¿estoy obligado como pequeño empresario a rellenar este cuestionario

No es obligatorio en la mayoría de los casos, pero tampoco es sin compromiso

No, una pequeña empresa en la mayoría de los casos no está legalmente obligada a rellenar esta lista. La CSRD (Directiva (UE) 2022/2464) impone obligaciones de información a las grandes empresas y a las cotizadas, no a las pymes. Si la lista que has recibido se basa en la norma VSME de EFRAG, entonces es precisamente lo que el nombre indica: voluntario ("Voluntary"), destinado a pymes no cotizadas que son solicitadas por un cliente más grande para proporcionar información.

Rellenar voluntariamente no significa sin compromiso para la relación. Tu cliente probablemente solicita la lista porque él mismo está sujeto a la CSRD y debe conocer su cadena de suministro. Rehusar puede afectar la relación comercial, aunque no haya obligación legal. Lo que normalmente sí tienes disponible en el módulo básico VSME son los datos fácticos: el número de empleados y los países donde tienes establecimientos normalmente ya constan en tu propia administración y no son un punto de discusión. Donde más a menudo surge un problema es en preguntas cualitativas sobre políticas u objetivos que aún no has documentado — en esos casos puedes responder de hecho "no, todavía no" o "en desarrollo", sin que esto sea evaluado o puntuado en ningún lugar.

Fundamento: ámbito de aplicación de la CSRD frente a voluntariedad VSME

La distinción se desprende directamente de las disposiciones sobre ámbito de aplicación de la Directiva (UE) 2022/2464, que vincula la obligación de información a criterios de tamaño que una pequeña empresa normalmente no cumple, y del estatus de la VSME en sí como marco voluntario de EFRAG para empresas que caen fuera de ese ámbito pero que son consultadas por socios de la cadena. Nota: esto es independiente de obligaciones que sí pueden recaer directamente sobre ti, como el registro básico según la Ley de Registro Mercantil de 2007 o, en otra lista, las diez medidas del artículo 21 apartado 2 NIS2 — este último se relaciona más con la ciberseguridad que con la sostenibilidad.