Firma produkcyjna z Wielkopolski przez dwa lata budowała system raportowania ESG. Zatrudniła konsultantów, wdrożyła oprogramowanie, przeszkoliła dział finansowy. W lutym 2026 roku Komisja Europejska opublikowała pakiet Omnibus i ogłosiła Stop-the-Clock – a harmonogram CSRD zmienił się na kilka kluczowych punktach. Szef działu prawnego pyta: czy można zatrzymać wdrożenie, czy to pułapka na tych, którzy zwlekają?

Dyrektywa CSRD (Dyrektywa UE 2022/2464) nakłada obowiązek raportowania zrównoważonego rozwoju na szerokie grupy podmiotów. Pakiet Omnibus proponuje istotne zmiany zakresu i terminów – w tym odroczenie obowiązku dla Fali 2 i Fali 3 nawet o dwa lata. Mechanizm Stop-the-Clock zawiesza bieg wybranych terminów, ale nie znosi obowiązku. Polska ustawa implementująca CSRD weszła w życie 12 grudnia 2024 roku, a pierwsze raporty Fali 1 są już wymagane za rok obrotowy 2024.

Ten materiał wyjaśnia, co pakiet Omnibus faktycznie zmienia, kogo dotyczą poszczególne fale obowiązku, gdzie leżą pułapki dla spółek, które przedwcześnie zwalniają tempo, oraz jak wygląda perspektywa transgraniczna dla inwestorów spoza Polski. Omówimy też powiązania z obowiązkami sygnalistów, AML i CRBR – bo compliance ESG rzadko funkcjonuje w próżni.

Czym jest pakiet Omnibus i mechanizm Stop-the-Clock?

Pakiet Omnibus to zestaw propozycji legislacyjnych Komisji Europejskiej z lutego 2026 roku. Jego celem jest uproszczenie regulacji zrównoważonego rozwoju – przede wszystkim CSRD i CSDDD. Stop-the-Clock to osobny instrument: formalne zawieszenie biegu terminów transpozycji i wdrożenia dla podmiotów Fali 2 i Fali 3, na czas procedury legislacyjnej nad Omnibusem. Zawieszenie trwa maksymalnie dwa lata.

Dla polskich spółek oznacza to konkretną zmianę. Podmioty zaliczane do Fali 2 – duże jednostki spełniające co najmniej dwa z trzech kryteriów: 110 mln PLN aktywów, 220 mln PLN przychodów, 250 pracowników – miały raportować za rok obrotowy 2025. Po uruchomieniu Stop-the-Clock termin ten przesuwa się na rok 2028 według propozycji Omnibusa. To odroczenie o trzy lata w stosunku do pierwotnego harmonogramu.

W praktyce – wiele firm o tym zapomina – Stop-the-Clock nie zwalnia z przygotowań. Procedura legislacyjna może zakończyć się szybciej niż zakładano, a zmiany zakresu nie są jeszcze ostateczne. KRS, KAS ani żaden organ nadzoru nie potwierdził, że obowiązek przestaje obowiązywać. Potwierdzono wyłącznie zawieszenie terminu.

Omnibus proponuje też zawężenie kręgu podmiotów objętych CSRD. Pierwotna dyrektywa obejmowała spółki z ponad 250 pracownikami lub przekraczające progi bilansowe. Nowa propozycja podnosi próg do 1 000 pracowników jako kryterium podstawowego, co według szacunków Komisji wyłączy z obowiązku znaczącą część dotychczasowych adresatów Fali 2. Dla polskich przedsiębiorców to potencjalnie duże odciążenie – ale wyłącznie jeśli propozycja przejdzie w obecnym kształcie.

Które fale CSRD nadal obowiązują i kogo dotyczą w Polsce?

Fala 1 CSRD pozostaje bez zmian. Obejmuje podmioty, które już podlegały dyrektywie NFRD – duże spółki publiczne, banki i zakłady ubezpieczeń z ponad 500 pracownikami. Raportują za rok obrotowy 2024, a ich sprawozdania trafią do KRS w 2025 roku. Dla tych podmiotów Stop-the-Clock nie ma żadnego znaczenia.

