Dyrektywa CSRD – kogo dotyczy i jakie nakłada obowiązki?

W artykule wyjaśniamy, czym jest Dyrektywa CSRD, kogo dotyczy oraz jakie obowiązki nakłada na firmy i organizacje. Dowiesz się, kiedy i jak implementować nowe wymogi raportowania ESG, jakie podmioty są objęte nierozszerzonymi regulacjami oraz na jakie elementy zwrócić uwagę przy przygotowaniu sprawozdań. Zaczynajmy od sedna: kto musi się przygotować i co konkretnie trzeba zrobić.

Czym dokładnie jest CSRD i dlaczego ma znaczenie dla Twojej firmy?

CSRD to skrót od Corporate Sustainability Reporting Directive, czyli unijnej dyrektywy nakładającej obowiązek raportowania informacji niefinansowych. W praktyce chodzi o ujednolicenie i pogłębienie raportowania wpływu działalności przedsiębiorstw na środowisko, kwestie społeczne i ładu korporacyjnego. Nowe wymogi mają na celu zwiększenie transparentności oraz umożliwienie inwestorom, partnerom i konsumentom lepszego oceniania ryzyka oraz odpowiedzialności firm.

Najważniejsze informacje: CSRD rozszerza zakres podmiotów objętych raportowaniem, wprowadza szczegółowe standardy raportowania ESG (włączając tzw. sustainability reporting), a także wymusza audytowalność części danych. W praktyce oznacza to, że przedsiębiorstwa muszą nie tylko „coś” raportować, ale robić to w sposób porównywalny i weryfikowalny przez stronę trzecią.

Kogo dotyczy CSRD? Kto musi raportować?

Główne kryteria obejmują podmioty prowadzące działalność w Unii Europejskiej, ale z pewnym rozszerzeniem. W praktyce CSRD dotyka:

• duże przedsiębiorstwa mające siedzibę w UE lub prowadzące działalność na terenie UE, w tym spółki zależne i oddziały, które spełniają co najmniej dwa z trzech kryteriów: (a) średnioroczne zatrudnienie powyżej określonego progu (np. 250 pracowników), (b) obroty przekraczające określony próg (np. 40 mln EUR), (c) bilans roczny przekraczający określony limit (np. 20 mln EUR).
• średnie i małe podmioty z wybranych sektorów, które spełniają dodatkowe kryteria wynikające z implementacji dyrektywy na poziomie krajowym, w zależności od transpozycji unijnego prawa.
• podmioty nie będące spółkami, np. jednostki organizacyjne, które prowadzą działalność w UE i spełniają kryteria zakresu raportowania.

W praktyce oznacza to, że jeśli Twoja firma osiąga progi zatrudnienia, obrotów lub bilansu, albo działa w sektorach objętych dyrektywą, powinna przygotować sprawozdanie zgodne ze standardami CSRD. W wielu przypadkach obejmie to także podmioty powiązane i grupy kapitałowe, które wcześniej mogły być zwolnione z raportowania ESG.

Najważniejsza myśl: CSRD rozszerza granice obowiązków raportowych. Nawet jeśli dotąd raportowałeś dobrowolnie ESG, teraz możesz mieć formalny obowiązek, a nie tylko dobrą praktykę.

Jakie informacje trzeba raportować w ramach CSRD?

CSRD wprowadza zestaw standardów dotyczących różnych obszarów ESG. W praktyce oczekuje się raportowania następujących elementów:

• opis polityk i podejścia firmy do ogólnego zarządzania ryzykiem ESG,
• skład i odpowiedzialność w zarządzie za kwestie ESG,
• istotność poszczególnych zagadnień ESG dla organizacji i interesariuszy,
• cel i zakres działań związanych z ESG oraz kluczowe wskaźniki (KPI) wraz z postępem w osiąganiu celów,
• informacje o wpływie, łącznym i bezpośrednim, na środowisko, społeczeństwo i ład korporacyjny (np. emisje CO2, zużycie surowców, bezpieczeństwo pracy, różnorodność i inkluzję, audytowalność danych).

W praktyce dochodzi do standaryzacji: organizacje będą musiały raportować według zdefiniowanych w UE standardów raportowania ESG, aby dane były łatwiejsze do porównania pomiędzy firmami i sektorami. Dodatkowo część informacji może wymagać niezależnego audytu, co zwiększa wiarygodność danych.

