 29 maggio 2026 (art. 35, par. 1), scaduto. Al 1° ottobre 2026 l’Italia non ha adottato il decreto di recepimento. Adeguamento progressivo.

Ultima revisione: ottobre 2026

CAM

Criteri Ambientali Minimi (Italia)

Riferimento
D.M. 17/10/2019 (stampanti e cartucce); D.M. 11/03/2026 (computer, monitor, tablet, smartphone), in GU n. 70 del 25/03/2026; PAN GPP, D.M. 3/08/2023 n. 259
Ambito
Stazioni appaltanti pubbliche italiane; fornitori IT per PA.
Descrizione
Definiscono i requisiti ambientali che le stazioni appaltanti devono inserire nella documentazione di gara ai sensi dell’art. 57, comma 2, del codice dei contratti pubblici: efficienza energetica, contenuto di sostanze pericolose, durabilità, riparabilità, gestione del fine vita. Non impongono una percentuale di appalti da rendere verdi, ma si applicano all’intera procedura quando la categoria è coperta. L’unica quota prevista è il dieci per cento di prodotti ricondizionati introdotto dal CAM ICT del 2026. Per le imprese IT la conformità è condizione di accesso al mercato della pubblica amministrazione. Restano privi di CAM i servizi cloud, i data center e le infrastrutture di rete.
Sanzioni
Esclusione dalle gare d’appalto pubbliche
Scadenza
In vigore

Ultima revisione: agosto 2026

SFDR

Sustainable Finance Disclosure Regulation

Riferimento
Reg. 2019/2088/UE, come modificato da ultimo dal reg. (UE) 2024/3005
Ambito
Gestori di fondi, consulenti finanziari, investitori istituzionali.
Descrizione
Impone la trasparenza ESG sui prodotti finanziari, obbligando fondi e investitori a dichiarare come integrano i rischi di sostenibilità nelle decisioni di investimento. Per un’azienda IT, la SFDR determina se i propri titoli o bond verranno inclusi in fondi “sostenibili” (Art. 8 e 9), influenzando direttamente l’accesso al capitale e il costo del finanziamento.
Sanzioni
Sanzioni amministrative nazionali; rischio di esclusione dai fondi ESG
Scadenza
In vigore; aggiornamenti normativi in corso

Ultima revisione: ottobre 2026

Conclusioni: quello che l’apparato misura e quello che non chiede

L’Unione europea ha costruito in trent’anni l’apparato normativo più esteso al mondo sulla sostenibilità del digitale; ma un corpus di norme si giudica da due cose: che cosa riesce a rendere visibile, e cosa nasconde.

Molti temi sono stati portati all’attenzione di tutti. Prima della rendicontazione obbligatoria l’impronta del digitale era un’opinione; dopo è diventata una riga di bilancio, comparabile, contestabile. L’ecodesign ha spostato la sostenibilità dalla fase d’uso a quella di progetto, che è dove si decide quasi tutto. La tassonomia ha legato il costo del capitale a criteri verificabili. Sono conquiste, e vanno testimoniate.

Ma nel febbraio del 2026 il legislatore europeo ha ristretto il perimetro: la direttiva di semplificazione ha alzato le soglie dimensionali, restringendo la platea delle aziende coinvolte, e portando l’obbligo di rendicontazione alle imprese con più di mille dipendenti e oltre 450 milioni di ricavi, e la due diligence sulle catene di fornitura a cinquemila dipendenti e un miliardo e mezzo. La platea della rendicontazione si è ridotta di circa l’ottanta per cento; quella della due diligence a poco più di millecinquecento imprese in tutta l’Unione. Le altre continuano a comprare hardware, cloud e modelli come prima, e nessuno chiederà loro conto di niente. Chi sostiene che l’Europa regola troppo dovrebbe spiegarci perché ha appena smesso di farlo.