Fala 2 – pierwotnie rok obrotowy 2025 – jest zawieszona do czasu zakończenia procedury Omnibus. Polskie spółki zakwalifikowane do tej fali powinny monitorować postęp legislacyjny w Parlamencie Europejskim i Radzie UE. Termin ratyfikacji Omnibusa jest niepewny. Jeśli procedura przeciągnie się ponad dwa lata, Stop-the-Clock wygaśnie i pierwotny termin może odżyć.

Fala 3 – małe i średnie spółki publiczne (MŚP notowane na rynkach regulowanych) – miała raportować za rok 2026. Omnibus proponuje trwałe wyłączenie tej grupy z obowiązku lub zastąpienie pełnych ESRS uproszczonym standardem. Do czasu decyzji legislacyjnej obowiązuje zawieszenie.

Warto wskazać trzy scenariusze operacyjne dla polskich spółek:

  • Fala 1 (NFRD): raportowanie za 2024 rok jest obowiązkowe – brak odroczenia.
  • Fala 2 (duże jednostki, 250+ FTE lub progi bilansowe): odroczenie do 2028 r. według propozycji Omnibus – ale nie jest to prawo obowiązujące.
  • Fala 3 (MŚP notowane): zawieszenie – docelowo możliwe trwałe wyłączenie lub uproszczony standard.

Polska ustawa o rachunkowości, znowelizowana 12 grudnia 2024 roku, transponuje CSRD Falę 1. Przepisy dotyczące Fal 2 i 3 wymagają kolejnych nowelizacji – ich harmonogram zależy od finalizacji Omnibusa na poziomie unijnym. Polskie ministerstwo finansów nie opublikowało jeszcze projektu nowelizacji uwzględniającej zmiany Omnibusa.

Konkretna konsekwencja dla zarządu: brak raportowania przez podmiot Fali 1 za rok 2024 może skutkować odpowiedzialnością osobistą członków zarządu na gruncie przepisów o rachunkowości. Termin złożenia sprawozdania upływa standardowo 6 miesięcy po zakończeniu roku obrotowego.

Aby otrzymać ocenę przynależności Państwa spółki do właściwej fali CSRD, napisz do info@kordeckipartners.com.

Konkretna sytuacja Państwa firmy – zwłaszcza gdy kryteria przynależności do Fali 2 są spełnione tylko częściowo – wymaga indywidualnej analizy. Błędna kwalifikacja zamyka drogę do terminowego wdrożenia i naraża zarząd na nieodwracalne konsekwencje odpowiedzialności osobistej.

Jeśli Państwa spółka spełnia co najmniej dwa z trzech kryteriów Fali 2 (110 mln PLN aktywów, 220 mln PLN przychodów, 250 FTE) i nie ma pewności co do statusu po Omnibusie – przeprowadzimy kwalifikację regulacyjną i ocenę ryzyka: info@kordeckipartners.com.

Jakie pułapki czyhają na spółki, które „wstrzymują" ESG raportowanie?

Stop-the-Clock nie zawiesza wszystkich obowiązków ESG. To najczęstszy błąd interpretacyjny, który obserwujemy w praktyce doradczej. Zawieszony jest wyłącznie termin raportowania CSRD dla Fal 2 i 3. Pozostałe obowiązki compliance – w tym ustawa o sygnalistach, AML i CRBR – toczą się zgodnie z własnym harmonogramem.

Ustawa o ochronie sygnalistów z 14 czerwca 2024 roku weszła w życie 25 września 2024 roku. Zgodnie z art. 8 ustawy o sygnalistach każdy pracodawca zatrudniający co najmniej 50 pracowników musi posiadać wewnętrzny kanał zgłoszeń. Kara za brak kanału może sięgnąć 1 080 000 PLN, a za działania odwetowe grozi do 3 lat pozbawienia wolności. Ten obowiązek nie jest objęty Stop-the-Clock.

CRBR – Centralny Rejestr Beneficjentów Rzeczywistych – wymaga bieżącej aktualizacji danych w przypadku zmian struktury właścicielskiej. Spółki przeprowadzające restrukturyzacje w ramach przygotowań ESG powinny pamiętać, że każda zmiana w strukturze beneficjentów rzeczywistych musi być zgłoszona w terminie 7 dni od jej zaistnienia. Zaniedbanie tego obowiązku grozi karą do 1 000 000 PLN.

