Om du arbetar utifrån en sida eller en presentationsbild där det fortfarande står "250 anställda och 50 miljoner euro" är den från före februari 2026, och den är fel.
Vad CSRD är, och var ESRS kommer in
CSRD är den EU-lag som kräver att vissa företag offentliggör hållbarhetsinformation i sin förvaltningsberättelse. Direktivet räknar inte själv upp vilka upplysningar som ska lämnas, utan överlåter det till de europeiska standarderna för hållbarhetsrapportering (ESRS), som Europeiska kommissionen antar som delegerade förordningar. Den första uppsättningen antogs som kommissionens delegerade förordning (EU) 2023/2772.
Arbetsfördelningen är alltså enkel: CSRD, genom sina ändringar i redovisningsdirektivet (2013/34/EU), besvarar vem som rapporterar, när, var informationen ska placeras och vilken granskning den kräver; ESRS besvarar vad som ska redovisas, datapunkt för datapunkt. Den text som ska läsas är det konsoliderade redovisningsdirektivet, inte CSRD i sig. Det är där reglerna nu finns, och det är där Omnibus I gjorde sina ändringar.
Vad Omnibus I ändrade
Direktiv (EU) 2026/470 antogs den 24 februari 2026, offentliggjordes i Europeiska unionens officiella tidning den 26 februari 2026 och trädde i kraft den 18 mars 2026. Medlemsstaterna ska införliva rapporteringsbestämmelserna senast den 19 mars 2027. De viktigaste ändringarna:
| Område | Före Omnibus I | Efter Omnibus I |
|---|---|---|
| Tillämpningstest i EU | Stora företag och noterade små och medelstora företag, i flera vågor | Nettoomsättning över 450 miljoner euro och fler än 1 000 anställda i genomsnitt |
| Noterade små och medelstora företag | En egen våg | Struket ur tillämpningsområdet |
| Moderföretag utanför EU, omsättning i EU | 150 miljoner euro | 450 miljoner euro, under vart och ett av de två senaste räkenskapsåren i följd |
| Kvalificerande dotterföretag eller filial i EU | 40 miljoner euro för filialer | 200 miljoner euro för båda |
| Granskning | Begränsad, med ett mandat att gå över till rimlig säkerhet | Endast begränsad; mandatet för granskning med rimlig säkerhet togs bort |
| Sektorsspecifika ESRS | Kommissionen bemyndigad att anta dem | Bemyndigandet struket |
| Värdekedja | Begränsningar knutna till standarden för små och medelstora företag | Ett lagstadgat "värdekedjetak" vid 1 000 anställda |
Införlivandefristen är värd att hålla fast vid. Till dess att en medlemsstat har genomfört ändringarna är det den nationella lagstiftningen från före Omnibus som gäller, och medlemsstaterna har handlingsutrymme på vissa punkter. Var din skyldighet ligger 2026 är en fråga om en viss nationell lag, inte bara om direktivet.
Omfattas ni? Ett test i två delar
Enligt de ändrade artiklarna 19a och 29a i redovisningsdirektivet omfattas ett företag om det på balansdagen överskrider:
- en nettoomsättning på 450 000 000 euro, och
- ett medelantal på 1 000 anställda under räkenskapsåret.
Båda måste överskridas. Det är ett "och", inte ett test av typen "två av tre" som används i EU:s egna storlekskategorier. Samma test gäller på koncernnivå enligt artikel 29a.
Ett företag som är noterat på en reglerad marknad i EU och inte överskrider båda gränsvärdena är inte längre skyldigt att rapportera. Det är den största ändring som Omnibus I gjorde, och den som det mesta befintliga engelskspråkiga materialet ännu inte har hunnit ikapp.
