Vi är ett litet företag, varför får vi ESG-frågor från vår kund
Frågorna kommer inte från lagstiftaren, utan från din kund själv
Ett litet företag får ESG-frågor eftersom kunden måste ställa dessa frågor vidare till sin hela kedja, inte för att företaget själv omfattas av CSRD (Direktiv (EU) 2022/2464). Stora, börsnoterade eller på annat sätt rapporteringsskyldiga köpare måste rapportera om sin egen kedja, och scope 3 — utsläppen och riskerna hos leverantörer — utgör vanligtvis den största delen där. Kunden kan endast fylla i dessa siffror om leverantörer, stora och små, lämnar något. Därför listan i din brevlåda, även om du själv är mycket för liten för att omfattas av direktivet.
För små företag finns nu ett lättare format: VSME från EFRAG, en frivillig basmodul speciellt utformad för små och medelstora företag som inte är börsnoterade. Många stora köpare använder denna modul — eller en egen variant av den — just för att inte belasta det små företaget med hela CSRD-frågelistan. Om du igen känner igen delar i frågelistan som liknar VSME (energiförbrukning, antal anställda, grundläggande policy), är det ofta precis denna lättare variant. Om en siffra eller policy saknas är "nej, ännu inte närvarande" ett giltigt svar — ett tomt dossier är ingen fel, det är en utgångspunkt.
Där detta börjar: kundens CSRD-kedjeförpliktelse
Förpliktelsen att begära kedjdata följer inte från en separat artikel som drabbar små leverantörer, utan från kundens egen rapporteringsskyldighet enligt Direktiv (EU) 2022/2464. Igenkännbara basdata som ofta redan finns någonstans i dossierärendet oberoende av ESG-ämnet — hur många anställda företaget har och i vilka länder företaget har etableringar — återkommer i nästan varje variant av frågelistan, oavsett om den är baserad på VSME eller på kundens eget portalformat.
Vad detta är baserat på
- Handelsregisterwet 2007 — de uppgifter som registrerats för varje företag
- EFRAG VSME — den frivilliga standarden för icke-börsnoterade små och medelstora företag, basmodul
- Direktiv (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, kontrollåtgärderna
- Direktiv (EU) 2022/2555 (NIS2), artikel 21 punkt 2 — de tio åtgärderna
Själva förordningen finns på EUR-Lex. Vi hänvisar för varje påstående; ni behöver inte tro på oss.
Vad du konkret måste göra
Genomförandet per skyldighet, tillsammans med de tidsfrister som är relevanta och mallarna för att dokumentera det, finns i prenumerationen.
Se prenumerationen Först den kostnadsfria snabbsökningenDetta är inte juridisk rådgivning. Den här sidan innehåller allmän information om de bestämmelser som denna plattform handlar om. Vi känner inte till er situation. Om ni är osäker på er egen situation bör ni konsultera en jurist eller den behörig tillsynsmyndighet.
Skriven med AI baserat på källorna ovan, granskad av en människa den 2026-09-05. Stämmer något inte? Berätta det för oss — rättelser får prioritet.