Jesteś MŚP. CSDDD oficjalnie Ciebie nie dotyczy. Przynajmniej bezpośrednio.
Ale Twój największy klient — ta korporacja, z którą pracujesz od lat — jest już nią objęty. I to właśnie przez nią Dyrektywa w sprawie należytej staranności (Corporate Sustainability Due Diligence Directive) trafia prosto do Twojej firmy.
To nie jest scenariusz z przyszłości. To dzieje się teraz.
Czym jest CSDDD?
CSDDD, znana też jako CS3D lub dyrektywa CSDD, to unijny akt prawny, który weszła w życie 25 lipca 2024 roku. Nakłada na największe firmy obowiązek aktywnego zarządzania wpływem ich działalności — i działalności ich dostawców — na prawa człowieka i środowisko.
Dyrektywa jest odpowiedzią na skandale w globalnych łańcuchach dostaw: pracę dzieci w kopalniach kobaltu, wylesianie pod plantacje soi, katastrofy w szwalni. Unia uznała, że dobrowolna odpowiedzialność nie wystarczy. Potrzeba prawa z zębami.
Kary za naruszenia: do 5% globalnego obrotu netto firmy. Decyzje o nałożonych karach są publicznie dostępne przez co najmniej 5 lat.
Kogo CSDDD dotyczy bezpośrednio?
Dyrektywa obejmuje firmy (z UE lub spoza UE działające na rynku europejskim), które spełniają obydwa kryteria:
- ponad 1 000 pracowników w ostatnim roku obrotowym
- przychody powyżej 450 mln EUR w skali globalnej
To progi docelowe po pełnym wdrożeniu. Transpozycja do prawa krajowego musi nastąpić do 26 lipca 2026 roku — to oznacza, że przepisy wchodzą w życie w Polsce już w tym roku! Samo wdrażanie obowiązków dla firm jest stopniowe:
- 2027 r.: Giganci (powyżej 5000 pracowników i 1500 mln EUR obrotu)
- 2028 r.: Bardzo duże firmy (powyżej 3000 pracowników i 900 mln EUR obrotu)
- 2029 r.: Pozostałe firmy objęte dyrektywą (powyżej 1000 pracowników i 450 mln EUR obrotu).
MŚP są wyłączone z bezpośrednich obowiązków CSDDD. Ale to nie znaczy, że dyrektywa ich nie dotyczy: ponieważ najwięksi gracze muszą być gotowi na 2027 rok, zaczynają audytować swoich dostawców już dzisiaj.
Dlaczego CSDDD trafia do MŚP? Efekt kaskadowy
Tu zaczyna się część, która dotyczy Ciebie.
Firma objęta CSDDD ma prawny obowiązek:
- Zidentyfikować rzeczywiste i potencjalne negatywne skutki w całym łańcuchu działalności
- Zapobiegać im lub je ograniczać — w tym przez umowy i wymagania wobec dostawców
- Zakończyć współpracę z partnerami, u których naruszenia są systemowe i niemożliwe do usunięcia
- Komunikować i raportować wyniki działań w zakresie należytej staranności
W praktyce oznacza to, że każda duża firma musi zweryfikować swoich dostawców. I właśnie dlatego dostajesz ankiety ESG, żądania certyfikatów, prośby o polityki i procedury.
Twoje „NIE” na pytanie „Czy posiadasz politykę BHP?” nie jest wyłącznie problemem wizerunkowym. Dla Twojego klienta to ryzyko prawne, bo jeśli u Ciebie wydarzy się wypadek lub naruszenie praw pracownika, korporacja może zostać pociągnięta do odpowiedzialności za niewystarczającą weryfikację dostawcy.
Dlatego presja na dostawców jest tak silna. Chodzi o bezpieczeństwo prawne korporacji, nie o ESG dla zasady.
Co weryfikuje Twój klient?
Firmy objęte CSDDD sprawdzają swoich dostawców w kilku obszarach. Oto, czego mogą od Ciebie zażądać:
Prawa człowieka i warunki pracy
- Polityka praw człowieka (zakaz pracy przymusowej i pracy dzieci)
- Polityka BHP i statystyki wypadkowości
- Przestrzeganie konwencji Międzynarodowej Organizacji Pracy (MOP)
- Polityka wynagrodzeń (w tym brak rażących dysproporcji płacowych)
- Procedura dla sygnalistów — anonimowy kanał zgłaszania naruszeń
Środowisko
- Obliczony ślad węglowy (przynajmniej Scope 1 i 2)
- Polityka środowiskowa z celami redukcji
- Dane o odpadach, wodzie, emisjach do powietrza
Ład i etyka
- Kodeks etyczny zakomunikowany pracownikom
- Polityka antykorupcyjna
- Brak wyroków sądowych za korupcję lub naruszenia prawa
Wymagania te trafiają do dostawców jako klauzule umowne, ankiety audytowe lub żądania rejestracji na platformach takich jak EcoVadis, IntegrityNext czy NQC.
Więcej o klauzulach ESG w umowach: Klauzule ESG w umowie B2B: jak uniknąć jej zerwania?
