【觀點】ESG法規標準資訊混亂，你搞懂了嗎？最新說明一次看懂|數位時代 BusinessNext

【觀點】ESG法規標準資訊混亂，你搞懂了嗎？最新說明一次看懂

自金管會發佈為期三年的「公司治理3.0-永續發展藍圖」(2021-2023)，推動措施讓上市櫃公司非常焦慮。這個藍圖裡規劃了五大推動主軸

四大重點上市櫃公司不可不知！

今年12月22日金管會對於上市櫃公司永續發展路徑圖及資訊揭露規範作了進一步的說明，簡單來說，金管會的規定分以下四個部分，而首先你要先了解目前你們企業的狀況：

一、永續報告書
貴公司是股票上市公司嗎？貴公司的實收資本額是20億以上嗎？兩個答案都是的話，2023年起就要依照金管會規定揭露ESG永續報告書。依照證交所及櫃買中心111.9修正的「上櫃公司編製與申報永續報告書作業辦法」中，對上市櫃公司永續報告書揭露框架的規定，永續報告書應「參考」GRI通用準則2021年版、全球永續性報告書協會發佈的SASB準則撰寫永續報告書、並以專章揭露氣候變遷造成的風險與機會及因應措施(TCFD)。

二、溫室氣體資訊揭露
貴公司是股票上市公司嗎？答案是的話，不論貴公司的實收資本額多寡，所有的上市櫃公司都必須按永續發展路徑圖時程進行資訊揭露（包括股東會年報、公開說明書、永續報告書、及公開資訊觀測站）。依照金管會規定的時程表可以看出金管會將上市櫃公司依照資本額分成三類(1)資本額100億以上及鋼鐵、水泥業公司(2)資本額50-100億元公司(3)資本額50億元以下公司。每一類的上市櫃公司除了個體盤查、合併報表子公司盤查、還要接受第三方確信；而無論資本額多寡，最終的溫室氣體盤查期限在2027年，完成第三方確信時間在2029年。

三、產業必要揭露之永續指標
除了溫室氣體資訊揭露外，「公司治理3.0-永續發展藍圖」還有一個不容忽略的重點，金管會參考了SASB訂立的8類產業永續指標，下階段還要再推動14類產業永續指標，而且，其中食品、餐飲收入佔50%、化學及金融保險業的永續指標還規定必須取得會計師意見書。

四、公開資訊觀測站資訊申報
所有上市櫃公司都應於會計年度終了後六個月內，在公開資訊觀測站申報金管會規定的資料，其中除了董事會與股東權益外，還有「企業ESG相關資訊」，包含企業ESG資訊揭露、溫室氣體排放及減量資訊、永續報告書等。也就是說資本額20億以下非金管會強制要求編制永續報告書者，也都要在每年6月30日前完成申報，唯有第一年揭露永續報告書的企業其永續報告書申報期限可延至9月底。若沒有未依「上市櫃公司編制與申報永續報告書作業辦法」規定編製及按時申報，將視情節依法處以罰則。

ESG資訊揭露只是「參考」還不夠！

看到這裡應該有些企業可能注意到了，金管會的規定使用「參考」這兩個字，因此會解讀我們不想參考可以嗎？但這個又會涉及到證交所公司治理評鑑的機制。

證交所公司治理中心每年會對上市櫃公司進行治理評鑑，評鑑資訊範圍包括了：公開資訊觀測站、年報與公司網站所揭露之公司治理相關事項、年度內發生之公司治理相關事件、股東會、董事會、獨立董事之運作或職權行使等資訊、會計師事務所與內部稽核主管填答之問卷，以及金管會、證交所或櫃買中心之相關監理紀錄、暨公司於自評網站之自評內容為評鑑分析資料範圍。而其中公司治理評鑑中對於提升資訊透明度佔比22%，二月底前申報前一年度IFRS財務報告、非財務資訊揭露（ESG報告書）、取得外部第三方驗證落實企業社會責任佔比18%。企業若想擠進治理評鑑評分的前段班，ESG資訊的揭露就得是「遵循」而不是「參考」了。

政策規定來勢洶洶，企業該從何開始？

因應金管會的最新規定，其中最急迫的就是資本額20億以上的上市櫃公司2023年開始要著手編制ESG報告書，且ESG報告書內有一項重大議題──溫室氣體排放，即所有企業在編制ESG報告書前就必須完成盤查才能在報告書中揭露。既然要編製ESG報告書，溫室氣體盤查就不能不做！

