CSRD w praktyce – koniec domysłów, czas na konkrety
Wokół obowiązkowego raportowania ESG narosło wiele uproszczeń. Jedni przedsiębiorcy zakładają, że nowe regulacje obejmą niemal każdą firmę. Inni wychodzą z założenia, że skoro nie są spółką giełdową, temat ich nie dotyczy. W praktyce prawda leży pośrodku.
Dyrektywa European Union CSRD (Corporate Sustainability Reporting Directive) istotnie zmieniła podejście do raportowania kwestii środowiskowych, społecznych i ładu korporacyjnego. Jednocześnie po pakiecie Omnibus I, finalnie przyjętym na poziomie UE w lutym 2026 r., zakres CSRD został zawężony do największych spółek spełniających nowe progi.
To oznacza jedno: nie każda firma będzie raportować, ale bardzo wiele przedsiębiorstw i tak odczuje skutki nowych regulacji, jako spółka zależna, dostawca, partner handlowy lub podmiot finansowany przez banki i inwestorów. Dlatego najważniejsze pytanie nie brzmi dziś: czy CSRD istnieje? Brzmi ono: czy moja firma realnie podlega obowiązkowi i kiedy musi zacząć działać?
Czym jest CSRD i dlaczego zastąpiło stare podejście?
CSRD to unijna dyrektywa, która zastąpiła wcześniejsze, znacznie bardziej ograniczone zasady raportowania niefinansowego. W poprzednim modelu obowiązki obejmowały relatywnie wąską grupę największych podmiotów, a zakres ujawnień często pozostawiał duży margines uznaniowości.
Nowe podejście opiera się na trzech filarach:
- większej porównywalności danych,
- jednolitych standardach raportowania ESRS,
- weryfikowalności informacji publikowanych przez spółki.
W praktyce oznacza to przejście od deklaracji typu „dbamy o środowisko” do raportowania konkretnych danych, ryzyk, celów, wskaźników i procesów zarządczych.
CSRD nie jest więc wyłącznie regulacją sprawozdawczą. To narzędzie, które ma zmienić sposób zarządzania przedsiębiorstwami i podejmowania decyzji biznesowych.
Które firmy naprawdę obejmuje obowiązek raportowania?
Po zmianach przyjętych w 2026 roku zakres CSRD został istotnie zawężony. Obowiązek raportowania ma obecnie koncentrować się przede wszystkim na największych podmiotach prowadzących działalność w Unii Europejskiej.
Co do zasady raportowanie obejmuje:
- duże spółki i grupy kapitałowe spełniające nowe progi,
- wybrane podmioty spoza UE prowadzące znaczącą działalność na rynku unijnym,
- niektóre jednostki raportujące w ujęciu skonsolidowanym.
Jednocześnie z zakresu obowiązków wyłączono część podmiotów, które według wcześniejszych założeń miały wejść do systemu wcześniej, w tym część mniejszych spółek giełdowych. To bardzo ważna zmiana, ponieważ wiele firm rozpoczęło już przygotowania według wcześniejszych harmonogramów.
Progi zatrudnienia i przychodów – co ma dziś znaczenie?
Zgodnie z przyjętymi uproszczeniami, dla wielu spółek z UE obowiązek raportowania dotyczy obecnie co do zasady podmiotów mających ponad 1000 pracowników oraz ponad 450 mln euro rocznego obrotu netto.
Dopiero spełnienie odpowiednich progów powoduje wejście w obowiązki raportowe po stronie wielu podmiotów.
W praktyce oznacza to, że znaczna część średnich przedsiębiorstw, które wcześniej obawiały się obowiązkowego raportowania, może nie zostać objęta CSRD bezpośrednio. Nie oznacza to jednak pełnego zwolnienia z tematu ESG.
Duże organizacje będą nadal wymagały danych od swoich dostawców, banki będą pytać o ryzyka ESG, a inwestorzy coraz częściej traktują dojrzałość organizacyjną w tym obszarze jako element oceny spółki. Dlatego nawet firmy formalnie poza zakresem dyrektywy często pozostają w praktycznym ekosystemie CSRD.
