CSRD: när hållbarhetsrapportering blir lika hård som finansiell

I februari 2026 publicerade SSAB sin första CSRD-konforma hållbarhetsrapport. Den var 187 sidor lång. Den innehöll 1 144 datapunkter. Den hade granskats av en utomstående revisor med limited assurance. Och den kostnade SSAB uppskattningsvis 14 miljoner kronor att producera.

CSRD är inte längre en frivillig PR-aktivitet. Den är EU:s mest omfattande utvidgning av företagsrapportering på 50 år — kanske den största sedan IFRS-standarderna 2005. För svensk industri är den ett nytt, dyrt, och oundvikligt åtagande som förändrar hur klimatdata, leverantörsdata och socialdata ska samlas in, valideras och publiceras.

Vad CSRD är och varför det kommer nu

CSRD (Corporate Sustainability Reporting Directive, 2022/2464/EU) är EU:s direktiv som ersätter den tidigare NFRD (Non-Financial Reporting Directive) från 2014. CSRD utvidgar dramatiskt:

• Fler företag omfattas: Från ca 11 000 till ~50 000 i EU
• Mer data krävs: Från ca 50-100 datapunkter till 1 000+
• Revision obligatorisk: Limited assurance från start, reasonable assurance från 2028+
• Standardiserad: ESRS — gemensam EU-taxonomi för all rapportering
• Dubbel väsentlighet: Företaget måste rapportera både sin påverkan på världen och världens påverkan på företaget
• Värdekedja: Inte bara företaget självt utan hela leverantörskedjan

CSRD-direktivet antogs av EU i december 2022. Sverige implementerade det via ändringar i Årsredovisningslagen som trädde i kraft 1 juli 2024.

Vem omfattas och när?

CSRD införs i fyra vågor:

Våg 1 (rapportering 2025 för räkenskapsår 2024): Stora EU-företag av allmänt intresse som redan omfattades av NFRD. Cirka 11 700 företag i EU. Svenska exempel: SSAB, Volvo Cars, Scania, Ericsson, ABB, AstraZeneca, H&M.

Våg 2 (rapportering 2026 för räkenskapsår 2025): Övriga stora företag — minst två av tre kriterier:

• 250+ anställda
• 50+ MEUR nettoomsättning
• 25+ MEUR balansomslutning

I Sverige cirka 1 700 företag — de flesta större industri- och tjänstebolag.

Våg 3 (rapportering 2027 för räkenskapsår 2026): Listade SME (Small and Medium Enterprises). Enklare standard “ESRS LSME”.

Våg 4 (rapportering 2029 för räkenskapsår 2028): Stora utländska företag med EU-aktiviteter över 150 MEUR.

Omnibus-paketet (februari 2025) föreslår dock att tröskeln höjs och tidplanen senareläggs för våg 2. Förhandlingar pågår — slutgiltigt utfall sannolikt 2026.

ESRS — de tekniska standarderna

ESRS (European Sustainability Reporting Standards) definierar exakt vad och hur som ska rapporteras. 12 standarder i två kategorier:

Generella standarder

ESRS 1 — Allmänna krav: Strukturella krav, principer, kvalitetsattribut.

ESRS 2 — Allmänna upplysningar: Strategi, affärsmodell, ledning, hantering av påverkan, risker och möjligheter.

Tematiska standarder

Miljö (E):

• ESRS E1 — Klimatförändringar: Scope 1-2-3 utsläpp, klimatövergångsplan, fysisk klimatrisk
• ESRS E2 — Föroreningar: Luft, vatten, jord, mikroplaster, kemikalier
• ESRS E3 — Vatten- och marina resurser: Vattenuttag, vattenrisk, marin förorening
• ESRS E4 — Biodiversitet och ekosystem: Påverkan på arter, habitat, jordavfall
• ESRS E5 — Resursanvändning och cirkulär ekonomi: Materialflöden, avfall, återanvändning

Sociala (S):