至於20億以下的上市櫃公司雖然ESG報告書金管會沒有列出時程表，但是溫室氣體盤查規定必須在2027年完成、2029年完成確信，這項壓力還是必須盡早規畫的。

以上都是針對上市櫃公司的法規規定做了說明，對於非上市櫃公司、中小企業等可能還在慶幸沒有金管會的要求，但相信專業的公司負責人、經理人們已經多少接觸到ESG議題，甚至已經感受到壓力了吧？因為聯合國氣候變遷大會COP 26決議訂出了2050年淨零碳排這個目標後，所引發的效應就是減碳人人有責。雖然中小企業沒有金管會的壓力，但許多外銷歐洲的企業已經感受到歐盟碳邊境調整機制CBAM碳稅的衝擊，另外來自客戶、供應鏈、銀行貸款、投資者、股東等的要求已經如海嘯一般傾洩而來，中小企業也應著手考量以有限的資源朝向使用綠能、開發低碳產品或服務、企業數位轉型、循環經濟規劃，方能在這個淨零目標的浪潮下永續發展。

想知道面對ESG議題，企業在實務執行上還有哪些必掌握的重點？
《數位時代》年度首場，02/15【ESG轉型起手式│淨零碳排的策略與行動】
從策略、法規、實務案例，三面向帶領公司發展專屬零碳路徑！
瞭解更多>>https://bit.ly/3vCJGdI
早鳥優惠，立即報名>>https://bit.ly/3G6XxOc

《數位時代》長期徵稿，針對時事科技議題，需要您的獨特觀點，歡迎各類專業人士來稿一起交流。投稿請寄edit@bnext.com.tw，文長至少800字，請附上個人100字內簡介，文章若採用將經編輯潤飾，如需改標會與您討論。

面對人工智慧（AI）應用的爆發與地緣政治風險的升高，數位環境正迎來「信任」與「韌性」的雙重嚴峻考驗。為了回應這些挑戰，財團法人台灣網路資訊中心（TWNIC）舉辦首屆「 Internet Week 2026（網路週）」，大會串聯數位發展部（moda）、國家通訊傳播委員會（NCC）、亞太網路資訊中心（APNIC）、網際網路名稱與號碼分配機構（ICANN）、臺灣網路治理論壇（TWIGF）及台灣網路維運社群（TWNOG）等國內外指標社群與國際組織，整合多個重要論壇並展開 4 天共 66 場主題議程。

Internet Week 2026 希望透過公、私部門、國際組織與技術社群的跨界溝通，讓政府、私人企業、國際組織、技術社群與公民團體力量在同一個平台上對話。大會不僅期盼建立一個開放、中立且多元的對話空間，更致力於帶動信任的溝通，藉此強化台灣在國際網路治理舞台的實質影響力與能見度，共築具備數位韌性與信任的未來。

身分識別不等於信任，碎片化才是真正危機

「身分識別（Identity）並不等於信任（Trust）。」Edgemoor 研究中心執行長 Steve Crocker 在會後專訪中，拋出這句耐人尋味的觀察。

身為 ARPANET 時代的重要參與者，他見證網際網路從學術研究網路，逐漸演變為全球最重要的數位基礎設施。然而，在地緣政治與各國法規分歧的今天，他認為網際網路正面臨前所未有的碎片化挑戰。「在價值觀、法規與司法管轄權都不同的情況下，我們如何依然維持全球的互通與信任？」Crocker 點出了他的觀察。他指出，未來的數位治理不可能再依賴單一規則或中央權威，而是必須建立在全球共用框架與在地化決策並存的架構上。

技術機制能全球互通，但各國仍應保有政策調整的空間。這樣的治理思維，也體現在 Crocker 近年推動的「 Project Jake 」計畫。隨著歐盟「一般資料保護規則」（General Data Protection Regulation，GDPR）等隱私法規上路，過去廣泛用於網路犯罪調查的 Whois 網域註冊資料系統，已陷入隱私與公共利益的兩難。Project Jake 則嘗試建立新的跨境資料存取機制，而 TWNIC 更是全球首個主動參與試點的機構。值得注意的是，面對近年區塊鏈與替代性網域名稱系統（Alternative DNS）興起的聲浪，Crocker 直言這往往是為不存在的問題，提供昂貴的解方。

他強調，網際網路真正的韌性來自長年建立的「分散式協作」與「相互依存」。「網際網路從來不是中央控制系統，而是一個 network of networks。」在他看來，與其重新建立彼此割裂的替代架構，不如持續深化跨國透明協作與多方治理，才是維持全球網路信任最務實的方式。

借鏡歐洲《數位服務法》，用「個人問責」重新定義公共利益

如果 Steve Crocker 談的是「基礎設施的信任」，那麼 Jeremy Godfrey 所關注的，則是平台與 AI 對公共利益的衝擊。Godfrey 直言，當前數位平台最大的問題，並不只是單一內容真假，而是整個商業模式正持續放大社會風險。「數位市場並不一定會自然產生對社會最有利的結果。」

長期管理 Meta、X、TikTok 等跨國平台歐洲監管事務的他指出，當平台以廣告收益與流量作為核心目標時，演算法往往會傾向放大更具爭議性與成癮性的內容，進一步衝擊民主討論、兒少保護與社會信任。Godfrey 強調，當數位治理開始涉及言論自由、人類尊嚴與選舉公平等基本人權時，社會不能再將權利平衡的責任，完全交由商業平台自行決定。這也是歐洲近年積極推動《數位服務法》（Digital Services Act，DSA）的原因。除要求大型平台管控系統性風險外，愛爾蘭也進一步要求平台落實年齡驗證、限制向未成年人推播有害內容，並強化企業內部的「個人問責制」。