Pułapka nr 2 dotyczy łańcucha dostaw. Nawet jeśli polska spółka z Fali 2 korzysta z odroczenia, jej kontrahenci – duże korporacje z Fali 1, zwłaszcza zagraniczne – już teraz zbierają dane ESG od dostawców. Rezygnacja z wdrożenia systemu zbierania danych może oznaczać utratę kontraktów z partnerami wymagającymi due diligence ESG. To utracona szansa biznesowa – nie tylko kwestia regulacyjna.

Pułapka nr 3 to AML. Instytucje obowiązane – banki, doradcy podatkowi, kancelarie prawne – prowadzą wzmożoną weryfikację klientów pod kątem ryzyk ESG i sankcyjnych. Spółki bez wdrożonego compliance ESG mogą napotkać trudności w uzyskaniu finansowania lub w relacjach z instytucjami finansowymi. Szczegółowe zasady dotyczące ochrony sygnalistów i ich powiązania z compliance ESG omawia polityka ochrony sygnalistów – jak napisać zgodnie z ustawą.

Jak wygląda perspektywa transgraniczna – spółki zagraniczne w Polsce i polskie za granicą?

Dla niemieckiego lub francuskiego inwestora wchodzącego na rynek polski kwestia CSRD ma dwa wymiary. Pierwszy: spółka matka może już podlegać Fali 1 i być zobowiązana do konsolidacji danych ESG z polskiej spółki zależnej. Drugi: polska spółka córka może samodzielnie spełniać kryteria Fali 2, co oznacza odrębny obowiązek raportowania – niezależnie od statusu grupy.

Omnibus proponuje uproszczenie dla grup: jeśli spółka zależna jest objęta skonsolidowanym raportem grupy spełniającym wymogi ESRS, może być zwolniona z odrębnego obowiązku raportowania. Jednak warunki tego zwolnienia są precyzyjne i wymagają spełnienia kryteriów formalnych – w tym publikacji raportu grupy w języku państwa członkowskiego lub w języku angielskim.

Polskie spółki operujące za granicą – szczególnie w Niemczech, Czechach i na Ukrainie – powinny uwzględnić, że standardy ESRS są opracowane na poziomie unijnym, ale krajowe organy nadzoru mogą interpretować je różnie. Wykonanie wyroku arbitrażowego w Polsce w sprawach związanych z naruszeniami ESG to odrębna kwestia procesowa, omówiona w materiale o wykonaniu wyroku arbitrażowego w Polsce.

Mikroprzedsiębiorcy i spółki poniżej progu Fali 3 nie są bezpośrednio objęci CSRD. Jednak banki finansujące ich działalność – jako instytucje Fali 1 – mogą wymagać danych ESG w ramach własnych obowiązków raportowych. W praktyce presja na zbieranie danych ESG przenika do całego łańcucha wartości, niezależnie od formalnego progu regulacyjnego.

Spółka IT z Mazowsza obsługująca klientów z Niemiec i Francji odkryła wiosną 2025 roku, że dwa kontrakty korporacyjne wymagają dostarczenia ankiety ESG w ciągu 30 dni od żądania. Brak systemu zbierania danych oznaczał trzymiesięczne opóźnienie i renegocjację warunków umowy. Strata szacowana na kilkaset tysięcy złotych – nie z tytułu kary regulacyjnej, lecz utraconej pozycji negocjacyjnej.

Checklist: co przygotować niezależnie od Omnibusa?

Compliance ESG to proces, nie dokument. Niezależnie od ostatecznego kształtu Omnibusa, pewne działania powinny być realizowane już teraz. Poniższy checklist wskazuje minimum operacyjne dla spółek objętych lub potencjalnie objętych CSRD.

  • Kwalifikacja regulacyjna: ustal, do której fali CSRD należy Twoja spółka według aktualnych kryteriów i według propozycji Omnibusa.
  • Kanał sygnalistów: wdróż wewnętrzny kanał zgłoszeń zgodnie z art. 8 ustawy o sygnalistach – termin już minął dla podmiotów z 50+ pracownikami.
  • CRBR: zweryfikuj aktualność danych beneficjentów rzeczywistych – każda zmiana wymaga zgłoszenia w 7 dni.
  • Dane ESG w łańcuchu dostaw: określ, jakich danych wymagają Twoi kluczowi kontrahenci z Fali 1 – i zacznij je zbierać.
  • Matryca luk ESRS: przeprowadź wstępną analizę luk między obecną dokumentacją a wymogami standardów ESRS E1–S4–G1.