• ESRS S1 — Egen arbetskraft: Anställda, arbetsvillkor, hälsa, säkerhet, mångfald
• ESRS S2 — Arbetskraft i värdekedjan: Leverantörer, kontraktorer, deras anställda
• ESRS S3 — Påverkade samhällen: Lokala samhällen där företaget verkar
• ESRS S4 — Konsumenter och slutanvändare: Produktsäkerhet, marknadsföring, dataskydd

Styrning (G):

• ESRS G1 — Affärsdrift: Företagskultur, korruption, lobbying, betalningstider, supply chain-praxis

Varje standard har 30-150 datapunkter som ska rapporteras om bedömd materiella. En medelstor svensk industri rapporterar 400-1 000 datapunkter totalt.

Dubbel väsentlighet — kärnkonceptet

Dubbel väsentlighet (double materiality) är CSRD:s kärnprincip. Företaget ska bedöma två dimensioner:

Impact materiality (påverkan utåt): Hur företaget påverkar miljö, samhälle och människor. Inkluderar:

• Faktiska påverkningar (negativa och positiva)
• Potentiella påverkningar
• Direkt påverkan från egen verksamhet
• Indirekt påverkan via värdekedjan

Financial materiality (påverkan inåt): Hur miljö- och samhällsfaktorer skapar finansiella risker eller möjligheter för företaget:

• Klimatrelaterade fysiska risker (översvämning, värme)
• Klimatrelaterade övergångsrisker (CO2-skatt, teknikförändringar)
• Kostnader för regelefterlevnad
• Konkurrensfördelar från hållbarhetsledarskap

En fråga är materiell om den är väsentlig på minst en av dessa två dimensioner.

Praktiskt genomförande:

1. Identifiera intressenter: Anställda, kunder, leverantörer, lokala samhällen, miljö, investerare
2. Identifiera påverkningar: Vad gör företaget för miljö och samhälle?
3. Identifiera risker och möjligheter: Hur påverkar världen företaget?
4. Bedöm väsentlighet: Skala 1-5 baserat på allvar, omfattning, sannolikhet
5. Rapportera bara om väsentliga ämnen: Inte alla ESRS-datapunkter — bara de materiella

Resultatet är en väsentlighetsmatris som styr hela rapportens innehåll. Företag som rapporterar allt utan väsentlighetsbedömning är icke-konforma.

Scope 1, 2 och 3 — klimatdataens hierarki

Under ESRS E1 (Klimat) rapporteras växthusgasutsläpp enligt GHG Protocol:

Scope 1 — Direkta utsläpp: Egna anläggningar, egna fordon, läckage. Det företaget kan mäta direkt.

Scope 2 — Indirekta utsläpp från energi: Köpt el, värme, kyla, ånga. Mäts antingen “location-based” (genomsnittlig elmix där elen konsumeras) eller “market-based” (vad företaget faktiskt köper, inklusive ursprungsgarantier).

Scope 3 — Indirekta utsläpp i värdekedjan: Den största kategorin för de flesta industriföretag. 15 sub-kategorier:

1. Inköpta varor och tjänster
2. Kapitalvaror (utrustning)
3. Bränsle- och energirelaterade aktiviteter
4. Transport och distribution (upstream)
5. Avfall från verksamheten
6. Affärsresor
7. Anställdas pendling
8. Hyrda tillgångar (upstream)
9. Transport och distribution (downstream)
10. Bearbetning av sålda produkter
11. Användning av sålda produkter (för bilföretag: bilens utsläpp under livslängden)
12. Sluthantering av sålda produkter
13. Hyrda tillgångar (downstream)
14. Franchiser
15. Investeringar

För en bilkoncern som Volvo Cars utgör scope 3 kategorier 11 (användning) över 90 procent av totalutsläppen. Scope 1-2 är på 1-3 procent.

För SSAB är scope 1 (masugnsprocessen) dominerande — vilket är skälet till Hybrit-omställningen.

EU-taxonomin — den parallella regleringen

EU-taxonomin (Förordning 2020/852) är inte CSRD men kopplad till den. Taxonomin är ett klassificeringssystem för miljömässigt hållbara ekonomiska verksamheter.