Vem rapporterar, och när
| Grupp | Test | Första berörda räkenskapsår | Rapporten offentliggörs |
|---|---|---|---|
| Företag i våg 1 som fortfarande överskrider båda gränsvärdena | 450 miljoner euro och 1 000 anställda | Utan avbrott: räkenskapsåren 2025 och 2026, därefter räkenskapsåret 2027 enligt de reviderade ESRS | 2026, 2027, 2028 |
| Företag i våg 1 som inte längre överskrider båda gränsvärdena | ej tillämpligt | Utanför tillämpningsområdet från räkenskapsår som börjar den 1 januari 2027 eller senare; medlemsstaterna får undanta dem för räkenskapsår som börjar mellan den 1 januari 2025 och den 31 december 2026 | Beror på det nationella genomförandet |
| Våg 2: företag som omfattas för första gången enligt testet | 450 miljoner euro och 1 000 anställda | Räkenskapsåret 2027 | 2028 |
| Noterade små och medelstora företag (tidigare våg 3) | ej tillämpligt | Strukna ur tillämpningsområdet | ej tillämpligt |
| Koncerner utanför EU enligt artikel 40a | 450 miljoner euro i omsättning i EU, plus ett dotterföretag eller en filial i EU på 200 miljoner euro | Räkenskapsåret 2028 | Inom 12 månader från balansdagen, alltså under 2029 |
Två förbehåll. Undantaget för räkenskapsåren 2025 och 2026 är en möjlighet för medlemsstaterna, inte en regel, så om ett företag som har fallit ur tillämpningsområdet får hoppa över de åren beror på nationell lag. Och "våg" är marknadens kortform, inte en term i direktivet, som i stället arbetar med tillämpningsdatumen i artikel 5.2 i direktiv (EU) 2022/2464.
Koncerner utanför EU: vägen via artikel 40a
En koncern med huvudkontor utanför EU, oavsett om det ligger i Storbritannien, USA, Turkiet eller någon annanstans, kan omfattas även om ingen enhet i EU uppfyller testet i artikel 19a. Artikel 40a i redovisningsdirektivet gäller när:
- tredjelandsföretaget hade en nettoomsättning i unionen på över 450 miljoner euro under vart och ett av de två senaste räkenskapsåren i följd, och
- det har ett dotterföretag i EU vars nettoomsättning överstiger 200 miljoner euro eller, om något sådant dotterföretag saknas, en filial i EU vars nettoomsättning överstiger 200 miljoner euro.
Skyldigheten är av ett annat slag än i artikel 19a. Dotterföretaget eller filialen i EU rapporterar inte om sig själv: den offentliggör och gör tillgänglig en hållbarhetsrapport som upprättats på nivån för moderföretaget i tredjeland, tillsammans med ett granskningsutlåtande. Bestämmelserna gäller för räkenskapsår som börjar den 1 januari 2028 eller senare.
Standarden för den rapporten finns ännu inte. EFRAG inledde den 23 juli 2026 ett samråd på 100 dagar om utkastet till ESRS-40a, som pågår till den 31 oktober 2026, och räknar med att lämna sitt tekniska råd till kommissionen i januari 2027, varefter kommissionen genomför ett eget samråd. Om ni ingår i en koncern utanför EU som ligger över gränsvärdena är det mest användbara ni kan göra 2026 att läsa utkastet och svara på samrådet.
De reviderade ESRS: vad som ändrades
Den 3 juli 2026 antog kommissionen en delegerad förordning som ersätter bilagorna I och II till delegerade förordningen (EU) 2023/2772. Enligt kommissionens egna siffror minskar de obligatoriska datapunkterna med mer än 60 procent, det totala antalet datapunkter med mer än 70 procent och rapporteringskostnaderna med mer än 30 procent per företag. Utöver siffrorna prioriterar revideringen kvantitativa datapunkter framför beskrivande text, drar en skarpare gräns mellan obligatoriska och frivilliga datapunkter och ger tydligare anvisningar om hur väsentlighetsprincipen ska tillämpas, uttryckligen för att granskarna ska sluta driva företag att rapportera information som inte är väsentlig.
Två datum väger tyngre än procentsatserna. De reviderade ESRS gäller för räkenskapsår som börjar den 1 januari 2027 eller senare, och förordningen träder i kraft fyra månader och en vecka efter antagandet, vilket vid tidpunkten för denna granskning ännu inte hade skett: den låg fortfarande för granskning hos Europaparlamentet och rådet.
