01 · Qué es la CSRD y qué cambia respecto a la NFRD
La Corporate Sustainability Reporting Directive (CSRD) entró en aplicación escalonada desde 2024 y amplía considerablemente el alcance de su predecesora, la Non-Financial Reporting Directive (NFRD). El cambio no es incremental.
La NFRD afectaba aproximadamente a 11.000 grandes empresas europeas de interés público. La CSRD alcanza a unas 50.000 empresas, incluyendo empresas medianas cotizadas y, a través de la cadena de valor, a proveedores y subsidiarias fuera de la UE que suministran a empresas europeas obligadas.
El cambio más relevante no es el número de empresas afectadas. Es el estándar de reporte. La CSRD exige que los informes de sostenibilidad se elaboren siguiendo los European Sustainability Reporting Standards (ESRS), sean auditados por un tercero acreditado, y se integren en el informe de gestión anual. Deja de ser una declaración voluntaria de buenas prácticas: se convierte en información financiera regulada con responsabilidad legal.
Bajo la NFRD, una empresa podía reportar en formato libre con autodeclaración. Bajo la CSRD, el informe sigue estándares ESRS obligatorios, requiere verificación de tercero y el director que firma es personalmente responsable de su exactitud. La arquitectura de responsabilidad cambió por completo.
02 · Los ESRS: qué piden concretamente
Los European Sustainability Reporting Standards cubren doce estándares temáticos organizados en tres bloques: medioambiente (E1-E5), aspectos sociales (S1-S4) y gobernanza (G1). Hay además dos estándares transversales que aplican a todos: ESRS 1 (requisitos generales) y ESRS 2 (información general).
El estándar E1 sobre cambio climático es el más exigente y el que genera más trabajo en organizaciones sin sistemas de gestión ambiental previos. Pide información sobre emisiones de Alcance 1, 2 y 3, planes de transición climática, y análisis de doble materialidad: cómo el cambio climático afecta a la empresa y cómo la empresa afecta al clima.
El concepto de doble materialidad es nuevo en el contexto regulatorio europeo y marca una diferencia estructural respecto a los estándares voluntarios previos como GRI o TCFD. No basta con reportar los riesgos que el clima plantea al negocio: hay que reportar el impacto del negocio sobre el clima y sobre las personas afectadas por ese impacto.
03 · Qué aporta tener ISO 14001 y qué no resuelve
Una organización con ISO 14001 implementado y certificado tiene ventajas reales de partida frente a la CSRD. El sistema de gestión ambiental ya tiene identificados los aspectos ambientales significativos, los objetivos de reducción, los indicadores de desempeño y los registros de evidencia. Esa base es valiosa.
Sin embargo, ISO 14001 no fue diseñada para producir la información que exige la CSRD. Las brechas son concretas.
- Alcance 3 de emisiones. ISO 14001 no exige calcular las emisiones de la cadena de valor (proveedores y uso del producto por el cliente). La CSRD lo requiere bajo E1. Muchas organizaciones con ISO 14001 solo tienen calculados Alcance 1 y 2.
- Doble materialidad. ISO 14001 evalúa impactos ambientales de la organización pero no analiza formalmente cómo los factores ambientales externos impactan al negocio. El análisis de doble materialidad CSRD requiere ambas perspectivas documentadas.
- Formato de reporte ESRS. Los indicadores que pide ISO 14001 no están estructurados según los ESRS. Habrá que mapear qué indicadores existentes cubren qué requisitos ESRS y qué nuevos indicadores hay que añadir.
- Verificación de tercero. ISO 14001 ya contempla auditorías de tercera parte para certificación. La verificación CSRD tiene requisitos específicos de acreditación del verificador que no son idénticos a los de una auditoría ISO 14001.
- Integración en el informe de gestión. La información sostenibilidad CSRD va en el informe financiero anual, bajo la misma responsabilidad legal que los estados financieros. Eso requiere coordinación con el área financiera que muchos sistemas ISO 14001 no tienen establecida.
04 · El impacto en la cadena de valor: quién está afectado aunque no lo sepa
Una de las consecuencias menos discutidas de la CSRD es su efecto cascada sobre proveedores que no están directamente obligados por la directiva. Las empresas europeas que deben reportar bajo CSRD necesitan datos de sostenibilidad de sus proveedores para calcular el Alcance 3 y para reportar sobre sus cadenas de valor bajo los estándares S2 (trabajadores de la cadena de valor) y G1 (conducta empresarial).
Una empresa manufacturera mediana que provee a tres o cuatro grandes corporaciones europeas va a recibir solicitudes de información de sostenibilidad estructurada de esos clientes. Si no tiene sistemas para producir esa información con rigor, pierde contratos o queda fuera de cadenas de valor que exigen estándares verificables.
Este efecto de la CSRD sobre proveedores no europeos y sobre pymes es más relevante estratégicamente que el impacto regulatorio directo sobre las empresas obligadas. Redefine qué datos de sostenibilidad son un activo comercial, no solo un requisito de compliance.
05 · Qué hacer ahora si tu organización está en el perímetro CSRD
La preparación para CSRD no empieza en el área de sostenibilidad. Empieza en el diagnóstico de qué datos existen, dónde están, quién los produce y con qué nivel de trazabilidad.
Las organizaciones que esperan a que su auditor externo les explique las brechas en la primera auditoría CSRD van a encontrar que las brechas son más profundas y más costosas de cerrar de lo que anticiparon. La arquitectura de datos de sostenibilidad no se construye en semanas.
La CSRD no premia el esfuerzo: premia la evidencia. Una organización con tres años de datos ambientales estructurados, verificables y consistentes está en una posición radicalmente mejor que una que tiene buenos propósitos declarados en su política de sostenibilidad pero sin registros que los sustenten. La diferencia la hace la auditoría, no el informe.