Klare og autoritativ svar på de mest vanlige spørsmålene om Corporate Sustainability Reporting Directive og ESRS-standarder.
Certigence automatiserer dobbel vesentlighetsassessment, datainnsamling og ESRS-justert rapportering — slik at teamet ditt kan fokusere på strategi, ikke regneark.
Corporate Sustainability Reporting Directive (CSRD) er en EU-lov som krever at selskaper over visse størrelsesterskler publiserer detaljerte bærekraftsopplysninger som del av sin årsberetning. Omfanget ble betydelig innsnevret av Omnibus I-direktivet (EU) 2026/470, som trådte i kraft 18. mars 2026: et selskap er nå omfattet bare hvis det overstiger både 1000 ansatte og €450 mill. nettoomsetning, som erstatter den opprinnelige, langt lavere «to av tre»-testen (250+ ansatte, €50 mill.+ nettoomsetning, eller €25 mill.+ balansesum). Store offentlige virksomheter som har rapportert siden regnskapsåret 2024 (500+ ansatte), er bare fortsatt omfattet hvis de også overstiger de nye tersklene: de som ikke gjør det, faller utenfor fra regnskapsåret 2027, og medlemslandene kan frita dem for regnskapsårene 2025 og 2026; andre store selskaper og ikke-EU-morselskaper følger den reviderte, senere innfasingen — se vår FAQ om CSRD-rapporteringstidsplan for gjeldende bølgestruktur.
ESRS står for European Sustainability Reporting Standards. De er de tekniske rapporteringsstandardene som ligger til grunn for CSRD — analogt med IFRS-regnskapsstandarder men for bærekraft. ESRS er utviklet av EFRAG (European Financial Reporting Advisory Group) og vedtatt av Europakommisjonen, og består av to tverrsnittsstandarder (ESRS 1 og ESRS 2) og tolv fagstandarder som dekker miljøtemaer (E1–E5), sosiale emner (S1–S4) og styring (G1). Selskaper må rapportere på alle ESRS-emner som er vurdert som vesentlige i deres dobbel vesentlighetsassessment.
Dobbel vesentlighet er grunnbegrepet bak CSRD-rapportering. Det krever at selskaper vurderer bærekraftsemner fra to retninger samtidig: (1) Virkningsmessig vesentlighet — hvordan påvirker selskapets aktivitet mennesker og miljø? og (2) Finansiell vesentlighet — hvordan påvirker bærekraftrisiko og -muligheter selskapets finansielle resultater og stilling? Et emne er vesentlig hvis det oppfyller minst ett kriterium. Dette er bredere enn det enkelt perspektivet finansiell vesentlighet som brukes i tradisjonell finansiell regnskapskap, derfor kalles det «dobbel» vesentlighet. Resultatet av dobbel vesentlighetsassessment bestemmer hvilke ESRS-standarder et selskap må rapportere mot.
CSRDs utrulling ble betydelig innsnevret av Omnibus I-direktivet (EU) 2026/470, publisert i EU-tidende 26. februar 2026 og i kraft siden 18. mars 2026. Bølge 1 — store offentlige virksomheter som allerede var underlagt det tidligere NFRD med 500+ ansatte, rundt 11 700 organisasjoner — har allerede publisert rapporter for regnskapsåret 2024; fra regnskapsåret 2027 er disse selskapene bare omfattet hvis de overstiger de nye tersklene, og medlemslandene kan frita dem som ikke gjør det, for regnskapsårene 2025 og 2026. Alle andre selskaper er nå bare omfattet hvis de overstiger både 1000 ansatte og €450 mill. nettoomsetning; denne innsnevrede gruppen starter rapportering for regnskapsåret 2027, publisert fra 2028. Noterte SMB-er, som opprinnelig skulle omfattes under «Bølge 3», er fjernet fra det obligatoriske CSRD-omfanget og kan i stedet rapportere frivillig etter den forenklede VSME-standarden. Ikke-EU-morselskaper er fortsatt omfattet fra regnskapsåret 2028 (publisert 2029) hvis de genererer mer enn €450 mill. i EU-nettoomsetning og har et kvalifiserende EU-datterselskap eller filial med omsetning over €200 mill. Samlet sett anslås Omnibus-endringene å fjerne rundt 80 % av tidligere omfattede selskaper fra obligatorisk CSRD-rapportering — sjekk alltid gjeldende terskler mot den nyeste veiledningen fra EFRAG og EU-kommisjonen, ettersom implementeringsdetaljene fortsatt utvikler seg.