Co się stanie, jeśli nie spełnisz wymagań?
Brak odpowiedzi lub niewystarczające procedury oznaczają dla Twojego klienta zbyt wysokie ryzyko. Może podjąć trzy działania:
- Pogorszenie warunków handlowych. Klient obniża priorytety zakupowe, skraca terminy płatności lub żąda wyższych zabezpieczeń umownych.
- Zawieszenie współpracy. Klient informuje, że przed odnowieniem umowy musisz przedstawić plan działań naprawczych w terminie 3–6 miesięcy.
- Zakończenie współpracy. Zwany też „de-listingiem” — Twoja firma zostaje usunięta z listy zatwierdzonych dostawców. Nie ma negocjacji. Kontrakt jest zerwany.
Jak się przygotować jako MŚP?
Nie musisz od razu wdrażać kompleksowego systemu ESG. Zacznij od „minimum wiarygodności” — zestawu dokumentów i procedur, które pokrywają najczęstsze wymagania CSDDD.
Sformalizuj to, co już robisz
Większość firm przestrzega podstawowych praw pracowniczych i norm BHP — po prostu tego nie dokumentuje. Stwórz jednostronicowe polityki:
- Politykę Praw Człowieka i Pracy
- Politykę BHP z danymi o wypadkowości
- Kodeks Etyczny — podpisany przez zarząd
Wdróż procedurę sygnalistów
Dyrektywa o sygnalistach obowiązuje w Polsce od września 2024 roku dla firm powyżej 50 pracowników. Obejmuje to m.in. anonimowy kanał zgłaszania naruszeń — może to być skrzynka e-mail, formularz online lub narzędzie SaaS. Więcej o ochronie sygnalistów: Ochrona sygnalistów w Polsce: wymogi od 25 września 2024
Oblicz podstawowy ślad węglowy
Klient potrzebuje przynajmniej Twoich emisji Scope 1 (paliwa) i Scope 2 (energia elektryczna). To podstawa raportowania łańcucha wartości przez dużą firmę. Bez tych danych nie może wypełnić własnego obowiązku CSRD. Instrukcja: Jak obliczyć ślad węglowy firmy? GHG Protocol Scope 1 i 2
Przygotuj raport VSME
Standard VSME (Voluntary Standard for SMEs) to unijny standard raportowania ESG zaprojektowany specjalnie dla MŚP. Zawiera dokładnie te dane, które duże firmy mogą od Ciebie wymagać w ramach CSDDD — i nic więcej.
Co ważne: pakiet Omnibus stanowi, że duże firmy nie powinny żądać od MŚP danych wykraczających poza standard VSME. Masz prawo odpowiedzieć klientowi: „Raportujemy zgodnie z VSME — standardem rekomendowanym przez Komisję Europejską”.
Przewodnik: Czym jest VSME? Prosty raport dla MŚP, który otwiera drzwi
CSRD a CSDDD — podwójna presja na łańcuch dostaw
Nie daj się zwieść złudzeniu, że masz jeszcze czas. Nawet jeśli firma, z którą współpracujesz, zostanie objęta obowiązkami CSDDD dopiero w 2028 lub 2029 roku, najprawdopodobniej już teraz podlega pod inną unijną dyrektywę: CSRD (Corporate Sustainability Reporting Directive), która wymaga raportowania niefinansowego.
Aby Twój klient mógł zaraportować swój wpływ na środowisko i społeczeństwo (np. policzyć ślad węglowy w Scope 3), musi pozyskać te dane od Ciebie. Dyrektywy unijne działają jak system naczyń połączonych. Oczekiwanie na ostateczne terminy wdrożenia CSDDD to strategia podwyższonego ryzyka — rynek weryfikuje dostawców już dzisiaj, opierając się na wymogach raportowania zrównoważonego rozwoju, które już obowiązują.
Jak GreenImpact ESG wspiera MŚP w spełnieniu wymagań CSDDD?
GreenImpact ESG pomaga firmom przejść od „nie wiemy, co zrobić” do „jesteśmy gotowi na audyt klienta„:
- Strategia ESG i analiza luk — identyfikujemy, czego brakuje względem wymagań CSDDD i klientów korporacyjnych
- Przygotowanie polityk i procedur — opracowujemy Kodeks Etyczny, Politykę BHP, Politykę Praw Człowieka
- Raportowanie VSME — przygotowujemy raport zgodny ze standardem EFRAG, który spełnia oczekiwania klientów z łańcucha dostaw
- Audyt D&I — weryfikujemy środowisko pracy pod kątem równości i inkluzyjności, które są elementem Due Diligence społecznego
- Szkolenia dla zarządu — wyjaśniamy, co CSDDD oznacza w praktyce dla Twojej branży i modelu biznesowego
Twój klient już pyta o procedury i polityki ESG? To zapowiedź obowiązkowego audytu dostawcy.
Skontaktuj się z GreenImpact ESG. Przygotujemy Twoją firmę zanim dostaniesz formalne żądanie — i zanim ryzyko stanie się faktem.