Spółka logistyczna z Pomorza przeprowadziła analizę luk ESRS latem 2025 roku. Odkryła, że 60% wymaganych danych środowiskowych jest już zbieranych przez dział operacyjny – ale w formatach niekompatybilnych z wymogami ESRS. Koszt dostosowania formatów okazał się czterokrotnie niższy niż budowa systemu od zera. Wczesna diagnoza zaoszczędziła czas i zasoby.

Decision matrix dla zarządu: jeśli spółka spełnia kryteria Fali 1 – działaj natychmiast, termin raportowania za 2024 rok już obowiązuje. Jeśli spełnia kryteria Fali 2 – monitoruj Omnibus, ale nie zatrzymuj wdrożenia. Jeśli jest poniżej progu – zbieraj dane dla kontrahentów i banków finansujących.

Często zadawane pytania

P: Czy Stop-the-Clock oznacza, że moja spółka nie musi nic robić w zakresie ESG do 2028 roku?

O: Nie. Stop-the-Clock zawiesza wyłącznie termin raportowania CSRD dla podmiotów Fali 2 i Fali 3. Obowiązki wynikające z ustawy o sygnalistach, AML, CRBR i wymogi kontrahentów dotyczące danych ESG pozostają w mocy. Brak wdrożenia kanału sygnalistów dla pracodawców z co najmniej 50 pracownikami jest naruszeniem już teraz – niezależnie od Omnibusa.

P: Ile kosztuje wdrożenie systemu raportowania ESRS dla spółki z Fali 2?

O: Koszty są bardzo zróżnicowane. Małe podmioty Fali 2 raportują wydatki rzędu 80 000–200 000 PLN na pierwsze wdrożenie, przy założeniu, że część danych jest już zbierana. Duże grupy kapitałowe z rozbudowanym łańcuchem dostaw mogą wydać wielokrotnie więcej. Wczesna analiza luk redukuje koszty – spółki rozpoczynające wdrożenie rok przed terminem płacą przeciętnie mniej niż te, które zaczynają w ostatnim kwartale.

P: Czy propozycje Omnibusa są już obowiązującym prawem w Polsce?

O: Nie. Pakiet Omnibus to propozycje legislacyjne Komisji Europejskiej. Wymagają zatwierdzenia przez Parlament Europejski i Radę Unii Europejskiej, a następnie transpozycji do prawa polskiego przez nowelizację ustawy o rachunkowości. Do czasu zakończenia tej procedury obowiązuje prawo obecne – z odroczeniami wynikającymi wyłącznie z mechanizmu Stop-the-Clock, który sam wymaga formalnej implementacji. Polska nie opublikowała jeszcze projektu odpowiedniej nowelizacji.

Konkretna sytuacja Państwa firmy – szczególnie gdy zmieniające się terminy i zakresy CSRD wpływają na decyzje inwestycyjne lub kontraktowe – wymaga indywidualnej analizy. Zwlekanie z kwalifikacją regulacyjną zamyka drogę do optymalnego wdrożenia i może nieodwracalnie osłabić pozycję spółki wobec kontrahentów i finansujących ją banków.

Jeśli Państwa spółka analizuje wpływ pakietu Omnibus i Stop-the-Clock na harmonogram wdrożenia CSRD – przeprowadzimy kwalifikację regulacyjną, analizę luk ESRS i ocenę ryzyka compliance: info@kordeckipartners.com.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do compliance ESG, wdrożeń CSRD i systemów ochrony sygnalistów. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.

Zastrzeżenie

Zastrzeżenie: Niniejsza publikacja służy wyłącznie celom informacyjnym i nie stanowi porady prawnej. Informacje zawarte w materiale nie powinny być traktowane jako substytut profesjonalnej porady prawnej dostosowanej do konkretnych okoliczności. KORDECKI & Partners nie ponosi odpowiedzialności za działania podjęte lub zaniechane na podstawie treści tego materiału. W sprawie porady dotyczącej Państwa konkretnej sytuacji prosimy o kontakt: info@kordeckipartners.com.