Ну, и несколько интересных документов:

 ✔️ Отчет об устойчивом развитии LVMH мы внимательно изучали тут.
 
✔️ Хартия устойчивого развития International Fragrance Association (IFRA) и International Organization of the Flavor Industry (IOFI) для поддержки коллективных усилий по устойчивому развитию в сфере парфюмерии и ароматов.

Инициатива является добровольной. Она призывает участников (сейчас их более 100) к следующим действиям:
 
- повышение осведомленности и развитие диалога об устойчивости в секторе,

- предоставление набора практических инструментов (вкл. образовательные программы),

- обмен рекомендациями и передовым опытом,

- внедрение отраслевых метрик и отчетности об устойчивом развитии,
и др.
 
✔️ Лучшие sustainability кейсы от участников хартии собраны здесь.
Отчет об устойчивом развитии IFRA-IOFI здесь.
 
 
✔️ ESG Отчет 2022 компании Givaudan – крупнейшего в мире производителя пищевых ароматизаторов и парфюмерии, участника Хартии IFRA IOFI.
Интересны разделы про цикличную экономику, инновации:

«Мы используем голубые, зеленые и белые биотехнологии. Они предполагают создание ингредиентов с использованием живых микроорганизмов, энзимов, позволяют нам придерживаться экологической ответственности, использовать меньше энергии и генерировать меньше отходов».
 
✔️ ESG отчет 2022 компании Firmenich – крупного игрока рынка, участника Хартии IFRA IOFI.
Хорошо описана работа по биоразнообразию, климату, по кадровому блоку.
 
К 2030 году компания стремится стать номером 1 на рынке ответственной парфюмерии (Conscious Perfumery). Она поставила прозрачные цели и ведет поступательную работу в этом направлении. Сейчас в ее портфолио более 250 «осознанных ароматов» (conscious fragrances), недавно была запущена Circular Collection, основанная на 100% переработанных (upcycled) ингредиентах.

⚡️ Поручение Правительству Российской Федерации совместно с Банком России и при участии РСПП:
 
рассмотреть вопрос о ежегодной публикации крупными российскими компаниями (*) публичной нефинансовой отчетности, содержащей в том числе информацию о соблюдении ими принципов ответственного ведения бизнеса, таких как:

- стабильное стратегическое развитие в Российской Федерации,
- забота о сотрудниках и членах их семей,
- поддержка социальных программ,
- реализация проектов, связанных с охраной окружающей среды,
- укрепление своей страны.
 
Доклад – до 1 июня 2023 г.
 
▪️предположительно, речь идет о госкомпаниях, компаниях с выручкой (суммой активов) в 5 млрд руб и более, иных компаниях, акции которых торгуются на бирже.

грузовик с мороженым на нашей улице? 🍦

🔬 Biocad реализует полный цикл создания лекарств ― от поиска молекулы до массового производства.

На момент написания поста продуктовый портфель содержит ◾️64 препарат (11 оригинальных) для терапии социально значимых заболеваний ― онкологических, аутоиммунных, инфекционных.

▪️данные о продуктовом портфеле исправлены на актуальные по просьбе Biocad. В ОУР за 2021 год: 61 и 9, соответственно.

Отчет об устойчивом развитии Biocad в целом приятно смотреть (есть GRI и SASB одновременно, но неаудированные). Однако вызывают недоумение даты… на обложке значится «2021-2022», а внутри цифр за 2022-й нет, более того, о 2022-ом говорится в будущем времени… такой подход снижает оценки продукта по критериям «качество» и «своевременность». 🙁

Штош. Зато отчет Biocad показывает, что

✅ прибыль с 2019 г. увеличилась на 85 % (вдумайтесь!) и составила 42,8 млрд руб. Здесь и далее, уже понятно, цифры за 2021 г. Среди продуктов-хедлайнеров – препараты для терапии COVID-19, лечения метастатической меланомы и др.
Из этой суммы на благотворительность, социальные, образовательные проекты пошло примерно 1,3 % (можем предположить, поделив хитро раскрытые расходы за ДВА года (1,14 млрд руб) пополам).

