Na papierze procedura wyglądała prosto. Duże spółki raportują od 2025 r., mniejsze dołączają rok później, a od 2027 r. obowiązek obejmuje MŚP notowane na rynkach regulowanych. W praktyce – wiele firm już zaangażowało zasoby, zleciło audyty luk i uruchomiło projekty wdrożeniowe – gdy Komisja Europejska ogłosiła pakiet Omnibus i mechanizm Stop-the-Clock. Harmonogram zmienił się fundamentalnie.

Dyrektywa CSRD (Dyrektywa UE 2022/2464) nakłada na duże jednostki obowiązek ujawniania informacji zrównoważonego rozwoju według standardów ESRS. Pakiet Omnibus z lutego 2026 r. oraz mechanizm Stop-the-Clock proponują przesunięcie terminu dla Fali 2 i Fali 3 o dwa lata – odpowiednio do 2028 r. i 2029 r. Polska ustawa implementująca CSRD została podpisana 12 grudnia 2024 r., jednak dalsze zmiany legislacyjne są nieuchronne.

Ten przewodnik wyjaśnia krok po kroku, co faktycznie się zmienia, kogo dotyczy odroczenie, jakie ryzyka grożą firmom, które zbyt pochopnie wstrzymały projekty ESG, oraz jak zaplanować działania w warunkach regulacyjnej niepewności. Omawiamy trzy scenariusze biznesowe: producenta przemysłowego, spółkę IT oraz inwestora zagranicznego wchodzącego na rynek polski.

Czym są Omnibus i Stop-the-Clock – i dlaczego zmieniają wszystko?

Odpowiedź jest prosta: Omnibus to legislacyjny pakiet uproszczeń, a Stop-the-Clock to mechanizm zamrożenia terminów. Razem proponują odroczenie obowiązków dla Fali 2 (duże jednostki nieobjęte NFRD) i Fali 3 (notowane MŚP) o dwa lata. Podstawą prawną jest Dyrektywa CSRD, której zmiana wymaga nowej dyrektywy – a ta jest dopiero procedowana w Parlamencie Europejskim i Radzie UE.

Fala 1 – jednostki objęte wcześniejszą dyrektywą NFRD – raportuje za rok 2024 już teraz. Dla nich nic się nie zmienia. To ok. 50 największych polskich spółek giełdowych i banki nadzorowane przez KNF. Ich sprawozdania zrównoważonego rozwoju podlegają weryfikacji biegłego rewidenta na zasadach określonych przez KNF i Komisję Nadzoru Audytowego.

Fala 2 obejmuje duże spółki spełniające co najmniej dwa z trzech kryteriów: suma aktywów powyżej 110 mln PLN, przychody powyżej 220 mln PLN, zatrudnienie powyżej 250 osób. Według propozycji Omnibus ich pierwsze sprawozdanie miałoby dotyczyć roku 2027 (zamiast 2025), a termin publikacji przypadałby na 2028 r. To dwuletnie okno jest szansą – ale nie gwarancją spokoju.

Firma produkcyjna z Dolnego Śląska, która wiosną 2025 r. wstrzymała projekt mapowania łańcucha wartości, ryzykuje, że gdy dyrektywa wejdzie w życie w nowym kształcie, jej dostawcy nie będą gotowi do przekazywania danych. Zebranie danych od kilkudziesięciu dostawców zajmuje od 12 do 18 miesięcy. Odroczenie nie eliminuje tego ryzyka – tylko przesuwa deadline.

Kogo faktycznie dotyczy odroczenie – trzy scenariusze biznesowe?

Zakres podmiotowy zmian jest precyzyjny. Odroczenie dotyczy wyłącznie Fali 2 i Fali 3. Fala 1 raportuje już teraz. Firmy z sektora finansowego nadzorowane przez KNF mogą podlegać równoległym wymogom wynikającym z rozporządzenia SFDR i taksonomii UE – niezależnie od harmonogramu CSRD.

