Bioróżnorodność w łańcuchu dostaw - setki dostawców i jeden E4

Bioróżnorodność w łańcuchu dostaw to dziś najtrudniejszy obszar raportowania przyrodniczego, bo ESRS E4 i dyrektywa o należytej staranności każą wykazać wpływ na przyrodę w całym łańcuchu wartości, a nie tylko we własnym zakładzie. Problem w tym, że typowa średnia czy duża spółka ma setki, a czasem tysiące dostawców i podwykonawców. Pierwszy odruch jest zawsze ten sam: rozesłać do wszystkich kwestionariusz i czekać. To jest droga donikąd. Nie da się i nie trzeba ankietować wszystkich. Klucz to priorytetyzacja geograficzna, czyli wytypowanie garstki dostawców, którzy naprawdę liczą się dla bioróżnorodności, zanim wyślesz pierwszy kwestionariusz. W tym tekście pokazuję powtarzalną metodę: screening od biurka, wskazanie hotspotów, a dopiero potem zbieranie danych u tych nielicznych, którzy na to zasługują.

Zastrzeżenie na wstępie: to nie jest porada prawna. Zakres podmiotowy, progi i terminy CSRD, CSDDD oraz EUDR mocno się przesunęły na przełomie 2025 i 2026 r. Pakiet omnibus jest już prawem: dyrektywa zmieniająca (UE) 2026/470 weszła w życie w marcu 2026 r. i podniosła próg CSRD do firm powyżej 1000 pracowników oraz ponad 450 mln euro obrotu, z zastosowaniem od roku obrotowego 2027. Równolegle trwa upraszczanie samych standardów ESRS (projekt aktu delegowanego z maja 2026 r., istotna redukcja obowiązkowych datapointów), który na dzień pisania tego tekstu nie jest jeszcze ostatecznie przyjęty. Dlatego warstwę „kto i do kiedy" traktuję skrótowo i odsyłam do aktualnych źródeł, a po stan terminów deforestacyjnych - do osobnego przewodnika.

Dlaczego łańcuch dostaw to najtrudniejszy obszar bioróżnorodności

Mówiąc wprost: w wielu sektorach gros śladu przyrodniczego firmy nie powstaje przy jej własnej bramie, tylko kilka ogniw wstecz, na plantacji, w kopalni, na polu czy w lesie. Firma spożywcza, która kupuje kwas cytrynowy wyprodukowany z trzciny cukrowej, realny wpływ na bioróżnorodność generuje na plantacji trzciny po drugiej stronie świata, a nie w hali, w której miesza napój. Tak samo branża kosmetyczna (olej palmowy, ekstrakty roślinne), chemiczna, farmaceutyczna czy odzieżowa (bawełna, skóra, wiskoza) - to właśnie te sektory pojawiają się w analizach jako najbardziej narażone. Patrząc wyłącznie na własny zakład, firma po prostu nie zauważa swojego wpływu.

Czego wymaga ESRS E4 i CSDDD w łańcuchu wartości

ESRS E4 (Bioróżnorodność i ekosystemy) działa w tandemie z ESRS 2 IRO-1, który nakazuje badanie istotności wpływów, ryzyk i szans z objęciem łańcucha wartości upstream i downstream. To właśnie w analizie podwójnej istotności rozstrzyga się, czy i jak głęboko temat dostawców w ogóle wejdzie do raportu. W praktyce sprowadza się to do wskaźnika, który w polskich materiałach branżowych wprost nazywany jest najtrudniejszym do policzenia: odsetek wydatków na zaopatrzenie u dostawców działających na terenach narażonych na utratę bioróżnorodności. Zaznaczam uczciwie, że nie jest to formalnie ponumerowany datapoint E4 z jednej tabeli - to raczej kategoria łącząca wymóg ujawnienia lokalizacji w obszarach wrażliwych (kierunek E4-5) z logiką wskaźników udziału ekspozycji, znaną choćby ze wskaźników PAI w SFDR. Żeby go w ogóle wyliczyć, trzeba wiedzieć dwie rzeczy: gdzie fizycznie działają dostawcy i które z tych lokalizacji są przyrodniczo wrażliwe. To zadanie z gruntu geoprzestrzenne, a nie ankietowe.