✅ Общая численность сотрудников Biocad – более 3 тысяч человек,

Женщин – 59,7 %, в составе высшего руководства до 2022 г. были только мужчины, в прошлом году там появилось 2 женщины.

средняя зарплата – 130,3 тыс рублей,
охват ДМС – 100%.

Предусмотрено три формата работы: офис, гибридный, смешанный. Благодаря этому в Biocad начали принимать людей не только из Москвы и Санкт-Петербурга.

Разработан перечень вакансий, на которые могут претендовать люди с ограниченными возможностями.

✅ Biocad определила для себя «главные цели устойчивого развития» (все цифры – планы к 2025 г.):

👉🏻 повышение вклада в устойчивое развитие общества
Цифры:
✔️вывод на рынок 2 оригинальных препаратов для терапии орфанных заболеваний,
✔️рост производства на 48% (классно, когда очевидная бизнес-цель закрывает важнейшую из ЦУР), при этом только в 2022 г. планируется достичь 33% роста,
✔️рост доли перерабатываемых отходов на 50 %, сейчас – 18,74 %
✔️сокращение доли отходов, размещаемых на полигоне на 50%,
✔️сокращение выбросов ПГ на единицу продукции на 25%, сейчас – 0,7 кг,
✔️снижение удельного потребления воды на пачку продукции на 25 %.

👉🏻 увеличение лояльности и вовлеченности сотрудников
Цифры:
✔️повышение вовлеченности в волонтерство (с 14 до 30%),
✔️снижение травматизма на производстве,
✔️снижение текучести кадров (с 18 до 15 %) – хотя в другом месте отчета указана текучесть за 2021 г. аж 26,8 %.. ?
✔️закрытие 95 % вакансий по SLA (в Biocad, видимо, считают, что все знают, что такое SLA, так что расшифровками не утруждаются. Для понимания
Service Level Agreement - соглашение об уровне обслуживания, в котором описаны детальные характеристики услуг, права и обязанности сторон),
✔️повышение eNPS (лояльность сотрудников). Пару лет назад коэффициент был ниже среднего.

👉🏻 позиционирование и укрепление репутации
Цифры:
✔️отбор 100% поставщиков в соответствии с принципами устойчивого развития (кодекс поставщика пока не готов. Тут, возможно, был бы интересен опыт Bayer, о нем писала). Сейчас цепочка Biocad включает 4500 поставщиков.

👉🏻 повышение инвестиционной привлекательности и конкурентоспособности – к этому направлению цифр в явном виде я не нашла.

➖ Минусы
👎🏻 Отдельные глобальные направления УР заявлены, но никак не описаны. Как-то надо взаимоувязывать…

👎🏻 Нет карты рисков и возможностей

👎🏻 Не описаны механизмы оповещения о дискриминации, практические меры ее предупреждения.

По PDF версии отчета не работает поиск

➕ Плюсы:
👍 Запущен проект Near miss, цель которого вовлечение сотрудников и выявление «почти происшествий» (событий, потенциально способных привести к травме). Сейчас в проект вовлечены 22% персонала. За год выявлено и устранено 905 «почти происшествий».

👍 Разработана политика по правам человека.

🧬 @BIOCAD strikes back!

Коллеги связались со мной, подробно прокомментировали все мои выкладки из их отчета, попросили обновить некоторые цифры.
В общем выступили в соответствии с ISO 26000: внимание к заинтересованным сторонам, прозрачность, готовность работать на улучшение! 🙌🏻

В сухом остатке:

✔️ Опечатка на обложке (некорректно указан 2022 год) исправлена.
Собственно про 2022-й мы скоро почитаем в отдельной книге. Осенью 23-го (сдвиг по публикации на 4 месяца «влево» по сравнению с предыдущим периодом).

