Dyrektywa CSRD w Polsce – jak uniknąć ryzyk prawnych?

Dyrektywa CSRD – co warto wiedzieć?

• Dyrektywa CSRD nie dotyczy wyłącznie opisu działań ESG, lecz obowiązku ujawniania informacji istotnych dla wpływu firmy na otoczenie i dla jej sytuacji finansowej.
• Największe ryzyko zakwestionowania raportu Twojej firmy niosą słaby proces zbierania danych, błędna ocena istotności i brak kontroli nad łańcuchem wartości.
• Dyrektywa CSRD w Polsce została osadzona w przepisach o rachunkowości, więc odpowiedzialność organów spółki przestaje być wyłącznie reputacyjna.
• Raport ma podlegać atestacji, dlatego przedsiębiorstwo musi przygotować ścieżkę dowodową dla każdej istotnej informacji.
• Im wcześniej spółka zmapuje ryzyka prawne, role właścicieli danych i zasady zatwierdzania komunikatów ESG, tym mniejsze ryzyko sporu z audytorem, bankiem, inwestorem lub kontrahentem.

Dyrektywa CSRD – co to i dlaczego zmienia zasady gry w polskim biznesie?

CSRD to unijna reforma sprawozdawczości przedsiębiorstw w zakresie zrównoważonego rozwoju. Oznacza to odejście od dobrowolnych, marketingowych raportów na rzecz usystematyzowanego oświadczenia o zrównoważonym rozwoju, osadzonego w rocznym sprawozdaniu z działalności. Taki raport ma służyć nie tylko budowaniu reputacji, ale przede wszystkim dostarczać porównywalnych, sprawdzalnych i użytecznych danych dla rynku.

Czym jest dyrektywa CSRD? CSRD (Corporate Sustainability Reporting Directive) to dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2464 z 14 grudnia 2022 r. o sprawozdawczości przedsiębiorstw w zakresie zrównoważonego rozwoju. Nakłada na firmy obowiązek raportowania danych o wpływie na środowisko, pracowników, łańcuch dostaw i ład korporacyjny. W Polsce weszła do porządku prawnego przez zmianę ustawy o rachunkowości. Obejmuje firmy etapami: od 2024 roku największe jednostki interesu publicznego, od 2025 roku pozostałe duże jednostki, od 2026 roku notowane małe i średnie spółki. Wymaga oceny podwójnej istotności: wpływu firmy na otoczenie oraz wpływu ESG na wyniki finansowe firmy. Raport podlega atestacji biegłego rewidenta, a za jego rzetelność odpowiada zarząd spółki.

Dla polskich przedsiębiorców to zasadnicza zmiana. Dane dotyczące:

• klimatu,
• pracowników,
• łańcucha dostaw,
• etyki biznesu,
• ładu korporacyjnego

zyskują ciężar zbliżony do informacji finansowych. Nie wystarczy więc deklarować celów albo powtarzać ogólnych haseł o odpowiedzialności. Trzeba wykazać:

• jakie kwestie są istotne,
• jakie działania podjęto,
• jakie wskaźniki zastosowano,
• jakie są skutki dla biznesu.

CSRD dyrektywa jako standard transparentności korporacyjnej

Unijny ustawodawca przyjął założenie, że rynek potrzebuje jednolitego języka opisu ryzyk i wpływów ESG. Temu służą standardy ESRS, które porządkują zakres ujawnień i ograniczają dowolność narracji. Właśnie dlatego CSRD dyrektywa ma znaczenie nie tylko regulacyjne, ale także dowodowe: spółka ma pokazać, w jaki sposób dochodzi do swoich wniosków i na jakich danych się opiera.

Z perspektywy prawa gospodarczego i relacji z interesariuszami ma to bardzo praktyczny skutek.

Jednocześnie wzrasta ryzyko po stronie tych podmiotów, które publikują ambitne cele bez metodologii, bez nadzoru wewnętrznego i bez dowodów źródłowych.

Dyrektywa CSRD – od kiedy obowiązki obejmą Twoją firmę?

Od kiedy dyrektywa CSRD zacznie realnie dotyczyć firmy? Ocenia się to według kategorii jednostki oraz roku obrotowego.

1. Najpierw raportują największe jednostki interesu publicznego przekraczające próg zatrudnienia.
2. Następnie pozostałe duże jednostki i duże grupy
3. Później określone notowane MŚP.

Oznacza to, że wiele firm po raz pierwszy przygotowuje dane już wcześniej, niż wynikałoby to z intuicji zarządu, bo raport za dany rok wymaga zebrania informacji od pierwszego dnia tego okresu.

