Właścicielka małej firmy produkcyjnej przegląda dokumenty z danymi o zużyciu energii przy biurku.

Raportowanie ESG w MŚP — kiedy mała firma musi przygotować dane dla kontrahenta?

Obowiązek prawny a przekazywanie danych — dwie różne rzeczy

Raportowanie ESG kojarzy się z dużymi spółkami, dyrektywą CSRD, standardami ESRS i obowiązkową atestacją danych. To skojarzenie jest mylące dla mniejszych firm, bo miesza dwie odrębne sprawy. Pierwsza to raportowanie ESG jako obowiązek prawny — formalne sprawozdanie zrównoważonego rozwoju według przepisów o rachunkowości. Druga, znacznie częstsza w MŚP, to przekazywanie danych ESG jako obowiązek biznesowy.

W praktyce oznacza to, że mała firma najczęściej nie tworzy raportu, lecz odpowiada na zapytanie. Kontrahent wysyła ankietę i prosi o dane o zużyciu energii, emisjach, odpadach, zatrudnieniu czy procedurach etycznych — bo sam musi wykazać wpływ swojej działalności i całego łańcucha wartości. To rozróżnienie zmienia wszystko: nie chodzi o sprawozdawczość, tylko o gotowość do udzielenia konkretnych informacji.

Czy MŚP musi sporządzać raport ESG?

W typowej sytuacji mała lub średnia firma nienotowana na giełdzie nie jest objęta obowiązkiem raportowania według CSRD. Tu jednak warto być precyzyjnym co do stanu prawnego. Przyjęta dyrektywa „stop-the-clock” przesunęła pierwsze raportowanie dla kolejnych fal podmiotów o dwa lata. Osobno trwają prace nad zawężeniem kręgu objętych firm — porozumienie polityczne z grudnia 2025 roku wskazuje próg powyżej 1000 pracowników, ale na połowę 2026 roku nie jest to jeszcze obowiązujące prawo.

Niezależnie od ostatecznego progu wniosek dla mniejszej firmy pozostaje ten sam. Klasyczne MŚP — lokalny producent, podwykonawca budowlany, dostawca komponentów, drukarnia czy firma transportowa — raczej nie będzie publikować pełnego raportu. Może jednak zostać poproszone o dane, jeśli jest częścią łańcucha dostaw dużej organizacji. To najczęstsza droga, którą ESG „schodzi” do MŚP. Szerszy obraz zmian regulacyjnych opisuję w tekście o zielonej transformacji i jej skutkach dla firm.

Kiedy mała firma musi przygotować dane dla kontrahenta

Z perspektywy dostawcy obowiązek przygotowania danych pojawia się przede wszystkim wtedy, gdy wynika z umowy, procedury zakupowej albo warunków przetargu. Nie chodzi o publiczny raport, lecz o informacje, które kontrahent wykorzysta do własnej oceny ryzyka lub sprawozdawczości. Najczęściej dzieje się to w pięciu sytuacjach:

  • Klient jest dużą firmą objętą raportowaniem i zbiera dane od dostawców do własnego sprawozdania.
  • Firma działa w branży o dużym znaczeniu środowiskowym — produkcja, budownictwo, transport, przemysł chemiczny, spożywczy, opakowaniowy.
  • Przedsiębiorstwo startuje w przetargu, w którym zamawiający uwzględnia kryteria środowiskowe, certyfikaty lub ślad węglowy.
  • Firma stara się o finansowanie — kredyt inwestycyjny, leasing albo preferencyjne warunki współpracy z bankiem.
  • Kontrahent zagraniczny stosuje własny kodeks dostawcy i wymaga potwierdzenia zgodności z zasadami dotyczącymi BHP, etyki, antykorupcji czy emisji.

W praktyce „muszę przygotować ESG” oznacza więc najczęściej: muszę odpowiedzieć na ankietę dostawcy, wypełnić formularz samooceny, podpisać kodeks postępowania albo przekazać dane liczbowe.

Jakich danych może żądać kontrahent

Zakres zależy od branży, roli dostawcy i ryzyk związanych z usługą lub produktem. Sieć handlowa zapyta producenta opakowań o co innego niż bank firmę ubiegającą się o kredyt. Pytania zwykle układają się jednak w trzy obszary ESG, które porządkuje poniższa tabela.

Trzy obszary ESG — czego najczęściej oczekuje kontrahent od MŚP
Obszar Przykładowe dane Gdzie szukać w firmie
Środowisko (E) Zużycie energii i paliw, udział OZE, emisje zakresu 1 i 2, odpady, woda, opakowania Faktury za energię i paliwo, ewidencja odpadów (BDO), odczyty liczników
Społeczeństwo (S) Liczba pracowników, formy zatrudnienia, wypadki, szkolenia BHP, polityka antydyskryminacyjna Dokumentacja kadrowa, rejestr szkoleń, dokumentacja BHP
Ład korporacyjny (G) Struktura właścicielska, przeciwdziałanie korupcji, ochrona danych, certyfikaty ISO, terminowość płatności Polityki i procedury, certyfikaty, dane z księgowości

W MŚP nie zawsze stoi za tym rozbudowany system polityk. Często wystarczy uporządkowany opis zasad, potwierdzenie zgodności z prawem i podstawowe dane liczbowe. Warto zacząć od tych obszarów, które wynikają wprost z dokumentów już posiadanych przez firmę.

