CSRD e CSDDD dopo l'Omnibus I: chi resta obbligato, e che cosa si chiede alla filiera.
La direttiva (UE) 2026/470, detta Omnibus I, ha ristretto entrambe le norme il 24 febbraio 2026. La rendicontazione di sostenibilità della CSRD si applica ora alle imprese oltre 450 milioni di euro di ricavi netti e 1.000 dipendenti. Il dovere di diligenza della CSDDD si applica dal 26 luglio 2029 alle imprese oltre 5.000 dipendenti e 1,5 miliardi di euro di fatturato. Le imprese più piccole della loro catena del valore possono rifiutare le informazioni CSRD che eccedono un insieme limitato.
Che cosa ha cambiato l'Omnibus I
La direttiva (UE) 2026/470 è stata adottata il 24 febbraio 2026 e pubblicata nella Gazzetta ufficiale due giorni dopo. Modifica sia la direttiva sulla rendicontazione societaria di sostenibilità sia la direttiva sul dovere di diligenza delle imprese ai fini della sostenibilità. Segue la direttiva (UE) 2025/794 del 14 aprile 2025, detta «stop-the-clock», che aveva già rinviato le date di entrambe.
CSRD: chi rendiconta, e da quando
La rendicontazione di sostenibilità a livello individuale è ora limitata alle imprese che superano sia 450 milioni di euro di ricavi netti sia una media di 1.000 dipendenti. Lo stesso criterio vale per le imprese madri su base consolidata. L'ondata delle piccole e medie imprese quotate è stata soppressa, non rinviata.
Le imprese di questo gruppo rendicontano per gli esercizi che iniziano dal 1° gennaio 2027. La prima ondata, i grandi enti di interesse pubblico come società quotate, banche e assicurazioni con più di 500 dipendenti, è ora un gruppo chiuso per gli esercizi dal 2024 al 2026. Gli Stati membri recepiscono queste modifiche entro il 19 marzo 2027.
Il potere di adottare principi di rendicontazione settoriali è stato soppresso. La CSRD resta una rendicontazione dell'impresa: chiede informazioni sulla società, non dati di prodotto.
Il limite per la catena del valore
L'Omnibus I tutela le imprese della catena del valore che non superano 1.000 dipendenti in media. Hanno il diritto, stabilito per legge, di rifiutare le informazioni che eccedono un insieme limitato quando un'impresa soggetta le chiede per la propria rendicontazione CSRD. Il limite non impedisce le informazioni condivise volontariamente o dovute per contratto o per un'altra legge, e non incide sugli obblighi di dovuta diligenza.
CSDDD: chi, che cosa e quando
La direttiva sul dovere di diligenza si applica ora alle imprese dell'Unione con più di 5.000 dipendenti e più di 1,5 miliardi di euro di fatturato netto mondiale, e alle imprese extra UE con più di 1,5 miliardi di euro di fatturato netto nell'Unione. Gli Stati membri la recepiscono entro il 26 luglio 2028 e la applicano dal 26 luglio 2029. L'articolo 16, sulla comunicazione, si applica agli esercizi che iniziano dal 1° gennaio 2030.
Gli obblighi restano: una politica di dovuta diligenza, l'individuazione degli impatti negativi, la loro prevenzione e la loro riparazione, una procedura di reclamo, il monitoraggio e la comunicazione. L'articolo 22, sul piano di transizione climatica, è stato soppresso. È stata soppressa anche la responsabilità civile a livello dell'Unione dell'articolo 29, paragrafo 1, e le sanzioni hanno un tetto del 3% del fatturato netto mondiale.
L'individuazione parte ora da un esercizio di delimitazione, cioè una prima ricognizione delle aree generali in cui gli impatti negativi sono più probabili, basata sulle informazioni ragionevolmente disponibili. I considerando precisano che non richiede di individuare gli impatti impresa per impresa, che di norma esclude di chiedere informazioni ai partner commerciali, e che soluzioni digitali e iniziative di settore possono essere risorse adeguate.
I dati a cui attingono queste norme
Nessuna delle due norme chiede un passaporto digitale di prodotto. Ciò che serve a un'impresa soggetta è la conoscenza della propria filiera: chi sono i fornitori diretti, dove avviene la produzione, quali stabilimenti hanno quali certificazioni sociali e ambientali, fino a quando sono valide, e quali documenti sostengono ciascuno di questi fatti.
La filiera mappata, con un documento dietro ogni collegamento. La rendicontazione resta tua.
Chi ha fatto cosa, livello per livello
Un'impresa entra nella mappa perché un'altra ha dichiarato di acquistare da lei, con un documento e una data. I livelli si calcolano dai collegamenti, e dove nessuno è stato ancora nominato il vuoto è disegnato, non nascosto.
Certificati con la loro validità
I fornitori caricano i loro certificati e una persona conferma ciò che se ne legge. Le analisi mostrano in quanti paesi avviene la produzione, quali certificati scadono e chi non ha ancora risposto. Per i certificati sociali Tramaproof mostra quali criteri del lavoro coprono, e precisa che non è un audit dello stabilimento.
Ciascuno vede ciò che gli è stato dichiarato
Un marchio vede i fornitori dietro ciò che ha acquistato, e nulla degli altri clienti dei suoi fornitori. Un fornitore non vede mai i dati di un altro partner. Le esportazioni seguono le stesse regole di accesso della schermata.
Domande su CSRD e CSDDD
La CSRD si applica ancora ai marchi di moda?
A quelli che superano sia 450 milioni di euro di ricavi netti sia 1.000 dipendenti in media, per gli esercizi che iniziano dal 1° gennaio 2027. Un'impresa sotto anche una sola delle due soglie è fuori dalla rendicontazione individuale dalla seconda ondata in poi.
Un fornitore può rifiutare il questionario CSRD di un cliente?
Entro certi limiti. Un'impresa che non supera 1.000 dipendenti può rifiutare le informazioni CSRD che eccedono l'insieme limitato. Il diritto non riguarda ciò che impongono un contratto o un'altra legge, né la dovuta diligenza.
Da quando si applica la CSDDD?
Dal 26 luglio 2029, alle imprese con più di 5.000 dipendenti e più di 1,5 miliardi di euro di fatturato netto mondiale. Gli Stati membri la recepiscono entro il 26 luglio 2028. Le date scaglionate del testo del 2024 sono state sostituite da questa data unica.
La CSDDD chiede ancora un piano di transizione climatica?
No. La direttiva (UE) 2026/470 ha soppresso l'articolo 22, che lo prevedeva.
Tramaproof produce la rendicontazione CSRD?
No. Tramaproof contiene i dati di filiera e i documenti che li sostengono: la mappa dei fornitori per livello, i loro certificati e le loro risposte. La rendicontazione di sostenibilità resta all'impresa soggetta e ai suoi consulenti.