Scenariusz 1 – producent przemysłowy. Spółka z branży automotive zatrudniająca 380 osób i osiągająca przychody 260 mln PLN rocznie należy do Fali 2. Omnibus przesuwa jej obowiązek o dwa lata. Jednak jej kontrahenci – duże koncerny z Niemiec i Francji objęte Falą 1 – już dziś wymagają danych ESG w procesach due diligence i przetargach. Brak raportowania ESG zamyka drogę do kontraktów wartych powyżej 5 mln EUR rocznie.

Scenariusz 2 – spółka IT. Firma technologiczna z Krakowa, zatrudniająca 180 osób i przychodami 95 mln PLN, formalnie nie spełnia progów Fali 2. Jednak jej docelowy inwestor – fundusz private equity z Holandii – wymaga raportu ESG zgodnego ze standardami ESRS jako warunku zamknięcia rundy finansowania w Q3 2026 r. Tu odroczenie CSRD nie ma żadnego znaczenia praktycznego. Wymóg pochodzi z umowy inwestycyjnej, nie z dyrektywy.

Scenariusz 3 – inwestor zagraniczny. Dla niemieckiego inwestora wchodzącego na rynek polski przez przejęcie polskiej spółki produkcyjnej, CSRD i Omnibus to tylko część obrazu. Polska ustawa implementująca dyrektywę obowiązuje, KRS wymaga ujawnień w sprawozdaniu zarządu, a CRBR nakłada niezależne obowiązki rejestracyjne dotyczące beneficjentów rzeczywistych. Żaden z tych obowiązków nie jest objęty Stop-the-Clock.

Uważamy, że bezpieczniejszym rozwiązaniem jest kontynuowanie projektów ESG zgodnie z pierwotnym harmonogramem – przynajmniej w zakresie analizy luk i mapowania łańcucha wartości. Koszt wstrzymania projektu w połowie często przewyższa koszt jego dokończenia.

Co przygotować niezależnie od Omnibusu:

  • Analiza luk względem standardów ESRS E1, S1 i G1 – minimum 3 miesiące pracy
  • Mapowanie łańcucha wartości i identyfikacja dostawców zobowiązanych do przekazywania danych
  • Wdrożenie kanału zgłoszeń dla sygnalistów zgodnie z art. 8 ustawy o sygnalistach – obowiązek dla firm 50+ pracowników
  • Aktualizacja rejestru CRBR w zakresie beneficjentów rzeczywistych
  • Przegląd umów z dostawcami pod kątem klauzul ESG wymaganych przez kontrahentów z Fali 1

Warto tu dodać – i w praktyce wiele firm o tym zapomina – że obowiązek kanału zgłoszeń dla sygnalistów wynikający z art. 8 ustawy o sygnalistach obowiązuje od 25 września 2024 r. i nie jest w żaden sposób powiązany z harmonogramem CSRD. Kara za brak kanału to do 1 080 000 PLN i do 3 lat pozbawienia wolności za działania odwetowe.

Jakie ryzyka grożą firmom, które wstrzymały projekty ESG?

Ryzyko jest trójwymiarowe: regulacyjne, kontraktowe i reputacyjne. Każde z nich działa na innym horyzoncie czasowym i wymaga odrębnej odpowiedzi. Firmy, które potraktowały Stop-the-Clock jako sygnał do całkowitego wstrzymania działań ESG, narażają się na wszystkie trzy jednocześnie.

Ryzyko regulacyjne jest najlepiej rozumiane, ale często niedoszacowane. Propozycja Omnibus nie jest jeszcze przyjęta – na dzień publikacji tego przewodnika trwają negocjacje w Radzie UE i Parlamencie Europejskim. Jeśli Stop-the-Clock nie uzyska wymaganej większości lub zostanie zmodyfikowany, pierwotne terminy mogą częściowo obowiązywać. Polska ustawa implementująca CSRD, podpisana 12 grudnia 2024 r., weszła już do krajowego porządku prawnego.

Ryzyko kontraktowe jest często bardziej dotkliwe niż regulacyjne. Duże korporacje z Fali 1 – w tym polskie spółki giełdowe nadzorowane przez KNF – włączają do umów z dostawcami klauzule ESG, żądając danych o emisjach Scope 3, politykach antykorupcyjnych i wskaźnikach różnorodności. Brak tych danych skutkuje wykluczeniem z przetargu lub odmową przedłużenia kontraktu. Termin na dostarczenie danych to często 30 dni od otrzymania ankiety.

