CSRD Supply Chain Reporting: Wat Organisaties van Leveranciers in 2026 Nodig Hebben

Inleiding

Door de Corporate Sustainability Reporting Directive (CSRD) wordt een duidelijke richtlijn gegeven aan bedrijven om duurzaamheidsrapportage op Europees niveau te vereenvoudigen en te verbeteren. Veel bedrijven hebben echter een misverstand over de toepassing van deze richtlijn en hoe die invloed heeft op hun aandeelhouders en klanten. Volgens Artikel 7 van de CSRD is er een uitgebreide lijst van informatie vereist die onder meer uit de waardeketen moet worden opgenomen. Veel Europese financiële instanties, zoals ING, ABN AMRO, Rabobank en Aegon, zijn onderhevig aan deze richtlijn en krijgen hierdoor een verhoogde druk op hun rapportage-verantwoordelijkheden. Dit heeft direct gevolgen voor hun financiën (een mogelijke boete kan tot 8 miljoen euro bedragen) en reputatie.

Het Kernprobleem

Bij het bekijken van de CSRD-voorschriften valt het op dat het de indruk kan wekken dat dit slechts een bureaucratische eis is. Maar de werkelijke kosten kunnen veel groter zijn dan de eerste blik toont. Een verkeerde uitvoering kan leiden tot zakelijke vertragingen, financiële verliezen en zelfs operationele onderbrekingen, waarvoor de financiële impact kan berekend worden in miljoenen euro's. Dit is een probleem dat niet alleen financiële organisaties treft, maar ook alle bedrijven die deel uitmaken van de waardeketen, zoals leveranciers en klanten van Euronext Amsterdam of Adyen.

Bedrijven zijn vaak meer geïnteresseerd in het kostbare proces van verzamelen en rapporteren van data dan in het begrijpen en verbeteren van hun duurzaamheidsvoetafdruk. Dit leidt ertoe dat veel bedrijven de essentiële onderdelen van de CSRD negeren, zoals de ESRS-waardeketen. Volgens de Europese Commissie moet bedrijven informatie verstrekken over hun waardeketen en hoe hun activiteiten invloed hebben op milieu, maatschappelijke en governanceaspecten (MGV). Veel bedrijven waarderen echter niet de invloed die hun bedrijfsvoering heeft op de waardeketen en rapporteren slechts gedeeltelijk of foutief over hun impact.

Waarom Dit Nu Dringend Is

De recente herziening van de CSRD toont aan dat de druk op bedrijven om hun duurzaamheidsrapportage te verbeteren steeds groter wordt. Naast de regelgeving is er ook een toenemende druk van de markt; klanten eisen steeds vaker certificeringen en bewijzen van duurzaamheid bij hun leveranciers. Bovendien, de gap tussen waar de meeste bedrijven nu staan en waar ze in 2026 moeten zijn, is groot. Volgens de AP is het essentieel dat bedrijven hun duurzaamheidsstrategieën en -rapportages nu aanpassen om te voldoen aan de toekomstige eisen.

Bijvoorbeeld, indien een financiële organisatie zoals ING niet in staat is om volledige en nauwkeurige gegevens van hun waardeketen te verstrekken, kan dit leiden tot een beslissing van de DNB om extra controles uit te voeren. Dit kan niet alleen leiden tot financiële verliezen door de stijgende kosten van dergelijke controles, maar ook tot reputatieschade en vertraging van belangrijke bedrijfsstrategieën.

Een specifiek scenario dat dit aantoont, is de vereiste van de CSRD om bedrijven te laten rapporteren over hun milieueffecten. Volgens een rapport van de NCSC zou een financiële dienstverlener mislukken als ze geen adequate gegevens over hun energieverbruik en CO2-uitstoot konden rapporteren. Dit zou niet alleen leiden tot een boete tot 8 miljoen euro (zoals eerder genoemd), maar ook tot een vertraging in het implementeren van maatregelen om hun energieverbruik terug te dringen.

Ook is het belangrijk om te noteren dat de CSRD niet alleen financiële informatie omvat, maar ook maatschappelijke en governanceaspecten. Dit betekent dat bedrijven ook informatie moeten verstrekken over hoe ze hun werknemers behandelen, hoe ze hun producten produceren en hoe ze hun bedrijfsvoering organiseren. Dit is een complex proces dat veel bedrijven nog niet begrijpen of kunnen hanteren.