✔️ Проф аудит нефинансовых данных - перспектива ближайших лет.
Возможно, закон о раскрытии тоже поспособствует движению в эту сторону. Пока - отчет проходит общественное заверение в РСПП.

✔️ В следующий отчет Biocad будет включен глоссарий, и все ЗС смогут просто разобраться, что компания имеет в виду.

✔️ Информация о механизмах оповещения о дискриминации раскрыта в этическом кодексе и политике по защите прав человека, там же размещены контакты для обращений. Оба документа размещены в открытом доступе .
В новом отчете этот вопрос Biocad раскроют отдельно.

Лаборатория Касперского @kasperskylab_ru (ЛК) врывается в коммюнити нефинансовой отчетности с первым ОУРом за 2021- первую половину 2022 гг.

1. Оригинальные точки отсечения – 1,5 года.
2. Применены сразу и GRI, и SASB.
3. Существенные темы раскрыты, в том числе, за счет интервью с профильными топами компании. Непростые темы поданы легко и действительно интересно.
Это плюсы ➕

сегодня ЛК – это 400 млн пользователей, 240 тыс. корп клиентов, 4 782 сотрудника.

Ключевых направлений устойчивого развития у компании ПЯТЬ (количественных целей по ним не указано, и это минус ➖).

1️⃣ Киберустойчивость

Для Лаборатории Касперского это:

✅ борьба с программами-вымогателями, или шифровальщиками

Созданный по инициативе ЛК альянс No More Ransom помогает людям восстанавливать данные, зашифрованные вымогателями, не выплачивая им денег. За время работы альянса свои данные вернули 1,5 млн человек.

Однако полностью защититься от «зловредов» с помощью технологий невозможно, поэтому ЛК занимается и просветительской работой. Сейчас курсы по цифровой грамотности доступны на 22 языках.
В 2022 г. два из них стали бесплатными (для России - курс по фишингу, как самой актуальной угрозе).

✅ борьба с цифровым сталкингом

Цифровые сталкеры действуют с помощью программ или приложений для слежки, которые устанавливаются на личный девайс жертвы. Часто такие программы применяют в ходе абьюзивных отношений, а жертвами в большинстве случаев становятся женщины.

Киберсталкинг также опасен для сотрудников, чьи работодатели могут использовать ПО для слежки без согласия подчиненных.

По оценке компании, от цифрового сталкинга ежегодно страдает до 1 млн человек.

Как ведется борьба?

- сотрудничество с международными организациями и правоохранительными органами,
- создание инструментов для обнаружения вредоносного ПО, уведомление о слежке.

ЛК стала первым вендором в сфере кибербезопасности, который уведомляет пользователей не стандартным сообщением об угрозе, а расширенным вариантом предупреждения об установленном сталкерском ПО: уведомление и предложение выбора - оставить ПО или удалить. ❗️Почему это важно: если сталкер мониторит телефон, он поймет, что жертва удалила ПО. Это может спровоцировать агрессора и создать опасную ситуацию для жертвы.

Отчет о положении дел с цифровым сталкингом.  

✅ обеспечение онлайн-безопасности детей

✅ борьба с киберпреступностью

С каждым годом количество кибератак растет: в 2021 г. ЛК обнаруживала 380 тысяч новых вредоносных файлов в день, в 2022 г. – уже 400 тыс.

Как решается эта проблема?

- помощь Интерполу и другим правоохранительным органам (за отчетный период Интерпол провел 7 арестов киберпреступников благодаря обмену информацией с ЛК),

- тренинги и обмен экспертизой с заинтересованными сторонами.

2️⃣ Технологии будущего
 
Здесь Лаборатория Касперского фокусируется на противостоянии угрозам за счет создания кибериммунитета (обеспечение такого уровня защиты продуктов, чтобы стоимость атаки превышала сумму возможного ущерба).
 