Sex miljömål:

1. Klimatutsläppsbegränsning (climate mitigation)
2. Klimatanpassning (climate adaptation)
3. Vatten och marina resurser
4. Cirkulär ekonomi
5. Föroreningsförebyggande
6. Biodiversitet

För varje miljömål definieras tekniska screening-kriterier som anger när en verksamhet bidrar väsentligt och inte orsakar betydande skada på de andra målen.

Exempel: Att tillverka stål är taxonomi-konformt endast om scope 1-utsläppen är under en viss tröskel (1,328 ton CO2 per ton stål för masugnsstål, mycket lägre för DRI-baserat stål).

CSRD-rapporterande företag måste enligt taxonomi-artikel 8 redovisa:

• Andel av nettoomsättning som är taxonomi-konform
• Andel av CapEx (kapitalinvesteringar) som är taxonomi-konform
• Andel av OpEx (driftutgifter) som är taxonomi-konform

För finansmarknaden är taxonomi-konformitet en av de viktigaste indikatorerna när hållbara investeringsbeslut fattas.

Praktisk implementation i svensk industri

Hur ser ett CSRD-projekt ut hos en svensk industri? Typiska steg:

Steg 1: Förberedelse (6-12 månader)

• Etablera projektorganisation. Vanligen Group CSO + ekonomi-, jurist-, HR-resurser. 5-15 personer beroende på storlek.
• Gap-analys mot ESRS-kraven. Vad finns idag, vad saknas?
• Riskbedömning av tidsplan och kostnader.

Steg 2: Väsentlighetsbedömning (3-6 månader)

• Intressentdialog med kunder, leverantörer, anställda, lokalsamhälle.
• Identifiering av påverkningar, risker, möjligheter (IRO — Impacts, Risks, Opportunities).
• Bedömning av materiella ämnen.
• Dokumentation av process och slutsatser.

Steg 3: Datainsamlingssystem (6-18 månader)

• Identifiera datakällor: ERP, HR-system, energifakturor, leverantörsfakturor.
• Implementera ESG-rapporteringsplattform: Microsoft Sustainability Manager, SAP Sustainability Control Tower, Salesforce Net Zero Cloud, Workiva, Persefoni, Sweep, Plan A.
• Validering av datakvalitet. Många siffror tidigare uppskattade — nu kräver de revision.
• Scope 3-mappning: leverantörsenkäter, livscykelanalyser, BTC-koefficienter.

Steg 4: Rapportgenerering (3-6 månader)

• Skriva texter enligt ESRS-struktur.
• Sammanställa kvantitativa upplysningar.
• Tagging i xBRL/ESEF-format (digitalt taggat språk).
• Intern granskning av VD, styrelse, revisionsutskott.

Steg 5: Extern revision (limited assurance, 2-4 månader)

• Revisor granskar och uttalar sig om hållbarhetsrapportens överensstämmelse med ESRS.
• “Limited assurance” från start — låg granskningsnivå, “ingenting har kommit till vår kännedom som tyder på fel”.
• “Reasonable assurance” planerad från 2028 — högre granskningsnivå, jämförbar med finansiell revision.

Steg 6: Publicering

• Hållbarhetsrapporten är del av förvaltningsberättelsen i årsredovisningen.
• Digital ESEF-rapport till Bolagsverket och SEC-motsvarigheter.
• Investerare och kunder analyserar.

Vad det kostar

Konsultkostnader för CSRD-konformitet hos en svensk industrikoncern (500-5 000 anställda):

• Förberedelse och väsentlighetsbedömning: 2-5 miljoner kr
• Datainsamlingssystem (plattform + integration): 3-15 miljoner kr första året, sedan 1-3 miljoner kr årligen
• Intern resurs (årligen): 3-10 FTE = 3-15 miljoner kr
• Extern revision: 1-5 miljoner kr årligen
• Konsulter (engångsuppstart): 5-20 miljoner kr

Total första-årskostnad: 14-60 miljoner kr för medelstor industri. Löpande årlig kostnad: 5-25 miljoner kr.

