Dyrektywa CSRD po Omnibusie - kogo dotyczy i od kiedy (2026)
Dyrektywa CSRD to dziś temat, który zmienił się bardziej w ciągu kilkunastu miesięcy niż przez cały okres swojego powstawania. Po pakiecie Omnibus I krajobraz wywrócił się do góry nogami: z bezpośredniego obowiązku raportowania wypadło, według szacunków Komisji Europejskiej, około 80% firm wcześniej objętych zakresem. To dobra wiadomość dla wielu zarządów. Zła jest taka, że większość artykułów w sieci wciąż miesza stare progi z nowymi, a prawie żaden nie schodzi do poziomu konkretnych standardów - zwłaszcza tego, który w raportach pomija się najczęściej, czyli bioróżnorodności (ESRS E4).
W tym przewodniku dostaniesz trzy rzeczy: prosty test, czy CSRD nadal Cię dotyczy po Omnibusie, aktualny kalendarz terminów z mechanizmem stop-the-clock, oraz operacyjną ścieżkę przygotowań - łącznie z tym, jak praktycznie zebrać dane środowiskowe per lokalizacja. Na koniec FAQ pod najczęstsze pytania.
To nie jest porada prawna. Część przepisów wdrażających pakiet Omnibus I jest w Polsce wciąż w trakcie transpozycji do prawa krajowego. Daty i progi traktuj jako orientacyjne i zweryfikuj aktualny stan na dzień raportowania w źródłach pierwotnych (EUR-Lex, gov.pl, PIBR).
Czym jest dyrektywa CSRD i co zastępuje (CSRD a NFRD)
CSRD (Corporate Sustainability Reporting Directive, dyrektywa UE 2022/2464) to unijny obowiązek raportowania zrównoważonego rozwoju. Jej cel jest prozaiczny: sprawić, by dane środowiskowe, społeczne i zarządcze firm były porównywalne i wiarygodne, tak jak dane finansowe. CSRD zastąpiła wcześniejszą, znacznie skromniejszą dyrektywę NFRD (Non-Financial Reporting Directive), która obejmowała tylko największe jednostki zainteresowania publicznego i dawała ogromną swobodę w tym, co i jak ujawniać.
Różnica między NFRD a CSRD nie sprowadza się do liczby objętych firm. CSRD zmieniła sam charakter raportowania w czterech punktach. Po pierwsze, wprowadziła jednolite standardy ESRS - koniec z dowolnymi metodykami i raportami pisanymi „pod siebie". Po drugie, oparła całość na zasadzie podwójnej istotności. Po trzecie, objęła obowiązkiem łańcuch wartości, a nie tylko własne operacje firmy. Po czwarte, wprowadziła obowiązkową atestację raportu przez biegłego, co podnosi poprzeczkę z poziomu „opisaliśmy" do poziomu „udowodniliśmy".
CSRD a ESG - jak się to ma do siebie
Tu rodzi się najczęstsze nieporozumienie, więc rozbroję je od razu. ESG (Environmental, Social, Governance) to obszar tematyczny - sposób myślenia o firmie przez pryzmat środowiska, spraw społecznych i ładu korporacyjnego. CSRD to obowiązek raportowy, czyli przepis prawa, który nakazuje raportować. ESRS to standardy, czyli konkretne instrukcje, co dokładnie i w jakim formacie ujawnić. W skrócie: ESG mówi „o czym", CSRD mówi „że musisz", a ESRS mówi „jak". Mylenie tych trzech pojęć prowadzi do realnych błędów w projektach - na przykład do przekonania, że „mamy strategię ESG, więc CSRD mamy z głowy". Nie mamy.
CSRD kogo dotyczy - zakres po pakiecie Omnibus I
Zacznijmy od najważniejszej zmiany. Pakiet Omnibus I (przedstawiony przez Komisję Europejską 26 lutego 2025 r.) podniósł progi wejścia w zakres CSRD i radykalnie go zawęził. Dyrektywa 2026/470, która formalnie wprowadza te zmiany merytoryczne, została opublikowana w Dzienniku Urzędowym UE 26 lutego 2026 r. i weszła w życie 18 marca 2026 r. Efekt: ze ścisłego, bezpośredniego obowiązku raportowania wypada około 80% firm, które jeszcze niedawno do niego się przygotowywały.