Równolegle dyrektywa CSDDD (Corporate Sustainability Due Diligence Directive, 2024/1760) nakłada obowiązek należytej staranności obejmującej negatywne oddziaływania środowiskowe w łańcuchu działalności. Ostrzegam jednak z datami i progami: pakiet omnibus, już przyjęty, zawęził zakres i przesunął harmonogram stosowania CSDDD, a do tego dochodzi transpozycja w państwach członkowskich. Dlatego konkretne progi i terminy warto zweryfikować u źródła, a nie na podstawie streszczeń sprzed roku.

To jest dokładnie ta luka, którą widać w polskim internecie. Eksperci poprawnie diagnozują problem (najtrudniejszy obszar, wydatki u dostawców na terenach narażonych) i na tym kończą. Nikt nie pokazuje metody. Poniżej ją rozkładam.

Pułapka kwestionariuszy - dlaczego ankietowanie 500 dostawców nie działa

Standardowa metoda due diligence dostawców wygląda tak: zmapuj bazę dostawców, opracuj Kodeks Dostawcy, roześlij kwestionariusze ESG, zbierz odpowiedzi, policz scoring, zaplanuj audyty u najgorszych. To dobry proces organizacyjny i nie namawiam, żeby z niego rezygnować. Problem polega na tym, że kiedy zaczynasz go od wysłania ankiet do wszystkich, rozbija się o trzy ściany naraz.

Pierwsza to skala. Pięćset kwestionariuszy to pięćset wątków do obsłużenia, ponaglania i interpretacji. Druga to zwrotność. W pierwszym roku raportowania spora część dostawców w ogóle nie odpowie, a ci, którzy odpowiedzą, zrobią to nierówno. Trzecia to jakość danych. Dostawca, który sam dopiero uczy się, czym jest bioróżnorodność, odeśle deklaracje, a nie twarde dane geoprzestrzenne. W efekcie po pół roku masz stos niespójnych ankiet i dalej nie wiesz, którzy dostawcy są naprawdę problemem.

Sedno błędu jest w kolejności. Konkurencja każe najpierw zebrać dane od dostawcy, a dopiero potem ocenić ryzyko. Odwracam tę kolejność. Najpierw oceniam ryzyko od biurka, z danych, które już są publicznie dostępne, a dopiero potem proszę o dane tych nielicznych dostawców, u których ryzyko jest realne. Tu wchodzi zasada Pareto: 80 procent wysiłku kładziemy na 20 procent największych zagrożeń. Reszta poczeka do kolejnych cykli raportowania.

Screening hotspotów - jak z setek dostawców zrobić garść priorytetów

Podejście screeningowe polega na wstępnej, zgrubnej analizie oddziaływań, której celem nie jest dokładny pomiar, tylko wskazanie hotspotów. Hotspot to miejsce w łańcuchu dostaw o najwyższym prawdopodobieństwie znacząco negatywnego wpływu na bioróżnorodność. Nie interesuje nas na tym etapie, czy wpływ wynosi 7 czy 9 w jakiejś skali. Interesuje nas, czy dany dostawca w ogóle trafia do krótkiej listy, którą będziemy badać dalej.

Metoda sprowadza się do skorelowania dwóch osi. Pierwsza to istotność danej dostawy dla Twojej działalności: ile kupujesz, czy surowiec jest krytyczny, czy łatwo go zastąpić. Druga to prawdopodobieństwo znaczącego negatywnego wpływu na przyrodę: czy branża dostawcy jest z natury obciążająca, czy lokalizacja jest wrażliwa, czy w grę wchodzi deforestacja. Dostawca, który wypada wysoko na obu osiach jednocześnie, to Twój priorytet. Dostawca istotny, ale niegroźny przyrodniczo, oraz dostawca groźny, ale marginalny dla biznesu, schodzą na dalszy plan.

