Varför måste jag som litet företag fylla i en hållbarhetsenkät
Ingen lagstadgad skyldighet, men scope 3 hos din kund
Frågan kommer inte från en lag som gäller för ditt företag, utan från din klients rapporteringsskyldighet. Direktiv (EU) 2022/2464, CSRD, förpliktar stora och börsnoterade företag att rapportera om sin hela värdekedja, inklusive scope 3: utsläpp och risker hos underleverantörer. Din klient måste alltså veta vad som händer hos dig, även om du själv inte faller under direktivet. Det förklarar varför små leverantörer plötsligt får enkäter som verkar utformade för stora företag.
För att göra detta genomförbart för små och medelstora företag har EFRAG utarbetat VSME: en frivillig, förenklad standard specifikt för icke-börsnoterade små och medelstora företag. Basmodulen ber om en begränsad uppsättning data — energiförbrukning, avfallsströmmar, personaldata — utan den fullständiga rapporteringsbördan från själva CSRD. Många kundportaler är byggda direkt på denna basmodul eller använder ett eget urval från den. Om du alltså känner igen frågor som känns förståeligt små jämfört med vad du förväntade dig från "CSRD", beror det vanligtvis på att din klient själv redan har valt VSME-vägen. Frågor om företagets årliga omsättning och antalet anställda förekommer ofta eftersom de hjälper till att uppskatta omfattningen av värdekedj-utsläppen.
Var detta följer från: artikel och standard sida vid sida
Skyldigheten för klienten står i Direktiv (EU) 2022/2464; översättningen till ett genomförbart format för små och medelstora företag står i EFRAG:s VSME-basmodul. Båda källorna finns sida vid sida: direktivet fastställer rapporteringsskyldigheten hos det stora företaget, standarden avgör vilka data som praktiskt taget är användbara för att fylla i denna skyldighet hos underleverantörer. Även grundläggande data såsom företagets etableringsadress hör ofta till en sådan lista, helt enkelt för att VSME efterfrågar det som kontextinformation tillsammans med resten av uppgiften.
Vad detta är baserat på
- Handelsregisterwet 2007 — de uppgifter som registrerats för varje företag
- EFRAG VSME — den frivilliga standarden för icke-börsnoterade små och medelstora företag, basmodul
- Direktiv (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, kontrollåtgärderna
- Direktiv (EU) 2022/2555 (NIS2), artikel 21 punkt 2 — de tio åtgärderna
Själva förordningen finns på EUR-Lex. Vi hänvisar för varje påstående; ni behöver inte tro på oss.
Vad du konkret måste göra
Genomförandet per skyldighet, tillsammans med de tidsfrister som är relevanta och mallarna för att dokumentera det, finns i prenumerationen.
Se prenumerationen Först den kostnadsfria snabbsökningenDetta är inte juridisk rådgivning. Den här sidan innehåller allmän information om de bestämmelser som denna plattform handlar om. Vi känner inte till er situation. Om ni är osäker på er egen situation bör ni konsultera en jurist eller den behörig tillsynsmyndighet.
Skriven med AI baserat på källorna ovan, granskad av en människa den 2026-09-05. Stämmer något inte? Berätta det för oss — rättelser får prioritet.