CSRD i ESG dla MŚP w łańcuchu dostaw: o jakie dane zapyta Cię duży klient

Dostajesz mail od największego klienta. W załączniku ankieta na trzydzieści pytań: zużycie energii, emisje, rotacja pracowników, polityka antykorupcyjna, certyfikaty. Termin: dwa tygodnie. Nikt w firmie nigdy tego nie liczył, a w tle wisi zdanie, że „od wyniku zależy przedłużenie umowy ramowej”. To nie jest abstrakcyjna unijna biurokracja — to CSRD i ESG schodzące w dół łańcucha dostaw prosto na Twoje biurko. W tym tekście wyjaśniam, dlaczego mniejsze firmy współpracujące z dużymi kontrahentami coraz częściej dostają takie ankiety, jakie dane warto zacząć zbierać już teraz i jak przygotować się na te pytania, żeby nie wypaść z przetargów ani z umów ramowych.

Dlaczego ankieta ESG trafia do Ciebie, choć CSRD Cię nie obejmuje

CSRD (Corporate Sustainability Reporting Directive) to unijna dyrektywa o sprawozdawczości zrównoważonego rozwoju. Nakłada na duże firmy obowiązek raportowania danych ESG — środowiskowych, społecznych i dotyczących ładu korporacyjnego — według standardów ESRS. Po pakiecie upraszczającym Omnibus, przyjętym przez UE i obowiązującym od 2026 roku, obowiązek dotyczy dużych podmiotów zatrudniających ponad 1 000 osób i mających ponad 450 mln euro obrotu. To podniesienie progu wyłączyło z bezpośredniego obowiązku zdecydowaną większość firm — szacuje się, że około 80% tych, które wcześniej miały raportować.

Skoro Twoja firma niemal na pewno nie spełnia tych progów, dlaczego dostajesz ankietę? Bo CSRD wymaga od dużego klienta raportowania danych z całego łańcucha wartości — a Ty jesteś jego ogniwem. Jego emisje Scope 3, czyli te powstające u dostawców i odbiorców, to często największa część jego śladu. Żeby je policzyć, klient musi je od kogoś pozyskać. Pyta więc Ciebie. To zjawisko nazywa się efektem kaskadowym (trickle-down): obowiązek formalnie spoczywa na dużej firmie, ale praktyczny ciężar zbierania danych spływa na mniejszych partnerów, których prawo wprost nie obejmuje.

ESG w trzech literach — co duzi klienci faktycznie sprawdzają

Zanim policzysz cokolwiek, sprawdź, o co pytają i dlaczego. ESG to trzy obszary, a ankiety zwykle dotykają wszystkich:

• E — środowisko (environment). Zużycie energii, emisje gazów cieplarnianych (najczęściej Scope 1 — bezpośrednie, i Scope 2 — z zakupionej energii), gospodarka odpadami, zużycie wody. To zwykle najtrudniejsza część dla małej firmy, bo wymaga danych, których nikt wcześniej nie zbierał systematycznie.
• S — sprawy społeczne (social). Liczba i struktura zatrudnienia, warunki pracy, BHP, polityka równego traktowania, czasem dane o szkoleniach i rotacji.
• G — ład korporacyjny (governance). Polityka antykorupcyjna, etyka, sposób podejmowania decyzji, czasem zarządzanie ryzykiem i bezpieczeństwo danych.

Duży klient nie sprawdza Cię z czystej ciekawości. Jego raport musi się obronić przed audytem, więc potrzebuje danych, które da się policzyć i udokumentować. Dlatego ankiety pytają o konkretne liczby, a nie deklaracje dobrych intencji. Zapamiętaj tę różnicę, zanim usiądziesz do odpowiedzi.

Ograniczenie kaskady (value chain cap) — granica, której duży klient nie może przekroczyć

Tu jest dobra wiadomość. Pakiet Omnibus wprowadził tak zwany value chain cap — ograniczenie efektu kaskadowego. W skrócie: firma objęta CSRD nie może żądać od mniejszego partnera w łańcuchu wartości (do 1 000 pracowników) więcej danych, niż przewiduje dobrowolny standard dla MŚP — VSME. To, czego nie ma w VSME, jest poza zasięgiem żądania.

Co to znaczy dla Ciebie? Że jeśli dostajesz ankietę wykraczającą poza zakres VSME — z pytaniami o dane, których standard dla małych firm nie obejmuje — masz prawo grzecznie odmówić ich podania i powołać się na ten limit. Nie musisz spełniać każdego życzenia działu zakupów dużej korporacji. To narzędzie wyrównujące siły, podobne w duchu do tego, jak ustawa o terminach zapłaty chroni mniejszego dostawcę przed narzucaniem nieuczciwych warunków, o czym piszę przy okazji zatorów płatniczych i odsetek ustawowych.

Ankieta ESG od dużego klienta to nie egzamin, na którym musisz znać każdą odpowiedź. To rozmowa o danych — a Ty masz prawo znać jej granice.

Granica nie zwalnia jednak z przygotowania. Klient wciąż może — i będzie — pytać o to, co mieści się w VSME. A coraz częściej to właśnie odpowiedź na ankietę, a nie sama cena, decyduje o tym, czy zostaniesz w gronie dostawców.

VSME — standard, który warto traktować jak ściągę

VSME (Voluntary Sustainability Reporting Standard for non-listed SMEs) to dobrowolny standard raportowania ESG dla małych i średnich firm nienotowanych na giełdzie, opracowany przez EFRAG i przyjęty przez Komisję Europejską jako rekomendacja w 2025 roku. Jest świadomie uproszczony — to nie jest pełne ESRS dla korporacji, lecz okrojony zestaw danych dopasowany do realiów mniejszej firmy.