Nie warto też zawężać analizy wyłącznie do pytania, czy spółka formalnie jest objęta obowiązkiem. Nawet gdy dany podmiot nie raportuje jeszcze samodzielnie, może zostać objęty presją informacyjną jako element łańcucha wartości większego klienta, grupy kapitałowej, banku albo inwestora.

Dlatego odpowiedź na pytanie o to, kiedy nowe dyrektywy CSRD dotkną biznesu, często brzmi: wcześniej, niż wynika to z samego przepisu o pierwszym roku raportowania.

Harmonogram wdrażania dyrektywy CSRD w Polsce

Dyrektywa CSRD w Polsce została powiązana z implementacją do Ustawa z dnia 29 września 1994 r. o rachunkowości (Dz.U. z 2026 r. poz. 522) i przepisów dotyczących atestacji. W ujęciu praktycznym harmonogram wygląda następująco:

Rok raportowania	Kto obejmuje obowiązek?
2024	Największe jednostki interesu publicznego i jednostki dominujące takich grup
2025	Pozostałe duże jednostki i duże grupy
2026	Określone notowane małe i średnie jednostki (z możliwością czasowego odroczenia w przewidzianym prawem zakresie)

Dla zarządu oznacza to konieczność odróżnienia trzech terminów:

• wejścia w życie przepisów,
• pierwszego roku obrotowego objętego raportowaniem
• terminu publikacji samego raportu.

Błąd na tym etapie prowadzi do najczęstszego uchybienia wdrożeniowego, czyli zbyt późnego rozpoczęcia projektu. Jeżeli organizacja startuje dopiero na etapie zamykania roku, zwykle nie ma już czasu na wiarygodną ocenę podwójnej istotności, uporządkowanie danych z łańcucha wartości i przygotowanie materiału do atestacji.

Zakres raportowania ESG – co muszą zawierać nowe dyrektywy CSRD?

Obowiązek raportowy nie sprowadza się do opisu działań prośrodowiskowych. ESRS wymagają ujawnień w 4 podstawowych obszarach:

1. Zarządzania
2. Strategii
3. Zarządzania oddziaływaniami, ryzykami i szansami
4. Mierników i celów

Oznacza to, że przedsiębiorstwo musi pokazać proces decyzyjny, sposób nadzoru nad informacją oraz efekty podjętych działań.

Raport powinien odpowiedzieć między innymi na następujące pytania:

• jakie kwestie z zakresu środowiska, spraw społecznych i ładu korporacyjnego są istotne dla spółki,
• jakie polityki, działania i cele przyjęto wobec tych kwestii,
• jakie wskaźniki potwierdzają postęp lub skalę ryzyka,
• w jaki sposób zagadnienia ESG wpływają na model biznesowy, strategię i sytuację finansową,
• które dane pochodzą z własnej działalności, a które z łańcucha wartości.

To właśnie na tym poziomie widać, że dyrektywy CSRD mają charakter systemowy. Raport jest efektem współpracy finansów, prawa, zakupów, kadr, operacji, relacji inwestorskich i zarządu, a nie tylko osobnym dokumentem działu komunikacji.

Zasada podwójnej istotności jako fundament raportu

Najtrudniejszym elementem wdrożenia pozostaje zwykle ocena podwójnej istotności. Chodzi o równoczesne spojrzenie na dwa wymiary:

• wpływ firmy na ludzi i środowisko,
• wpływ czynników związanych ze zrównoważonym rozwojem na rozwój, wyniki, dostęp do finansowania i koszt kapitału przedsiębiorstwa.

Kwestia uznana za istotną w jednym z tych wymiarów może już wymagać ujawnienia.

To nie jest ćwiczenie czysto formalne. Wynik oceny determinuje zakres raportu, dobór danych, zaangażowanie właścicieli procesów oraz późniejszą ocenę audytora. Jeżeli spółka przeprowadzi ocenę pobieżnie, bez mapowania interesariuszy, bez analizy łańcucha wartości i bez spójnych kryteriów progowych, naraża się na zarzut, że pominęła temat rzeczywiście istotny albo przeciwnie, ujawniła dane przypadkowe, nieistotne i niespójne.

Czym jest zasada podwójnej istotności? Zasada podwójnej istotności każe spółce ocenić temat ESG z dwóch stron naraz: Istotność wpływu – jak firma oddziałuje na ludzi i środowisko. Istotność finansowa – jak zagadnienia ESG wpływają na rozwój firmy, jej wyniki, dostęp do finansowania i koszt kapitału. Wystarczy, że temat jest istotny w jednym z tych dwóch wymiarów, a spółka musi go ująć w raporcie.

