CSRD después de la Omnibus: quién debe informar y qué cambia para las pymes
Umbrales, fechas y tope a la cadena de valor: qué prevé la Directiva Omnibus y por qué las solicitudes ESG a las pymes no desaparecen.
Con la Directiva (UE) 2026/470, conocida como Omnibus, la CSRD solo se aplica a las empresas que superan a la vez 1.000 empleados y 450 millones de euros de volumen de negocios neto. La gran mayoría de las pymes italianas queda fuera de la obligación directa, pero no de las solicitudes de datos: los bancos y los grandes clientes siguen pidiéndolos, y ahora tienen un perímetro preciso, el del estándar voluntario VSME.
Qué es la Directiva Omnibus
La Omnibus es el paquete de simplificación con el que la Unión Europea ha revisado la CSRD (Corporate Sustainability Reporting Directive) y la directiva sobre diligencia debida de las empresas (CSDDD). Se publicó en el Diario Oficial de la UE el 26 de febrero de 2026 y está en vigor desde el 18 de marzo de 2026. Ahora los Estados miembros deben transponerla a sus leyes nacionales.
El objetivo declarado es reducir las cargas administrativas. Según las estimaciones difundidas durante la negociación, alrededor del 80% de las empresas inicialmente afectadas queda fuera del perímetro de la obligación.
Quién debe informar después de la Omnibus
El nuevo perímetro se basa en dos umbrales que deben superarse ambos, a nivel de empresa individual o de grupo:
- más de 1.000 empleados de media en el ejercicio;
- más de 450 millones de euros de volumen de negocios neto.
Para los grupos de fuera de la UE cuenta un volumen de negocios en la Unión superior a 450 millones de euros, con una filial o una sucursal europea por encima de los 200 millones.
| Aspecto | Antes de la Omnibus | Después de la Omnibus |
|---|---|---|
| Umbrales de tamaño | Dos criterios de tres: más de 250 empleados, 50 millones de volumen de negocios, 25 millones de activo | Ambos: más de 1.000 empleados y más de 450 millones de volumen de negocios |
| Pymes cotizadas | Incluidas, con reglas simplificadas | Fuera de la obligación |
| Solicitudes a proveedores | Sin límite explícito | Tope fijado por el estándar voluntario para pymes |
Las nuevas fechas
Las grandes empresas de la llamada segunda ola, que debían empezar con el ejercicio 2025, ya habían obtenido un aplazamiento de dos años con la directiva «stop-the-clock» de 2025. Las que siguen dentro del nuevo perímetro informan a partir del ejercicio 2027, con el primer informe publicado en 2028.
Las empresas de la primera ola que ya no superan los nuevos umbrales pueden acogerse a una exención transitoria para los ejercicios 2025 y 2026, según las decisiones de transposición de cada Estado miembro.
En paralelo, la Comisión ha simplificado los ESRS, los estándares que deben aplicar las empresas obligadas, reduciendo de forma considerable los puntos de datos requeridos. Los nuevos estándares se aplican desde el ejercicio 2027, con la posibilidad de adoptarlos ya para 2026.
El tope a la cadena de valor: el VSME se convierte en el límite
Es la novedad que más afecta a las pymes. La Omnibus introduce un value chain cap: una empresa obligada no puede exigir a los proveedores y clientes con menos de 1.000 empleados información que vaya más allá de la prevista por el estándar voluntario. El proveedor tiene derecho a rechazar las solicitudes que excedan ese límite.
El estándar de referencia deriva del VSME publicado por el EFRAG. La Comisión lo adoptó como acto delegado el 3 de julio de 2026 y el tope se aplica a las solicitudes a lo largo de la cadena de valor desde el ejercicio 2027. En la práctica, el VSME se convierte en la medida máxima de lo que un gran cliente puede pedirte y, a la vez, en el formato con el que conviene responder.
Qué cambia realmente para una pyme
Para casi todas las pymes la obligación no cambia: no existía antes y no existe ahora. Cambia el contexto en el que llegan las solicitudes:
- los bancos siguen pidiendo datos ESG para evaluar la solvencia, como se explica en la guía sobre ESG y acceso al crédito;
- los grandes clientes que siguen dentro del perímetro CSRD deben recopilar los datos de su cadena de valor, empezando por las emisiones de Scope 3;
- las licitaciones públicas premian a quien documenta criterios ambientales;
- el límite de lo que pueden pedirte ahora tiene un nombre preciso: el VSME.
La consecuencia práctica: quien tiene un informe VSME actualizado responde a casi todas las solicitudes con el mismo documento. Quien no lo tiene corre el riesgo de rellenar un cuestionario distinto para cada interlocutor, como ocurre con los cuestionarios ESG de los bancos.
Qué hacer ahora
- Comprueba tu posición. Cuenta la plantilla media y el volumen de negocios a nivel de grupo: si estás por debajo de los umbrales, la obligación CSRD no te afecta.
- Identifica quién te pide datos. Bancos, clientes cabecera de cadena, entidades adjudicadoras: anota qué piden y con qué plazos.
- Prepara el módulo Básico del VSME. Cubre energía, emisiones, residuos, agua, personal y conducta empresarial, es decir, el núcleo de casi todas las solicitudes.
- Parte de los documentos que ya tienes. Facturas de energía, facturas de combustible, FIR y datos del personal contienen gran parte de las cifras necesarias.
- Responde con el informe, no con el cuestionario. Cuando una solicitud va más allá del perímetro del VSME, ahora puedes decirlo con una base normativa.
La Omnibus reduce el número de empresas obligadas a la CSRD, no la demanda de datos ESG. Para una pyme, lo más eficiente es tener un informe VSME listo: es el formato que los grandes clientes pueden pedir y el límite que no pueden sobrepasar.