Co oznacza to dla raportowania i audytu danych ESG?

W praktyce firmy będą musiały przygotowywać sprawozdania roczne lub okresowe zgodne z wymogami CSRD. Istotne kwestie to:

• uważany zakres danych (główne dane niefinansowe, wskaźniki wydajności, łańcuch dostaw),
• pomiary i weryfikacja danych (audyt wewnętrzny lub zewnętrzny),
• terminy publikacji – sprawozdania będą składane w tym samym cyklu co sprawozdania finansowe, z uwzględnieniem rozszerzeń w nowych latach raportowania,
• dotychczasowe raporty niefinansowe mogą zostać zintegrowane w jednolnym dokumencie zgodnym z CSRD.

Dlatego warto zacząć od mapowania źródeł danych ESG, ustalenia odpowiedzialności w organizacji i zaprojektowania procesu gromadzenia danych, który będzie odporny na przyszłe zmiany prawne i zakresowe.

Jakie podmioty mogą mieć wyższy poziom obowiązków – co z dużymi grupami kapitałowymi?

W kontekście dużych grup, CSRD często pociąga za sobą obowiązek raportowania dla całej grupy, nie tylko pojedynczych spółek zależnych. Oznacza to:

• konieczność zebrania danych z różnych jednostek organizacyjnych i oddziałów,
• stworzenie jednolitej polityki ESG na poziomie całej grupy,
• ujednolicenie metod pomiarów i definicji wskaźników w całej strukturze przedsiębiorstwa.

W praktyce może to wymagać inwestycji w systemy raportowania, integrację baz danych i szkolenia zespołów odpowiedzialnych za ESG. Dla małych i średnich firm lepiej zaprojektować proces już teraz, aby uniknąć kosztownych dostosowań po wejściu obowiązku.

Jak przygotować się do CSRD krok po kroku?

Poniżej prezentujemy praktyczny plan działania, który pozwoli przygotować się do obowiązków CSRD bez paniki i „na już”.

• Zidentyfikuj zakres: ustal, czy Twoja firma spełnia kryteria objęcia CSRD według obecnych przepisów i sektorowych wytycznych.
• Wybierz odpowiedzialności: wyznacz osobę lub zespół odpowiedzialny za ESG i raportowanie, wraz z terminami dostaw danych.
• Mapuj dane źródłowe: zlokalizuj źródła danych ESG (emisje, zużycie energii, różnorodność zatrudnienia, warunki BHP, łańcuch dostaw) oraz częstotliwość ich aktualizacji.
• Przygotuj polityki i cele: sformułuj polityki ESG oraz realistyczne cele na najbliższe lata, z kluczowymi KPI.
• Wprowadź kontrolę jakości: zdefiniuj proces weryfikacji danych (wewnętrzny audit, weryfikacja trzecią stroną).
• Stwórz harmonogram publikacji: zaplanuj publikacje zgodnie z cyklem sprawozdawczym UE i wymogami krajowymi.

Najważniejsze, aby mieć gotowy plan na początku 2026 roku i stopniowo rozszerzać zakres raportowania – tak, by w kolejnych latach CSRD był naturalnym elementem zarządzania ryzykiem i komunikacją z interesariuszami.

Czego nie robić przy wprowadzaniu CSRD?

Unikasz typowych pułapek, jeśli pamiętasz o kilku zasadach:

• nie traktuj CSRD jako jednorazowego projektu „na teraz” – to proces, który wymaga długoterminowego utrzymania jakości danych,
• nie pomijaj danych z łańcucha dostaw – często to one stanowią największy zestaw ryzyk ESG,
• nie stosuj krótkich, niezweryfikowanych danych – audyt lub weryfikacja trzeciej strony zwiększa wiarygodność raportu,
• nie bagatelizuj roli zarządu – efektywne raportowanie wymaga zaangażowania najwyższego szczebla.

W praktyce błędy najczęściej dotyczą braku spójności definicji KPI, niepełnych danych z jednostek zależnych oraz opóźnionych aktualizacji danych, co utrudnia porównanie i wiarygodność raportu.