Een ander voorbeeld is de vereiste om informatie te verstrekken over het gebruik van grondstoffen en de invloed op lokale gemeenschappen. Volgens een recent onderzoek van de AFM zou een bedrijf dat deel uitmaakt van de waardeketen van Adyen, falen als het niet kon rapporteren over hoe het de lokale gemeenschappen beïnvloedt in landen waar het actief is. Dit zou niet alleen leiden tot een boete tot 8 miljoen euro, maar ook tot een reputatieschade en vertraging van bedrijfsstrategieën.

In het licht van deze uitdagingen is het van essentieel belang dat bedrijven hun waardeketenanalyses en -rapportages nu verbeteren om te voldoen aan de toekomstige eisen van de CSRD. Het is duidelijk dat bedrijven zich nu op hun schouders moeten huren om de vereiste gegevens te verzamelen en te rapporteren en niet wachten tot het voorbije is. Dit is belangrijker dan ooit voordat de doelstellingen van de CSRD worden bereikt.

De Oplossingsstructuur

Om te voldoen aan de eisen van de CSRD-voorraadrapportage, moet een stap-voor-stap benadering worden gevolgd. Hieronder staan enkele aanbevolen acties met specifieke implementatiedetails, verwijzingen naar relevante regelgeving en criteria om te beoordelen wanneer een organisatie "goed" presteert in plaats van alleen "voldoende".

Stap 1: Inzicht in de CSRD-eisen

Voordat u aan de slag gaat, is het belang rijk om een diepgaande begrip te hebben van de artikelen en vereisten in de CSRD. Artikel 17 van de CSRD legt bijvoorbeeld voor dat bedrijven die meer dan 500 werknemers hebben, de prestaties van hun hele waardeketen rapporteren. Om dit te bereiken, moet elke organisatie beginnen met het begrijpen van hun huidige waardeketen en de betrokkenheid van hun leveranciers.

Stap 2: Het Opzetten van een ICT-risicomanagementkader

Volgens artikel 6(1) van de DORA moet een financiële entiteit een ICT-risicomanagementkader onderhouden. Dit kader moet worden geïmplementeerd om de risico's in verband met de voorraadrapportage te beoordelen en te beheersen. Het omvat de ontwikkeling van beleidsregels, procedures, en controlesystemen die de naleving van de CSRD-voorschriften waarborgen.

Stap 3: Het Definiëren van Leverancierscriteria

Om de kwaliteit van de leveranciersgegevens te waarborgen, moet u duidelijke criteria opstellen om uw leveranciers te beoordelen. Dit moet gebaseerd zijn op de ESRS (Europese Referentiestelsel voor duurzaamheidsverslagen) waardeketen. U moet uw leveranciers vragen om specifieke te rapporteren, zoals energieverbruik, CO2-uitstoot, en arbeidsomstandigheden.

Stap 4: Optie voor Automatische Complianceplatforms

Volgens het Autoriteits Persoonsgegevens (AP) en andere Europese regelgevende instanties, kan het automatisch verzamelen van bewijs door middel van complianceplatforms zoals Matproof, het proces van het verzamelen van leveranciersgegevens aanzienlijk stroomlijnen en versnellen. Dit platform kan u helpen bij het genereren van beleid (gebaseerd op AI), het verzamelen van bewijs van cloudaanbieders, en het monitoren van eindpunten voor naleving.

Wat "goed" eruitziet versus "net voldoen"

Een "goed" presterende organisatie zal niet alleen voldoen aan de minimum eisen van de CSRD, maar zal ook proactief werken aan de verbetering van hun duurzaamheidsdoelstellingen, en hun waardeketen transparant en verantwoordelijk maken. Dit omvat het regelmatig controleren en bijwerken van hun risicobeheerkaders, het indienen van nauwkeurige en gedetailleerde rapportages, en het werken met leveranciers om hun duurzaamheidsdoelstellingen te bereiken.

Veelvoorkomende Fouten om te Vermijden

Er zijn enkele veelvoorkomende fouten die organisaties maken bij het naleven van de CSRD-voorraadrapportage.

