ESG bez obowiązku raportowania. Dlaczego rynek i tak zapyta Cię o dane — i co przygotować teraz

Dowiesz się, że ESG Cię dotyczy, nie z Dziennika Ustaw, a z maila od największego klienta: „prosimy o wypełnienie ankiety ESG do piątku, to warunek odnowienia umowy”. I wtedy okaże się, że dane są w czterech działach, polityki w mailach, a nikt nie wie, kto może to podpisać.

Pytanie „czy musimy raportować ESG?” jest źle postawione. Nawet jeśli Twoja firma nie podlega obowiązkowi sprawozdawczości zrównoważonego rozwoju wynikającemu z CSRD, to duży kontrahent, bank, inwestor lub grupa kapitałowa i tak zażąda od Ciebie danych ESG — na potrzeby własnego raportowania, przetargu lub due diligence. A brak przygotowania oznacza: opóźnione odpowiedzi, utracone kontrakty, niższą wycenę i chaos wewnątrz organizacji.

W tym artykule wyjaśniam, kogo formalnie obejmuje obowiązek raportowania ESG w Polsce, dlaczego firmy poza tym obowiązkiem i tak muszą się przygotować, jakie ryzyka wiążą się z brakiem danych ESG — i co zrobić krok po kroku, żeby nie wpaść w pułapkę: ani nie zrobić za mało, ani nie przeinwestować w projekt raportowy, którego Twoja firma nie potrzebuje.

Najważniejsze pojęcia, zanim przejdziesz dalej

Zanim wejdziemy w szczegóły — kilka terminów, które będą się pojawiać w tekście. Wyjaśniam je raz, żebyś nie musiał się zatrzymywać.

Kto formalnie musi raportować ESG w Polsce

Obowiązek sprawozdawczości zrównoważonego rozwoju nie dotyczy wszystkich firm. Żeby ustalić, czy Twoja firma podlega mu bezpośrednio, sprawdź dwie rzeczy: progi wielkościowe i status na rynku regulowanym.

Progi „dużej jednostki” według polskiej ustawy

Polska ustawa wdrażająca CSRD posługuje się testem 2 z 3 kryteriów. Jeśli Twoja firma przekracza co najmniej dwa z poniższych progów, może podlegać obowiązkowi raportowania:

Obowiązek obejmuje trzy fale: najpierw jednostki, które raportowały niefinansowo już wcześniej, potem pozostałe duże jednostki i grupy, a na końcu — MŚP notowane na rynku regulowanym (Źródło: Ministerstwo Finansów).

Zmiany wprowadzone przez Omnibus I

Dyrektywa Omnibus I zawęziła zakres CSRD na poziomie UE do podmiotów zatrudniających ponad 1000 pracowników i osiągających ponad 450 mln euro rocznych przychodów netto. Polska musi wdrożyć te zmiany do 19 marca 2027 r. — do tego czasu obowiązują dotychczasowe krajowe progi.

Co to oznacza? Jeśli Twoja firma mieści się w przedziale między polskimi progami a nowymi progami unijnymi — status jest niepewny. Obowiązek może się zmienić po implementacji Omnibus I. Ale to nie jest powód, żeby czekać.

Jeśli nie spełniasz progów — czy możesz nic nie robić?

Formalnie — nie podlegasz obowiązkowi raportowania. Ale to nie znaczy, że ESG Cię nie dotyczy. Realnym egzekutorem wymagań nie jest dziś organ nadzoru — jest nim Twój największy klient, bank albo inwestor.

Dlaczego rynek wymaga danych ESG od firm nieobjętych raportowaniem

Presja na dane ESG nie wynika wyłącznie z przepisów. Wynika z tego, że firmy objęte obowiązkiem raportowania muszą ujawniać informacje o swoim łańcuchu wartości — czyli o Tobie, jeśli jesteś ich dostawcą, podwykonawcą lub partnerem biznesowym.

Cztery sytuacje, w których brak danych ESG uderza w Twój biznes

Skąd biorą się te wymagania?