För SSAB-storlek (10 000+ anställda, global verksamhet): 50-150 miljoner kr första året, 20-60 miljoner kr löpande.

Det är delvis skälet till att industri och näringsliv pressade på EU för Omnibus-paketet — förenklingar.

Omnibus-paketet — den stora regelförenklingen

I februari 2025 lämnade EU-kommissionen ett paket av regelförenklingsförslag, däribland för CSRD. Huvudpunkter:

Höjd tröskel: Bara företag med 1 000+ anställda omfattas (mot tidigare 250+). Det minskar antalet rapporterande företag i EU från 50 000 till ~10 000.

Senareläggning: Våg 2 senareläggs två år (från 2026 till 2028).

Förenklade ESRS-standarder: Antalet obligatoriska datapunkter reduceras med ~50 procent.

Lägre revisionskrav: Limited assurance hela vägen — ingen automatisk övergång till reasonable assurance 2028.

Värdekedjedata begränsas: Leverantörsdata behöver bara samlas från större leverantörer.

Sektorspecifika ESRS pausas: EU-kommissionen pausar utvecklingen av sektorspecifika ESRS-standarder (de skulle ha funnits för industri, energi, jordbruk m.fl.).

Status: Förhandling i Europaparlamentet och Rådet under 2025-2026. Slutgiltigt utfall sannolikt 2026. Många svenska industriföretag har under 2025 valt att avvakta med fullskaliga investeringar tills regelverket är klart.

För stora industriföretag som SSAB, Volvo, Scania, AstraZeneca är skillnaden marginell — de skulle ha rapporterat ändå. För medelstora är skillnaden stor — många slipper rapportera helt eller får 2-3 år extra tid.

Vad det betyder för svensk industri

CSRD ändrar fundamentalt tre saker för svensk industri:

1. Klimatdata blir mätbart med revisorsskick.

Tidigare uppskattades scope 3-utsläpp ofta från branschmedeltal. Nu kräver CSRD verkliga siffror per leverantör och produkt. Det driver:

• Leverantörsenkäter och CDP (Carbon Disclosure Project)-rapportering
• Produktkarbonavtryck per artikel
• Livscykelanalyser (LCA) blir affärskritiska

2. Leverantörskedjan blir transparent.

ESRS S2 (Värdekedjans arbetskraft) kräver rapport om arbetsförhållanden hos leverantörer — inklusive deras leverantörer. För svensk industri som köper från globala leverantörer betyder det:

• Code of Conduct-revisioner
• Lokala besök hos kritiska leverantörer
• Transparency i Tier 2 och Tier 3-leverantörsdata

3. Klimatomställningsplan blir obligatorisk.

ESRS E1 kräver en konkret “transition plan” — hur företaget når Paris-konformitet (1,5 °C). Det betyder:

• Science Based Targets initiative (SBTi)-validerade mål
• Net zero-roadmap
• CapEx-planer kopplade till klimatmål
• Vetenskapliga scenarier och stresstester

Svenska industriföretag som är välförberedda:

• SSAB: Hybrit-strategin är redan i linje med CSRD-kraven. SSAB är en av de mest CSRD-redo svenska industrierna.
• Volvo Cars: Aggressiv elektrifieringsstrategi och cirkularitetsmål. Hög datatransparens.
• Scania: “Pathways to Net Zero” är väldokumenterat.
• Ericsson: Stark scope 3-rapportering, leverantörsstyrning.
• AstraZeneca: Världsledande inom GHG Protocol-rapportering.
• H&M: Mycket data om värdekedjan, även om kritik finns.