W ten sposób z 500 dostawców powstaje lista 20-30 hotspotów. Skorelowanie hotspotów z istotnością dostaw pozwala zawęzić zasięg analiz w pierwszym roku i rozpisać kolejne kroki na lata następne. To jest rdzeń całej metody i jednocześnie to, czego nie znajdziesz u konkurencji. Więcej o samej dyscyplinie zawężania piszę w tekście o zasadach dobrego screeningu środowiskowego.

Trzy szybkie weryfikacje, gdy nie masz jeszcze danych od dostawcy

Druga oś, czyli prawdopodobieństwo znaczącego wpływu, brzmi abstrakcyjnie, dopóki nie sprowadzisz jej do konkretnych warstw danych. Poniżej trzy weryfikacje, które robisz od biurka, bez czekania na odpowiedź dostawcy. Wystarczy znać lokalizację (albo choćby kraj czy region pochodzenia) oraz rodzaj działalności dostawcy.

Lokalizacja kontra obszary chronione

Pierwszy ruch to nałożenie lokalizacji dostawców na mapy obszarów chronionych. Dla Europy podstawą jest sieć Natura 2000, udostępniana przez Europejską Agencję Środowiska (EEA). Globalnie korzysta się z baz takich jak ProtectedPlanet (World Database on Protected Areas) oraz Key Biodiversity Areas. To są te same wrażliwe obszary, które wymienia standard E4, więc spinają screening z raportem wprost. Jeśli zakład dostawcy albo plantacja, z której pochodzi surowiec, leży w obszarze chronionym lub tuż przy nim, masz pierwszą czerwoną flagę. Co istotne, ta warstwa odpowiada wprost na ów najtrudniejszy wskaźnik E4: pokazuje, jaka część wydatków trafia do dostawców na terenach narażonych. Więcej o tym, jak początek łańcucha, czyli pochodzenie surowców, przesądza o ryzyku przyrodniczym, piszę w tekście o zależności biznesu od surowców w łańcuchu dostaw.

Deforestacja w łańcuchu

Druga weryfikacja dotyczy wylesiania, bo to jeden z głównych czynników utraty bioróżnorodności na świecie i jednocześnie osobny obowiązek prawny. Rozporządzenie EUDR (2023/1115) wymaga, by towary z siedmiu grup - bydło, kakao, kawa, olej palmowy, kauczuk, soja i drewno oraz produkty pochodne - nie pochodziły z gruntów wylesionych po 31 grudnia 2020 r., a dowód opiera się na geolokalizacji konkretnych działek. Według nowelizacji z końca 2025 r. (rozporządzenie (UE) 2025/2650) stosowanie przesunięto na 30 grudnia 2026 r. dla dużych i średnich oraz 30 czerwca 2027 r. dla małych i mikroprzedsiębiorstw, ale terminy wciąż mogą się zmieniać, więc traktuj je ostrożnie. Niezależnie od dat, screening utraty pokrycia leśnego (na przykład w oparciu o dane Global Forest Watch) pokazuje, czy w okolicy źródła surowca las znika. To wiąże EUDR z bioróżnorodnością w jednym ruchu: ta sama warstwa deforestacji zasila zarówno dowód no-deforestation, jak i sekcję wylesiania w raporcie E4. Jak nie robić tej roboty dwa razy, rozkładam w tekście o EUDR w strategii bioróżnorodności.

Gatunki zagrożone i pochodzenie surowca

Trzecia weryfikacja to szybki filtr gatunkowy. Sprawdzasz, czy w produkcji zakupionego materiału wykorzystano organizmy o wysokim statusie zagrożenia, wymienione na czerwonej liście IUCN (IUCN Red List of Threatened Species). Dotyczy to surowców pochodzenia biologicznego: drewna z gatunków zagrożonych, ryb i owoców morza, roślin zbieranych ze stanowisk naturalnych, składników kosmetycznych. Jeśli surowiec ociera się o gatunek z czerwonej listy, dostawca trafia na krótką listę niezależnie od tego, jak ładnie wypełni ankietę.

Te trzy weryfikacje łączy jedno: robisz je samodzielnie, z publicznych źródeł, zanim ktokolwiek z łańcucha cokolwiek Ci odeśle.