Co konkretnie się zmieniło w progach? Najprościej pokazać to w zestawieniu.
| Parametr | Stary próg (przed Omnibusem) | Nowy próg (po Omnibus I) |
|---|---|---|
| Liczba zatrudnionych | powyżej 250 pracowników | powyżej 1000 pracowników |
| Kryterium finansowe | 50 mln EUR obrotu lub 25 mln EUR sumy bilansowej (2 z 3 warunków) | powyżej 450 mln EUR przychodów netto |
| Logika | „duża jednostka" - 2 z 3 kryteriów | próg zatrudnienia + próg przychodów |
Praktyczny wniosek: jeśli Twoja firma miała 300-900 pracowników i przygotowywała się do raportu jako „duża jednostka", po Omnibusie najprawdopodobniej wypada z bezpośredniego obowiązku. To nie znaczy, że temat zniknął - o czym za chwilę przy łańcuchu wartości.
Pamiętaj, że ostateczna redakcja progów (zwłaszcza warunek bilansowy i sposób liczenia zatrudnienia w grupie) zależy od finalnej transpozycji krajowej. W Polsce 27 lutego 2026 r. uchwalono ustawę o zmianie ustawy o rachunkowości (opublikowaną w Dz.U. 2026 poz. 333), która wdraża przewidzianą w Omnibusie opcję narodową: firmy, które złożyły raport ESG za 2024 r., a które według nowych progów UE nie będą już objęte obowiązkiem, mogą dobrowolnie zrezygnować z raportów za lata 2025 i 2026. Podwyższone progi (ponad 1000 pracowników i ponad 450 mln EUR przychodów netto) zaczynają obowiązywać zasadniczo od roku obrotowego 2027. Progi i ich liczenie podaję jako orientacyjne - przed decyzją zweryfikuj finalne brzmienie przepisów krajowych.
Firmy spoza UE i grupy kapitałowe
Zakres CSRD nigdy nie ograniczał się do spółek z siedzibą w Unii. Obowiązek może objąć także jednostki dominujące dużych grup, oddziały oraz firmy spoza UE generujące istotne przychody na rynku unijnym (przy spełnieniu progów przychodowych i posiadaniu unijnej jednostki zależnej lub oddziału). W grupach kapitałowych raport zwykle przygotowuje się na poziomie skonsolidowanym, co nie zwalnia spółek zależnych z obowiązku dostarczenia danych „w górę". Jeśli działasz w grupie, sprawdź nie tylko własne progi, ale i to, czy jednostka dominująca nie wciągnie Cię do raportu skonsolidowanego.
Podlegasz pośrednio przez łańcuch wartości
To sekcja, którą konkurencja pomija, a która po Omnibusie jest kluczowa. Wypadnięcie z bezpośredniego zakresu CSRD nie oznacza, że temat ESG przestaje Cię dotyczyć. CSRD nakazuje dużym firmom raportować cały łańcuch wartości - upstream (dostawcy) i downstream (odbiorcy, dystrybucja). To znaczy, że duży kontrahent objęty obowiązkiem musi pozyskać dane o wpływach i zależnościach swoich dostawców. W praktyce dzieje się to przez ankiety ESG, kwestionariusze due diligence i wymogi w przetargach.
Mechanizm jest prosty: jesteś dostawcą zakładu produkcyjnego albo sieci handlowej objętej CSRD, więc dostajesz od nich formularz z pytaniami o ślad środowiskowy, emisje, czy bliskość Twoich zakładów obszarom chronionym. Formalnie nie raportujesz, faktycznie - musisz mieć dane gotowe, bo bez nich tracisz kontrakt. Jeśli zarządzasz takim łańcuchem od strony dużej firmy, warto z góry przemyśleć, jak ogarnąć łańcuch dostaw pod kątem raportowania złożony z setek kontrahentów, zamiast zbierać dane ad hoc.