Sulle tematiche che l’Unione non ha affrontato o ha pienamente ignorato, il quadro è più netto. Prendete un’impresa che costruisce un data center per servizi cloud e per l’addestramento di modelli. È soggetta alla rendicontazione delle emissioni di Scope 2 e 3; ai criteri della tassonomia se vuole capitale qualificato come sostenibile; ai criteri ambientali minimi se concorre a una gara pubblica, ma solo per i dispositivi, perché per i data center non ne esistono; agli obblighi di documentazione delle risorse di calcolo per i modelli che ospita; al requisito di efficienza fissato dall’agenzia per la cybersicurezza se vuole servire la pubblica amministrazione. Cinque regimi, metodologie di calcolo che non coincidono, zone grigie fra l’uno e l’altro. E nessuno dei cinque contiene la domanda se quel data center abbia una reale utilità sociale. Tutti misurano rapporti fra grandezze date, e il modello di sviluppo sta a monte, come presupposto che nessun rapporto può (e vuole) mettere in discussione.

Il problema dell’applicazione non è tecnico. Si dice che alle autorità manchino competenze, e in parte è vero; ma la ragione per cui un regolatore non sa quello che sa l’impresa che deve controllare non è un difetto di formazione, è la struttura stessa del rapporto. Chi progetta il sistema conosce il sistema. Chi lo ispeziona vede quello che gli viene mostrato, in dichiarazioni che l’impresa ha ogni interesse a scrivere in un certo modo. Le infrastrutture sono distribuite fra giurisdizioni, le catene di fornitura attraversano confini che le norme non valicano, e l’attribuzione della responsabilità diventa un esercizio di pazienza. Finché è così, l’apparato produce documenti che sono delle semplici prese d’atto, e non è in grado di imporre alcuna trasformazione.

Restano fuori aree che non sono lacune casuali: l’internet delle cose e il calcolo ai margini della rete (edge computing), dove i dispositivi sono tanti e piccoli e nessuno li conta; le blockchain, il cui consumo dipende per intero dal meccanismo di validazione che si adotta, cioè da una scelta di progetto che nessuno è tenuto a giustificare. E soprattutto l’obsolescenza indotta dal software, che è il fattore che decide davvero la vita utile dell’hardware e che nessuna norma tocca: un aggiornamento che rende inutilizzabile un dispositivo perfettamente funzionante produce rifiuti quanto una linea di produzione, e non compare in nessun bilancio. Il perimetro della regolazione non coincide con quello del danno: coincide con quello di ciò che si sa misurare.

Da qui viene l’indicazione pratica di tutto questo libro. Le norme vanno conosciute e rispettate, e questa appendice serve a quello. Ma sono uno specchio, non una gabbia: dicono che cosa la società è riuscita finora a pretendere, non che cosa sarebbe necessario. Un’impresa che si fermi lì avrà fatto il suo dovere e nient’altro.

Appendice C

Strumenti e acronimi

Glossario degli strumenti

Questa sezione raccoglie gli strumenti software, le piattaforme e le metodologie tecniche citate nel testo per la misurazione, la valutazione e il miglioramento della sostenibilità digitale.

Strumenti di misurazione dell’impatto web

Sitigreen.it
Strumento italiano per la misurazione dell’impatto energetico delle pagine web. Promosso da Piano D in collaborazione con organizzazioni internazionali, consente di valutare le emissioni di CO₂ associate al caricamento di una pagina web, analizzando fattori come il peso della pagina, le richieste HTTP, l’efficienza del codice e l’hosting utilizzato. Rappresenta un punto di riferimento nel panorama italiano per la sensibilizzazione sul web design sostenibile.
Greenspector
Piattaforma francese specializzata nella valutazione degli impatti ambientali del software e delle applicazioni digitali. Offre strumenti per misurare il consumo energetico, le emissioni di carbonio e l’efficienza delle applicazioni mobile e web. Greenspector effettua test specifici e contribuisce alla sistematizzazione delle best practice esistenti nel campo del green software, fornendo benchmark e report dettagliati per sviluppatori e aziende.
Web Sustainability Guidelines (WSG)
Linee guida sviluppate dal W3C (World Wide Web Consortium) Sustainable Web Interest Group per la progettazione e lo sviluppo di siti web e servizi digitali sostenibili. Le WSG forniscono criteri tecnici e metodologici per ridurre l’impatto ambientale del web, coprendo aspetti quali l’ottimizzazione delle immagini, la minimizzazione del codice, la scelta di hosting green, l’accessibilità e l’efficienza dei processi di sviluppo.