Ryzyka prawne i finansowe związane z uchybieniami w raportowaniu CSRD

Najczęstsze ryzyka prawne wynikają z wadliwego procesu, nie z samego braku raportu. Typowe problemy to:

• brak przypisania odpowiedzialności za dane,
• brak procedur weryfikacji,
• niespójność między raportem ESG a sprawozdaniem finansowym, komunikacją marketingową i dokumentacją dla banków.

W takim układzie nawet pojedyncza nieścisłość może uruchomić szerszy problem nadzorczy lub kontraktowy.

Skutki finansowe uchybień obejmują:

• opóźnienie finansowania,
• trudności w relacjach z inwestorami,
• zastrzeżenia w procesie atestacji,
• konieczność korekt,
• dodatkowe koszty zbierania danych po zamknięciu roku.

Skutki prawne obejmują:

• ryzyko naruszenia przepisów o rachunkowości,
• odpowiedzialność organów za nierzetelną sprawozdawczość,
• spory o wprowadzające w błąd deklaracje ESG.

W realiach 2026 roku słabe raportowanie przestaje być niedociągnięciem wizerunkowym. Staje się ryzykiem transakcyjnym i zarządczym.

Odpowiedzialność zarządu za rzetelność raportu zrównoważonego rozwoju

Z punktu widzenia bezpieczeństwa biznesu kluczowe jest to, że raportowanie zrównoważonego rozwoju zostało włączone do reżimu odpowiedzialności znanego z prawa bilansowego. Kierownik jednostki i członkowie organów nadzorczych nie mogą traktować raportu jako dokumentu pomocniczego. Ich obowiązkiem jest zapewnienie, aby sprawozdawczość spełniała wymagania ustawowe, była kompletna i rzetelna.

W praktyce oznacza to potrzebę stworzenia wewnętrznej architektury odpowiedzialności. Zarząd powinien wiedzieć:

• kto odpowiada za ocenę istotności,
• kto zatwierdza założenia metodologiczne,
• kto weryfikuje dane z jednostek zależnych i łańcucha dostaw,
• kto akceptuje finalne komunikaty zewnętrzne.

Bez takiej struktury łatwo o sytuację, w której nikt nie ponosi realnej odpowiedzialności za błąd, a formalnie odpowiadają wszyscy.

Greenwashing i spory sądowe – nowa arena walki o reputację firmy

W erze CSRD greenwashing staje się nie tylko problemem wizerunkowym, ale także problemem dowodowym. Jeżeli firma komunikuje neutralność klimatyczną, etyczny łańcuch dostaw albo pełną zgodność z wysokimi standardami społecznymi, musi umieć wykazać, jak rozumie te pojęcia, jakie wskaźniki stosuje i gdzie leżą ograniczenia danych.

Czym jest greenwashing? Greenwashing to komunikowanie przez firmę twierdzeń o wpływie na środowisko lub społeczeństwo, które są korzystniejsze dla wizerunku, niż wynika to z faktycznych danych i metodologii. W kontekście CSRD greenwashing pojawia się najczęściej wtedy, gdy: przekaz marketingowy jest bardziej kategoryczny niż treść raportu ESG, deklarowane cele (np. neutralność klimatyczna) mają pominięty rok bazowy lub plan dojścia, opis łańcucha dostaw pomija oczywiste obszary ryzyka.

Ryzyko sporu rośnie zwłaszcza wtedy, gdy przekaz marketingowy jest bardziej kategoryczny niż treść raportu, gdy cele nie mają roku bazowego albo planu dojścia, a opis łańcucha wartości pomija oczywiste obszary ryzyka. W takim modelu spółka naraża się na zarzuty ze strony kontrahentów, organizacji społecznych, inwestorów lub konsumentów, nawet jeśli problem nie kończy się od razu w sądzie. Sam spór o wiarygodność danych potrafi osłabić pozycję negocjacyjną firmy bardziej niż koszt przygotowania porządnego systemu raportowania.

Jak przygotować organizację do wdrożenia nowych standardów?

Skuteczne wdrożenie trzeba potraktować jak projekt prawno-operacyjny, a nie jako jednorazowe pisanie raportu. Dobrą praktyką jest podzielenie prac na etapy i przypisanie właścicieli odpowiedzialnych za każdy z nich.

Najważniejsze działania obejmują:

• ustalenie, czy i od kiedy spółka podlega obowiązkowi raportowania,
• przeprowadzenie oceny podwójnej istotności z udokumentowaną metodologią,
• mapowanie źródeł danych oraz luk informacyjnych w spółce i w łańcuchu wartości,
• przyjęcie procedur weryfikacji, archiwizacji i zatwierdzania danych,
• porównanie treści raportu z komunikacją zewnętrzną, dokumentacją finansową i umowami,
• przygotowanie organizacji do atestacji przez biegłego rewidenta.