Szybki test: czy CSRD dotyczy Twojej firmy?
- Czy zatrudniasz powyżej 1000 osób i masz powyżej 450 mln EUR przychodów netto? Jeśli tak - prawdopodobnie podlegasz bezpośrednio.
- Czy jesteś spółką giełdową (poza mikroprzedsiębiorstwami)? Sprawdź odrębną falę dla emitentów.
- Czy należysz do grupy kapitałowej, której jednostka dominująca przekracza progi? Możesz trafić do raportu skonsolidowanego.
- Czy jesteś dostawcą lub odbiorcą firmy objętej CSRD? Podlegasz pośrednio - dane i tak będą od Ciebie wymagane. Jeśli na którekolwiek pytanie odpowiadasz „tak", temat Cię dotyczy.
CSRD od kiedy - terminy, fale i stop-the-clock
Drugą wielką zmianą, obok progów, było przesunięcie terminów. Mechanizm stop-the-clock (wprowadzony dyrektywą UE 2025/794 z 14 kwietnia 2025 r.) przesunął o dwa lata pierwsze raportowanie dla części podmiotów, które jeszcze nie zaczęły raportować. W praktyce: firma, która miała złożyć pierwszy raport za rok 2025 w 2026, robi to dopiero za rok 2027 w 2028.
Poniżej orientacyjny kalendarz fal po zmianach. Traktuj go jako mapę kierunkową, nie jako wiążącą wykładnię - finalne daty zależą od transpozycji krajowej.
| Fala | Kogo obejmuje | Pierwszy raport (po zmianach) |
|---|---|---|
| Fala 1 | Dawne podmioty NFRD, duże jednostki zainteresowania publicznego powyżej 500 pracowników | Raporty już składane (za 2024 i kolejne) |
| Fala 2 | Pozostałe duże firmy spełniające nowe progi | Za rok obrotowy 2027, składany w 2028 |
| Fala 3 | MŚP giełdowe (poza mikro) | Za rok obrotowy 2028, składany w 2029 |
W Polsce sama dyrektywa CSRD została wdrożona ustawą z 6 grudnia 2024 r. zmieniającą ustawę o rachunkowości, a mechanizm stop-the-clock - ustawą z 9 lipca 2025 r. (Dz.U. 2025 poz. 1020), która weszła w życie w sierpniu 2025 r. Dodatkowo ustawa z 27 lutego 2026 r. (Dz.U. 2026 poz. 333) pozwoliła firmom z fal 1-2, które złożyły raport za 2024 r., ale po Omnibusie wypadają z zakresu, dobrowolnie zrezygnować z raportów ESG za lata 2025 i 2026. Pełna transpozycja podwyższonych progów wiąże się z ich stosowaniem od roku obrotowego 2027. Dlatego przed wyznaczeniem sobie konkretnego roku startu warto sprawdzić finalny kształt nowelizacji.
Atestacja - limited assurance teraz, reasonable assurance docelowo
Raport CSRD nie jest dokumentem marketingowym - podlega niezależnej weryfikacji. Na starcie obowiązuje atestacja na poziomie ograniczonej pewności (limited assurance), w której biegły sprawdza, czy nic nie wzbudza jego zastrzeżeń. Docelowo unijny prawodawca przewiduje przejście na pełną pewność (reasonable assurance), zbliżoną do badania sprawozdania finansowego. Konsekwencja praktyczna: dane muszą być udokumentowane i odtwarzalne. Twierdzenie „nasz zakład nie ma istotnego wpływu na bioróżnorodność" bez dowodu geolokalizacyjnego nie przejdzie przez audytora.
Co trzeba ujawnić - standardy ESRS w pigułce
ESRS (European Sustainability Reporting Standards) to zestaw standardów, według których przygotowuje się raport. Dzielą się na trzy warstwy. Przekrojowe ESRS 1 i 2 opisują zasady ogólne i wymogi dotyczące ujawnień. Standardy środowiskowe to E1 (klimat), E2 (zanieczyszczenia), E3 (woda i zasoby morskie), E4 (bioróżnorodność i ekosystemy) oraz E5 (zasoby i gospodarka o obiegu zamkniętym). Standardy społeczne to S1-S4 (własne kadry, pracownicy w łańcuchu wartości, społeczności, konsumenci). Ład korporacyjny pokrywa G1.