Strumenti per Life Cycle Assessment (LCA)

SimaPro
Software commerciale leader a livello mondiale per l’analisi del ciclo di vita (LCA). Consente di modellare prodotti e servizi ICT calcolandone l’impatto ambientale dalla produzione allo smaltimento. Ampiamente utilizzato da aziende e consulenti per la certificazione ambientale di prodotto (EPD), la conformità agli standard ISO 14040/14044 e la rendicontazione ESG. Integra database LCA riconosciuti come Ecoinvent.
OpenLCA
Software open source per l’analisi del ciclo di vita, sviluppato da GreenDelta. Rappresenta un’alternativa accessibile agli strumenti commerciali, particolarmente adatto per PMI e organizzazioni con risorse limitate. Supporta i principali database LCA e consente la modellazione completa dell’impatto ambientale di prodotti e servizi digitali. La natura open source favorisce la trasparenza metodologica e la collaborazione nella comunità scientifica.
GaBi
Suite software per la modellazione LCA sviluppata da Sphera. Oltre al software, GaBi fornisce uno dei più completi database di inventario del ciclo di vita, particolarmente ricco per quanto riguarda i componenti elettronici e i processi produttivi dell’industria ICT. Utilizzato da grandi aziende tecnologiche per il calcolo della carbon footprint di prodotti e per la conformità alle normative europee (CSRD, Tassonomia).
Ecoinvent
Database LCA di riferimento a livello internazionale, gestito da un consorzio svizzero. Contiene dati di inventario del ciclo di vita per migliaia di materiali, processi e servizi, inclusi quelli specifici per il settore ICT. Ecoinvent è integrato nei principali software LCA e rappresenta la fonte dati più autorevole per la valutazione dell’impatto ambientale di prodotti elettronici, data center e servizi cloud.

Strumenti per la misurazione della carbon footprint

Machine Learning CO₂ Impact Calculator
Strumento sviluppato per calcolare l’impronta carbonica associata all’addestramento di modelli di machine learning. Considera fattori quali il tempo di training, il tipo di hardware utilizzato (GPU, TPU), la localizzazione geografica del data center e il mix energetico della rete elettrica. Citato nel testo come esempio di best practice per la trasparenza ambientale dei sistemi di AI, in linea con i requisiti dell’AI Act europeo.

Framework e sistemi di metriche

The Green Grid
Consorzio industriale senza scopo di lucro, annunciato nell’aprile 2006 da AMD, Dell, HP, IBM e Sun Microsystems e costituito formalmente il 26 febbraio 2007 con l’ingresso di APC, Intel, Microsoft, Rackable Systems, SprayCool e VMware. Ha sviluppato le metriche fondamentali per l’efficienza dei data center (PUE, WUE, CUE, DCiE), successivamente codificate in standard ISO/IEC. Produce white paper, case study e toolkit per l’implementazione di soluzioni efficienti, e il Data Center Maturity Model (DCMM) per l’assessment della maturità organizzativa.
Green Software Foundation
Organizzazione internazionale dedicata alla promozione di pratiche di sviluppo software sostenibile. Sviluppa standard, pattern e strumenti per la riduzione dell’impatto ambientale del software. Tra i contributi principali: la definizione di principi per il green software (efficienza energetica, efficienza hardware, carbon awareness), la creazione di metriche per la carbon intensity del software, e il supporto a programmi di refactoring e replatforming per la riduzione dell’impronta carbonica delle applicazioni.
EPEAT (Electronic Product Environmental Assessment Tool)
Sistema di valutazione ambientale per prodotti elettronici basato sullo standard IEEE 1680. Definisce criteri multiparametro (efficienza energetica, materiali, riciclo, packaging, responsabilità del produttore) e classifica i prodotti in livelli Bronze, Silver e Gold. Utilizzato da organizzazioni pubbliche e private come riferimento per il procurement sostenibile di computer, monitor, stampanti e altri dispositivi ICT.
Data Center Maturity Model (DCMM)
Framework sviluppato da The Green Grid per valutare il livello di maturità delle organizzazioni nella gestione dell’efficienza energetica e della sostenibilità dei data center. Articolato in cinque livelli progressivi (da 0-Base a 5-Optimizing), consente di identificare punti di forza, aree di miglioramento e percorsi di evoluzione verso pratiche più sostenibili. Adottato da amministrazioni pubbliche e grandi imprese per la definizione di obiettivi strategici.

