Ny frivillig ESG-standard for SMV'er (VSME ESRS)

EFRAG har i dec. 2024 publiceret en godkendt udgave af den frivillige ESRS-standard for ikke-børsnoterede SMVer (forkortet VSME). EFRAG rådgiver EU og udarbejder forslag til nye standarder inden for ESG. Selv om standarden er frivillig forventer vi, at den bliver en de facto standard for kvalificerede ESG-rapporter i fremtiden.

Den nye standard afventer EU’s formelle godkendelse, som oprindelig blev forventet i 1. kvartal 2025. Men godkendelsen kan trække ud, da EU-Kommissionen d. 26. feb. 2025 har fremsat forslag til ændringer i bl.a. CSRD for de store virksomheder.

Hvis forslagene godkendes, vil det bl.a. betyde, at kun virksomheder og noterede virksomheder med over 1.000 ansatte og 50 mio. EUR i omsætning eller 25 mio. EUR i balancesum bliver omfattet af CSRD. Det kan betyde, at den frivillige standard kan komme til at omfatte virksomheder op til CSRDs grænser og at der kommer yderligere ændringer i standarden.

Standarden indeholder 2 moduler med en række krav, samt vejledninger til forståelse, beregning og rapportering vedr. virksomhedens kravopfyldelse samt flere bilag fx en liste over bæredygtighedsforhold, der kan bruges til inspiration.

Standarden er med sine 66 sider langt mere overkommelig for SMV’er at forholde sig til end de 12 obligatoriske ESRS-standarder for de virksomheder, som er omfattet af CSRD-direktivet. Samtidig fylder standardens kravafsnit kun 14 sider, så det kan klart anbefales at sætte sig ind i den nye standard.

SMV-virksomheder kan i dag udgive bæredygtigheds-/ESG-rapporter uden at opfylde en standard herfor, men vi forventer at den nye standard bliver en de facto standard for kvalificerede ESG-rapporter i fremtiden, da den kvalificeret vil understøtte de større virksomheders ESG-rapportering.

Kom I gang med ESG-arbejdet nu, før I for alvor bliver presset til det af jeres kunder, banker eller andre forretningsforbindelser. Samtidig kan I signalere overfor jeres interessenter, at I tager jeres samfundsansvar alvorligt.

Efterfølgende introduceres hovedpunkterne i den nye standard.

Grundlæggende rapportering – Basismodul

Standarden indeholder et basis-modul, som alle SMV’er, der ønsker at opfylde standarden skal rapportere på. Det omfatter 11 konkrete rapporteringspunkter, herunder 2 generelle, 5 på miljøområdet, 3 på det sociale område og 1 på forretningsadfærd.

På det generelle område skal virksomhedens oplyse om grundlaget for udarbejdelse af ESG-rapporten samt om den har indsatser, politikker og planer for en bæredygtig udvikling. På miljøområdet skal rapporteres om energiforbrug og CO2-aftryk (dog kun scope 1 og 2) samt drivhusgasintensitet (CO2e-aftryk ift. omsætning). Endvidere skal virksomheden i relevant omfang rapportere om sin forurening af luft, vand og jord, biodiversitet.

Desuden skal virksomheden oplyse om sit vandudtag (og evt. betydeligt vandforbrug) og om den arbejder med principper for cirkulær økonomi samt om sine mængder af farlig/ikke-farligt affald, herunder om det genbruges eller genanvendes. Hvis virksomheden anvender væsentlige materialemængder fx i produktionen, skal masseflowet for materialer medtages.

På det sociale område skal virksomheden primært rapportere om egen arbejdsstyrke, herunder ansættelsestype, kønsfordeling, arbejdsulykker, aflønning ift. minimumsløn, lønforskelle (hvis over 150 ansatte), kollektive overenskomster, uddannelsesomfang mm.

Inden for forretningsadfærd skal virksomheden – hvis relevant - oplyse om evt. domme og bøder for korruption og bestikkelse.

Yderligere rapportering – Udvidet modul

For virksomheder, der ønsker at informere yderligere om deres indsats og mål for at forbedre deres nuværende status, indeholder standarden muligheden for også at opfylde et udvidet modul med 9 konkrete rapporteringspunkter, herunder 2 generelle, 4 på miljøområdet, 3 på det sociale område og 2 på forretningsadfærd.

På det generelle område skal virksomheden informere om sin forretningsmodel og bæredygtighedsinitiativer, herunder beskrive sine indsatser, politikker og planer for en bæredygtig udvikling. På miljøområdet skal virksomheden medtage CO2e-aftryk fra scope 3, sine mål for reduktion i scope 1, 2 og 3 samt sine klimarisici.

På det sociale område skal virksomheden oplyse kønsfordelingen på ledelsesniveau (hvis over 50 ansatte), om virksomheden har en Code of Conduct eller menneskerettighedspolitik for egen arbejdsstyrke og en klagebehandlingsmekanisme for brug herpå. Samt om der er bekræftede hændelser i egen arbejdsstyrke og foranstaltninger til imødegåelse, og om virksomheden har kendskab til hændelser i værdikæden.