1. CSRD i ESRS — firmy objęte obowiązkiem raportowania muszą ujawniać dane o swoim łańcuchu wartości, w tym o dostawcach i podwykonawcach.
2. CSDDD — duże przedsiębiorstwa budują systemy należytej staranności i żądają danych od dostawców w ramach własnych procedur, mimo że termin stosowania dyrektywy przesunięto na 26 lipca 2029 r. (Źródło: EUR-Lex).
3. Banki i instytucje finansowe — żądają danych ESG na potrzeby własnych ujawnień wynikających z CSRD, rozporządzenia taksonomicznego i SFDR. Zakres obejmuje m.in. emisje Scope 1–3, plany transformacji, dane taksonomiczne, wskaźniki pracownicze i dane o łańcuchu dostaw (Źródło: Przegląd Statystyczny GUS).
4. Narzędzia rynkowe — platformy takie jak EcoVadis czy CDP stały się standardem oceny dostawców w wielu branżach. Nie są przepisami prawa, ale ich wyniki wpływają na decyzje zakupowe kontrahentów.

Nie istnieje jeden ustawowy kwestionariusz ESG — zakres zależy od celu: kredyt, finansowanie powiązane ze zrównoważonym rozwojem, ocena dostawcy, raportowanie portfelowe. Dlatego Twoja firma musi być przygotowana na różne warianty zapytań.

Skontaktuj się — pomożemy ustalić, jakie wymagania ESG dotyczą Twojej firmy i co przygotować w pierwszej kolejności.

Ryzyka, które wiążą się z brakiem przygotowania

Brak danych ESG to nie abstrakcyjne „ryzyko regulacyjne”. To konkretne konsekwencje, które mogą dotknąć Twojej firmy w ciągu najbliższych miesięcy.

Ryzyko finansowe i kontraktowe

1. Utrata kontraktu — duży klient warunkuje współpracę wypełnieniem ankiety ESG. Brak odpowiedzi lub odpowiedź niespójna zamyka drzwi.
2. Wykluczenie z przetargu — zamawiający wymaga polityk środowiskowych lub dotyczących łańcucha dostaw. Komitet Regionów UE potwierdził, że zamówienia publiczne mogą służyć realizacji celów zrównoważonego rozwoju w ramach istniejących przepisów.
3. Obniżona wycena w transakcji — luki ESG w due diligence mogą stać się argumentem do obniżenia ceny lub wydłużenia procesu transakcyjnego.
4. Utrudniony dostęp do finansowania — banki żądają danych ESG coraz szerzej, a brak ich dostarczenia może wpłynąć na warunki kredytowania.

Ryzyko operacyjne

1. Brak właściciela tematu — ESG dotyka HR, zakupów, sprzedaży, compliance, governance, komunikacji, operacji i finansów. Bez wyznaczonej osoby odpowiedzialnej temat „wpada między działy”.
2. Chaos dokumentacyjny — część polityk istnieje, część jest przestarzała, część „żyje w mailach”, a część nie istnieje wcale.
3. Brak danych w jednym miejscu — nikt nie wie, jakie dane firma już zbiera, kto je aktualizuje i kto zatwierdza ich wysłanie na zewnątrz.

Ryzyko reputacyjne i osobiste

1. Greenwashing — rozbieżność między komunikacją zewnętrzną a faktycznie wdrożonymi procedurami. UOKiK postawił 16 września 2026 r. zarzut L’Oréal Polska dotyczący komunikacji ekologicznej. Wcześniej zarzuty postawiono firmom Bolt, Tchibo i Zara. Maksymalna kara w postępowaniu UOKiK: 10% obrotu. Ciężar wykazania prawdziwości twierdzenia ekologicznego spoczywa na przedsiębiorcy.
2. Odpowiedzialność zarządu — art. 77 pkt 2 ustawy o rachunkowości penalizuje dopuszczenie do niesporządzenia sprawozdania z działalności lub zawarcia w nim nierzetelnych danych. Sankcja: grzywna albo pozbawienie wolności do 2 lat, albo obie kary łącznie. Ponieważ raport ESG jest częścią sprawozdania z działalności, przepis ten obejmuje wprost naruszenia w zakresie sprawozdawczości zrównoważonego rozwoju (Źródło: Ministerstwo Finansów).