Kluczowe jest to, że nie raportujesz wszystkiego po kolei. Bramką jest podwójna istotność: ujawniasz to, co jest dla Ciebie istotne z perspektywy wpływu firmy na otoczenie (impact materiality) oraz wpływu otoczenia na finanse firmy (financial materiality). Temat, który przejdzie test istotności choćby z jednej strony, trafia do raportu. Temat nieistotny - można pominąć, ale trzeba to uzasadnić.
Warto wiedzieć, że sama treść ESRS jest po Omnibusie upraszczana. Komisja Europejska pracuje nad zrewidowanymi standardami (akt delegowany zmieniający rozporządzenie 2023/2772): konsultacje projektu zakończyły się na początku czerwca 2026 r., a przyjęcie finalnej wersji zapowiadane jest na lato 2026 r. Projekt mocno tnie liczbę obowiązkowych punktów danych i przebudowuje ramy istotności, ale żaden ze standardów środowiskowych (w tym E4) nie zostaje zniesiony. Zrewidowane standardy mają obowiązywać od roku obrotowego 2027, z możliwością wcześniejszego, dobrowolnego stosowania już za 2026. Ponieważ to wciąż projekt, traktuj poniższy opis E4 jako stan kierunkowy i sprawdź finalny akt delegowany.
ESRS E4 - bioróżnorodność i ekosystemy (najczęściej pomijany temat)
I tu dochodzimy do białej plamy. ESRS E4 dotyczy wpływu firmy na przyrodę i jej zależności od ekosystemów. W praktyce raportowej jest to standard, który najczęściej „nie wychodzi istotny" - i to nie dlatego, że firmy faktycznie nie mają wpływu na bioróżnorodność, ale dlatego, że brakuje im wiedzy i danych, by ten wpływ wykazać. Przez 18 lat pracy przy decyzjach środowiskowych widziałem to dziesiątki razy: zakład sąsiadujący z obszarem Natura 2000 deklaruje brak istotności, bo nikt nie sprawdził lokalizacji na mapie.
Dwie pułapki są typowe. Pierwsza: zależności od przyrody są niewidoczne na pierwszy rzut oka - firma korzysta z wody, zapylania, stabilnej gleby czy surowców z łańcucha dostaw, ale nie ujmuje ich jako zależności. Druga: wpływ jest rozproszony geograficznie, w łańcuchu dostaw albo na obrzeżach terenu zakładu, więc umyka analizie prowadzonej „zza biurka". Jeśli chcesz zrozumieć mechanizm głębiej, opisałem to w przewodniku o tym, kiedy bioróżnorodność jest istotna w analizie podwójnej istotności.
Co E4 wymaga, gdy okaże się istotny? W skrócie: identyfikacji wpływów i zależności, wskazania miejsc działalności zlokalizowanych blisko lub na obszarach wrażliwych przyrodniczo, oraz - jeśli istnieje - planu transformacji w obszarze bioróżnorodności. Po Omnibusie część bardziej rozbudowanych wymogów została złagodzona lub uwarunkowana - w projekcie zrewidowanych standardów ujawnienie planu transformacji jest obowiązkowe tylko wtedy, gdy taki plan już istnieje lub został publicznie zapowiedziany. Co istotne dla praktyki, rdzeń E4, czyli rzetelna ocena istotności w oparciu o lokalizację i łańcuch wartości, pozostaje, a wskaźniki są wręcz silniej skupiane wokół wpływów zależnych od miejsca działalności. To kierunek, który tylko podnosi wagę screeningu lokalizacji.