Programmi e codici di condotta

EU Code of Conduct on Data Centre Energy Efficiency
Programma volontario della Commissione Europea per promuovere l’efficienza energetica dei data center. Gli aderenti si impegnano a implementare best practice, monitorare i consumi secondo le metriche ISO/IEC 30134 (PUE, WUE, ecc.) e rendicontare periodicamente i risultati. Il codice ha contribuito significativamente alla diffusione di standard di efficienza nel settore e costituisce il riferimento tecnico richiamato dai criteri della Tassonomia UE per i data center.

Glossario degli acronimi

Questa sezione raccoglie e spiega gli acronimi tecnici, normativi e gestionali utilizzati nel testo, organizzati per area tematica.

Normativa europea sulla sostenibilità

CSRD – Corporate Sustainability Reporting Directive
Direttiva (UE) 2022/2464 sulla rendicontazione di sostenibilità delle imprese, modificata dalla direttiva (UE) 2026/470. Scheda in Appendice A.
ESRS – European Sustainability Reporting Standards
Standard europei di rendicontazione di sostenibilità sviluppati dall’EFRAG per attuare la CSRD. La versione rivista, reg. delegato (UE) 2026/1563 in GU L del 21 settembre 2026, riduce il numero degli elementi d’informazione e separa meglio quelli obbligatori da quelli volontari; si applica agli esercizi dal 1° gennaio 2027. Riguardano temi ambientali (E), sociali (S) e di governance (G). Per il settore ICT richiedono la rendicontazione di consumi energetici, emissioni GHG (inclusi gli Scope 1, 2 e 3), gestione dei RAEE e impatti della catena di fornitura.
NFRD – Non-Financial Reporting Directive
Direttiva 2014/95/UE sulla comunicazione di informazioni non finanziarie, predecessore della CSRD. Scheda in Appendice A.
SFDR – Sustainable Finance Disclosure Regulation
Regolamento (UE) 2019/2088 sulla trasparenza di sostenibilità nei prodotti finanziari. Scheda in Appendice A.
GPP – Green Public Procurement
Acquisti pubblici verdi. Politica UE che orienta le stazioni appaltanti pubbliche verso l’acquisto di beni e servizi a ridotto impatto ambientale. A livello europeo il GPP definisce criteri per hardware, servizi cloud, data center e software. In Italia, i CAM (Criteri Ambientali Minimi) rappresentano l’attuazione obbligatoria del GPP.
CAM – Criteri Ambientali Minimi
Requisiti ambientali che le stazioni appaltanti recepiscono nei documenti di gara, adottati con decreto del Ministero dell’ambiente. Scheda in Appendice A.
DNSH – Do No Significant Harm
Principio della Tassonomia UE secondo cui un’attività economica, per essere considerata sostenibile, non deve arrecare danni significativi a nessuno dei sei obiettivi ambientali definiti dal regolamento (mitigazione e adattamento climatico, risorse idriche, economia circolare, inquinamento, biodiversità). Criterio fondamentale per la classificazione dei data center e delle attività ICT come allineate alla Tassonomia UE.

