ステークホルダーへのサイバーセキュリティ報告：CSRDとEUサイバー法制度のレビュー

日本語

本論文は、EUの企業サステナビリティ報告指令（CSRD）とEUサイバーセキュリティ法制の関係を整理し、企業がステークホルダーに対してサイバーセキュリティ情報をどう開示すべきかを検討するレビュー論文である。CSRDのESRS枠組みにおけるサイバー関連開示要件と、NIS2等のサイバー法制度との重複・補完関係を明らかにする点に貢献がある。

English

This review examines how the EU Corporate Sustainability Reporting Directive (CSRD) intersects with the EU cybersecurity legal framework, clarifying how firms should report cybersecurity matters to stakeholders. It maps overlaps and complementarities between ESRS disclosure requirements and instruments such as NIS2, offering guidance on integrated non-financial reporting.

日本のGX文脈において

SSBJ基準や有報でのサステナビリティ開示が拡充する中、サイバーセキュリティはガバナンス・リスク管理項目として日本企業にも開示要請が強まる領域。CSRDとサイバー法制の重層構造は、日本での統合報告・保証対応を設計する際の参照枠になる。

In the global GX context

As ISSB/CSRD-aligned disclosure expands, cybersecurity sits at the intersection of governance and risk-management reporting. This paper helps global readers understand how the EU layers cyber-specific regulation (NIS2) onto sustainability reporting (CSRD), a template likely to influence other jurisdictions' disclosure design.