ESG- och hållbarhetscomplianceutbildning efter omnibusen

Två års förberedelser, sedan en omskrivning. Väldigt många nordiska företag byggde upp kapacitet för hållbarhetsrapportering under 2024 och 2025 i tron att CSRD gällde dem, och upptäckte sedan i början av 2026 att den kanske inte gör det.

Förvirringen är den kommersiella möjligheten här. Tydlighet är produkten, och nästan inget som publicerats i ämnet redogör för det aktuella läget på ett rent sätt.

Vad omnibusen faktiskt gjorde

Direktiv (EU) 2026/470 publicerades i Europeiska unionens officiella tidning den 26 februari 2026 och trädde i kraft den 18 mars 2026. Det ändrar både direktivet om företagens hållbarhetsrapportering (CSRD) och direktivet om tillbörlig aktsamhet för företag i fråga om hållbarhet (CSDDD), och det gick betydligt längre än kommissionens ursprungliga förslag från februari 2025.

För CSRD höjdes trösklarna för tillämpningsområdet väsentligt, vilket tog bort en stor andel av de företag som tidigare omfattades. Medlemsstaterna ska införliva rapporteringsändringarna senast den 19 mars 2027, med första tillämpning för räkenskapsår som börjar den 1 januari 2027 eller senare. Företag som skulle rapportera i första vågen enligt de ursprungliga reglerna men som inte längre når de reviderade trösklarna faller utanför tillämpningsområdet för de aktuella räkenskapsåren, med förbehåll för nationellt införlivande.

För CSDDD är ändringarna ännu större. Tillämpningsområdet är nu begränsat till företag med över cirka 5 000 anställda och 1,5 miljarder euro i omsättning, där företag utanför EU fångas upp på EU-omsättning. Införlivandet har förlängts till den 26 juli 2028, med tillämpning från den 26 juli 2029, och skyldigheten att publicera ett uttalande på webbplatsen gäller för räkenskapsår som börjar den 1 januari 2030 eller senare.

Kontrollera de exakta CSRD-siffrorna mot direktivtexten innan publicering. Riktningen är entydig, och de exakta siffrorna är den detalj som oftast citeras fel.

Varför utanför tillämpningsområdet inte betyder opåverkad

Här är argumentet som spelar roll för en nordisk publik, och det är det nästan ingen framför.

Mycket få nordiska företag når de reviderade CSDDD-trösklarna. Ett mindre men fortfarande betydande antal hamnar nu utanför CSRD. Det som inte har ändrats är att nordiska medelstora företag i överväldigande grad är leverantörer, underleverantörer och tjänsteleverantörer till större europeiska koncerner, och de koncernerna omfattas fortfarande.

Omfattade företag uppfyller sina skyldigheter delvis genom att samla in information från sin värdekedja. Det kommer som ett leverantörsfrågeformulär, en uppförandekod att kontrasignera, en databegäran med deadline och avtalsklausuler om miljö- och människorättsstandarder. Inget av det beror på att ni omfattas av något. Det beror på att er kund omfattas.

Tre andra kanaler gäller oavsett direktivet. Banker och investerare tillämpar hållbarhetskriterier i utlånings- och investeringsbeslut enligt sina egna regulatoriska skyldigheter. Offentlig upphandling i Norden tillämpar rutinmässigt miljömässiga och sociala tilldelningskriterier. Och konsumentskyddstillsynen av miljöpåståenden fungerar helt oberoende av CSRD, vilket innebär att greenwashingexponeringen inte flyttade sig alls.

Den nordiska versionen av det argumentet är starkare än den europeiska. Nordiska företag rapporterade frivilligt i högre grad än EU-genomsnittet långt innan CSRD fanns, och nordiska köpare och investerare tillämpade dessa kriterier år före lagstiftningen. I den här regionen gick det kommersiella kravet före det rättsliga, och omnibusen ändrade bara det rättsliga kravet.