Normativa settoriale ICT ed ecodesign

WEEE/RAEE – Waste Electrical and Electronic Equipment
Direttiva 2012/19/UE sui rifiuti di apparecchiature elettriche ed elettroniche, recepita in Italia dal d.lgs. 49/2014. Scheda in Appendice A.
RoHS – Restriction of Hazardous Substances
Direttiva 2011/65/UE sulla restrizione delle sostanze pericolose nelle apparecchiature elettriche ed elettroniche. Scheda in Appendice A.
ESPR – Ecodesign for Sustainable Products Regulation
Regolamento (UE) 2024/1781 sulla progettazione ecocompatibile dei prodotti sostenibili, che sostituisce la direttiva Ecodesign. Scheda in Appendice A.
DPP – Digital Product Passport
Passaporto digitale di prodotto introdotto dal regolamento ESPR. Strumento informativo che accompagna il prodotto lungo tutto il ciclo di vita, contenente dati su composizione materiale, origine dei componenti, istruzioni per riparazione e riciclaggio, impronta carbonica. Per i prodotti ICT, il DPP faciliterà la tracciabilità delle terre rare, la gestione del fine vita e la conformità ai requisiti di economia circolare.
EPBD – Energy Performance of Buildings Directive
Direttiva (UE) 2024/1275 sulla prestazione energetica nell’edilizia. Scheda in Appendice A.
AI Act – Artificial Intelligence Act
Regolamento (UE) 2024/1689 sull’intelligenza artificiale. Prima normativa organica al mondo sui sistemi di AI, con requisiti di trasparenza, documentazione e governance graduati sul rischio. Per i modelli di uso generale l’allegato XI, sezione 1, punto 2, richiede la documentazione delle risorse di calcolo impiegate nell’addestramento, del tempo di addestramento e del consumo energetico noto o stimato del modello; dell’inferenza non si occupa. Scheda in Appendice A.
DMA – Digital Markets Act
Regolamento UE 2022/1925 sui mercati digitali. Definisce le grandi piattaforme come gatekeeper e introduce obblighi di apertura e interoperabilità per garantire mercati digitali più equi. Rilevante per l’indipendenza digitale europea e per limitare il potere di mercato dei grandi operatori tecnologici extra-UE.
DSA – Digital Services Act
Regolamento UE 2022/2065 sui servizi digitali. Disciplina le responsabilità delle piattaforme online, introducendo obblighi di trasparenza algoritmica, moderazione dei contenuti e tutela degli utenti. Complementare al DMA, contribuisce a definire il quadro normativo europeo per un’economia digitale più etica e responsabile.

Standard di gestione ambientale ed energetica

ISO 14001 – Environmental Management Systems
Norma internazionale sui sistemi di gestione ambientale. Scheda in Appendice A.
ISO 50001 – Energy Management Systems
Norma internazionale sui sistemi di gestione dell’energia. Scheda in Appendice A.
ISO 14064 – Greenhouse Gas Quantification
Norma internazionale in tre parti sulla quantificazione, il monitoraggio e la verifica delle emissioni di gas serra. Scheda in Appendice A.
ISO 14067 – Carbon Footprint of Products
Standard internazionale per la quantificazione e comunicazione della carbon footprint di prodotti. Integra i principi della LCA (ISO 14040/14044) focalizzandosi sull’impatto climatico. Distingue tra CFP parziale e completo (cradle-to-grave) e richiede la gestione dell’incertezza nei calcoli. Rilevante per le dichiarazioni ambientali di prodotti ICT e per la conformità alle normative europee.
ISO/IEC 30134 – Data Centre KPIs
Serie di standard ISO/IEC che definisce indicatori chiave di prestazione (KPI) per i data center. Include le metriche PUE, DCiE, WUE, CUE, REF originariamente sviluppate da The Green Grid. Costituisce il riferimento metodologico per la rendicontazione dell’efficienza energetica dei data center ai fini della Tassonomia UE.