Jak się przygotować do CSRD - plan działania
Przygotowanie do raportu CSRD nie jest projektem na dwa tygodnie. W realnych warunkach średniej-dużej firmy to proces na 6-12 miesięcy, a pierwszy cykl zawsze trwa najdłużej. Poniżej praktyczna kolejność kroków, sprawdzona w projektach. Jeśli szukasz pełnego procesu krok po kroku, od polityki po gotowy dokument, rozwijam go osobno w przewodniku o raportowaniu ESG - tutaj skupiam się na tym, kto i od kiedy podlega oraz na warstwie środowiskowej.
Krok pierwszy to ustalenie zakresu i fali - czy w ogóle podlegasz bezpośrednio, a jeśli tak, to od którego roku obrotowego. Bez tego reszta to zgadywanie. Krok drugi to zmapowanie aktywów i łańcucha wartości: gdzie fizycznie działasz, gdzie masz dostawców, którzy z nich są krytyczni. Krok trzeci to analiza podwójnej istotności - to ona zdecyduje, które standardy ESRS faktycznie wypełniasz. Krok czwarty to zebranie danych per temat, najtrudniejszy i najbardziej czasochłonny etap. Krok piąty to domknięcie luk danych i pozyskanie informacji od dostawców (tu wracają ankiety z łańcucha wartości). Krok szósty to draft raportu i współpraca z biegłym przy atestacji - której nie wolno zostawiać na sam koniec, bo audytor będzie chciał śladu i metodyki, a nie gotowych wniosków.
Realistycznie: największe koszty to nie samo pisanie raportu, lecz pozyskanie i udokumentowanie danych środowiskowych oraz czas zespołu. Im wcześniej zaczniesz od zakresu i mapowania aktywów, tym taniej wyjdzie reszta.
Najtrudniejszy element w praktyce - dane środowiskowe per lokalizacja
W większości projektów wąskim gardłem nie jest klimat (emisje da się policzyć) ani sprawy społeczne (dane HR są pod ręką), tylko środowisko per lokalizacja - a w nim bioróżnorodność. Żeby rzetelnie ocenić istotność E4, trzeba odpowiedzieć na pytania, na które nie odpowie się zza biurka: jak blisko obszarów chronionych leżą Twoje zakłady, czy są w strefie stresu wodnego, czy w ich otoczeniu zachodzi deforestacja, czy graniczą z wrażliwymi ekosystemami.
Tu wchodzi screening lokalizacji aktywów. Zamiast deklaracji „raczej nie mamy wpływu" sprawdzasz każdą lokalizację na danych przestrzennych: obszary chronione (Natura 2000 na danych EEA), stres wodny, utrata pokrywy leśnej (dane Global Forest Watch), bliskość cieków i mokradeł. Dopiero taka warstwa daje dowód, który obroni się przed audytorem. Dobry screening lokalizacji zaczyna się od uczciwej oceny niepewności danych, a nie od pojedynczego zrzutu z mapy.
Drugą warstwą jest analiza wpływów i zależności w frameworku ENCORE, prowadzona per kod PKD/branża - to ona systematycznie wskazuje, od jakich usług ekosystemowych zależy Twoja działalność i jakie presje na przyrodę generuje. Połączenie obu warstw - geolokalizacji i analizy branżowej - daje pełen obraz istotności E4.
Właśnie po to zbudowaliśmy BioVerify. Narzędzie zamyka lukę, którą widać w każdym projekcie CSRD: robi screening lokalizacji na danych EEA/Natura 2000 i GFW, przeprowadza analizę ENCORE per aktywo, a wynik składa w Biodiversity Passport - raport spinający dowody pod ESRS E4, TNFD LEAP i DNSH (Do No Significant Harm z Taksonomii UE). Zamiast trzech rozjechanych analiz dostajesz jeden dokument gotowy do włożenia do raportu i pod atestację. Możesz zrobić darmowy screening lokalizacji aktywów i zobaczyć, czy któryś z Twoich zakładów leży w strefie ryzyka, zanim zadeklarujesz brak istotności.
