ben ik als kleine onderneming verplicht deze vragenlijst in te vullen

Verplicht is het meestal niet, maar vrijblijvend ook niet

Nee, een klein bedrijf is in de meeste gevallen niet wettelijk verplicht deze lijst in te vullen. De CSRD (Richtlijn (EU) 2022/2464) legt rapportageverplichtingen op aan grote en beursgenoteerde ondernemingen, niet aan het mkb. Als de lijst die je hebt gekregen gebaseerd is op de VSME-standaard van EFRAG, dan is dat precies wat de naam zegt: vrijwillig ("Voluntary"), bedoeld voor niet-beursgenoteerde mkb-ondernemingen die door een grotere klant om informatie worden gevraagd.

Vrijwillig invullen betekent niet vrijblijvend voor de relatie. Je klant vraagt de lijst waarschijnlijk omdat hijzelf wél onder de CSRD valt en zijn keten in beeld moet brengen. Weigeren kan dan invloed hebben op de commerciële relatie, ook zonder wettelijke plicht. Wat je in de VSME-basismodule meestal wél gewoon hebt liggen, zijn de feitelijke gegevens: het aantal medewerkers en de landen waar je vestigingen hebt staan doorgaans al in je eigen administratie en zijn geen punt van discussie. Waar het vaker vastloopt zijn kwalitatieve vragen over beleid of doelstellingen die je nog niet hebt vastgelegd — daar kun je feitelijk "nee, nog niet" of "in ontwikkeling" antwoorden, zonder dat dit ergens wordt beoordeeld of gescoord.

Grondslag: CSRD-reikwijdte versus VSME-vrijwilligheid

Het onderscheid volgt direct uit de reikwijdtebepalingen van Richtlijn (EU) 2022/2464, die de rapportageplicht koppelt aan omvangscriteria die een klein bedrijf doorgaans niet haalt, en uit de status van de VSME zelf als vrijwillig kader van EFRAG voor ondernemingen die buiten die reikwijdte vallen maar wel door ketenpartners worden bevraagd. Let op: dit is losstaand van verplichtingen die wél direct op jou kunnen rusten, zoals de basisregistratie volgens de Handelsregisterwet 2007 of, bij een andere lijst, de tien maatregelen van artikel 21 lid 2 NIS2 — die laatste raakt eerder aan cyberveiligheid dan aan duurzaamheid.