Fout 1: Onvoldoende Begrip van de Regels

Organisaties kunnen fouten maken door niet goed genoeg te begrijpen van de complexiteit van de CSRD-richtlijnen. Dit kan leiden tot het negeren van belangrijke vereisten of het verzenden van onvolledige rapportages. Om dit te voorkomen, is het noodzakelijk om te investeren in opleiding en kennisoverdracht om ervoor te zorgen dat alle betrokken partijen de regels begrijpen.

Fout 2: Niet-Actuele Gegevens van Leveranciers

Door het verzamelen van achterhaalde of incorrecte gegevens van leveranciers kan een organisatie het vertrouwen in hun rapportages schaden. Om dit te voorkomen, moet u regelmatig contact houden met uw leveranciers om de meest recente en nauwkeurige gegevens te verkrijgen.

Fout 3: Geen Gedetailleerde Analyse van Risico's

Het is een veelvoorkomend fout om het risicobeheer te benaderen als een exercise in plaats van het als een continue process te behandelen. Dit kan leiden tot het negeren van potentiële risico's en het onderschatten van de impact op het bedrijfsklimaat en de waardeketen.

Wat in plaats daarvan moet worden gedaan

In plaats van deze fouten te maken, moet een organisatie handelen op basis van een gedetailleerde analyse van hun waardeketen, en een proactieve benadering hanteren om risico's te beoordelen en te beheersen. Het is ook belangrijk om regelmatige controle op uw leveranciers uit te voeren en nauw samen te werken met hen om hun duurzaamheidsdoelstellingen te verbeteren.

Hulpmiddelen en Benaderingen

Er zijn verschillende manieren om de vereisten van de CSRD-voorraadrapportage te voldoen. Hieronder staan enkele hulpmiddelen en benaderingen die worden aanbevolen.

Handmatige Benadering

De handmatige benadering omvat het verzamelen van gegevens van leveranciers via e-mails, telefoongesprekken, en andere traditionele methodes. Deze benadering heeft de voordelen van flexibiliteit en persoonlijke benadering, maar heeft ook de nadelen van meer tijdsbesteding en mogelijke menselijke fouten. Deze benadering werkt goed voor kleine organisaties of wanneer de hoeveelheid gegevens te beperkt is om automatisch te verzamelen.

Geautomatiseerde Complianceplatforms

Automatische complianceplatforms, zoals Matproof, bieden een geavanceerde oplossing voor het verzamelen en analyseren van leveranciersgegevens. Deze platforms kunnen helpen bij het genereren van beleidsregels op basis van kunstmatige intelligentie, het verzamelen van bewijs van cloudaanbieders, en het monitoren van eindpunten voor naleving. Ze zijn ideaal voor grote organisaties met een groot aantal leveranciers en veel complexiteit in hun waardeketen.

Wat te Zoeken bij Automatische Complianceplatforms

Bij het kiezen van een automatische complianceplatform, moet u rekening houden met enkele belangrijke aspecten. Het platform moet in staat zijn om te integreren met uw bestaande systemen, het aanpassen aan uw specifieke bedrijfsbehoeften, en de vereisten van de CSRD-voorraadrapportage te voldoen. Het zou ook moeten voldoen aan de eisen van gegevensbescherming zoals die worden opgelegd door de Autoriteit Persoonsgegevens (AP) en de Algemene Verordening Gegevensbescherming (AVG).

In conclusie, het naleven van de CSRD-voorraadrapportage kan een uitdagend proces zijn, maar het is niet onmogelijk. Door een gedetailleerde analyse te maken van uw waardeketen, nauw samen te werken met uw leveranciers, en gebruik te maken van geavanceerde technologieën, kan uw organisatie voldoen aan de eisen van de CSRD en tegelijkertijd haar duurzaamheidsdoelstellingen verbeteren.