Ryzyko odwrotne: przeinwestowanie

Równie kosztowne jak brak działania jest uruchomienie wielomiesięcznego projektu raportowego, którego firma nie potrzebuje. Jeśli nie podlegasz obowiązkowi raportowania, nie musisz tworzyć pełnego raportu ESG według ESRS. Musisz natomiast mieć uporządkowane dane, polityki i odpowiedzialności — proporcjonalnie do wymagań Twoich kontrahentów, banków i inwestorów.

Co zrobić krok po kroku — etapowy plan przygotowania

Poniższy plan zakłada trzy poziomy zaangażowania. Wybierz ten, który odpowiada skali Twojej firmy i presji ze strony otoczenia biznesowego.

Krok 1: ustal status firmy

Odpowiedz na pytanie: czy podlegasz obowiązkowi sprawozdawczości ESG bezpośrednio, pośrednio (przez grupę kapitałową lub łańcuch dostaw), czy wyłącznie oczekiwaniom rynku? Zapisz tę decyzję wraz z uzasadnieniem — na piśmie, z podpisem zarządu.

Krok 2: przejrzyj umowy i dokumentację przetargową

Sprawdź umowy z największymi klientami pod kątem klauzul ESG, kodeksów dostawcy i obowiązków informacyjnych. Wypisz, co już podpisałeś i jakie zobowiązania przyjąłeś.

Krok 3: zbuduj mapę odpowiedzialności

Przypisz konkretne osoby do obszarów: HR, zakupy, compliance, governance, dane, komunikacja. Wyznacz jednego właściciela całości tematu ESG. Bez tego każda ankieta będzie projektem od zera.

Krok 4: zinwentaryzuj dane

Ustal, jakie dane ESG Twoja firma już zbiera, w jakim systemie się znajdują, kto je aktualizuje i kto zatwierdza ich wysłanie na zewnątrz.

Krok 5: przejrzyj polityki i procedury

Oznacz, co istnieje i jest aktualne, co wymaga aktualizacji, czego brakuje, a co jest nadmiarowe i nieużywane.

Krok 6: przygotuj pakiet odpowiedzi na ankiety ESG

Stwórz standardowe odpowiedzi, listę załączników, wyznacz osobę zatwierdzającą i ustal termin reakcji. Kolejna ankieta nie powinna być projektem od zera.

Krok 7: zweryfikuj spójność komunikacji zewnętrznej

Porównaj treści na stronie, w ofertach i materiałach sprzedażowych z faktycznie wdrożonymi procedurami. Usuń deklaracje, których nie potwierdzisz dowodami — to najszybszy sposób na ograniczenie ryzyka zarzutu greenwashingu.

Krok 8: stwórz roadmapę i ustal rytm zarządzania

Określ, co wdrażasz w bieżącym kwartale, co w kolejnym, a czego świadomie nie robisz na tym etapie. Ustal kwartalny przegląd ESG na poziomie zarządu.

Trzy warianty zaangażowania

Czego możesz żądać od swoich dostawców — i czego mogą żądać od Ciebie

Temat działa w obie strony. Jeśli Twoi kontrahenci żądają danych ESG od Ciebie, możesz (a w niektórych przypadkach powinieneś) stawiać analogiczne wymagania swoim dostawcom.

Punkt odniesienia stanowi VSME — dobrowolny standard raportowania ESG dla MŚP, zalecony przez Komisję Europejską. Nie jest obowiązkowy, ale wyznacza racjonalny zakres danych, których duża firma może oczekiwać od mniejszego dostawcy.

Koncepcja „value chain cap” w Omnibus I zmierza do ograniczenia żądań dużych podmiotów wobec dostawców do zakresu odpowiedniego uproszczonego standardu. Choć wiążący przepis ustanawiający generalny zakaz żądania danych wykraczających poza VSME nie został jeszcze potwierdzony, standard ten jest już praktycznym argumentem w negocjacjach zakresu ankiet.

Co to oznacza dla Ciebie:

1. Jeśli kontrahent żąda danych wykraczających daleko poza VSME — masz podstawę do negocjacji zakresu.
2. Jeśli sam żądasz danych od dostawców — VSME wyznacza racjonalną granicę proporcjonalności.
3. Przygotowanie odpowiedzi zgodnych z VSME ułatwia obsługę wielu ankiet równolegle — zamiast budować każdą odpowiedź od zera.

