Är jag som liten företagare skyldig att fylla i denna enkät
Det är vanligtvis inte obligatoriskt, men inte helt frivilligt heller
Nej, ett litet företag är i de flesta fall inte juridiskt skyldigt att fylla i denna lista. CSRD (Direktiv (EU) 2022/2464) ålägger rapporteringskrav på stora och börsnoterade företag, inte på små och medelstora företag. Om listan du har mottagit är baserad på EFRAG:s VSME-standard, är det precis vad namnet säger: frivillig ("Voluntary"), avsedd för onoterade små och medelstora företag som tillfrågas om information av en större kund.
Att frivilligt fylla i listan betyder inte att det är utan bindning för relationen. Din kund frågar troligen efter listan för att han själv omfattas av CSRD och måste kartlägga sin värdekedja. Att vägra kan då påverka den kommersiella relationen, även utan juridisk skyldighet. Vad du i VSME-basmodulen vanligtvis redan har dokumenterat är de faktiska uppgifterna: antalet anställda och de länder där du har verksamhet finns vanligtvis redan i din egen administration och är ingen omstridd fråga. Där det oftare fastnar är på kvalitativa frågor om policy eller målsättningar som du ännu inte har kodifierat — där kan du faktiskt svara "nej, inte ännu" eller "under utveckling", utan att detta bedöms eller poängsätts någonstans.
Rättslig grund: CSRD:s tillämpningsområde kontra VSME:s frivillighet
Distinktionen följer direkt från Direktiv (EU) 2022/2464 tillämpningsbestämmelser, som kopplar rapporteringsplikten till storlekskriterier som ett litet företag vanligtvis inte når, och från VSME:s status som frivilligt ramverk från EFRAG för företag som ligger utanför det området men tillfrågas av kedjepartner. Observera: detta är skilt från skyldigheter som faktiskt kan vila på dig, såsom grundregistrering enligt Handelsregistratlagen 2007 eller, vid en annan lista, de tio åtgärderna i artikel 21 stycke 2 NIS2 — de senare gäller snarare cybersäkerhet än hållbarhet.
Vad detta är baserat på
- Handelsregisterwet 2007 — de uppgifter som registrerats för varje företag
- EFRAG VSME — den frivilliga standarden för icke-börsnoterade små och medelstora företag, basmodul
- Direktiv (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, kontrollåtgärderna
- Direktiv (EU) 2022/2555 (NIS2), artikel 21 punkt 2 — de tio åtgärderna
Själva förordningen finns på EUR-Lex. Vi hänvisar för varje påstående; ni behöver inte tro på oss.
Vad du konkret måste göra
Genomförandet per skyldighet, tillsammans med de tidsfrister som är relevanta och mallarna för att dokumentera det, finns i prenumerationen.
Se prenumerationen Först den kostnadsfria snabbsökningenDetta är inte juridisk rådgivning. Den här sidan innehåller allmän information om de bestämmelser som denna plattform handlar om. Vi känner inte till er situation. Om ni är osäker på er egen situation bör ni konsultera en jurist eller den behörig tillsynsmyndighet.
Skriven med AI baserat på källorna ovan, granskad av en människa den 2026-09-05. Stämmer något inte? Berätta det för oss — rättelser får prioritet.