Metriche tecniche per data center

PUE – Power Usage Effectiveness
Indicatore di efficienza energetica dei data center più diffuso al mondo. Calcolato come rapporto tra energia totale consumata dall’impianto ed energia consumata dai soli apparati IT. Un PUE di 1,5 indica che per ogni watt IT si consuma 0,5 W per sistemi ausiliari (raffreddamento, gruppi di continuità e simili). Il limite teorico è 1,0. Le soglie non vengono dalla Tassonomia. Il Climate Neutral Data Centre Pact, impegno volontario sottoscritto dagli operatori europei nel gennaio 2021, fissa 1,3 per i nuovi data center in clima freddo e 1,4 in clima caldo dal 2025, e le stesse soglie per gli esistenti dal 2030. L’unico limite cogente in Italia è l’1,5 che l’Agenzia per la cybersicurezza nazionale impone alle infrastrutture qualificate per la pubblica amministrazione.
WUE – Water Usage Effectiveness
Metrica che misura i litri d’acqua consumati per kWh di energia IT. Particolarmente rilevante per data center che utilizzano raffreddamento evaporativo o torri di raffreddamento ad acqua. In Seeweb s.r.l., citata nel testo, l’acqua utilizzata per il raffrescamento dei sistemi non viene sprecata e viene immessa una sola volta, al riempimento dell’impianto, grazie a un impianto a circuito chiuso.
CUE – Carbon Usage Effectiveness
Metrica che misura le emissioni di CO₂ per unità di energia IT consumata. Incorpora il carbon intensity della rete elettrica locale, premiando data center alimentati da energie rinnovabili o localizzati in aree a bassa intensità carbonica. Consente confronti più significativi rispetto al solo PUE in termini di impatto climatico effettivo.
DCiE – Data Centre Infrastructure Efficiency
Inverso del PUE, esprime la percentuale di energia totale effettivamente utilizzata dagli apparati IT. Un DCiE dell’80 per cento indica che l’80 per cento dell’energia alimenta l’IT e il 20 per cento i sistemi ausiliari. Metrica complementare al PUE, talvolta preferita per la comunicazione a stakeholder non tecnici.
REF – Renewable Energy Factor
Indicatore che misura la frazione di energia proveniente da fonti rinnovabili utilizzata dal data center. Un REF del 100 per cento indica alimentazione totalmente rinnovabile. Sempre più rilevante nelle strategie di decarbonizzazione delle infrastrutture digitali e nei requisiti della Tassonomia UE.

Carbon accounting e reporting

GHG Protocol – Greenhouse Gas Protocol
Framework di riferimento globale per la contabilizzazione delle emissioni di gas serra. Sviluppato da WRI e WBCSD, definisce la struttura Scope 1 (emissioni dirette), Scope 2 (energia acquistata) e Scope 3 (catena del valore). Esplicitamente richiamato dalla CSRD e dalla Tassonomia UE, costituisce la metodologia standard per il carbon reporting delle aziende ICT.
Scope 1, 2, 3 – Categorie di emissioni GHG
Classificazione delle emissioni secondo il GHG Protocol. Scope 1: emissioni dirette da sorgenti possedute o controllate (es. generatori diesel). Scope 2: emissioni indirette da energia acquistata (elettricità, vapore). Scope 3: tutte le altre emissioni indirette nella catena del valore. Per il settore ICT, lo Scope 3 rappresenta tipicamente oltre l’80 per cento delle emissioni totali.
LCA – Life Cycle Assessment
Valutazione del ciclo di vita. Metodologia standardizzata (ISO 14040/14044) per quantificare gli impatti ambientali di un prodotto o servizio dall’estrazione delle materie prime allo smaltimento finale (cradle-to-grave). Nel settore ICT, la LCA considera embedded carbon nella produzione, consumi in fase d’uso, e impatti del fine vita. Strumento fondamentale per le dichiarazioni ambientali di prodotto.
CFP – Carbon Footprint of Products
Impronta carbonica di prodotto. Quantifica le emissioni di CO₂ equivalente associate a un prodotto lungo il suo ciclo di vita. Per un laptop, ad esempio, include le emissioni da produzione dei componenti, assemblaggio, trasporto, uso (moltiplicato per anni di vita e carbon intensity della rete), e smaltimento. Metrica chiave per la comunicazione ambientale B2B e B2C.
GWP – Global Warming Potential
Potenziale di riscaldamento globale. Indice che esprime la capacità di un gas serra di trattenere calore nell’atmosfera rispetto alla CO₂ (GWP=1). Il metano ha GWP ~28-30, alcuni refrigeranti utilizzati nei data center hanno GWP superiore a 1.000. Utilizzato per convertire diverse emissioni in CO₂ equivalente nelle rendicontazioni GHG.