ESG a ochrona danych osobowych i sygnaliści

Raportowanie wskaźników ESG — szczególnie społecznych — wymaga przetwarzania danych pracowniczych. RODO nie zawiera odrębnej podstawy „ESG”. Przetwarzanie danych pracowniczych na potrzeby wskaźników ESG wymaga podstawy z art. 6 ust. 1 RODO, a przy danych szczególnych kategorii — także z art. 9 ust. 2 RODO.

Obowiązek raportowania ESG może stanowić podstawę z art. 6 ust. 1 lit. c RODO (obowiązek prawny) tylko wtedy, gdy konkretny podmiot podlega konkretnemu obowiązkowi prawnemu. Jeśli Twoja firma nie jest objęta CSRD — nie możesz powoływać się na tę podstawę.

Dane z postępowań sygnalistycznych mogą zasilać wyłącznie zagregowane wskaźniki governance — bez ujawniania tożsamości osób ani szczegółów spraw. Ustawa o ochronie sygnalistów zakazuje ujawniania tożsamości sygnalisty osobom nieupoważnionym, a retencja danych z rejestru zgłoszeń wynosi co do zasady 3 lata od zakończenia roku kalendarzowego, w którym zakończono działania następcze (Źródło: UODO).

Wniosek: zanim zaczniesz zbierać dane pracownicze na potrzeby ESG, ustal podstawę prawną przetwarzania i zakres danych proporcjonalny do celu. Szczególnie jeśli nie podlegasz obowiązkowi raportowania — nadmiarowe zbieranie danych może samo w sobie stanowić naruszenie RODO.

Jak możemy Ci w tym pomóc

ESG to nie projekt raportowy. To uporządkowanie danych, odpowiedzialności i dokumentacji — proporcjonalnie do tego, czego wymaga od Ciebie rynek.

Pomagamy firmom technologicznym, produkcyjnym i usługowym przejść przez ten proces bez przeinwestowania i bez luk. Łączymy prawo korporacyjne, prawo umów i compliance w jeden spójny model — dopasowany do etapu firmy i jej otoczenia biznesowego.

Nasze wsparcie obejmuje:

1. Diagnozę statusu obowiązków — ustalamy, czy Twoja firma podlega CSRD bezpośrednio, pośrednio, czy wyłącznie presji rynku. Zapisujemy decyzję z uzasadnieniem.
2. Przegląd umów i zobowiązań — sprawdzamy, jakie klauzule ESG już podpisałeś i jakie wymagania stawia Ci otoczenie.
3. Mapę odpowiedzialności i danych — wskazujemy, kto w firmie odpowiada za poszczególne obszary ESG, gdzie są dane i kto je zatwierdza.
4. Przegląd polityk i procedur — oznaczamy, co istnieje, co wymaga aktualizacji, czego brakuje.
5. Pakiet odpowiedzi na ankiety ESG — przygotowujemy standardowe odpowiedzi, załączniki i procedurę zatwierdzania.
6. Weryfikację komunikacji — porównujemy deklaracje zewnętrzne z faktycznie wdrożonymi procedurami i pomagamy wyeliminować ryzyko zarzutu greenwashingu.
7. Roadmapę etapową — ustalamy priorytety: co wdrażasz teraz, co w kolejnym kwartale, a czego świadomie nie robisz na tym etapie.

Pracujemy w trzech wariantach — od diagnozy i priorytetów, przez przegląd dokumentów i odpowiedzialności, po pełne zabezpieczenie z kompletem polityk, procedur i wsparciem w odpowiedziach dla kontrahentów i inwestorów.

ESG dotyczy Twojej firmy — nawet jeśli nie musisz raportować

Obowiązek raportowania ESG ma jasne progi i etapy. Ale wymagania rynku nie czekają na zmiany w pakiecie upraszczającym. Duży kontrahent, bank, inwestor i grupa kapitałowa żądają danych ESG już teraz — i to od firm, które formalnie nie podlegają CSRD.

Brak przygotowania oznacza: utracone kontrakty, wydłużone due diligence, obniżoną wycenę i chaos wewnątrz organizacji. Przeinwestowanie oznacza: wielomiesięczny projekt raportowy, którego firma nie potrzebuje.

