olenko pienenä yrityksenä velvollinen täyttämään tämän kysymyslistan

Pakollista se yleensä ei ole, mutta vapaaehtoistakaan ei

Ei, pienellä yrityksellä ei pääsääntöisesti ole lakisääteistä velvollisuutta täyttää tätä listaa. CSRD (direktiivi (EU) 2022/2464) asettaa raportointivelvoitteet suurille ja pörssilistatuille yrityksille, ei pk-yrityksille. Jos saamasi lista perustuu EFRAG:in VSME-standardiin, se on täsmälleen sitä, mitä nimi sanoo: vapaaehtoinen ("Voluntary"), tarkoitettu pörssissä noteeraamattomille pk-yrityksille, joita suurempi asiakas pyytää tietoja.

Vapaaehtoinen täyttäminen ei ole velvoitteeton suhteessa asiakkaaseen. Asiakkaasi kysyy listaa todennäköisesti siksi, että hän itse kuuluu CSRD:n piiriin ja hänen on saatava näkyville hänen toimitusketjunsa. Kieltäytyminen voi silloin vaikuttaa kaupalliseen suhteeseen, vaikka siinä ei olisi lakisääteistä velvoitetta. Mitä sinulla VSME-perusmoduulissa kuitenkin pääsääntöisesti on olemassa, ovat faktukset: työntekijöiden lukumäärän ja maat, joissa sinulla on toimipisteitä nämä löytyvät yleensä jo omasta hallinnostasi ja eivät ole kiistanalaisuuden aihe. Usemmin ongelmat tulevat esiin laadullisissa kysymyksissä politiikasta tai tavoitteista, joita et ole vielä dokumentoinut — näihin voit faktisesti vastata "ei vielä" tai "kehitteillä" ilman, että tämä missään arvioidaan tai pisteytään.

Oikeusperusta: CSRD:n soveltamisala vastaan VSME:n vapaaehtoinen

Ero seuraa suoraan direktiivin (EU) 2022/2464 soveltamisalaa koskevista määräyksistä, jotka sitovat raportointivelvoitteen mittakaavakriteereihin, jotka pieni yritys yleensä ei täytä, ja VSME:n omasta asemasta EFRAG:in vapaaehtoisena kehyksenä yrityksille, jotka jäävät tämän soveltamisalan ulkopuolelle mutta joita toimitusketjun kumppanit silti kyselevät. Huomaa: tämä on erillään velvoitteista, jotka voivat koskea sinua suoraan, kuten perustietojen rekisteröinti kaupparekisterilain 2007 mukaisesti, tai toisella listalla kymmenen toimenpiteen vaatimukset direktiivin 2022/2555 (NIS2) 21 artiklan 2 kappaleen mukaisesti — jälkimmäinen koskee pikemminkin kyberturvallisuutta kuin kestävyyttä.