Dla Ciebie VSME ma podwójną wartość. Po pierwsze, wyznacza maksymalny zakres, o jaki duży klient może Cię legalnie zapytać — więc wiesz, na co masz być gotowy, a co możesz odbić. Po drugie, jeśli zbierzesz dane raz, w układzie zgodnym z VSME, masz gotową odpowiedź na większość ankiet, które przyjdą — od różnych klientów, w różnych formatach. Zamiast za każdym razem liczyć od zera, wypełniasz formularz z przygotowanego zestawu liczb.

To zmienia ESG z corocznego pożaru w zwykły element raportowania — podobnie jak uporządkowane dane finansowe zamieniają chaos w arkuszach w profesjonalne zarządzanie finansami firmy. Mechanizm jest ten sam: jedno dobre źródło danych obsługuje wiele pytań.

Jakie dane zacząć zbierać już teraz

Nie musisz od razu budować pełnego systemu raportowania. Chodzi o to, żeby zacząć gromadzić to, co i tak pojawi się w każdej ankiecie, zanim klient postawi termin. Praktyczna lista na start:

1. Zużycie energii i nośniki. Zbierz roczne zużycie energii elektrycznej (kWh) i paliw — z faktur, które już masz. To podstawa do policzenia emisji Scope 1 i Scope 2 i pierwsze pytanie w większości ankiet środowiskowych.
2. Park samochodowy i podróże. Liczba pojazdów, rodzaj paliwa, przejechane kilometry. W firmie usługowej czy software house to często główne źródło emisji bezpośrednich.
3. Podstawowe dane o zespole. Liczba pracowników, struktura zatrudnienia, dane o BHP i wypadkach, polityka równego traktowania. Większość już masz w kadrach — trzeba je tylko zebrać w jednym miejscu.
4. Polityki i dokumenty z obszaru G. Polityka antykorupcyjna, kodeks etyki, zasady bezpieczeństwa danych. Jeśli ich nie masz, krótki, szczery dokument jest lepszy niż jego brak.
5. Posiadane certyfikaty. ISO, ekoetykiety, audyty — wszystko, czym możesz się wykazać.

Klucz to jedno miejsce i jeden właściciel danych. Arkusz aktualizowany raz na kwartał wystarczy na początek — ważne, żeby ktoś był za niego odpowiedzialny i żeby liczby dało się udokumentować, gdy klient o to poprosi.

Co realnie ryzykujesz i jak to przeliczyć na decyzje

Nie chodzi o to, żeby straszyć karami — Ciebie jako małej firmy CSRD wprost nie karze. Ryzyko jest handlowe, i właśnie dlatego trzeba je traktować poważnie. Duzi klienci coraz częściej wpisują wymóg danych ESG do kryteriów wyboru dostawców i do umów ramowych. Brak odpowiedzi albo odpowiedź byle jaka może oznaczać niższą punktację w przetargu, wypadnięcie z listy preferowanych dostawców, a w dłuższej perspektywie utratę kontraktu na rzecz konkurenta, który dane miał gotowe.

Spojrzyj na to jak na inwestycję, którą da się oszacować. Po jednej stronie masz koszt przygotowania — kilka–kilkanaście godzin pracy na zebranie danych i ułożenie ich raz w formacie VSME. Po drugiej — wartość kontraktów, które od tego zależą. Jeśli jeden duży klient odpowiada za znaczną część Twojego przychodu, koszt przygotowania jest nieproporcjonalnie mały wobec ryzyka jego utraty. To zresztą sygnał także o czymś innym: silna zależność od jednego odbiorcy to koncentracja, którą warto świadomie ograniczać, co jest częścią szerszego zarządzania ryzykiem finansowym w firmie.

Jest też strona pozytywna. Firma, która ma uporządkowane dane ESG, zanim klient o nie zapyta, wygląda po prostu na lepiej zarządzaną — i często wykorzystuje to jako argument sprzedażowy, a nie tylko obowiązek do odhaczenia.

Jak się przygotować spokojnie, krok po kroku

Najgorsza strategia to czekać na pierwszą ankietę i potem działać w panice w dwa tygodnie. Lepiej rozłożyć to na kilka spokojnych ruchów:

• Sprawdź, którzy klienci są objęci CSRD. To od nich przyjdą pytania. Jeśli duży odbiorca już raportuje, ankieta to kwestia czasu.
• Pobierz lub poznaj zakres VSME i potraktuj go jako maksimum, na które się przygotowujesz — ani mniej, ani więcej.
• Zacznij zbierać dane z listy powyżej w jednym arkuszu, z jednym właścicielem i kwartalną aktualizacją.
• Przygotuj krótkie polityki z obszaru G, jeśli ich nie masz — to najtańsza część do nadrobienia.
• Gdy przyjdzie ankieta, sprawdź ją wobec VSME — odpowiadasz na to, co w zakresie, a resztę grzecznie odbijasz, powołując się na value chain cap.

Tyle wystarczy, żeby przejść od poczucia, że „znów coś na nas spada”, do spokojnej kontroli nad procesem, który i tak będzie się powtarzał co roku.

ESG bywa traktowane jak osobny, obcy temat, ale dla właściciela firmy to po prostu kolejny zestaw danych, które trzeba zebrać raz i dobrze — dokładnie jak liczby finansowe. W CFOpro pomagam uporządkować to spokojnie: ustalić, którzy klienci będą pytać, jaki zakres danych realnie Cię dotyczy i jak zbierać go tak, by jedna odpowiedź obsłużyła wiele ankiet. Jeśli chcesz przygotować firmę, zanim pierwsze pytanie zacznie decydować o kontrakcie, porozmawiajmy o tym, jak mogłoby to wyglądać u Ciebie — bez zobowiązań i od konkretu.