Najczęstsze błędy i pułapki przy CSRD
Z obserwacji projektów wracają te same potknięcia. Mylenie ESG, CSRD i ESRS - i wynikające z niego przekonanie, że strategia ESG zwalnia z obowiązku raportowego. Zakładanie „nas to nie dotyczy" po Omnibusie bez sprawdzenia łańcucha wartości - a potem zaskoczenie ankietą od kontrahenta. Pomijanie E4 z automatu, bo „my nie jesteśmy firmą przyrodniczą", bez screeningu lokalizacji. Składanie deklaracji o braku wpływu na bioróżnorodność bez dowodów geolokalizacyjnych, które nie przejdą atestacji. I wreszcie zostawianie audytora na koniec, gdy nie da się już odtworzyć metodyki. Jeśli analiza jednak wykaże negatywny wpływ, warto z góry wiedzieć, co zrobić, gdy ESRS E4 wykaże negatywny wpływ na bioróżnorodność, zamiast chować problem.
FAQ
Kogo dokładnie dotyczy CSRD po Omnibusie? Po pakiecie Omnibus I bezpośredni obowiązek obejmuje przede wszystkim firmy powyżej 1000 pracowników i powyżej 450 mln EUR przychodów netto (oraz odpowiednie fale spółek giełdowych i grup kapitałowych). Komisja Europejska szacuje, że około 80% wcześniej objętych firm wypada z zakresu. Progi i ich krajowa redakcja zależą jednak od finalnej transpozycji - zweryfikuj stan na dzień raportowania.
Od kiedy mam złożyć pierwszy raport? Zależy od fali. Fala 1 (dawne NFRD) już raportuje. Pozostałe duże firmy spełniające nowe progi - orientacyjnie za rok obrotowy 2027 (raport w 2028), po przesunięciu mechanizmem stop-the-clock. MŚP giełdowe - za rok 2028 (raport w 2029). Daty potwierdź w finalnej transpozycji krajowej.
Czym różni się CSRD od ESG i od ESRS? ESG to obszar tematyczny (środowisko, sprawy społeczne, ład). CSRD to obowiązek prawny nakazujący raportować. ESRS to standardy mówiące, co dokładnie i jak ujawnić. ESG mówi „o czym", CSRD „że musisz", ESRS „jak".
Czy mała firma może podlegać CSRD pośrednio? Tak. Nawet jeśli wypadasz z bezpośredniego zakresu, duzi kontrahenci objęci CSRD muszą raportować swój łańcuch wartości i będą zbierać od Ciebie dane przez ankiety ESG i wymogi przetargowe. W praktyce oznacza to konieczność posiadania danych środowiskowych mimo braku własnego obowiązku raportowego.
Czy bioróżnorodność (ESRS E4) jest obowiązkowa? E4 nie jest obowiązkowy „z automatu" - wchodzi do raportu, jeśli przejdzie test podwójnej istotności. Problem w tym, że bywa pomijany przez braki danych, a nie przez faktyczny brak wpływu. Rzetelna ocena istotności wymaga screeningu lokalizacji i analizy zależności, inaczej deklaracja o braku istotności nie obroni się przed audytorem.
Jakie są kary za brak raportu CSRD? Sankcje wynikają z krajowej implementacji, w Polsce z ustawy o rachunkowości i przepisów o nadzorze nad sprawozdawczością. Mogą obejmować odpowiedzialność członków organów oraz konsekwencje finansowe. Konkretny wymiar kar sprawdź w aktualnym brzmieniu przepisów krajowych - to nie jest porada prawna.
CSRD po Omnibusie to mniej firm w zakresie, ale nie mniej wymagań co do jakości danych. Decyzyjna ścieżka jest prosta: sprawdź zakres (czy podlegasz bezpośrednio lub przez łańcuch wartości), zmapuj aktywa, zrób screening lokalizacji i zbierz dowody - zwłaszcza pod najczęściej pomijany ESRS E4. Jeśli chcesz zacząć od najtrudniejszej warstwy, zrób darmowy screening lokalizacji aktywów w BioVerify i sprawdź, czy któryś z Twoich zakładów leży w strefie ryzyka przyrodniczego, zanim wpiszesz cokolwiek do raportu.