不過，在 Godfrey 看來，未來治理不該只是被動「減少傷害」，而是重新思考整體數位生態系。「我們不該在創新與安全之間二選一，而是同時追求兩者。」他認為，當 AI 與平台逐漸成為社會基礎設施的一部分，治理的核心已不再只是技術，而是如何讓「信任、安全、權利保障與經濟價值」彼此共存，重新建立數位社會的公共利益與信任基礎。

不用 AI 不代表更安全，溫水煮青蛙的轉型危機

而當 AI 與平台逐漸成為社會基礎設施的一部分，治理核心將更專注在技術快速演進下，如何重新建立企業、政府與社會的信任能力。「AI 已經從回答問題，進入執行任務（Action）。」行政院經濟發展委員會創新經濟顧問簡立峰指出，當前 AI 已具備規劃與執行能力，正逐步接手知識型工作的核心流程。

這波由代理型 AI（Agentic AI）帶動的變革，首當其衝的正是白領階級；企業接下來面對的不僅是「流程再造」，更是深度的「職能再造」。然而簡立峰也警告，台灣正面臨一場「溫水煮青蛙」的轉型危機。由於國內高端服務業多屬內需市場，企業導入 AI 往往只停留在讓工作變快，卻未真正翻轉核心競爭力做到更聰明。在全球市場，企業已開始不再大量招募初階知識工作者，而是亟需能與 AI 協作、重新定義問題的人才。

「不用 AI 並不能代表更安全。」面對外界對 AI 資安與風險的焦慮，簡立峰提出極具衝擊性的觀點。他以開車為例，車子不開出門固然不會出車禍，但也等於永遠失去移動的能力。真正的數位治理並非全面防堵，而是在實際使用中建立防護。他呼籲，政府必須比以往更積極地導入 AI，「如果政府自己不用 AI，就沒有能力治理 AI，只有 AI 才能監管 AI。」他以「矛與盾」來比喻，強調面對新型態的數位犯罪，必須建立如「AI 警察」般的防禦機制；唯有善用 AI 作為測試與除錯的工具，才能精準揪出系統漏洞，也就是「以 AI 來監管 AI」。

而在治理與技術外，最後的防線仍回歸到「人」。簡立峰強調，未來的教育必須從單向的教導轉為引導，全面培養全民的「AI 識讀能力（AI literacy）」，讓人們在真假難辨的環境中，具備獨立思辨與理解風險的能力。唯有如此，才能在 AI 深度滲透的社會中，建立穩固的信任機制。

多元共融與韌性實踐，為建立信任數位社會的基石

「現在最大的問題，已經不是網路快不快，而是人們還敢不敢相信這個網路。」TWNIC 董事暨執行長余若凡說到，AI 時代的數位信任不只是技術問題，更是場需全社會參與的治理工程。為此，TWNIC 正從純粹的技術社群，轉型為「信任環境驅動者」，致力打造讓人願意信任與參與的數位生態系。

余若凡指出，建立數位信任必須從三個層次著手。首先是「技術面」的基礎設施韌性，如落實 DNS 濫用防治與域名安全；其次是「治理面」的規範設計，探討 AI 與內容監理的平衡；最後，也是最關鍵的「社會協作」。她強調：只有當大家願意對話，信任才有可能被建立。

推動信任對話的同時，多元共融更是韌性實踐的關鍵。談及大會的「Taiwan Tech Women」論壇，余若凡坦言儘管台灣性別平權具指標性，科技業決策圈的女性比例依然偏低。但 AI 時代的不確定性，反而成為女性突破框架的契機。結合與談專家觀點，未來面對複雜的地緣政治與科技風險，企業亟需兼顧社會、科技與公共利益的「生態系領導力（Ecosystem Leadership）」。而女性特有的同理心與跨域溝通耐心，將成為這種多方協調的關鍵需求能力。

「最大的成功，是未來我們不再需要舉辦 Taiwan Tech Woman 這樣的論壇。」余若凡更期許。當性別不再是評價標準，多元聲音成為數位治理的日常，才是真正穩固的信任底座。

綜觀 Internet Week 2026 中各界專家的深刻洞見，網路的未來早已演變為一場涵蓋法規監理、人權保障、經濟創新與社會共融的環境。面對全球網路的破碎化危機與AI帶來的雙面刃效應，單憑政府或單一企業已無法獨力應對。「公私協力」與「開放對話」將是迎向未知挑戰的解方。藉由這些跨界對話與激盪，台灣向國際展現了落實「多方利害關係人治理模式」的決心與實質能量。期許在產官學研及公民社會的共同努力下，能持續深化國際網路治理的影響力，在下個網路世代中穩健前行，共築兼具數位韌性與信任的美好未來。