Czy CSRD wprowadza obowiązek audytu danych ESG?

Tak, w wielu przypadkach część informacji ESG będzie podlegać niezależnemu audytowi. Audyt zwiększa rzetelność danych i pomaga uniknąć ryzyk reputacyjnych związanych z błędnymi lub niepełnymi informacjami. W praktyce audyt może obejmować ocenę procesów gromadzenia danych, metod pomiaru oraz zgodność z obowiązującymi standardami raportowania ESG.

Jakie są najważniejsze wyzwania i jak je pokonać?

Poznaj kilka praktycznych wyzwań i sposobów radzenia sobie z nimi:

• Wyzwanie: brak spójnych danych w obrębie grupy. Rozwiązanie: centralny system raportowania lub dedykowana platforma do zbierania danych i ich weryfikacji.
• Wyzwanie: różnorodność definicji KPI. Rozwiązanie: opracowanie firmowych definicji i standardów pomiaru na początku projektu.
• Wyzwanie: koszty audytu. Rozwiązanie: planuj audyt w harmonogramie budżetowym, rozważ etapowanie zakresu audytu.
• Wyzwanie: utrzymanie terminu publikacji. Rozwiązanie: realistyczny kalendarz i automatyzacja powiadomień o terminach.

Najczęściej zadawane pytania (FAQ) o CSRD

Oto krótki zestaw pytań, które najczęściej pojawiają się w praktyce biznesowej:

• Czy wszystkie firmy muszą raportować zgodnie z CSRD od razu? Nie, obowiązek zależy od spełnienia kryteriów objęcia dyrektywą (rozmiar, sektor, obroty, zatrudnienie).
• Czy raportowanie CSRD jest dobrowolne dla małych firm? Zależy od krajowej transpozycji i sektorowych wytycznych – część małych podmiotów może być zwolniona lub objęta uproszczonymi wymogami.
• Czy raport ESG musi być publikowany w języku lokalnym? Zwykle tak, ale w wielu przypadkach akceptowane są również wersje anglojęzyczne, szczególnie w raportach uzupełniających.
• Jak długo trzeba przechowywać dane ESG? Wymogi archiwizacyjne zależą od jurysdykcji, ale ogólnie warto utrzymywać dane historyczne przez kilka lat, aby pokazać postęp i trend.

Podsumowanie praktyczne – co zrobić teraz?

Jeśli Twoja firma mieści się w zakresie CSRD, warto podjąć następujące działania:

• Przeprowadź quick win: szybkie mapowanie źródeł danych i identyfikacja kluczowych KPI ESG, które są niezbędne w pierwszym sprawozdaniu.
• Wyznacz odpowiedzialności i terminy – powołaj osobny zespół ds. ESG i ustal harmonogram raportowania.
• Wprowadź proces weryfikacji danych – rozważ audyt wewnętrzny lub zewnętrzny, aby zwiększyć wiarygodność raportu.
• Utwórz plan komunikacji z interesariuszami – przygotuj materialy informacyjne dla inwestorów, pracowników i partnerów biznesowych.

Najważniejsza rzecz do zapamiętania: CSRD to nie tylko formalność, to wzmacnianie odpowiedzialności biznesu i transparentności dla inwestorów, pracowników i konsumentów. Działaj systemowo i zacznij od mapowania danych już w 2026 roku.

Tabela porównawcza: co objął CSRD, a co dotyczy dodatkowych wymogów?

W kontekście 2026–2028 warto zwrócić uwagę na aktualizacje krajowych przepisów i wytycznych dotyczących CSRD. Każdy rok może wnosić dodatkowe szczegóły interpretacyjne i harmonogramy publikacji, które będą miały wpływ na planowanie budżetów i zasobów.

Podsumowując: Dyrektywa CSRD dotyczy szerokiego grona podmiotów i stawia przed nimi nowe, bardziej rygorystyczne standardy raportowania ESG. Kluczowe jest wczesne rozpoznanie zakresu obowiązków, zaprojektowanie procesu gromadzenia danych oraz zbudowanie mechanizmów weryfikacji i audytu. Dzięki temu sprawozdania będą nie tylko zgodne z prawem, ale także wartościowe dla interesariuszy i wspierające decyzje biznesowe.