Vad hållbarhetsutbildning faktiskt behöver täcka

Det är här den mesta ESG-utbildningen går fel. Den lär ut klimatvetenskap, de globala målen och rapporteringsramverkets arkitektur. De anställda tycker det är intressant och det ändrar ingenting i vad de gör.

Det omfattade företag och värdekedjeföretag faktiskt behöver från vanliga anställda är datakvalitet och bevisvanor.

Hållbarhetsrapportering är föremål för bestyrkande. Det innebär att rapporterade siffror måste kunna spåras till en källa, vara framtagna med en definierad metod och vara konsekventa mellan perioder. De som tar fram siffrorna finns i drift, fastighet, inköp, HR och logistik, och de har aldrig tidigare ombetts producera siffror enligt revisionsstandard. En driftchef som uppskattat avfallsvolymer i ett decennium behöver nu kunna visa var siffran kom ifrån.

Det är utbildningsargumentet, och det är tillräckligt konkret för att bygga en kurs på. Var kommer den här siffran ifrån. Hur mättes den. Vad är avgränsningen, det vill säga vad ingår och vad ingår inte. Var bevaras underlaget. Vad gör man när en siffra är en uppskattning, vilket är att dokumentera att den är en uppskattning och hur den togs fram, snarare än att presentera den som uppmätt.

Roller som behöver djup

Inköp behöver mest. De skickar och tar emot värdekedjefrågorna, de har leverantörsrelationerna, och de är allt oftare den funktion som måste förklara för en leverantör varför en databegäran inte är frivillig.

Ekonomi behöver bestyrkandedimensionen och samspelet mellan avgränsningarna för hållbarhetsrapportering och finansiell rapportering.

Drift och fastighet genererar merparten av de primära miljödata.

HR äger en betydande del av de sociala uppgifterna, inklusive personalnyckeltal som låter enkla och inte är det, såsom definitioner av antal anställda, personalomsättningsberäkningar och olycksfallsfrekvenser.

Sälj- och anbudsteam besvarar kunders hållbarhetsfrågeformulär, ofta under tidspress och ofta genom att påstå saker ingen har verifierat. Det är en levande greenwashingrisk inne i den kommersiella funktionen och den utbildas nästan aldrig.

Marknad och kommunikation behöver modulen om miljöpåståenden, av samma skäl.

Greenwashing, som inte blev lättare

Medan rapporteringsskyldigheterna snävades in gjorde tillsynen av miljöpåståenden det inte. Konsumentskyddsmyndigheter runt om i Norden har varit aktiva mot ostyrkt hållbarhetsmarknadsföring, och EU:s regler om mer konsumentmakt i den gröna omställningen skärper läget för generiska miljöpåståenden och för påståenden baserade på klimatkompensation.

I praktiken innebär det att den mest sannolika hållbarhetsrelaterade tillsynsrisken för ett medelstort nordiskt företag inte är utebliven rapportering. Det är ett påstående på en webbplats, en produktmärkning eller ett anbudssvar som inte kan styrkas. Utbilda för det.

Att bygga ett proportionerligt program

Om ni omfattas av CSRD: utbilda dataägarna i underlagskvalitet, ekonomi i bestyrkande, inköp i värdekedjedata, och informera styrelsen.

Om ni står utanför tillämpningsområdet men ingår i någons värdekedja, vilket gäller de flesta nordiska medelstora företag: utbilda inköp och sälj i att hantera inkommande förfrågningar, dataägarna i att ta fram försvarbara siffror, och marknad i påståenden. Hoppa över rapporteringsarkitekturen helt, eftersom ni inte rapporterar.

Om ni är ingetdera, utbilda marknad i påståenden och sluta där. Att göra mer än så är inte ett compliancebeslut.

Den tredje rekommendationen är viktig för trovärdigheten. En leverantör som säger till varje företag att det behöver ett fullständigt hållbarhetsprogram är inte värd att lita på ens för dem som gör det.

Vanliga frågor