Enti di standardizzazione e organismi

ISO – International Organization for Standardization
Organizzazione internazionale per la normazione con sede a Ginevra. Sviluppa standard volontari riconosciuti a livello mondiale, incluse le serie ISO 14000 (gestione ambientale), ISO 50000 (gestione energia) e ISO/IEC 30134 (KPI data center). Gli standard ISO sono richiamati dalle normative europee come presunzione di conformità.
IEC – International Electrotechnical Commission
Commissione elettrotecnica internazionale. Sviluppa standard per tecnologie elettriche, elettroniche e correlate. Collabora con ISO attraverso il Joint Technical Committee ISO/IEC JTC 1 per gli standard ICT. Autore di standard chiave per l’efficienza energetica delle apparecchiature elettroniche e la gestione del fine vita (IEC 62635).
ITU-T – International Telecommunication Union, Telecommunication Standardization Sector
Settore di standardizzazione dell’Unione Internazionale delle Telecomunicazioni (agenzia ONU). Sviluppa le raccomandazioni della serie L dedicate alla sostenibilità ambientale dell’ICT, incluse metodologie per la valutazione dell’impatto ambientale (L.1410), requisiti per apparecchiature (L.1100) e pratiche per data center eco-sostenibili (L.1300).
ETSI – European Telecommunications Standards Institute
Ente europeo di standardizzazione per le telecomunicazioni. Sviluppa standard riconosciuti dall’UE che possono essere richiamati negli atti normativi. Lo standard ETSI EN 303 470 definisce metodologie per la valutazione dell’efficienza energetica delle apparecchiature di rete. Gli standard ETSI sono armonizzati con le direttive UE (RoHS, RAEE, Ecodesign).
IEEE – Institute of Electrical and Electronics Engineers
La più grande associazione professionale tecnica al mondo. Sviluppa standard per efficienza energetica (IEEE 1680/EPEAT), smart grid (IEEE 2030) e interconnessione di generazione distribuita (IEEE 1547). Gli standard IEEE sono utilizzati come riferimento per il procurement sostenibile, particolarmente negli Stati Uniti.
W3C – World Wide Web Consortium
Consorzio internazionale per gli standard del World Wide Web. Attraverso il Sustainable Web Interest Group, sviluppa le Web Sustainability Guidelines (WSG) per la progettazione di siti web e servizi digitali a basso impatto ambientale. Punto di riferimento per la comunità del web design sostenibile.
GRI – Global Reporting Initiative
Organizzazione internazionale che sviluppa standard per la rendicontazione di sostenibilità. Gli standard GRI sono i più diffusi al mondo per il reporting ESG volontario e sono stati utilizzati come base per lo sviluppo degli ESRS europei. Includono indicatori specifici per il settore tecnologico.
SBTi – Science Based Targets initiative
Iniziativa che definisce e valida obiettivi di riduzione delle emissioni basati sulla scienza climatica. Collaborazione tra CDP, UN Global Compact, WRI e WWF. Le aziende ICT che aderiscono all’SBTi si impegnano a obiettivi di decarbonizzazione allineati con gli Accordi di Parigi (limitare il riscaldamento a 1,5°C).
CDP – Carbon Disclosure Project
Organizzazione no-profit che gestisce il sistema globale di disclosure ambientale. Attraverso questionari standardizzati, raccoglie dati su emissioni GHG, gestione climatica e impatti ambientali di migliaia di aziende, incluse le principali tech company. I rating CDP sono utilizzati da investitori e supply chain per valutare le performance ambientali.

Governance e responsabilità d’impresa

ESG – Environmental, Social, Governance
Framework per la valutazione della sostenibilità e responsabilità delle imprese. Ambientale: impatti su clima, risorse, inquinamento. Sociale: relazioni con dipendenti, comunità, diritti umani. Governance: strutture decisionali, etica, trasparenza. Nel settore ICT, l’ESG include consumi energetici, gestione RAEE, ghost work, trasparenza algoritmica.
CSR – Corporate Social Responsibility
Responsabilità sociale d’impresa. Concetto che precede l’ESG, indica l’integrazione volontaria di preoccupazioni sociali e ambientali nelle operazioni aziendali. La ISO 26000 fornisce linee guida (non certificabili) per la CSR. Nel contesto digitale, si evolve verso la CDR (Corporate Digital Responsibility).
CDR – Corporate Digital Responsibility
Responsabilità digitale d’impresa. Estensione del concetto di CSR alle specificità del settore digitale: uso etico dei dati, trasparenza algoritmica, accessibilità, impatto ambientale dell’IT, equità nel lavoro digitale. Il progetto CoEuS ha sviluppato un framework CDR specifico per le PMI europee, promosso in Italia da Sloweb e altre organizzazioni.