Hoe Starten: Jouw Volgende Stappen

Met de aanpak van de CSRD-leveranciersgegevens in 2026 lijkt het misschien overweldigend, maar het hoeft niet te zijn. Hieronder vind je een concrete actieplan dat je deze week kan volgen:

1. Begrijp de ESRS waarde keten: Begin met een diepgaande kennismaking met de ESRS waarde keten. Deze biedt een uitstekende basis voor het begrijpen van wat wordt verwacht in termen van duurzaamheid.
2. Identificeer Jouw Leveranciers: Maak een lijst van alle leveranciers die in jouw waarde keten zitten. Begin met de belangrijkste en werk je dan verder naar de lagere niveaus.
3. Aanvraag Informatie: Stuur een formele aanvraag naar iedere leverancier om hen te vragen voor de benodigde CSRD-gegevens. Dit kan variëren van milieugegevens tot arbeidsvoorwaarden.
4. Volg Jouw Gegevensuitwisseling: Gebruik dit moment om de informatieuitwisseling met leveranciers te optimaliseren. Dit kan leiden tot betere samenwerking en efficiëntie in je supply chain.
5. Implementeer een Risk Management Plan: Stel een risicobeheerplan op om te reageren op potentiële problemen in je supply chain. Dit kan helpen om toekomstige problemen te voorkomen of sneller aan te pakken.

Voor verdere informatie kun je ook officiële publicaties raadplegen zoals de "CSRD Vanuit de Perspectief van de Supply Chain" van de EU, of de "Richtlijnen voor Duurzaamheidsrapportage" van BaFin.

Een snelle winst die je vandaag kunt bereiken is om alvast een gesprek te starten met je belangrijkste leveranciers over hun voorbereidingen en bereidheid voor CSRD-leveranciersgegevensuitwisseling.

Veelgestelde Vragen

1. Wat zijn de belangrijkste verplichtingen voor bedrijven in verband met CSRD?

Volgens Artikel 7 van de CSRD is het verplicht om een jaarverslag op te stellen over de financiële en niet-financiale aspecten van het bedrijfsvoering, met inbegrip van een gedetailleerde beschrijving van de impact op mensen, planet en profijt. Dit omvat ook informatie over de waarde keten en de relaties met leveranciers.

2. Hoe moet ik mijn supply chain voorbereiden op de vereisten van de CSRD?

Start door een overzicht te maken van je huidige supply chain. Hierna moet je een standaardprocedure voor het verzamelen van gegevens uit je waarde keten opzetten. Daarnaast is het belangrijk om je leveranciers te informeren over de nieuwe vereisten en hen te helpen deze te voldoen.

3. Wat voor soort informatie moet ik van mijn leveranciers aanvragen?

Dit is afhankelijk van de omvang van je bedrijf en de complexiteit van je supply chain. Het kan variëren van milieugegevens, arbeidsvoorwaarden, arbeidsrechten tot productkwaliteit. Het belangrijkste is om een duidelijk beeld te hebben van wat je nodig hebt om aan de CSRD-vereisten te voldoen.

4. Hoe kan ikkontrolleren of de gegevens die ik van mijn leveranciers ontvang kloppen?

Dit vereist een gedetailleerde controleprocedure. Eén manier is om gedetailleerde vragenlijsten te maken die je leveranciers invult. Daarnaast kan het helpen om een onafhankelijke audit uit te voeren om de juistheid van de gegevens te controleren.

5. Wat gebeurt er als mijn leveranciers hun gegevens niet tijdig verstrekken of niet voldoen aan de vereisten?

Dit kan ernstige gevolgen hebben, zowel voor jou als voor hen. Het is belangrijk om een risicobeheerplan op te zetten om dergelijke situaties te voorkomen. Als het niet mogelijk is om de vereisten te voldoen, kan het helpen om nieuwe leveranciers te zoeken die wel aan de eisen voldoen.

Sleutel Opmerkingen

Hier zijn enkele sleutel opmerkingen die samenvatten wat we besproken hebben:

• De CSRD vereist een gedetailleerde kennis van je waarde keten, inclusief leveranciersgegevens.
• Het is belangrijk om een proactieve houding aan te nemen en je leveranciers in te lichten over de nieuwe vereisten.
• Het verzamelen, controleren en rapporteren van gegevens kan complex zijn, maar er zijn tools en technologieën beschikbaar om dit proces te vergemakkelijken.
• Matproof kan je helpen om dit proces te automatiseren en te optimaliseren. Ze bieden een compliance-automationplatform dat is gebouwd voor Europese financiële dienstverlening en voldoet aan de hoogste standaarden voor gegevensbescherming.
• Voor een gratis evaluatie, kun je contact opnemen met Matproof via hun website: https://matproof.com/contact.