ESG i CSRD w praktyce: nowe obowiązki prawne dla przedsiębiorstw i jak się do nich przygotować

Dlaczego ESG i CSRD zmieniają raportowanie firm – tło regulacyjne, kogo dotyczą przepisy i jakie są kluczowe terminy

CSRD to dyrektywa, która rewolucjonizuje sposób raportowania niefinansowego w UE, nadając mu rangę obowiązku o porównywalnej wadze do sprawozdawczości finansowej. Zastępuje NFRD, rozszerza krąg podmiotów objętych obowiązkiem oraz wprowadza szczegółowe standardy raportowe ESRS. Zgodnie z harmonogramem: spółki objęte NFRD raportują za rok 2024 (publikacja w 2025), pozostałe duże jednostki – za 2025, MŚP notowane – za 2026 (z możliwością odroczenia do 2028), a grupy spoza UE z obrotami w UE >150 mln euro – za 2028. Raport trafia do sprawozdania z działalności, jest znakowany cyfrowo i podlega weryfikacji przez biegłego rewidenta w formule audytu ograniczonego. Dla wielu firm to nie tylko kwestia zgodności: banki, ubezpieczyciele i inwestorzy już teraz warunkują finansowanie i wycenę ryzyka danymi ESG. Jak powiedział mi ostatnio dyrektor ryzyka jednego z banków, “brak twardych wskaźników środowiskowych w due diligence zaczyna być czerwonym światłem dla transakcji”.

Nowe wymagania w praktyce – podwójna istotność, standardy ESRS, taksonomia UE, łańcuch dostaw, wskaźniki i audyt ograniczony

CSRD opiera się na koncepcji podwójnej istotności: firma identyfikuje tematy istotne z perspektywy wpływu na otoczenie (impact materiality) oraz istotne finansowo dla przedsiębiorstwa i jego inwestorów (financial materiality). W praktyce oznacza to obowiązek przeprowadzenia metodycznej oceny istotności i udokumentowania decyzji o raportowanych obszarach. Trzonem treści są standardy ESRS: ogólne (ESRS 1 i ESRS 2) oraz tematyczne E, S, G. Istotne elementy to m.in. ujawnienia dotyczące ładu (rola zarządu i rady, system kontroli wewnętrznej), strategii (cele i plan transformacji), zarządzania ryzykiem i metryki z celami. Równolegle spółki raportują zgodność z Taksonomią UE – udział przychodów, CAPEX i OPEX kwalifikowanych i zgodnych z kryteriami technicznymi dla celów klimatycznych i środowiskowych. Znaczenie ma także łańcuch wartości: zbieranie danych od dostawców, ocena ryzyka w due diligence, kodeks dostawcy i klauzule ESG w umowach. Wskaźniki obejmują m.in. emisje GHG (zakres 1–3), zużycie energii, odpady, wodę, naruszenia praw człowieka, BHP, różnorodność i lukę płacową. W pierwszych latach przewidziane są ułatwienia (phase-in) dla danych z łańcucha wartości, jednak spółki muszą wykazać plan dojścia do pełnej jakości informacji. Nad całością czuwa audyt ograniczony – biegły sprawdza procesy, kompletność i wiarygodność kluczowych ujawnień. Z czasem poziom zapewnienia ma rosnąć.

Podwójna istotność: matryca istotności, dokumentacja decyzji, przegląd roczny.
ESRS: ujawnienia przekrojowe (ESRS 2) są obowiązkowe, tematyczne – jeśli istotne.
Taksonomia UE: wyliczenia udziałów i narracja o kryteriach DNSH oraz gwarancjach minimalnych.
Łańcuch dostaw: ankiety, klauzule umowne, audyty dostawców, integracja z zakupami.
Audyt ograniczony: koncentracja na procesach, śladach kontroli i spójności danych.

Plan działania na najbliższe kwartały – mapa wdrożenia, governance i dane, narzędzia IT, kompetencje zespołu oraz szybkie wygrane

Skuteczne wdrożenie CSRD to projekt międzydziałowy. Poniżej praktyczna mapa na 9–12 miesięcy, sprawdzona w spółkach przemysłowych i usługowych.

Q1: Ocena gotowości i istotności – przegląd luk wobec ESRS, mapowanie źródeł danych, wstępna matryca podwójnej istotności z udziałem kluczowych funkcji (finanse, ryzyko, operacje, HR, zakupy). Decyzja o perymetrze raportowania i priorytetach.
Q2: Governance i polityki – wyznaczenie właściciela raportowania ESG (np. komitet przy zarządzie), przyjęcie polityk: klimat, prawa człowieka, due diligence dostawców, sygnaliści, antykorupcja. Definicja ról i odpowiedzialności, kontrola wewnętrzna i ścieżki akceptacji danych.
Q2–Q3: Dane i IT – wdrożenie narzędzia do zbierania i walidacji danych ESG, kalkulatora GHG oraz repozytorium dowodów. Uzgodnienie słowników i granic organizacyjnych. Przygotowanie do znakowania XBRL.
Q3: Łańcuch wartości – onboarding dostawców: ankiety, minimalne wymagania, klauzule umowne, plan audytów ryzyka. Pilotaż zbierania danych zakresu 3.
Q3–Q4: KPI i cele – wybór wskaźników, wyznaczenie linii bazowej, cele krótkie i średnie, powiązanie z budżetem CAPEX/OPEX i Taksonomią.
Q4: Sprawozdawczość i audyt – przygotowanie narracji ESRS 2, testy kontrolne, przegląd pre-assurance z biegłym, plan doskonalenia na kolejny rok.

Szybkie wygrane? Zrób inwentaryzację emisji GHG (1–2, a docelowo 3), ujednolić definicje danych energii i odpadów, powołaj funkcję właściciela danych ESG w finansach, wdroż Kodeks Dostawcy z klauzulą praw człowieka, zacznij znakować procesy i dowody pod przyszły audyt. Wiele firm docenia też prosty dashboard KPI, który pokazuje od razu luki oraz potencjalny wpływ na koszt kapitału. Gdy potrzebujesz wsparcia w interpretacji ESRS, klauzulach umownych czy przygotowaniu do audytu, dobrym partnerem będzie doświadczona kancelaria prawna łódź z praktyką regulacyjną i transakcyjną – pomoże zbudować spójność między raportem, politykami i realnym zarządzaniem ryzykiem. Klucz do sukcesu to pragmatyzm: zacznij od istotności, zbierz najważniejsze dane, ustaw governance i iteruj. CSRD nagradza transparentność i ciągłe doskonalenie – a rynek kapitałowy szybko to wyceni.