Inden for forretningsadfærd skal virksomheden oplyse om indtægter fra kontroversielle våben, tobak, fossile brændstoffer og kemikalieproduktion (fx pesticider og andre agrokemiske produkter). Desuden skal virksomheden oplyse om kønsdiversiteten i ledelsesgruppen.

Vores anbefalinger

Da de fleste virksomheders interessenter vil forvente, at virksomheden arbejder med og synliggør konkrete mål og forbedringer i.f.t. bæredygtighed fx gennem reduktion af virksomhedens CO2-aftryk eller arbejdsulykker, anbefaler vi at opfylde kravene i det udvidede modul og medtage denne i virksomhedens ESG-rapportering.

Standarden kræver ikke gennemførelse af en dobbelt væsentlighedsanalyse, og dermed fastlæggelse af de bæredygtighedsområder, der er væsentlige for virksomheden og dens interessenter i forhold til påvirknings-væsentlighed og økonomisk væsentlighed.

Men da denne analyse udpeger områder, som typisk har stor markedsmæssig og økonomisk betydning for virksomheden, anbefaler vi at begynde ESG-arbejdet med en dobbelt væsentlighedsanalyse og så medtage denne i ESG-rapporten.

Dermed suppleres de generelle rapporteringspunkter i den frivillige ESG-standard med virksomhedsrelevante oplysningspunkter, som adresserer og synliggør de særlige bæredygtighedsområder, som virksomheden står for. Dermed afspejler ESG-rapporten også i langt højere grad virksomhedens og dens værdi og indeholder bedre storytelling med større relevans for virksomheden og dens interessenter.

Link

Læs mere:

Kontakt

Kontakt os for nærmere information eller et uforpligtende møde på tlf. 4027 8657 eller Læs evt. mere på www.milestone-pro.dk

Ejeroplysninger

MILESTONE-PRO ApS
Tjalfesvej 23
8230 Åbyhøj
Telefon: 40 27 86 57
Mail:
CVR: 29396000

Hvilke persondata indsamler og behandler vi?

MILESTONE-PRO ApS indsamler og lagrer alle oplysninger, som du indtaster på vores hjemmesider, eller som du opgiver, når du benytter vores tjenester. Herudover indsamler vi oplysninger, som automatisk sendes til os fra dit udstyr.

De oplysninger som vi indsamler kan omfatte, men er ikke begrænset til:

Oplysninger, som du opgiver, når du bliver oprettet som kunde/bruger eller benytter de tjenester, vi stiller til rådighed
Oplysninger, der opgives i forbindelse med korrespondance via vores websted eller korrespondance, der sendes til os
Yderligere oplysninger, som du måtte opgive via sociale medier eller andre tredjepartstjenester.

Udover de oplysninger, som du selv giver os, indsamler vi automatisk de oplysninger, der sendes til os fra din computer, mobilenhed eller andet udstyr.

Disse oplysninger omfatter, men er ikke begrænset til:

Oplysninger om din interaktion med vores websteder og tjenester, herunder, men ikke begrænset til, enheds-id, enhedstype, oplysninger om geoplacering, computer-og forbindelsesoplysninger, statistik om sidevisninger, trafik til og fra vores hjemmeside, henvisnings-URL-adresse, IP-adresse og standardweblogoplysninger, og
Oplysninger indsamlet via cookies og lignende teknologier.

Hvad bruger vi dine persondata til?

Vi anvender de oplysninger vi har om dig til en række formål, herunder til at:

Behandle dine forespørgsler og ordrer
Levere produkter, tjenester, service og kundesupport til dig
Forbedre vores produkter, tjenester, service og hjemmesider
Muliggøre din brug af vores tjenester og hjemmesider
Tilpasse vores hjemmesider og tjenester til dig
Få en bedre forståelse af, hvordan vores hjemmesider bruges, så vi kan forbedre dem
Sende dig forretningsmæssige oplysninger, herunder ordrebekræftelser, fakturaer mv
Sende dig nyhedsbreve og markedsføring pr. e-info, hvis du har afgivet samtykket
Foretage markedsundersøgelser om vores kunder, deres interesser, om tendenser og kundeadfærd
Administrere, diagnosticere og udbedre problemer på vores hjemmesider
Forhindre eller fastslå ulovlig aktivitet ellerbeskytte eller håndhæve rettigheder, og
Undgå eller imødegå sikkerhedsbrud.

Vi behandler og opbevarer kun data om dig, der er nødvendige, relevante og tilstrækkelige til at opfylde de formål, som er nævnt ovenfor. Vi lagrer ikke persondata længere end tilladt ved lov og sletter persondata, når de ikke længere er nødvendige til ovennævnte formål.

Kontrol og opdatering af persondata

Vi kontrollerer, at de persondata, vi behandler om dig, ikke er urigtige eller vildledende. Vi sørger også for at opdateredine persondata løbende. Da vores service er afhængig af, at dine data er korrekte og opdaterede, beder vi dig oplyse os om relevante ændringer i dine data.