För räkenskapsår som börjar 2026 finns ett val. Ett företag som redan omfattas får tillämpa de nuvarande ESRS (i den lydelse de fick genom delegerade förordningen (EU) 2025/1416), de reviderade ESRS eller de nuvarande ESRS med en fastställd lista över lättnader hämtade från revideringen, bland annat en top-down-ansats för bedömningen av dubbel väsentlighet, begränsningarna för oskälig kostnad eller ansträngning och för värdekedjan samt lättnaden för sammanfattningen (executive summary). Vilket alternativ företaget än väljer måste det ange i sin hållbarhetsrapport vilken version det har tillämpat.
Utanför tillämpningsområdet, men kunden frågar ändå
Att ett företag stryks ur tillämpningsområdet tar inte bort det ur någon annans värdekedja. Det är den del av paketet som betyder mest för leverantörer.
Enligt artikel 29ca i redovisningsdirektivet antog kommissionen den 3 juli 2026 en andra delegerad förordning som inför det som den kallar den frivilliga standarden (Voluntary Standard). Den bygger på VSME-standarden som rekommenderades i juli 2025, med ändringar som "hållits till ett minimum", och ersätter den rekommendationen.
Den fyller två funktioner. Den ger ett företag utanför tillämpningsområdet ett proportionerligt ramverk att rapportera mot i stället för dussintals frågeformulär från köpare. Och den fastställer värdekedjetaket: ett företag som omfattas av CSRD-rapportering får inte, av ett företag i sin värdekedja som inte överskrider ett medelantal på 1 000 anställda (ett "skyddat företag"), kräva information utöver vad den frivilliga standarden anger. Det skyddade företaget har en lagstadgad rätt att vägra lämna något mer, och ett rapporterande företag som begär mer måste tala om vilken ytterligare information som efterfrågas och att företaget får avböja.
Taket har begränsningar som är lätta att missförstå:
- det förbjuder inte frivilligt informationsutbyte, inklusive information som vanligen delas inom en bransch;
- det går inte före en avtalsenlig skyldighet, eller en skyldighet enligt unionsrätten eller nationell rätt, att lämna information som håller sig inom den frivilliga standarden;
- det gäller bara information som samlas in för hållbarhetsrapportering enligt redovisningsdirektivet, inte för skyldigheter avseende due diligence eller för köparens egen riskhantering.
Storleken fastställs genom en egen försäkran: ett rapporterande företag får förlita sig på den utan kontroll, om det inte vet, eller rimligen kan förväntas veta, att försäkran är uppenbart felaktig. Den frivilliga standarden har en grundmodul (Basic Module) och en utökad modul (Comprehensive Module); bestämmelserna om värdekedjetaket gäller från räkenskapsår som börjar den 1 januari 2027 eller senare.
Dubbel väsentlighet är fortfarande grunden
Omnibus I rörde inte grunden. Artikel 19a kräver fortfarande "information som är nödvändig för att förstå företagets påverkan på hållbarhetsfrågor, och information som är nödvändig för att förstå hur hållbarhetsfrågor påverkar företagets utveckling, resultat och ställning". Det är väsentlighet avseende påverkan och finansiell väsentlighet, sida vid sida. Detta är dubbel väsentlighet, och det är fortfarande det som skiljer CSRD-rapportering från det investerarfokuserade synsättet i IFRS S1 och S2 och i de nationella standarder som bygger på dem.
Det som ändrades är mekaniken, inte principen: de reviderade ESRS förenklar väsentlighetsbedömningen och tillåter en top-down-ansats. Bedömningen avgör fortfarande hur hela rapporten utformas, så den är värd att behandla som en styrningsfråga med en verifieringskedja snarare än som en workshop.
Granskning: begränsad, och bara begränsad
Hållbarhetsrapportering enligt CSRD ska bli föremål för ett uppdrag med begränsad granskning. Omnibus I tog bort kommissionens mandat att anta standarder för granskning med rimlig säkerhet, så steget upp till rimlig säkerhet finns inte längre i lagstiftningen. Fristen för kommissionen att anta harmoniserade standarder för begränsad granskning sköts upp till den 1 juli 2027; fram till dess följer granskningen nationella standarder.
I praktiken är en begränsad granskning ingen lätt match för en första rapport. Granskaren prövar om den process som tog fram siffrorna finns, och en väsentlighetsbedömning utan dokumenterat underlag är där företag som rapporterar för första gången oftast förlorar tid.
Dotterföretag och leverantörer utanför EU
De flesta koncerner som omfattas har en del av bilden utanför unionen, och den har tre lager som är lätta att blanda ihop.
Ett: omfattas koncernen av artikel 40a? Om koncernens omsättning i EU överstiger 450 miljoner euro två år i följd och den har ett dotterföretag eller en filial i EU över 200 miljoner euro är svaret ja, från räkenskapsåret 2028, och enheten utanför EU är en del av den koncern som rapporteras om, inte den rapporterande enheten.
Två: ombeds den enheten lämna uppgifter som en del av någons värdekedja? Nästan säkert, och från mer än ett håll: koncernens egen rapportering, plus kunder i EU som tar fram sina egna upplysningar om värdekedjan enligt ESRS. Här är värdekedjetaket det praktiska verktyget. En leverantör med färre än 1 000 anställda är ett skyddat företag i värdekedjan för ett rapporterande företag i EU, och den frivilliga standarden anger taket för vad som får krävas av den för det ändamålet.
Tre: vad kräver den lokala regleringen? Ett dotterföretag utanför EU kan ha en egen obligatorisk skyldighet, helt oberoende av koncernens ställning enligt CSRD och ofta med en annan väsentlighetsgrund. Turkiet är ett exempel bland flera: de turkiska standarderna för hållbarhetsrapportering (TSRS), som ges ut av den turkiska tillsynsmyndigheten för revision, redovisning och revisionsstandarder (KGK), bygger på IFRS S1 och IFRS S2 och har gällt för räkenskapsperioder som börjar den 1 januari 2024 eller senare, med krav på begränsad granskning från det första rapporteringsåret. Grunden är finansiell väsentlighet, inte dubbel väsentlighet.
Det effektiva svaret är en enda datamängd som tjänar alla tre lagren. Det dyra svaret är tre separata projekt, vilket blir standardutfallet när en koncern behandlar ett dotterföretag som en datakälla snarare än som en rapporterande enhet i egen rätt.
Vad detta betyder i Sverige
Sverige genomförde CSRD genom ändringar i årsredovisningslagen som trädde i kraft den 1 juli 2024. Den första vågen, stora företag av allmänt intresse med fler än 500 anställda, tillämpar reglerna för räkenskapsår som inleds den 1 juli 2024 eller senare.
Uppskjutandet. Riksdagen beslutade den 20 november 2025 (prop. 2025/26:21, bet. 2025/26:CU8) att skjuta upp kravet med två år för vissa företag. Stora företag och moderföretag i stora koncerner med högst 500 anställda tillämpar de nya reglerna först för räkenskapsår som inleds efter den 31 december 2026, och noterade små och medelstora företag först för räkenskapsår som inleds efter den 31 december 2027. Lagändringen trädde i kraft den 31 december 2025. Under tiden gäller enligt övergångsbestämmelserna fortfarande kravet på hållbarhetsrapport enligt de äldre bestämmelserna i årsredovisningslagen.
Omnibus I i Sverige. I delbetänkandet SOU 2026:27 (april 2026) föreslås att kravet begränsas till företag och koncerner med fler än 1 000 anställda och en nettoomsättning över 4,9 miljarder kronor, att ändringarna träder i kraft den 1 januari 2027 och att de företag som redan omfattas tillämpar dem första gången för räkenskapsår som inleds den 1 januari 2026 eller senare. I augusti 2026 hade regeringen ännu inte lagt fram någon proposition. Förslaget är alltså ännu inte lag, och de nuvarande reglerna gäller tills riksdagen har beslutat.
Granskning. Hållbarhetsrapporten granskas av en auktoriserad revisor med särskild behörighet att granska hållbarhetsrapporter. Revisorsinspektionen är tillsynsmyndighet och för registret över revisorer med sådan behörighet.
Källor: prop. 2025/26:21 och bet. 2025/26:CU8 (riksdagen.se), SOU 2026:27 (regeringen.se) och FAR:s frågor och svar om CSRD samt nyhet 18 augusti 2026.
Vad ni bör göra de närmaste sex månaderna
- Gör om tillämpningstestet med de nuvarande gränsvärdena: 450 miljoner euro och 1 000 anställda, båda överskridna, på den nivå som faktiskt rapporterar. Skriv ned resultatet och datumet.
- Kontrollera er medlemsstat, inte bara direktivet. Införlivandet ska vara klart den 19 mars 2027, och undantaget för räkenskapsåren 2025 och 2026 är ett nationellt val.
- Om ni fortfarande omfattas, planera för de reviderade ESRS. De gäller från räkenskapsåret 2027. Bestäm nu om ni ska använda lättnaderna för 2026 och dokumentera valet, eftersom ni måste ange det i hållbarhetsrapporten.
- Gör om väsentlighetsbedömningen från grunden mot de reviderade standarderna i stället för att föra 2024 års version vidare oprövad.
- Se över era förfrågningar i värdekedjan. Om ni är ett rapporterande företag, anpassa leverantörsenkäterna till den frivilliga standarden och lägg till det meddelande som direktivet kräver när ni begär mer.
- Om ni är leverantör, förbered ett enda svar. En datamängd enligt grundmodulen i den frivilliga standarden, som hålls aktuell, ersätter det mesta av enkättrafiken och ger er ett dokumenterat underlag för att avböja resten.
- Om ni är en koncern utanför EU över gränsvärdena i artikel 40a, läs utkastet till ESRS-40a och svara före den 31 oktober 2026.
Den här guiden är allmän information om offentliggjord EU-lagstiftning, inte juridisk rådgivning om ert företags situation. Där ett beslut beror på det nationella genomförandet, kontrollera det mot lagstiftningen i den berörda medlemsstaten.
Vanliga frågor
Har CSRD upphävts?
Nej. Direktiv (EU) 2026/470 ändrade det men upphävde det inte. Rapporteringsskyldigheten, ESRS, den begränsade granskningen och grunden i dubbel väsentlighet finns kvar. Det som ändrades är hur många företag som omfattas och hur mycket de ska rapportera.
Vi har 600 anställda och en omsättning på 700 miljoner euro. Omfattas vi?
Inte enligt artikel 19a, som kräver att båda gränsvärdena överskrids. Ni kan ändå bli ombedda att lämna uppgifter som en del av en kunds värdekedja. Med färre än 1 000 anställda är ni ett skyddat företag, så värdekedjetaket gäller för vad som får krävas av er för kundens hållbarhetsrapportering.
Vi rapporterade för räkenskapsåret 2024. Ska vi sluta nu?
Bara om ni inte längre överskrider båda gränsvärdena. I så fall faller ni utanför kraven för räkenskapsår som börjar den 1 januari 2027 eller senare, och er medlemsstat får, men måste inte, undanta er för räkenskapsår som börjar mellan den 1 januari 2025 och den 31 december 2026. Kontrollera det nationella genomförandet innan ni slutar.
Vilken version av ESRS använder vi för räkenskapsåret 2026?
Det väljer ni själva, och valet måste anges. Ni får tillämpa de befintliga ESRS i den lydelse de fick genom ändringarna 2025, de reviderade ESRS eller de befintliga ESRS med de särskilda lättnader som räknas upp i övergångsartikeln i den nya delegerade förordningen. De reviderade ESRS blir det enda alternativet för räkenskapsår som börjar den 1 januari 2027 eller senare.
Vårt moderbolag finns utanför EU. När berörs vi?
Om koncernens omsättning i EU överstiger 450 miljoner euro två år i följd och den har ett dotterföretag eller en filial i EU med en omsättning över 200 miljoner euro, gäller artikel 40a för räkenskapsår som börjar den 1 januari 2028 eller senare, med offentliggörande inom 12 månader från balansdagen. Rapporteringsstandarden för de rapporterna håller fortfarande på att tas fram av EFRAG.
Behöver vi granskning med rimlig säkerhet?
Nej. Kravet är begränsad granskning, och Omnibus I tog bort det mandat som skulle ha lett till granskning med rimlig säkerhet. Kommissionen ska anta harmoniserade EU-standarder för begränsad granskning senast den 1 juli 2027.