proč dostávám od každého klienta jiný seznam otázek o udržitelnosti
Každý odběratel překládá stejné zdroje jinak
Každý zákazník si vytváří svůj vlastní dotazník, protože neexistuje žádný závazný formát, kterého by se všichni drželi. Banka si překládá svou informační povinnost do vlastních kategorií rizika, velký zákazník spadající pod CSRD (Směrnice (EU) 2022/2464) si překládá svou reportovací povinnost do vlastních otázek na dodavatelský řetězec a pojišťovna si zase klade jiné otázky vycházející z vlastní akceptační politiky. Základní fakta jsou často stejná — počet zaměstnanců, zeměmi, kde má podnik pobočky, nebo zda společnost uplatňuje ISO 27001 — ale formulace otázky, pořadí a požadovaný doklad se v jednotlivých portálech liší.
Rozdíl tedy není v samotných faktech, ale v jejich překladu. Zákazník, který si vezme jako výchozí bod základní modul VSME od EFRAG, se ptá na spotřebu energie trochu jinak než zákazník, který již roky používá svůj vlastní formát Excel. Zákazník, který uplatňuje NIS2, se ptá na konkrétní opatření z článku 21 odst. 2 — myslím na zásady přístupu nebo řešení incidentů — zatímco jiný zákazník raději požaduje certifikát ISO 27001 jako důkaz, že tato opatření jsou někde ověřena. Rozpoznání otázky, nikoli zdroje, je proto kritickým bodem: stejná základní informace musí být desetkrát v jiném kabátu.
Proč zdroj neuplatňuje povinný jednotný formát
CSRD (Směrnice (EU) 2022/2464) zavazuje velké podniky samy hlásit údaje o udržitelnosti, ale neuplatňuje na jejich dodavatele jednotný formát dotazníku — zákazník si sám určí, jak sbírá potřebná data z řetězce. Totéž platí pro NIS2 (Směrnice (EU) 2022/2555, článek 21 odst. 2): deset opatření jsou stanovena, ale není stanoven dotazník, kterým odběratel kontroluje, zda ho jejich dodavatelé uplatňují. EFRAG VSME je navíc dobrovolný standard — zákazník si ho může vzít za základ, upravit nebo ignorovat. To vysvětluje, proč sektor, ve kterém je podnik činný v jednom seznamu je rozbalovací nabídka a v jiném otázka otevřeného typu: zdroj určuje obsah, nikoli formu.
Na čem je to založeno
- Zákon o obchodním rejstříku z roku 2007 — data, která jsou o každém podniku zaznamenána
- EFRAG VSME — dobrovolný standard pro neveřejně obchodované mkb-společnosti, základní modul
- Směrnice (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Příloha A, bezpečnostní opatření
- Směrnice (EU) 2022/2555 (NIS2), článek 21 odst. 2 — deseti opatření
Samotná nařízení jsou na EUR-Lex. Odkazujeme pro každé tvrzení; nemusíte nám věřit.
Co konkrétně musíte dělat
Implementace podle každé povinnosti spolu s příslušnými lhůtami a šablonami pro zaznamenání naleznete v předplatném.
Podívejte se na předplatné Nejprve bezplatné rychlé skenováníToto není právní porada. Tato stránka poskytuje obecné informace o právních předpisech, kterými se tato platforma zabývá. Neznáme vaši situaci. Pokud si nejste jisti svým případem, poraďte se s právníkem nebo příslušným dohledovacím orgánem.
Napsáno umělou inteligencí na základě výše uvedených zdrojů, zkontrolováno člověkem dne 2026-09-05. Něco není v pořádku? Dejte nám vědět — opravy mají přednost.