Rapporteringspligt

EU’s ESG-regler påvirker allerede startups via kunder, banker og investorer. Værdikæder kræver data og rapportering, finanssektoren bruger ESG-score, og producentansvar skærper produktkrav. Tidlig integration af ESG styrker kapitaladgang, reducerer risiko og giver et konkurrencemæssigt forspring.

ESMA opfordrer nationale tilsyn til at nedprioritere kontrol med RTS 28, som forventes afskaffet med MiFID II-ændringen. Investeringsselskaber kan dog fortsat være forpligtet i 2024, indtil reglerne formelt ophæves. Afklar tilsynslinjen med Finanstilsynet.

EU udvider sanktionerne mod Rusland med nye eksport- og importforbud, servicebegrænsninger for enterprise- og designsoftware samt kontraktlige reeksportklausuler og øget rapporteringspligt. Undtagelsen for tjenester til russiske datterselskaber bliver til tilladelseskrav, og sanktionsbrud kriminaliseres på EU-plan.

Lovudkast giver Lægemiddelstyrelsen adgang til at dispensere ikke-markedsførte lægemidler ved forsyningsmangel og behov for tidlig behandling. Samtidig indføres lagerindberetning for kritiske præparater, hjemmel til patienttransport ved humanitær krise og samtykkefritagelse i lavrisikostudier.

Danmark udvider CSRD’s anvendelsesområde til flere virksomhedstyper, samtidig med at størrelsesgrænser hæves og rapporteringen standardiseres via ESRS. Krav om dobbelt væsentlighed og revisorerklæring skærper governance, og SMV’er må forvente datakrav gennem værdikæden.

Lovudkastet til implementering af CSRD skærper kravene til bæredygtighedsrapportering. Rapporten skal i ledelsesberetningen, følge ESRS og have revisorerklæring med begrænset sikkerhed. Reglerne indfases fra 2024 og påvirker også finansielle virksomheder og deres værdikæder.

ESRS gør CSRD operationel med direkte gældende rapporteringskrav i EU. Fra 1. januar 2024 skærpes kravene til ESG-rapportering, og data fra hele værdikæden skal med. Først rammes store børsnoterede og statslige selskaber, mens sektorspecifikke standarder følger efter.

Kommissionens ESRS fastlægger rammerne for rapportering efter CSRD. Standarderne spænder fra tværgående krav til miljø, sociale forhold og governance. Store virksomheder skal fra regnskabsåret 2024 indsætte ESRS-oplysninger i ledelsesberetningen og bør allerede nu sikre væsentlighedsvurdering, data og interne kontroller.

EU udvider Rusland-sanktionerne med flere produkter og skærper indsatsen mod omdirigering via tredjelande. En ny artikel 6b pålægger virksomheder og personer oplysnings- og samarbejdspligt over for myndighederne, med respekt for advokatfortroligheden efter EU-Charterets artikel 7.

EU bevæger sig mod bindende økodesignkrav på tværs af de fleste fysiske varer. Forslaget omfatter digitalt produktpas, længere levetid, reparationsadgang samt obligatoriske kriterier for grønne offentlige indkøb og rapportering om destruktion af usolgte produkter.

EU-Kommissionen har sendt første udkast til ESRS i høring. Forslaget indfører væsentlighedsvurdering og gradvis indfasning, herunder mulighed for at udskyde scope 3 og biodiversitet for mindre virksomheder. Oversigt over nøgleændringer, målgruppe og tidsplan under CSRD.

EU’s due diligence-direktiv nærmer sig målstregen. Striden står om tærskler, finansiel sektor, værdikædebegreb, ledelsespligter og civilretligt ansvar. Trilogforhandlinger skal afklare scope, håndhævelse og tempo, før medlemsstaterne får to år til implementering.

EU’s 10. sanktionspakke mod Rusland udvider lister og forbud, skærper eksport- og importrestriktioner samt forbyder transit via Rusland. Der indføres krav om notificering af private flyvninger, begrænsninger for kritisk infrastruktur og gaslagre samt nye rapporteringspligter og øget håndhævelse.

NIS2 udvider markant kredsen af virksomheder i kritisk infrastruktur og medfører skærpede krav til styring, risikovurdering og hændelsesrapportering. En hurtig, koordineret indsats fra myndighederne efterlyses for at afklare omfang, udpegning og tilsyn.

DORA skærper kravene til digital robusthed i finans og udvalgte sektorer. FAIF’er og investeringsforvaltningsselskaber skal styrke governance, risikostyring og hændelsesrapportering samt sikre kontraktuel kontrol med it- og cloud-leverandører under et proportionalt EU-regime.

DSA kræver, at større onlineplatforme og søgemaskiner offentliggør gennemsnitligt antal månedligt aktive brugere i EU pr. 17. februar 2023. Opgørelsen sker over seks måneder uden klare EU-retningslinjer. Jurisdiktion følger hovedforretningsstedet, så få sager rammer dansk tilsyn.