Non-Financial Reporting Directive (NFRD) krevde bare at ~11 700 store offentlige virksomheter publiserte en ikke-finansiell rapport. CSRD utvidet opprinnelig omfanget til rundt 50 000 selskaper; etter Omnibus I-direktivets (EU) 2026/470 innsnevrede terskler (1000+ ansatte og €450 mill.+ nettoomsetning) forventes den obligatorisk omfattede populasjonen nå å være en liten brøkdel av dette. Viktige forskjeller fra NFRD består: CSRD introduserer obligatoriske ESRS-standarder (NFRD tillot fri-form-rapportering mot et hvilket som helst rammeverk); CSRD krever dobbel vesentlighetsvurdering (NFRD krevde bare enkel vesentlighet); CSRD pålegger ekstern revisjon; CSRD krever bærekraftsinformasjon i årsberetningen i maskinlesbart format (XBRL); og CSRD dekker hele verdikjeden, ikke bare egen drift.
Dataene som kreves avhenger av vesentlighetsassessment, men inkluderer typisk: GHG-utslipp (Scope 1, 2 og 3 på tvers av 15 kategorier), energiforbruk etter kilde, vannbruk, avfalls- og sirkularøkonomi-metrics, biodiversitetskonsekvensanalyse, fullt arbeidsstyrkedata (antall ansatte, lønnsgap mellom kjønn, helse- og sikkerhetshendelser, opplæringstimer), opplysninger om leverandørkjede-due diligence, anti-korrupsjonsdata, og betalingspraksis-metrics. Scope 3-utslipp, som dekker hele verdikjeden, er ofte den mest utfordrende datakategorien og krever leverandørengasjementsprogrammer. Datainnsamlingsdesign bør begynnes 18–24 måneder før første rapporteringsår.
En CSRD gap-analyse er en strukturert vurdering av forskjellen mellom dine nåværende bærekraftsrapporteringskapabiliteter og hva CSRD krever. Den identifiserer: hvilke ESRS-openbaringer som gjelder basert på vesentlighetsassessment; hvilke du allerede kan rapportere nøyaktig; og hvor gap eksisterer i data, prosesser, styring, systemer eller ferdigheter. Resultatet er et prioritert sanneringskart. En gap-analyse bør gjennomføres etter fullføring av dobbel vesentlighetsassessment men før detaljert implementeringsplanlegging. De fleste selskaper finner betydelige gap i Scope 3-utslipp, biodiversitet, arbeidsstyrkedata og finansiell risikokvantifisering.
Fra grunnen av tar et robust CSRD-implementeringsprogram typisk 18–24 måneder. Tidslinjen inkluderer: styringsoppsett og teamdannelse (1–2 måneder), dobbel vesentlighetsassessment (2–3 måneder), gap-analyse (1–2 måneder), datainnsamlingsdesign og systemimplementering (3–6 måneder), leverandørengasjement for Scope 3 (løpende, men 6–12 måneder for meningsfull dekning), utkast til bærekraftsrapport og intern gjennomgang (3–4 måneder), og ekstern begrenset revisjon (1–2 måneder). Selskaper med eksisterende bærekraftsprogrammer og god datainfrstruktur kan komprimere denne tidslinjen, men de som starter fra grunnen bør budsjettere full 24 måneder.
Ja. CSRD krever begrenset attestasjon (limited assurance) av bærekraftsrapporten fra en kvalifisert attestasjonsleverandør — vanligvis en statsautorisert revisor eller en akkreditert uavhengig attestasjonsleverandør. Begrenset attestasjon er et lavere verifikasjonsnivå enn den betryggende attestasjonen (reasonable assurance) som brukes for finansregnskap: revisor konkluderer med at ingenting har kommet til deres kunnskap som tyder på vesentlig feilinformasjon, i stedet for å bekrefte nøyaktighet positivt. Under Omnibus I-direktivet (EU) 2026/470 ble den tidligere planen om etter hvert å innføre obligatorisk betryggende attestasjon skrinlagt — begrenset attestasjon forblir standarden, noe EU-kommisjonen begrunnet med å redusere kostnader og kompleksitet for selskaper.