Spółka logistyczna z Mazowsza utraciła jesienią 2025 r. kontrakt z dużą siecią handlową, ponieważ nie była w stanie przedstawić raportu emisji CO2 zgodnego ze standardem GHG Protocol. Wartość kontraktu przekraczała 8 mln PLN rocznie. Dyrektywa CSRD formalnie jej jeszcze nie dotyczyła – ale wymóg kontraktowy już tak.

Ryzyko reputacyjne materializuje się najwolniej, ale jest najtrudniejsze do odwrócenia. Fundusze ESG, banki stosujące kryteria zrównoważonego finansowania i partnerzy z Europy Zachodniej coraz częściej oceniają polskie firmy przez pryzmat ich gotowości ESG – niezależnie od formalnych terminów. Brak działań jest interpretowany jako brak strategii, nie jako racjonalna odpowiedź na zmianę regulacyjną.

Compliance to proces, nie dokument. Firmy, które zainwestowały w systemy zbierania danych ESG, mają dziś przewagę – nawet jeśli formalne raportowanie zostało odroczone o dwa lata.

Jak zaplanować wdrożenie CSRD krok po kroku w warunkach niepewności?

Planowanie w warunkach niepewności regulacyjnej wymaga podejścia modułowego. Zamiast jednego dużego projektu, lepiej podzielić wdrożenie na etapy, z których każdy ma samodzielną wartość – niezależnie od ostatecznego kształtu dyrektywy. Poniżej przedstawiamy harmonogram dla firmy należącej do Fali 2.

Etap 1 – analiza gotowości (0–3 miesiące). Obejmuje identyfikację obowiązujących już dziś wymogów: kanał sygnalistów (art. 8 ustawy o sygnalistach), aktualizacja CRBR, przegląd polityki AML. To działania niezależne od CSRD, które i tak są obowiązkowe. Koszt zewnętrznego przeglądu compliance wynosi typowo od 15 000 do 40 000 PLN.

Etap 2 – podwójna istotność (3–9 miesięcy). Analiza podwójnej istotności (double materiality) to serce CSRD. Wymaga zidentyfikowania, które kwestie ESG są istotne z perspektywy wpływu firmy na środowisko i społeczeństwo oraz z perspektywy ryzyk finansowych. Wynik tej analizy jest potrzebny niezależnie od tego, czy raportowanie jest obowiązkowe – bo banki i inwestorzy coraz częściej go wymagają. Szczegółowe informacje o tym, kto musi raportować w Polsce, znajdą Państwo w naszym przewodniku po zakresie podmiotowym CSRD.

Etap 3 – systemy danych (9–18 miesięcy). Zbieranie danych ESG wymaga integracji z systemami ERP, HR i operacyjnymi. To najdłuższy i najkosztowniejszy etap. Firmy, które go opóźniają, nie są w stanie dotrzymać terminów – nawet jeśli dyrektywa zostanie odroczona. Budżet na systemy danych to typowo od 100 000 do 500 000 PLN, w zależności od złożoności organizacji.

Etap 4 – raport pilotażowy (18–24 miesiące). Przygotowanie raportu zgodnego ze standardami ESRS przed formalnym terminem obowiązku pozwala zidentyfikować luki i przetestować procesy. Raport pilotażowy nie podlega jeszcze weryfikacji biegłego rewidenta, ale stanowi dowód gotowości dla inwestorów i kontrahentów. Analogicznie jak ochrona własności intelektualnej w projektach IT, którą opisujemy w naszym artykule o ochronie oprogramowania – budowanie zasobów przed formalnym wymogiem zawsze daje przewagę.

Etap 5 – weryfikacja zewnętrzna (od 24. miesiąca). CSRD wymaga ograniczonej weryfikacji (limited assurance) raportu przez biegłego rewidenta. Wybór audytora ESG powinien nastąpić co najmniej 12 miesięcy przed terminem złożenia sprawozdania. Rynek audytorów ESG w Polsce jest wąski – czołowe firmy mają już zapełnione kalendarze na rok 2027.