Indhentelse og tilbagetrækning af samtykke

Vi indhenter dit samtykke, inden vi behandler dine persondata til de formål, der er beskrevet ovenfor, medmindre vi har et lovligt grundlag for at indhente dem. Vi oplyser dig om et sådant grundlag og om vores legitime interesse i at behandle dine persondata.

Dit samtykke er frivilligt, og du kan til enhver tid trække det tilbage ved at henvende dig til os.

Videregivelse af persondata

Vi videregiver ikke persondata til tredjeparter, undtagen i følgende specifikke tilfælde:

Du har afgivet dit udtrykkelige samtykke til videregivelsen
Videregivelsen sker tilbetroede virksomheder eller personer, der behandler persondata for os baseret på vores instrukser og i overensstemmelse med vores privatlivspolitik og andre gældende tiltag til fortrolighed og sikkerhed. Disse virksomheder eller personer har ikke tilladelse til at bruge dine oplysninger til deres egne formål
Når vi er pålagt at videregive oplysninger i forbindelse med en vidneindkaldelse, retskendelse eller andre gældende lovmæssige eller juridiske processer
Når vi i god tro mener, at videregivelsen af oplysninger er nødvendig for at forhindre eller reagere på bedrageri, forsvare vores hjemmesider mod angreb, eller beskytte vores virksomheds, kunders og brugeres ejendom og sikkerhed, eller offentlighedens sikkerhed.

MILESTONE-PRO ApS videregiver ikke persondata om dig til tredjeparter med henblik på deres egne markedsføringsformål, medmindre du udtrykkeligt har samtykket til at oplysningerne må videregives til sådanne formål.

Med disse parter er der indgået databehandleraftaler (DPA) iht. GDPR-forskrifterne herfor.

Hvor lagres dine persondata?

Personoplysningerne lagres hos os og vores databehandler, som opbevarer og behandler persondata på vores vegne i henhold til denne persondatapolitik og den gældende lovgivning om beskyttelse af persondata.Hvis vi videregiver dine persondata til samarbejdspartnere i Danmark eller tredjelande, sikrer vi os altid, at deres niveau for persondatabeskyttelse passer til de krav, vi har opstillet i denne privatlivspolitik og som følger af gældende lovgivning.

Beskyttelseaf persondata

Vi beskytter dine oplysninger ved hjælp af tekniske og administrative sikkerhedsforanstaltninger (f.eks. firewalls, datakryptering samt fysiske og administrative adgangskontroller til data og servere), som begrænser risikoen for tab, misbrug, uautoriseret adgang, videregivelse og ændring.

Adgang til dine persondata

Du har til en enhver tid ret til at få oplyst, hvilke data vi behandler om dig og hvad vi anvender dem til. Du kan også få oplyst, hvor længe vi opbevarer dine persondata, og hvem, der modtager data om dig, i det omfang vi videregiver data i Danmark og i udlandet.

Hvis du anmoder om det, kan vi oplyse dig om til de data, vi behandler om dig. Adgangen kan dog være begrænset af hensyn til andre personers privatlivsbeskyttelse, til forretningshemmeligheder og immaterielle rettigheder.

Du har også ret til at modtage de persondata, du har stillet til rådighed for os. Du har også ret til at overføre disse persondata til en anden tjenesteudbyde. Hvis du ønsker at bruge din ret til dataoverførsel, vil du modtage dine persondata fra os i et almindeligt anvendt format.

Rettelse eller sletning af persondata

Hvis du mener, at de persondata, vi behandler om dig, er forkerte, har du ret til at få dem rettet. Du skal blot henvende dig til os og oplyse, hvad du ønsker at få rettet.

Hvis du mener, at dine persondata ikke længere er nødvendige i forhold til det formål, som vi indhentede dem til, eller hvis du hvis du mener, at dine persondata bliver behandlet i strid med lovgivningen eller andre retlige forpligtelser, kan du altid anmode om at få dem slettet.

Når du henvender dig med en anmodning om at få rettet eller slettet dine persondata, undersøger vi, om betingelserne er opfyldt, og gennemfører i så fald ændringer eller sletning så hurtigt som muligt.

Indsigelse eller klage mod behandling af persondata

Du har ret til at gøre indsigelse mod vores behandling af dine persondata. Hvis din indsigelse er berettiget, sørger vi for at ophøre med behandlingen af dine persondata. Du har også ret til at klage over behandlingen af oplysninger og data vedrørende dig. Klage indgives til Datatilsynet.

Ændring af privatlivspolitikken

Vi forbeholder os ret til at ændre denne privatlivspolitik, således at vi til enhver tid overholder gældende lovgivning. Den senest opdaterede version af den til enhver tid gældende persondatapolitik kan findes på www.milestone-pro.dk

Har du kommentarer eller spørgsmål?

Har du kommentarer eller spørgsmål vedrørende vores indsamling eller behandling af persondata, er du altid velkommen til at kontakte os på mail: