er jeg som lille virksomhed forpligtet til at udfylde dette spørgeskema

Det er som regel ikke obligatorisk, men det er heller ikke frivilligt uden forpligtelser

Nej, en lille virksomhed er i de fleste tilfælde ikke lovpligtig til at udfylde denne liste. CSRD'en (Direktiv (EU) 2022/2464) pålægger rapporteringspligter på store og børsnoterede virksomheder, ikke på små og mellemstore virksomheder. Hvis den liste, du har modtaget, er baseret på EFRAG's VSME-standard, er det præcis hvad navnet siger: frivillig ("Voluntary"), beregnet til ikke-børsnoterede små og mellemstore virksomheder, der bliver spurgt om information af en større kunde.

At udfylde frivilligt betyder ikke, at det er uden forpligtelser for relationen. Din kunde anmoder sandsynligvis om listen, fordi han selv falder ind under CSRD og skal få sit værdikæde i kortlægning. At nægte kan påvirke det kommercielle forhold, selv uden en juridisk pligt. Hvad du normalt alligevel har liggende i VSME-basismodulet, er de faktiske data: antallet af medarbeidere og de lande, hvor du har etablissementer ligger normalt allerede i dine egne forretningsregistre og er ikke noget punktum af diskussion. Hvor det oftere bliver problematisk, er kvalitative spørgsmål om politik eller målsætninger, som du endnu ikke har dokumenteret — her kan du faktisk svare "nej, ikke endnu" eller "under udvikling", uden at dette bliver vurderet eller scoret noget sted.

Retsgrundlag: CSRD-anvendelsesområde versus VSME-frivillighed

Sondringen følger direkte af anvendelsesområdets bestemmelser i Direktiv (EU) 2022/2464, som binder rapporteringspligten til størrelseskriteria, som en lille virksomhed normalt ikke opfylder, og af VSME's status selv som frivillig ramme fra EFRAG for virksomheder, der falder uden for det område, men alligevel bliver spurgt af kædepart. Bemærk: dette er uafhængigt af forpligtelser, som faktisk kan påhvile dig, såsom basisregistrering efter Handelsregisterloven 2007 eller, ved en anden liste, de ti foranstaltninger i artikel 21, stk. 2 NIS2 — disse sidste angår snarere cybersikkerhed end bæredygtighed.