CSRD er et direktiv, så straffer fastsettes av hvert EU-medlemstat gjennom nasjonal gjennomføringlov. Håndhevingsmekanismer varierer, men inkluderer typisk økonomiske bøter, offentlig bekendtgjøring av brudd og potensiell sivil ansvar. I noen jurisdiksjoner kan selskapsledere møte personlig ansvar for falske eller misvisende bærekraftsrapporter. EU beveger seg også mot større koordinering av håndhevelse gjennom European Single Access Point (ESAP) og European Securities and Markets Authority (ESMA). Selskaper bør konsultere hjemlandets gjennomføringlov for det spesifikke strafferegime som gjelder for dem.
Ja, hvis de oppfyller terskelvilkårene — som ble hevet betydelig av Omnibus I-direktivet (EU) 2026/470. Ikke-EU-morselskaper må rapportere under CSRD hvis de genererte mer enn €450 millioner i nettoomsetning i EU i hvert av de siste to sammenhengende årene og har minst ett kvalifiserende EU-datterselskap eller en filial med nettoomsetning over €200 millioner (tidligere henholdsvis €150 mill. og €40 mill.). Rapportering er påkrevd fra regnskapsåret 2028 (publisert i 2029). Rapporten må dekke EU-genererte aktiviteter og samsvare med ESRS eller en tilsvarende standard (som ISSB IFRS S1/S2, når ekvivalens er formelt fastslått). De høyere tersklene betyr at færre amerikanske, britiske og asiatiske multinasjonale selskaper omfattes av denne regelen enn opprinnelig forventet — men de med betydelig europeisk virksomhet bør fortsatt sjekke sin posisjon.
EFRAG (European Financial Reporting Advisory Group) er det tekniske organet som er ansvarlig for utvikling av ESRS-standarder. EFRAG konsulterte omfattende med selskaper, investorer, sivilsamfunn og standard-settere (inkludert GRI, ISSB og GHG Protocol) under utarbeidelsesprosessen. Europakommisjonen vedtar formelt ESRS som delegerte akter. EFRAG fortsetter med å utstede veiledningsdokumenter, FAQs og sektor-spesifikke tillegg for å hjelpe selskaper å tolke og anvende standardene. EFRAGs nettsted er den primære kilden for autoritativ ESRS-tolking veiledning.
ESRS E1 følger GHG Protocol-definisjonene. Scope 1 dekker direkte utslipp fra kilder som eies eller kontrolleres av selskapet (forbrenning, industrielle prosesser, fluktutslipp fra kjølemidler). Scope 2 dekker indirekte utslipp fra kjøpt elektrisitet, varme, damp og kjøling — både lokasjonbaserte og markedsbaserte tall må oppgis. Scope 3 dekker alle andre indirekte utslipp på tvers av 15 kategorier i verdikjeden, inkludert kjøpte varer og tjenester, kapitalvarer, forretningsreiser, pendling av ansatte, bruk av solgte produkter og investeringer. Selskaper må rapportere alle vesentlige Scope 3-kategorier og oppfordres til å bruke primær leverandørdata når mulig.
ESRS spesifiserer ikke en nøyaktig numerisk terskel for vesentlighet — selskaper må utøve faglig skjønn basert på deres spesifikke omstendigheter. Vurderingen vurderer skala, omfang og irreparabilitet av konsekvenser (for virkningsmessig vesentlighet) og størrelse og sannsynlighet for finansielle effekter (for finansiell vesentlighet). EFRAG har gitt kvalitativ veiledning: konsekvenser eller finansielle effekter som er alvorlige, omfattende eller irreversible bør generelt regnes som vesentlige. Selskaper anbefales å dokumentere deres terskelvedtak med klar begrunnelse, da disse vil gjennomgås av eksterne revisorer.