ENCORE - wyprowadź wpływ dostawcy z jego kodu PKD, zanim odpowie

Zostaje czwarta dźwignia, najbardziej niedoceniana. Cała konkurencja zbiera dane o wpływie od dostawcy, przez kwestionariusze i audyty. Tymczasem znaczną część tej wiedzy można wyprowadzić z jednej informacji, którą masz już w fakturze: z kodu PKD (a w nomenklaturze unijnej NACE) dostawcy.

Służy do tego framework ENCORE, który mapuje rodzaje działalności gospodarczej na presje wywierane na przyrodę (impacts) oraz na zależności od usług ekosystemowych (dependencies). Z samego kodu działalności dostawcy wiesz więc, czy jego branża z natury silnie obciąża bioróżnorodność, jeszcze zanim dostawca odpowie na pytanie. To odblokowuje screening od biurka dla drugiej osi priorytetyzacji.

W BioVerify zrobiliśmy z tego dwa równoległe tory. Pierwszy, oparty na AI, interpretuje opis i profil dostawcy i wskazuje najistotniejsze presje. Drugi, w pełni deterministyczny, prowadzi kod PKD przez przejście PKD do NACE i dalej do klasyfikacji ISIC, z hierarchicznym dopasowaniem, i wyciąga listę presji oraz zależności prosto z tablic referencyjnych ENCORE. Ten drugi tor jest powtarzalny i audytowalny: ten sam kod PKD zawsze daje ten sam wynik, co ma znaczenie, gdy audytor pyta, skąd wzięła się ocena.

Praktyczny zysk jest taki, że klasyfikujesz wpływ branży dostawcy bez ankiety. Kwestionariusz wysyłasz dopiero tam, gdzie branża (ENCORE) i lokalizacja (obszary chronione, deforestacja, gatunki) zbiegają się w hotspot. Analizę ENCORE dla pojedynczej lokalizacji albo dla całego aktywa dostawcy uruchomisz w aplikacji BioVerify.

Od hotspotu do dowodu - Biodiversity Passport pod E4, EUDR i DNSH

Screening i ENCORE typują hotspoty, ale audytor nie kupi samego rankingu. Potrzebny jest artefakt dowodowy per lokalizacja. W BioVerify tę rolę pełni Biodiversity Passport, czyli ustrukturyzowany raport dla pojedynczego aktywa albo lokalizacji dostawcy, złożony z sześciu sekcji: metryczki obiektu, sekcji Locate (obszary chronione, woda, deforestacja, ekosystemy), Evaluate (krzyżowa macierz ENCORE: bliskość ryzyka razy istotność presji), Footprint z uproszczonym oszacowaniem MSA, rekomendacji oraz checklisty DNSH.

Passport mapuje się wprost na ramy regulacyjne: nosi znaczniki ESRS E4, metodyki TNFD LEAP (krok Locate to screening lokalizacji, krok Evaluate to wpływy i zależności) oraz EU Taxonomy DNSH. Zaznaczam uczciwie, że oszacowanie MSA jest uproszczone, oparte na współczynnikach dla pokrycia terenu, i służy jako sygnał kierunkowy, a nie pomiar naukowy. To różnica między dowodem audytowalnym a marketingowym slajdem.

Druga sprawa to skala. Jeśli masz setki lokalizacji dostawców, nie wpisujesz ich po jednej. Import wielu organizacji i aktywów naraz (z pliku JSON, łącznie z granicami w postaci poligonów) pozwala wgrać całą bazę i puścić screening hurtem: Natura 2000 plus deforestacja plus ENCORE dla wszystkich, a potem przejrzeć tylko te, które zaświeciły się na czerwono. Całą bazę dostawców zaimportujesz i przescreenujesz w aplikacji BioVerify.