Rozwiązanie leży pośrodku: ustal status, przypisz właściciela, zinwentaryzuj dane, uporządkuj dokumenty, przygotuj pakiet odpowiedzi — proporcjonalnie do skali organizacji i wymagań otoczenia.

Jeśli chcesz ustalić, jakie obowiązki ESG dotyczą Twojej firmy i co przygotować w pierwszej kolejności — napisz do nas. Pomożemy Ci przejść przez diagnozę, uporządkować dokumentację i zbudować etapowy plan działania dopasowany do Twojego biznesu.

Najczęściej zadawane pytania

Czy moja firma musi raportować ESG, jeśli nie spełnia progów „dużej jednostki”?
Jeśli Twoja firma nie przekracza co najmniej 2 z 3 progów (25 mln zł aktywów, 50 mln zł przychodów, 250 pracowników) i nie jest notowana na rynku regulowanym — formalnie nie podlega obowiązkowi sprawozdawczości zrównoważonego rozwoju. Ale to nie zwalnia Cię z przygotowania danych ESG, jeśli żądają ich Twoi kontrahenci, banki lub inwestorzy. Ich obowiązki raportowe obejmują łańcuch wartości — czyli Ciebie.

Co odpowiedzieć dużemu klientowi, który przysyła ankietę ESG z terminem na tydzień?
Potrzebujesz gotowego pakietu odpowiedzi: standardowe odpowiedzi na typowe pytania, lista załączników (polityki, dane, certyfikaty), wyznaczona osoba zatwierdzająca i ustalony termin reakcji. Bez tego każda ankieta staje się projektem angażującym HR, zakupy, compliance i zarząd — w trybie awaryjnym. Punkt odniesienia dla zakresu odpowiedzi stanowi VSME — dobrowolny standard raportowania ESG dla MŚP.

Kto w firmie powinien odpowiadać za ESG?
Jeden właściciel całości tematu — z mandatem zarządu. W zależności od struktury firmy może to być osoba z compliance, finansów lub operacji. Pod nią: odpowiedzialni za poszczególne obszary (HR za dane pracownicze, zakupy za łańcuch dostaw, compliance za polityki i governance). Bez wyznaczonego właściciela temat „wpada między działy” i nikt nie kontroluje spójności danych ani terminów.

Czy zmiany i uproszczenia w przepisach UE (Omnibus I) oznaczają, że obowiązki mnie ominą?
Omnibus I zawęził zakres CSRD na poziomie UE do firm zatrudniających ponad 1000 pracowników i osiągających ponad 450 mln euro przychodów. Polska musi wdrożyć te zmiany do 19 marca 2027 r. — do tego czasu obowiązują dotychczasowe krajowe progi. Nawet po zmianach obowiązki pośrednie (ankiety kontrahentów, wymagania banków, due diligence) nie znikną — wynikają z obowiązków raportowych Twoich partnerów biznesowych, nie z Twoich.

Czym ryzykuję jako członek zarządu, jeśli dane albo deklaracje ESG okażą się nieprawdziwe?
Art. 77 pkt 2 ustawy o rachunkowości przewiduje grzywnę albo pozbawienie wolności do 2 lat za dopuszczenie do niesporządzenia sprawozdania z działalności lub zawarcia w nim nierzetelnych danych. Raport ESG jest częścią sprawozdania z działalności. Niezależnie od tego UOKiK może nałożyć karę do 10% obrotu za komunikaty ekologiczne wprowadzające w błąd — a ciężar wykazania prawdziwości twierdzenia spoczywa na przedsiębiorcy.

Czy potrzebuję pełnego raportu ESG, czy wystarczy uporządkowany pakiet danych i polityk?
Jeśli nie podlegasz obowiązkowi raportowania — nie musisz tworzyć pełnego raportu ESG według ESRS. Potrzebujesz natomiast: uporządkowanych danych, aktualnych polityk, mapy odpowiedzialności i gotowego pakietu odpowiedzi na ankiety. Zakres zależy od presji ze strony kontrahentów, banków i inwestorów — oraz od planów rozwoju firmy (runda finansowania, wejście do klienta enterprise, ekspansja zagraniczna).