Grupy kapitałowe, czyli gdzie firmy najczęściej się mylą?
Jednym z najczęstszych błędów jest analizowanie obowiązków wyłącznie na poziomie pojedynczej spółki. Tymczasem w wielu przypadkach kluczowe znaczenie ma struktura grupy kapitałowej oraz obowiązek raportowania skonsolidowanego. Spółka zależna, która samodzielnie nie spełnia ustawowych progów, może funkcjonować w grupie objętej raportowaniem ESG, a w konsekwencji zostać włączona w cały proces przygotowania danych.
W praktyce oznacza to, że taka spółka może być zobowiązana do przekazywania informacji do centrali, stosowania grupowych procedur raportowych, dostosowania polityk wewnętrznych oraz udziału w procesach audytowych. Dlatego samo lokalne niespełnienie progów nie zawsze przesądza o tym, że temat CSRD jej nie dotyczy. Często obowiązek pojawia się pośrednio – właśnie przez strukturę właścicielską i wymogi raportowania na poziomie grupy.
Terminy wejścia obowiązków – od kiedy trzeba raportować?
Po zmianach legislacyjnych harmonogram został przesunięty i uproszczony. W praktyce część przedsiębiorstw zyskała dodatkowy czas na przygotowanie systemów raportowych.Po odroczeniu terminów i zmianach zakresu część przedsiębiorstw, które pozostają objęte CSRD, będzie raportować po raz pierwszy za rok obrotowy 2027, natomiast największe jednostki zainteresowania publicznego już raportują za 2024 r.
To oznacza, że rok 2026 i część 2027 dla wielu firm powinny być okresem intensywnego przygotowania, a nie biernego oczekiwania. Największym błędem jest odkładanie tematu do momentu formalnego obowiązku.
Sankcje i ryzyka braku przygotowania
Firmy często utożsamiają ryzyko CSRD wyłącznie z ewentualną karą administracyjną. To podejście zbyt wąskie.
Realne konsekwencje braku przygotowania obejmują również:
- utrudniony dostęp do finansowania,
- gorszą pozycję w procesach zakupowych i przetargowych,
- presję ze strony kontrahentów,
- chaos organizacyjny przy wdrożeniu na ostatnią chwilę,
- błędne lub niespójne dane w raporcie,
- ryzyko reputacyjne.
W praktyce wiele organizacji nie przegrywa na sankcjach regulacyjnych, lecz na utracie przewidywalności biznesowej.
Jak zacząć wdrożenie już teraz
Najbardziej efektywne firmy nie zaczynają od raportu. Zaczynają od diagnozy.
Pierwsze kroki powinny obejmować:
1. Analizę, czy firma naprawdę podlega CSRD: Na poziomie lokalnym i grupowym.
2. Mapowanie danych: Skąd pochodzą dane środowiskowe, HR, compliance i governance.
3. Określenie właścicieli procesów: Kto odpowiada za dane, terminy i jakość informacji.
4. Analizę luk: Czego organizacja dziś nie mierzy.
5. Strategię komunikacji i zarządzania: Bo raportowanie ESG to nie tylko sprawozdanie, lecz model zarządzania.
CSRD to nie obowiązek jutra, to decyzje biznesowe dziś
Największe nieporozumienie wokół CSRD polega na traktowaniu dyrektywy jako przyszłego problemu działu finansowego lub compliance. W rzeczywistości CSRD już dziś wpływa na relacje z bankami, inwestorami, kontrahentami i centralami grup kapitałowych. Nawet tam, gdzie formalny obowiązek jeszcze nie wystąpił.
Dlatego firmy, które potraktują rok 2026 jako czas przygotowania, zyskają przewagę organizacyjną. Te, które będą czekać na ostatni moment, najczęściej wdrożą raportowanie pod presją czasu, kosztów i ryzyka. A w obszarze ESG najdroższe są zwykle nie regulacje – lecz spóźnione reakcje.