Noterte SMB-er skulle opprinnelig omfattes under «Bølge 3» (regnskapsåret 2026), men Omnibus I-direktivet (EU) 2026/470 fjernet noterte SMB-er helt fra det obligatoriske CSRD-omfanget — de kan i stedet rapportere frivillig etter den forenklede Voluntary SME Standard (VSME). Ikke-noterte SMB-er har aldri vært direkte underlagt CSRD. Alle SMB-er møter likevel indirekte press: store selskaper som fortsatt er omfattet av CSRD, trenger data om Scope 3-leverandørkjeden og må vurdere leverandørkjedepåvirkning under standarder som ESRS S2. Dette skaper en «nedsivingseffekt» der SMB-er mottar detaljerte spørreskjemaer fra kunder. EFRAGs VSME gir SMB-er en strukturert måte å svare på disse forespørslene uten full CSRD-etterlevelse.
ESRS 2 er obligatorisk for alle selskaper i omfang uavhengig av vesentlighetsvurdering. Det dekker: styringstrukturer (styresammensetning, tilsyn med bærekraft, kompensasjon knyttet til bærekraftsprestasjon); strategi og forretningsmodell (hvordan bærekraftssaker er integrert); vesentlighetsvurderingsprosess; retningslinjer, handlinger og mål (på høyt nivå, gjeldende for alle emner); interessentengasjementtilnærming; og hvordan bærekraftsinformasjon er integrert i interne ledelsesprosesser. ESRS 2 fungerer som ryggraden av bærekraftsrapporten; de faglige ESRS-standardene legger til detalj for hvert spesifikt emne.
EU Taxonomy Regulation krever at selskaper i omfang (med betydelig overlapping med CSRD in-scope selskaper) oppgir hvilken andel av deres omsetning, kapitalutgifter og driftskostnader som er justert med EU Taxonomy — et klassifiseringssystem for miljøbærekraftige økonomiske aktiviteter. CSRD-selskaper må inkludere Taxonomy-openbaringer i sin bærekraftsrapport. De to rammene er komplementære: CSRD gir det bredere ESG-narrativ og data, mens Taxonomy gir et spesifikt binært signal om miljøbærekraft for inntekts- og investeringsstrømmer.
CSRD krever at bærekraftsinformasjon skal være inkludert i ledelsesberetningen — ikke i et eget dokument — og være merket i XBRL (Extensible Business Reporting Language) format ved bruk av ESRS-taksonomi. Dette maskinlesbale format gjør det mulig for regulatorer, investorer og dataleverandører å automatisk utvinne og sammenligne bærekraftsdata. De merkede dataene sendes til European Single Access Point (ESAP), som gjør dem offentlig tilgjengelige. Selskaper bør engasjere finans- og rapporteringsteamene tidlig for å forstå de tekniske kravene til XBRL-merking.
Mens CSRD er et rapporteringsdirektiv (det krever offentliggjøring av bærekraftsinformasjon), er CS3D (Corporate Sustainability Due Diligence Directive, også kjent som CSDDD) et operasjonelt direktiv som krever at selskaper identifiserer, forebygger, reduserer og reparerer negative menneskerettighets- og miljøkonsekvenser på tvers av verdikjedene. De to direktivene er komplementære: en robust due diligence-prosess under CS3D genererer data som kan rapporteres under CSRD; og CSRD-openbaringer gjør due diligence-resultater transparente for interessenter. Selskaper bør designe integrerte programmer i stedet for å behandle CSRD og CS3D som separate samsvarpøvelser.
Første års rapportering under CSRD er utfordrende, og selskaper drar nytte av flere fase-inn-lempelser som er innebygd i ESRS. I år ett kan noen Scope 3-kategorier rapporteres med redusert presisjon, visse krav til finansiell risikokvantifisering kan utsettes, og sammenligninger er ikke påkrevd for alle metrics. Selskaper bør fokusere først på fullføring av dobbel vesentlighetsassessment og gap-analyse, prioritere høye-vesentlighetsapenbaringer og bygge nøyaktige prosesser for år to. Transparens om begrensninger er akseptabel i år ett — revisorer vil vurdere innsats og god tro så vel som nøyaktighet. Etabler en kontinuerlig forbedringsmentalitet: CSRD-samsvar modnes over flere rapporteringssykluser.