Najczęstsze błędy przy bioróżnorodności w łańcuchu dostaw

Z praktyki kilka pułapek powraca regularnie. Ankietowanie wszystkich zamiast priorytetyzacji - to gwarancja utonięcia w niespójnych danych już w pierwszym roku. Pominięcie geografii - sama branża czy certyfikat nie wystarczą, bo ten sam surowiec z dwóch różnych regionów oznacza zupełnie inne ryzyko przyrodnicze. Patrzenie tylko na własny zakład, gdy gros śladu siedzi kilka ogniw wstecz. Mylenie wpływu z zależnością - to dwie różne osie ENCORE i obie trzeba pokryć. Traktowanie EUDR i ESRS E4 jako dwóch osobnych projektów, choć opierają się na tej samej geolokalizacji. I wreszcie brak dowodów audytowalnych - ranking w arkuszu to nie to samo co artefakt, który obroni się przed audytorem.

FAQ

Jak ocenić wpływ na bioróżnorodność, gdy mam setki dostawców?

Nie ankietuj wszystkich. Zacznij od screeningu od biurka: skoreluj istotność każdej dostawy dla Twojej działalności z prawdopodobieństwem znaczącego wpływu na przyrodę (branża dostawcy plus wrażliwość lokalizacji). Tak wytypujesz 20-30 hotspotów spośród setek dostawców i dopiero do nich kierujesz pogłębione kwestionariusze. To zasada Pareto w praktyce: 80 procent wysiłku na 20 procent największych zagrożeń.

Czym jest screening hotspotów bioróżnorodności w łańcuchu dostaw?

To wstępna, zgrubna analiza oddziaływań, której celem jest wskazanie miejsc w łańcuchu o najwyższym prawdopodobieństwie znacząco negatywnego wpływu na bioróżnorodność (hotspotów), zamiast dokładnego pomiaru każdego dostawcy. Pozwala zawęzić zasięg analiz w pierwszym roku raportowania i rozpisać kolejne kroki na lata następne.

Jakie dane sprawdzić u dostawcy bez wysyłania kwestionariusza?

Cztery od biurka: lokalizacje dostawców nałożone na obszary chronione (Natura 2000 z EEA, ProtectedPlanet, Key Biodiversity Areas), utratę pokrycia leśnego w okolicy źródła surowca (na przykład Global Forest Watch), obecność gatunków zagrożonych (IUCN Red List) oraz presje wynikające z kodu PKD/NACE dostawcy (framework ENCORE). Wszystkie te warstwy są publiczne i nie wymagają odpowiedzi dostawcy.

Czym różni się EUDR od wymogu ESRS E4 dla łańcucha dostaw?

EUDR (rozporządzenie 2023/1115) to wąski obowiązek: udowodnienie, że siedem grup towarów nie pochodzi z gruntów wylesionych po 31 grudnia 2020 r., oparte na geolokalizacji działek. ESRS E4 to szerokie ujawnienie wpływu na bioróżnorodność i ekosystemy w całym łańcuchu wartości. W praktyce opierają się na tych samych danych lokalizacyjnych, więc warstwa deforestacji zbudowana pod EUDR zasila również sekcję wylesiania w raporcie E4.

Czy muszę zebrać dane od wszystkich dostawców do raportu CSRD?

Standardy oczekują ujawnienia istotnych wpływów w łańcuchu wartości, a nie kompletu danych od każdego dostawcy. W praktyce stosuje się priorytetyzację i screening, a w pierwszych cyklach raportowania część danych szacuje się na podstawie źródeł publicznych z odpowiednim opisem metody. Zakres i progi obowiązków zmieniły się jednak wraz z pakietem omnibus (podniesiony próg CSRD i zmiany w CSDDD), więc to nie jest porada prawna i warto zweryfikować aktualny stan u źródła.

Jak wytypować dostawców o najwyższym ryzyku dla bioróżnorodności?

Połącz dwie osie. Branżową, czyli presje wynikające z kodu PKD/NACE dostawcy (ENCORE), z geograficzną, czyli wrażliwość lokalizacji (obszary chronione, deforestacja, gatunki zagrożone). Dostawcy wysoko na obu osiach jednocześnie to hotspoty, od których zaczynasz. W BioVerify cały ten screening zamyka się w jednym artefakcie - Biodiversity Passport mapowanym na ESRS E4, TNFD LEAP i DNSH. </content> </invoke>