Данный подход требует сотрудничества разных индустрий, поскольку должен применяться по всей цепочке – и при разработке микросхем, и при создании приборов на их базе и т.д. Один из крупнейших партнеров и потребителей ЛК по этому направлению – Росатом.
 
В рамках подхода разрабатываются безопасные по умолчанию информационные решения secure by design (в противовес средствам, наложенным на уже существующие, как заплатки), уже запущена платформа для разработки кибериммунных продуктов KasperskyOS (работает в России и с 2022 г. – на Ближнем Востоке).
 
Кроме того, ЛК, безусловно, разрабатывает решения, которые встраиваются в уже существующие (часто устаревшие) операционные системы и технологические решения. Так, в 2023 г. планируется обеспечить передачу данных с оборудования в новые цифровые сервисы на уровне системы 1С:Предприятие.

3️⃣ Этика и прозрачность

✅ Прозрачность кода и процессов

Комплекс мер, с помощью которых ЛК обеспечивает прозрачность своих продуктов, внутренних бизнес-процессов, называется Global Transparency Initiative. Она появилась в ответ на запросы регуляторов о том, как происходит обработка данных, где они хранятся и т. д.

Стоит отметить, что большая часть данных пользователей хранится ЛК в Швейцарии (объем инвестиций компании в проект – 5,6 млн долл). В этой стране «построена качественная инфраструктура», «одно из самых строгих в мире законодательств», а «репутация нейтрального государства особенно критична в эпоху геополитической напряженности в международных отношениях». Что сказать. Дай-то Бог…

✅ Bug bounty

Тем, кто сообщает о найденных уязвимостях продуктов ЛК, платят деньги. За самые критичные - вознаграждение составляет 100 000 долл. За отчетный период было выплачено 15,8 тыс долл. за 13 репортов и обнаружение 43 багов.

✅ Развитие «центров прозрачности»

Это - площадки, на которых ЛК рассказывает о работе с данными, дает доступ к исходному коду. По мере их развития компания наращивает и компетенции клиентов, чтобы те могли адекватно анализировать софт-решения при посещении центров.
За отчетный период открыто 3 новых центра прозрачности – в США, Сингапуре и Японии. Их общее количество достигло 9.
И это при том, что в 2022 г. многие отказались работать с ЛК как с компанией российского происхождения, и она прикладывала массу усилий для налаживания цепочек поставок, замещения продуктов.

✅ Защита интеллектуальной собственности

Традиционно большинство судебных споров с участием ЛК происходит в США по инициативе патентных троллей (физ. или юр. лицо, специализирующееся на предъявлении патентных исков). ЛК отстаивает свои интересы, не соглашаясь на досудебные сделки (тролли предлагают закрыть процесс в случае выплаты им компенсаций). На данный момент все патентные иски, предъявленные в США, были успешно урегулированы. Компания несла только судебные издержки.

✅ Персональные данные
ЛК соблюдает европейский регламент по защите ПД (EU General Data Protection Regulation GDPR), который считается эталонным в этой сфере, а также регулярно проходит сертификацию по ISO/IEC 27001.

За отчетные 1,5 года более 800 сотрудников ЛК прошли курс по работе с ПД. «Серьезных нарушений законодательства о персональных данных или значительных утечек» не было.

Однако! В 2021 г в ЛК случился «незначительный» инцидент: сотрудник отправил письмо без скрытой копии 160 клиентам. С точки зрения GDPR это – утечка ПД, потому что каждый из них увидел 159 адресов электронной почты людей, которые этого не хотели. ЛК впоследствии получила около 30 ответов от получателей этого письма, недовольных тем, что их права на приватность были нарушены.

В связи с кейсом у меня вопросы:
❓Сколько раз в день вы получаете письма, где в открытой копии стоит куча адресов? А может, вы их и сами отправляете таким образом?

❓Как ЛК поступила с работником, совершившим описанную оплошность?