Im wcześniej spółka zacznie budować ścieżkę dowodową, tym mniejsze ryzyko gorączkowego uzupełniania dokumentów na końcu procesu. To właśnie brak śladów decyzyjnych, a nie brak samej deklaracji, najczęściej osłabia pozycję firmy podczas weryfikacji.

Doradztwo przy wdrożeniu dyrektywy CSRD – rola wsparcia prawnego

Doradztwo przy wdrożeniu dyrektywy CSRD ma sens wtedy, gdy nie ogranicza się do sprawdzenia zgodności gotowego raportu. Największą wartość daje wsparcie w zaprojektowaniu procesu: od kwalifikacji podmiotu i analizy harmonogramu, przez przegląd odpowiedzialności organów, po ocenę ryzyk w komunikacji rynkowej i dokumentach kontraktowych.

Prawnicy pomagają też tam, gdzie organizacja najczęściej popełnia błędy:

• przy definiowaniu zakresu łańcucha wartości,
• przy tworzeniu procedur obiegu danych,
• przy ocenie spójności między raportem a publicznymi deklaracjami,
• przy przygotowaniu zarządu do podpisania dokumentu, który ma realne skutki regulacyjne.

Dobrze prowadzone doradztwo przy wdrożeniu dyrektywy CSRD nie zastępuje działów operacyjnych, lecz porządkuje ich pracę i zmniejsza ryzyko, że raport zostanie zakwestionowany już na poziomie podstawowych założeń.

Dyrektywa CSRD a bezpieczeństwo prawne i operacyjne przedsiębiorstwa

Dyrektywa CSRD w Polsce zmienia punkt ciężkości z opowiadania o odpowiedzialności na wykazywanie odpowiedzialności. Bezpieczna jest dziś nie ta spółka, która mówi najwięcej o ESG, lecz ta, która potrafi udowodnić, dlaczego ujawnia określone informacje, skąd pochodzą dane i kto ponosi za nie odpowiedzialność.

Dlatego rozsądna strategia zarządu powinna opierać się na trzech filarach:

• prawidłowej kwalifikacji obowiązków,
• rzetelnym procesie oceny istotności,
• spójnym systemie kontroli i atestacji danych.

Tylko wtedy raport zrównoważonego rozwoju staje się narzędziem ograniczania ryzyk, a nie źródłem nowego pola odpowiedzialności.

Bibliografia

1. Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2464 z dnia 14 grudnia 2022 r.
2. Rozporządzenie delegowane Komisji (UE) 2023/2772 z dnia 31 lipca 2023 r.
3. Ustawa z dnia 6 grudnia 2024 r. o zmianie ustawy o rachunkowości, ustawy o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym oraz niektórych innych ustaw.
4. EFRAG ESRS Platforma Q&A – Compilation of Explanations January–July 2024.
5. EFRAG ESRS Platforma Q&A – Zestawienie wyjaśnień, grudzień 2024.
6. EFRAG ESRS – Zestawienie kwestii związanych ze zrównoważonym rozwojem na potrzeby wymogów dotyczących ujawniania informacji, Q&A ID 177.
7. Wytyczne do raportowania ESG. Przewodnik dla spółek notowanych na GPW, aktualizacja z grudnia 2024 r.

Często zadawane pytania (FAQ)

01 Czy każda spółka musi już raportować zgodnie z CSRD?

Nie. Obowiązek wchodzi etapami i zależy od kategorii jednostki, wielkości oraz statusu na rynku regulowanym. Jednocześnie także podmioty formalnie nieobjęte obowiązkiem mogą być proszone o dane jako element łańcucha wartości.

02 Czy można pominąć temat, który firma uznaje za nieistotny?

Tak, ale tylko po przeprowadzeniu rzetelnej oceny istotności. Pominiecie tematu bez udokumentowanej metodologii i bez uzasadnienia może zostać zakwestionowane.

03 Czy raport ESG musi być zgodny z komunikacją marketingową?

Tak. Niespójność między raportem, stroną internetową, ofertami, politykami zakupowymi i prezentacjami dla inwestorów tworzy ryzyko zarzutu wprowadzania w błąd.

04 Czy atestacja oznacza pełne przeniesienie odpowiedzialności na audytora?

Nie. Audytor ocenia raport według właściwego standardu atestacyjnego, ale odpowiedzialność za rzetelność danych i procesu pozostaje po stronie jednostki oraz jej organów.

05 Co jest najczęstszą przyczyną problemów we wdrożeniu CSRD?

Najczęściej zawodzi nie sam opis raportu, lecz brak procesu: niejasne role, słabe dane, brak dowodów źródłowych i zbyt późne rozpoczęcie prac.