Firma IT z Trójmiasta, która wiosną 2026 r. uruchomiła projekt podwójnej istotności zgodnie z powyższym harmonogramem, zdołała pozyskać finansowanie z banku stosującego kryteria ESG w ciągu 6 miesięcy od zakończenia analizy. Wartość kredytu to 12 mln PLN na warunkach preferencyjnych.

Pełny zakres podmiotowy CSRD w Polsce, w tym kryteria kwalifikacji dla poszczególnych fal, omawia szczegółowo nasz przewodnik CSRD – kto musi raportować w Polsce.

Często zadawane pytania

P: Czy Stop-the-Clock oznacza, że moja firma nie musi nic robić przez dwa lata?

O: Nie. Stop-the-Clock przesuwa termin obowiązkowego raportowania CSRD dla Fali 2 i Fali 3, ale nie zawiesza innych obowiązków. Kanał zgłoszeń dla sygnalistów wynikający z artykułu 8 ustawy o sygnalistach obowiązuje od 25 września 2024 roku dla wszystkich pracodawców zatrudniających 50 lub więcej osób. Obowiązki wynikające z CRBR, AML i wymogi kontraktowe ze strony kontrahentów z Fali 1 pozostają w mocy. Firmy, które wstrzymają wszystkie działania ESG, ryzykują wykluczeniem z łańcuchów dostaw.

P: Ile kosztuje wdrożenie CSRD i czy da się to zrobić taniej dzięki odroczeniu?

O: Koszt wdrożenia zależy od wielkości organizacji i jej obecnej dojrzałości ESG. Dla firmy z Fali 2 zatrudniającej 300–500 osób, pełne wdrożenie obejmujące analizę podwójnej istotności, systemy danych i raport pilotażowy to wydatek od 200 000 do 700 000 złotych rozłożony na dwa lata. Odroczenie o dwa lata pozwala rozłożyć te koszty, ale nie eliminuje ich. Firmy, które zaczną późno, często płacą więcej – rynek konsultantów ESG i audytorów działa według zasady: im bliżej terminu, tym wyższe stawki.

P: Czy Omnibus zmienia standardy ESRS, według których trzeba raportować?

O: Propozycja Omnibus zakłada uproszczenie standardów ESRS – zmniejszenie liczby obowiązkowych punktów ujawnieniowych i rozszerzenie zakresu opcjonalnych. Zmiany nie są jeszcze przyjęte. Na dzień publikacji tego przewodnika obowiązują standardy ESRS w wersji przyjętej przez Komisję Europejską w lipcu 2023 roku. Firmy, które już zainwestowały w mapowanie według obecnych standardów, nie tracą tej pracy – uproszczone standardy będą podzbiorami obecnych wymagań, nie zupełnie nowym dokumentem.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do wdrożeń ESG, compliance i raportowania zrównoważonego rozwoju. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.

Konkretna sytuacja Państwa firmy – zakres podmiotowy CSRD, harmonogram Omnibus, obowiązki sygnalistów, AML i CRBR – wymaga indywidualnej oceny. Zaniechanie działań w tym obszarze może nieodwracalnie zamknąć drogę do kontraktów z partnerami z Fali 1 i finansowania ESG.

Jeśli Państwa spółka należy do Fali 2 lub Fali 3 i nie ma jeszcze planu wdrożenia CSRD dostosowanego do pakietu Omnibus – przeprowadzimy analizę gotowości, mapowanie obowiązków i harmonogram działań: info@kordeckipartners.com.

Zastrzeżenie: Niniejsza publikacja służy wyłącznie celom informacyjnym i nie stanowi porady prawnej. Informacje zawarte w materiale nie powinny być traktowane jako substytut profesjonalnej porady prawnej dostosowanej do konkretnych okoliczności. KORDECKI & Partners nie ponosi odpowiedzialności za działania podjęte lub zaniechane na podstawie treści tego materiału. W sprawie porady dotyczącej Państwa konkretnej sytuacji prosimy o kontakt: info@kordeckipartners.com.