ESRS sta per European Sustainability Reporting Standards. Si tratta dell'insieme di standard di informativa usati nell'ambito del quadro di rendicontazione della sostenibilità dell'UE per strutturare le informazioni ESG in un formato coerente e confrontabile. In pratica, ESRS trasforma una rendicontazione narrativa ampia in punti dati definiti, rendendo più facile per organizzazioni, revisori e strumenti software raccogliere, cercare e convalidare le informative.
Nella sicurezza informatica, ESRS è importante perché i dati di rendicontazione spesso transitano attraverso piattaforme documentali, sistemi di analisi e flussi di lavoro basati su IA che gestiscono informazioni aziendali sensibili. Gli aggressori possono prendere di mira queste pipeline tramite compromissione degli account, manomissione o ransomware per alterare i record, interrompere la rendicontazione o esporre materiale riservato. I difensori riducono il rischio con controlli di accesso, registrazione degli audit, versionamento, verifiche di provenienza e revisione umana, in modo che ogni informativa possa essere ricondotta alla propria fonte e l'integrità del report resti difendibile.