Raportowanie ESG (Environmental, Social, Governance) to nowy obowiązek dla dużych firm w UE (CSRD) i rosnące oczekiwanie rynku wobec MŚP - szczególnie jako dostawców dla korporacji. Chętnie lub nie, polskie firmy będą musiały opisać swój wpływ na środowisko, pracowników i ład korporacyjny. Dobra wiadomość: jeśli masz system ISO, duża część tej pracy jest już za Tobą.
Co to jest ESG i kogo dotyczy?
ESG to trójka obszarów:
- E (Environmental) - wpływ na środowisko: emisje CO2, zużycie energii, gospodarka odpadami, różnorodność biologiczna
- S (Social) - kwestie społeczne: bezpieczeństwo i prawa pracowników, równość, prawa człowieka w łańcuchu dostaw
- G (Governance) - ład korporacyjny: przejrzystość, antykorupcja, bezpieczeństwo danych, ryzyko
Obowiązek raportowania ESG na podstawie CSRD został zmieniony na poziomie prawa unijnego Dyrektywą (UE) 2026/470 (opublikowaną 26 lutego 2026 r., w mocy od 18 marca 2026 r.). Nowe progi są łączne, nie alternatywne: dyrektywa obejmuje jednostki, które przekraczają jednocześnie ponad 450 mln euro rocznego obrotu netto oraz średnio ponad 1000 pracowników w roku obrotowym. To jednak zmiana na poziomie unijnym - państwa członkowskie, w tym Polska, mają obowiązek wdrożyć te przepisy do prawa krajowego do 19 marca 2027 r. Do czasu wejścia w życie polskich przepisów wdrażających należy każdorazowo sprawdzić aktualny stan prawa krajowego. Nowe, podniesione progi mają zastosowanie do lat obrotowych rozpoczynających się od 1 stycznia 2027 r.
Podniesienie unijnego progu nie oznacza zniknięcia oczekiwań rynkowych: MŚP jako dostawcy dla dużych firm objętych CSRD nadal mogą być proszeni o dane ESG przez swoich klientów korporacyjnych w ramach łańcucha dostaw - to praktyka biznesowa, nie prawny obowiązek nałożony bezpośrednio na MŚP przez samą dyrektywę.
Jak ISO 14001 wspiera obszar E (Environmental)?
Jeśli posiadasz ISO 14001, masz już:
- Rejestr aspektów środowiskowych (zużycie energii, odpady, emisje, woda) - bezpośrednia podstawa dla danych ESG obszaru E
- Cele środowiskowe z wartościami bazowymi i postępem - gotowe do raportu ESG
- Rejestr wymagań prawnych środowiskowych - potwierdzenie zgodności regulacyjnej
- Systematyczny monitoring wskaźników środowiskowych - twarde dane dla inwestorów
W praktyce: dane i procesy zebrane w ramach ISO 14001 mogą wspierać przygotowanie części informacji wymaganych przez standard GRI lub ESRS (europejski standard ESG), choć nie zastępują samodzielnej analizy wymagań ESRS.
Jak ISO 45001 wspiera obszar S (Social)?
ISO 45001 dostarcza kluczowych danych dla obszaru S:
- Wskaźniki wypadkowości i chorób zawodowych (wymagane przez ESRS S1)
- Dokumentacja szkoleń BHP i kwalifikacji pracowników
- System zarządzania uczestnictwem pracowników (konsultacje BHP)
- Cele i wyniki w obszarze bezpieczeństwa pracy
Dla wielu klientów korporacyjnych właśnie wskaźniki BHP (LTIR - Lost Time Injury Rate, TRIR - Total Recordable Incident Rate) są pierwszym wymogiem ESG dla dostawców.
Jak ISO 27001 wspiera obszar G (Governance)?
ISO 27001 dostarcza danych dla obszaru G raportowania ESG:
- Polityki i procedury zarządzania ryzykiem IT i informacjami
- Statystyki incydentów bezpieczeństwa i naruszeń danych
- Środki ochrony danych klientów i partnerów biznesowych
- Zgodność z regulacjami (RODO, NIS2)
ISO 9001 a ESG - synergia mniej oczywista
ISO 9001 bezpośrednio nie adresuje ESG, ale wspiera ład korporacyjny przez:
- Systematyczne zarządzanie ryzykami biznesowymi
- Mierzenie satysfakcji klientów i wskaźników jakości
- Udokumentowane procesy - podstawa przejrzystości operacyjnej
Od czego zacząć ESG jeśli nie ma jeszcze żadnej normy ISO?
Jeśli dopiero startujesz z ESG i nie masz żadnego ISO, zalecam taką kolejność:
- ISO 14001 - daje najwięcej danych ESG dla obszaru E, rośnie presja rynkowa
- ISO 45001 - obszar S, często wymagany przez klientów korporacyjnych w pierwszej kolejności
- IMS (14001+45001) - jeśli startujesz od zera, wdróż oba jednocześnie - tańsze niż osobno
- ISO 27001 - gdy dostarczasz usług cyfrowych lub obsługujesz wrażliwe dane
Podsumowanie
Normy ISO i ESG to nie dwa różne kierunki - to ten sam kierunek: systematyczne zarządzanie wpływem firmy na środowisko, pracowników i społeczeństwo. Firma z dobrze wdrożonym IMS (14001+45001) ma już część danych i procesów przydatnych przy raportowaniu ESG, choć nie zastępują one samodzielnej analizy wymagań ESRS. To inwestycja, która procentuje podwójnie: certyfikat ISO i lepsze przygotowanie do ESG.
Chcesz zrozumieć, jak Twoje systemy ISO powiązać z wymaganiami ESG? Napisz do mnie - omówimy to na bezpłatnej konsultacji.