Czy kontrahent może żądać dowolnych informacji?

Nie powinien — europejskie podejście do raportowania MŚP zmierza w stronę proporcjonalności. Chodzi o ograniczanie nadmiernych i chaotycznych ankiet. Ważną rolę odgrywa dobrowolny standard VSME, przygotowany przez EFRAG z myślą o mikro, małych i średnich firmach poza obowiązkowym zakresem CSRD i przyjęty w 2025 roku jako zalecenie Komisji Europejskiej. Jego celem jest ujednolicenie danych, które MŚP przekazuje większym kontrahentom, bankom i inwestorom.

W praktyce oznacza to, że firma może poprosić kontrahenta o doprecyzowanie: dlaczego potrzebuje konkretnych danych, za jaki okres i czy zakres ankiety odpowiada podejściu VSME. Ma to znaczenie zwłaszcza wtedy, gdy formularz wymaga informacji niemożliwych do pozyskania albo dotyka tajemnicy przedsiębiorstwa. MŚP nie powinno przekazywać wszystkiego bezrefleksyjnie — warto rozdzielić dane publiczne, poufne, szacunkowe i te, których firma po prostu nie posiada.

Jak przygotować pakiet danych i odpowiadać na ankiety

Najlepszym rozwiązaniem jest przygotowanie prostego pakietu danych ESG, który aktualizuje się raz w roku i wykorzystuje przy kolejnych zapytaniach. Nie musi to być rozbudowany raport. Dla wielu firm wystarczy uporządkowany plik z danymi identyfikacyjnymi, profilem działalności, liczbą pracowników, podstawowym zużyciem energii i paliw, informacją o odpadach, danymi BHP, certyfikatami oraz osobą odpowiedzialną za kontakt. Warto wskazać rok, którego dotyczą dane, i źródła, z których pochodzą.

Sama odpowiedź powinna być rzetelna i ostrożna. Jeśli firma nie mierzy jeszcze jakiegoś wskaźnika, lepiej napisać to wprost, niż tworzyć przypadkowe liczby. Jeśli wartość jest szacunkiem, trzeba wskazać metodę. Dane o energii bywają tu punktem wyjścia także do innych zadań — ten sam zestaw faktur i odczytów przydaje się przy planowaniu inwestycji energetycznych, co rozkładam w przewodniku po planie transformacji energetycznej. Warto przy tym unikać ogólników w stylu „jesteśmy ekologiczni” — ryzyko greenwashingu dotyczy także małych firm, jeśli deklarują więcej, niż potrafią udokumentować.

Co zrobić w 2026 roku — rozsądne minimum

Mała firma nie musi od razu budować systemu raportowania. Powinna jednak przygotować minimalną bazę danych ESG, zwłaszcza jeśli działa w modelu B2B, obsługuje dużych klientów, eksportuje albo startuje w przetargach. Najbardziej praktyczne jest podejście etapowe: najpierw dane podstawowe, potem środowisko i emisje, następnie BHP, pracownicy i procedury.

Rozsądne minimum na 2026 rok to wyznaczenie osoby odpowiedzialnej za ankiety ESG, zebranie danych za poprzedni rok, ustalenie źródeł informacji i przygotowanie prostej procedury aktualizacji. Takie przygotowanie nie musi być kosztowne, a ogranicza ryzyko utraty zamówień i pośpiesznego zbierania danych pod presją terminu. Im wcześniej firma złoży taki zestaw, tym łatwiej utrzyma miejsce w łańcuchu dostaw większych partnerów.

Najczęstsze pytania

Czy MŚP musi mieć raport ESG?

Najczęściej nie. Klasyczne MŚP nienotowane na giełdzie zwykle nie podlega obowiązkowi raportowania według CSRD, a prace nad zawężeniem zakresu mogą ten krąg jeszcze ograniczyć. Obowiązek przygotowania danych ESG wynika natomiast nie z ustawy, lecz z umowy, przetargu lub ankiety dużego kontrahenta.

Co to jest VSME?

VSME to dobrowolny standard raportowania zrównoważonego rozwoju dla mikro, małych i średnich firm, opracowany przez EFRAG i przyjęty w 2025 roku jako zalecenie Komisji Europejskiej. Porządkuje zakres danych, których większy kontrahent może oczekiwać od MŚP, i pomaga ograniczyć nadmiernie rozbudowane ankiety.

Czy można odmówić podania danych kontrahentowi?

Firma może poprosić o doprecyzowanie celu i zakresu pytań, a dane poufne udostępnić dopiero po podpisaniu umowy o poufności lub w formie zagregowanej. Nie ma obowiązku przekazywania informacji niemożliwych do pozyskania ani dotykających tajemnicy przedsiębiorstwa. Warto jednak pamiętać, że brak odpowiedzi może wpłynąć na ocenę dostawcy.

Co z danymi, których firma jeszcze nie mierzy?

Lepiej napisać wprost, że dany wskaźnik nie jest mierzony, niż podawać liczby „z sufitu”. Jeśli wartość jest szacunkiem, należy wskazać metodę szacowania. Uczciwe „nie dotyczy” lub „nie mierzymy” jest bezpieczniejsze niż dane, których firma nie potrafi udokumentować przy ewentualnej weryfikacji.

Stan prawny na lipiec 2026. Zakres podmiotowy CSRD jest przedmiotem prac legislacyjnych — przed decyzją sprawdź aktualny stan w źródłach powyżej.