Tecnologie e ruoli ICT

ICT – Information and Communication Technology
Tecnologie dell’informazione e della comunicazione. Termine ombrello che comprende hardware, software, reti, data center e servizi digitali.
IoT – Internet of Things
Internet delle cose. Rete di dispositivi connessi che raccolgono e scambiano dati. Nel testo, Sensoworks s.r.l. viene citata come esempio di IoT etico, che utilizza l’edge computing per minimizzare il trasferimento dati verso il cloud, riducendo consumi energetici e impatto ambientale del monitoraggio infrastrutturale.
AI – Artificial Intelligence (intelligenza artificiale)
Intelligenza artificiale. Sistemi capaci di eseguire compiti che richiedono tipicamente intelligenza umana.
ML – Machine Learning
Apprendimento automatico. Sottocampo dell’AI in cui i sistemi apprendono da dati (con supervisione umana quasi sempre presente nel loop: etichettatura, validazione, correzione degli output) senza essere esplicitamente programmati.
GPU – Graphics Processing Unit
Unità di elaborazione grafica. Originariamente sviluppate per la grafica, le GPU sono diventate il componente hardware principale per l’addestramento di modelli AI e ML grazie alla loro capacità di elaborazione parallela. Il consumo energetico delle GPU per AI è uno dei principali driver della crescita dei consumi dei data center.
CIO – Chief Information Officer
Direttore dei sistemi informativi. Figura dirigenziale responsabile della strategia IT aziendale. Nel testo si evidenzia come le scelte del CIO in materia di infrastrutture, cloud e software abbiano impatti significativi sulla sostenibilità aziendale e debbano essere allineate con gli obiettivi ESG dell’organizzazione.
API – Application Programming Interface
Interfaccia di programmazione delle applicazioni. Insieme di protocolli che consentono a software diversi di comunicare tra loro. Nel contesto della dipendenza tecnologica, le API delle grandi piattaforme creano lock-in: le aziende che integrano i propri sistemi con queste API diventano dipendenti dal fornitore.
UX – User Experience
Esperienza utente. Disciplina che studia l’interazione tra persone e prodotti digitali. Nel contesto della sostenibilità, il Sustainable UX Network promuove pratiche di design che bilanciano usabilità, accessibilità e impatto ambientale, dimostrando che web performante equivale a web sostenibile.

Enti e riferimenti italiani

AgID – Agenzia per l’Italia Digitale
Agenzia tecnica della Presidenza del Consiglio che promuove l’innovazione digitale nel Paese e coordina le politiche di digitalizzazione della PA. Responsabile delle linee guida per i servizi cloud della PA e dei requisiti di sicurezza e interoperabilità delle infrastrutture pubbliche.
MASE – Ministero dell’Ambiente e della Sicurezza Energetica
Ministero italiano competente per le politiche ambientali ed energetiche. Responsabile dell’adozione dei CAM (Criteri Ambientali Minimi) per gli appalti pubblici verdi e del recepimento delle direttive europee in materia di sostenibilità, economia circolare e gestione dei rifiuti elettronici.
B Corp – Certified B Corporation
Certificazione rilasciata da B Lab alle imprese che soddisfano elevati standard di performance sociale e ambientale, trasparenza e accountability. In Italia, la società benefit è una forma giuridica che integra nello statuto obiettivi di beneficio comune accanto al profitto. Citate nel testo come esempio di modello di impresa responsabile.

Queste appendici sono un servizio di Sloweb APS, l’associazione che dal 2017 si occupa di ecologia digitale.