Svenska industriföretag som har det tuffare:

• Medelstora verkstadsbolag utan tidigare ESG-rapportering
• Familjeägda bolag utan jurist- och ekonomiresurser
• Bolag med komplex global leverantörsbas

Tekniska plattformar

Software-marknaden för CSRD-rapportering har exploderat sedan 2023:

• Microsoft Sustainability Manager (MSM): Integrerad med Microsoft Cloud. Stor i svensk industri.
• SAP Sustainability Control Tower: För SAP-ERP-användare.
• Workiva: Marknadsledande inom rapportgenerering. Integrerar finansiell och hållbarhetsdata.
• Persefoni: Specialist på karbonräkning.
• Plan A (Tyskland): Växande i Norden.
• Sweep (Frankrike): Strong inom Tier 1-2 leverantörsdata.
• Watershed (USA): Stort inom tech-sektor.
• Salesforce Net Zero Cloud: För Salesforce-användare.
• Greenstone: Brittisk specialist.
• EcoVadis: Leverantörsbedömning (inte rapportering men kompletterande).

Svenska konsulter inkluderar KPMG, PwC, Deloitte, EY, FAR plus specialister som CANEA, Position Green (Stockholm), Worldfavor, Trase.

Sanktioner och risker

CSRD-brott kan straffas hårt:

• Försenad eller utebliven rapportering: Vite och böter
• Felaktiga uppgifter: Sanktioner mot bolaget och eventuellt ansvariga individer
• Investerar-reaktion: Pension- och fondsbolag (med “tilltro till hållbara investeringar”) kan tvingas avyttra
• Kund-reaktion: Stora kunder kräver leverantörers CSRD-konformitet
• Reputation: Svaga rapporter blir analyserade av media och NGO

I Sverige sker tillsynen genom Bolagsverket och Finansinspektionen.

Vart utvecklingen är på väg

1. Omnibus-paketet beslutas 2026. Slutgiltigt antal rapporterande företag, slutgiltig ESRS-omfattning.

2. Reasonable assurance (2028+). Hållbarhetsrapporter granskas lika strikt som finansiella. Driver behov av högre datakvalitet och kontrollsystem.

3. Sektorspecifika ESRS. EU pausade dessa 2025, men de återkommer förmodligen 2027-2030. Industri-specifik ESRS kommer kräva specifika datapunkter (energiåtgång, materialflöden, produktkarbonavtryck).

4. Globala standarder konvergerar. IFRS S1/S2 (International Sustainability Standards Board, USA-grundad), SEC Climate Disclosure, kalifornisk SB 253/261, japansk SSB, australisk AASB S2. EU:s ESRS och IFRS försöker harmonisera men full harmonisering är osannolik före 2030.

5. AI-driven rapportering. Generativ AI hjälper med text-författande. Workiva, Microsoft m fl integrerar Copilot-funktioner. Risk för “AI-genererat skitsnack” som dock måste vara revisionssäkert.

6. Värdekedjans datadrabbning. Tier 2-3 leverantörsdata blir krav. Detta driver massiv investering i supply chain transparency.

7. Klimatövergångsplan blir AI-driven scenario-modellering. Företagets framtida verksamhet simuleras under olika klimatscenarier (1,5°C, 2°C, 3°C banor).

8. CBAM-koppling. Carbon Border Adjustment Mechanism (CBAM, från 2026) kräver CO2-data från importerade produkter — kopplas till CSRD-rapporterad data hos exportörer.

CSRD är inte en PR-övning. Den är EU:s industripolitiska verktyg för att tvinga fram klimatomställning genom transparens och kapitalflöden. För svensk industri som redan är världsledande inom hållbarhet är CSRD en konkurrensfördel — om man väljer att göra den till en sådan. För dem som ser den som en byråkratisk belastning blir den dyrare än den behöver vara.

Källor

• CSRD — Corporate Sustainability Reporting Directive — Wikipedia
• EU taxonomy — Wikipedia
• Hållbarhetsrapportering (NFRD/CSRD) — Finansinspektionen
• Frågor och svar om CSRD — FAR
• CSRD bakgrund och syfte — FAR
• Förändrad hållbarhetsrapportering — FAR
• CSRD — KPMG Sverige
• CSRD i svensk rätt — PwC
• Direktiv om hållbarhetsrapportering — Deloitte
• CSRD och ESRS — Svanen