CSRD na de Omnibus: wie moet rapporteren en wat verandert er voor het mkb
Drempels, data en de value chain cap: wat de Omnibus-richtlijn bepaalt en waarom ESG-vragen aan het mkb niet verdwijnen.
Met Richtlijn (EU) 2026/470, bekend als de Omnibus, geldt de CSRD alleen voor bedrijven die zowel meer dan 1.000 werknemers als meer dan € 450 miljoen netto-omzet hebben. De meeste Italiaanse mkb-bedrijven vallen buiten de directe verplichting, maar niet buiten de vragen om gegevens: banken en grote klanten blijven erom vragen, en die vragen hebben nu een duidelijke reikwijdte, vastgelegd door de vrijwillige VSME-standaard.
Wat de Omnibus-richtlijn is
De Omnibus is het vereenvoudigingspakket waarmee de Europese Unie de CSRD (Corporate Sustainability Reporting Directive) en de Corporate Sustainability Due Diligence Directive (CSDDD) heeft herzien. Het werd op 26 februari 2026 gepubliceerd in het Publicatieblad van de EU en is sinds 18 maart 2026 van kracht. De lidstaten moeten het nu omzetten in nationaal recht.
Het uitgesproken doel is het verminderen van de administratieve lasten. Volgens schattingen die tijdens de onderhandelingen naar buiten kwamen, valt ongeveer 80% van de bedrijven die oorspronkelijk onder de regels vielen niet langer onder de verplichting.
Wie moet rapporteren na de Omnibus
De nieuwe reikwijdte is gebaseerd op twee drempels die allebei overschreden moeten worden, op het niveau van het individuele bedrijf of de groep:
- meer dan 1.000 werknemers gemiddeld tijdens het boekjaar;
- meer dan € 450 miljoen netto-omzet.
Voor niet-EU-groepen telt een EU-omzet van meer dan € 450 miljoen, met een Europese dochteronderneming of vestiging van meer dan € 200 miljoen.
| Aspect | Vóór de Omnibus | Na de Omnibus |
|---|---|---|
| Omvangsdrempels | Twee van de drie criteria: meer dan 250 werknemers, € 50 miljoen omzet, € 25 miljoen balanstotaal | Allebei: meer dan 1.000 werknemers en meer dan € 450 miljoen omzet |
| Beursgenoteerde mkb-bedrijven | Inbegrepen, met vereenvoudigde regels | Buiten de verplichting |
| Vragen aan leveranciers | Geen expliciete grens | Grens vastgelegd door de vrijwillige standaard voor het mkb |
De nieuwe data
Grote bedrijven van de zogeheten tweede golf, die met het boekjaar 2025 hadden moeten beginnen, hadden al twee jaar uitstel gekregen via de “stop-the-clock”-richtlijn van 2025. Bedrijven die binnen de nieuwe reikwijdte blijven, rapporteren vanaf het boekjaar 2027, met het eerste verslag gepubliceerd in 2028.
Bedrijven van de eerste golf die de nieuwe drempels niet langer overschrijden, kunnen gebruikmaken van een tijdelijke vrijstelling voor de boekjaren 2025 en 2026, afhankelijk van hoe elke lidstaat de richtlijn omzet.
Tegelijkertijd heeft de Commissie de ESRS vereenvoudigd, de standaarden die bedrijven binnen de reikwijdte moeten toepassen, waarbij het aantal vereiste datapunten flink is verminderd. De nieuwe standaarden gelden vanaf het boekjaar 2027, met de mogelijkheid om ze al in 2026 toe te passen.
De value chain cap: de VSME wordt de grens
Dit is de wijziging die het mkb het meest direct raakt. De Omnibus voert een value chain cap in: een bedrijf binnen de reikwijdte mag van leveranciers en klanten met minder dan 1.000 werknemers geen informatie eisen die verder gaat dan wat de vrijwillige standaard voorschrijft. De leverancier heeft het recht verzoeken te weigeren die verder gaan.
De referentiestandaard is afgeleid van de VSME die EFRAG heeft gepubliceerd. De Commissie heeft deze op 3 juli 2026 vastgesteld als gedelegeerde handeling, en de grens geldt voor vragen binnen de waardeketen vanaf het boekjaar 2027. In de praktijk wordt de VSME de maximale maatstaf voor wat een grote klant van je kan vragen, en ook het formaat waarin het zinvol is om te antwoorden.
Wat er echt verandert voor een mkb-bedrijf
Voor bijna alle mkb-bedrijven verandert de verplichting niet: die was er eerst niet en is er nu ook niet. Wat verandert, is de context waarin de vragen binnenkomen:
- banken blijven om ESG-gegevens vragen om de kredietwaardigheid te beoordelen, zoals uitgelegd in de gids over ESG en toegang tot krediet;
- grote klanten die binnen de CSRD-reikwijdte blijven, moeten gegevens uit hun waardeketen verzamelen, te beginnen met Scope 3-emissies;
- openbare aanbestedingen belonen wie milieucriteria documenteert;
- de grens van wat ze van je mogen vragen, heeft nu een duidelijke naam: de VSME.
Het praktische gevolg: als je een actueel VSME-verslag hebt, kun je bijna elke vraag met hetzelfde document beantwoorden. Zo niet, dan loop je het risico voor elke partij een andere vragenlijst in te vullen, zoals gebeurt met ESG-vragenlijsten van banken.
Wat je nu moet doen
- Controleer je positie. Tel het gemiddelde aantal werknemers en de omzet op groepsniveau: als je onder de drempels zit, geldt de CSRD-verplichting niet voor jou.
- Breng in kaart wie je om gegevens vraagt. Banken, hoofdklanten in je toeleveringsketen, aanbestedende diensten: noteer wat ze vragen en wanneer.
- Bereid de VSME Basic-module voor. Die omvat energie, emissies, afval, water, personeel en bedrijfsvoering, de kern van bijna elke vraag.
- Begin met de documenten die je al hebt. Energierekeningen, brandstoffacturen, FIR (Italiaanse afvalbegeleidingsformulieren) en HR-gegevens bevatten de meeste cijfers die je nodig hebt.
- Antwoord met het verslag, niet met de vragenlijst. Als een vraag verder gaat dan de reikwijdte van de VSME, kun je dat nu met een wettelijke basis aangeven.
De Omnibus vermindert het aantal bedrijven dat onder de CSRD valt, niet de vraag naar ESG-gegevens. Voor een mkb-bedrijf is de meest efficiënte stap een VSME-verslag klaar hebben: het is het formaat waar grote klanten om kunnen vragen en de grens waar ze niet overheen mogen.
