Leveranciersverificatie voor duurzaamheid: wat het is en hoe het werkt

Als uw klant vraagt om "leveranciersverificatie" in het kader van duurzaamheid, klinkt dat zwaarder dan het is. Ze vragen geen formele audit. Ze vragen om gestructureerd, gedocumenteerd bewijs dat uw bedrijf voldoet aan een basisnorm voor milieu- en sociale standaarden.

De reden: grote Europese bedrijven zijn wettelijk verplicht om onder de CSRD hun scope 3-emissies en duurzaamheidsrisico's te rapporteren — en tot 80% van die risico's zit in de toeleveringsketen. Uw data maakt hun rapport compleet. Zonder uw gegevens moeten ze schatten. Met uw gegevens hebben ze primaire data — de hoogste kwaliteitsclassificatie onder ESRS E1.

Wat "geverifieerd" betekent in deze context

Leveranciersverificatie in de CSRD-context betekent niet dat een externe auditor bij u langskomt. Het betekent: uw data is zelfgerapporteerd maar gestructureerd — verzameld volgens een erkende standaard, niet via een bedrijfseigen vragenlijst. Het is gedocumenteerd — u kunt aantonen waar elk getal vandaan komt (factuur, HR-systeem, meterstand). En het is consistent — elk jaar op dezelfde manier gerapporteerd, zodat trends betekenis hebben.

De Europese Commissie heeft dit in juli 2025 geformaliseerd door de VSME officieel aan te bevelen als het kader voor precies dit doel. Sinds 3 juli 2026 is die aanbeveling opgevolgd door de VS-Standard, die als Gedelegeerde Verordening (EU) C(2026) 5011 EU-recht is geworden (zie ook: wat de VS-Standard vervangt en wat er veranderd is). Een ingevuld VS-profiel is daarmee de erkende vorm van leveranciersverificatie onder EU-regelgeving.

Leveranciersverificatie versus leveranciersaudit

Een audit is een onafhankelijk onderzoek ter plaatse. Een auditor bezoekt de leverancier, inspecteert processen, praat met medewerkers, en stelt vast of de werkelijkheid overeenkomt met de claims. Dat kost € 2.000 tot € 10.000 per leverancier en meerdere weken voorbereiding.

Leveranciersverificatie is het gestandaardiseerd ophalen en controleren van zelfdeclaraties. De leverancier vult zijn data in op basis van een vastgesteld format. De inkoper ontvangt die data en kan die vergelijken, archiveren en rapporteren. Geen bezoek ter plaatse, geen hoge kosten.

Voor CSRD scope 3-rapportage is verificatie in de meeste gevallen voldoende. Een audit is alleen nodig bij specifiek risico of als een certificerende instelling dat expliciet vereist.

Het praktische verschil zit in wat er wordt vastgelegd. Een audit levert een oordeel van een derde partij; verificatie levert herleidbare data. Voor een accountant die uw klant controleert, telt vooral het tweede: kan elk getal worden teruggevoerd op een factuur, een meterstand of een salarisadministratie, en is de gebruikte emissiefactor met bron en jaar vastgelegd? Dat is precies wat een VS-profiel documenteert.

Welke data uw klant van u nodig heeft

De VSME-basismodule beslaat zeven gebieden. Dit zijn de datapunten die uw klant legitiem mag opvragen: B1 — bedrijfsgegevens (naam, rechtsvorm, sector via NACE-code, aantal medewerkers, locaties). B2 — milieu- en sociale risico's: een korte kwalitatieve beschrijving van uw voornaamste risico's. B3 — energieverbruik en emissies: totaal energieverbruik in MWh, uitgesplitst naar elektriciteit en gas, plus scope 1- en scope 2-emissies in ton CO₂e. B4 — waterverbruik in m³. B5 — afval: totaal afval in ton en uw recyclingpercentage. B6 — werknemers: aantal FTE, ziekteverzuim, opleidingsuren per werknemer, werkgerelateerde incidenten. B7 — beleid: of u een gedragscode, anti-corruptiebeleid en klachtenmechanisme heeft.

De meeste van deze gegevens heeft u al in uw bedrijf: uw energiefacturen, uw salarisadministratie, het jaaroverzicht van uw afvalverwerker. De uitdaging is niet het verzamelen — het is het ordenen in een format dat uw klant kan gebruiken.

Wat u wettelijk mag weigeren

Onder de EU Omnibus-regels (Aanbeveling EU 2025/1710) heeft u als leverancier met minder dan 1.000 werknemers het wettelijke recht om verzoeken te weigeren die verder gaan dan de VSME-standaard. Dit is het waardeketenplafond (value chain cap).

Vraagt uw klant om een volledige levenscyclusanalyse (LCA), gedetailleerde scope 3-berekeningen van uw eigen toeleveranciers, of bedrijfseigen productiedata die niet in de VSME staat — dan mag u dat netjes weigeren. Verwijs desgewenst schriftelijk naar de EU-aanbeveling.

Hoe u verificatie eenvoudig maakt voor volgende aanvragen

Het probleem is niet de eerste vragenlijst — het is de vijfde, van vijf verschillende klanten, elk in een ander format. De oplossing is één geverifieerd profiel dat u eenmalig opbouwt en deelt met iedereen die erom vraagt.

verified.supply bouwt uw VSME-profiel eenmalig op, bewaart uw data met een volledige audit trail, en levert het automatisch aan elke klant die een aanvraag stuurt. Meld u aan voor vroege toegang via verified.supply.

Bent u inkoper? Zo vraagt u gestructureerde leveranciersdata op

Als inkoper of sustainability manager bij een CSRD-plichtig bedrijf zoekt u waarschijnlijk een manier om uw leveranciers gestructureerd te beoordelen — en die data ook daadwerkelijk te kunnen gebruiken in uw ESRS E1-rapportage.

Het probleem met zelfgemaakte formulieren en Excel-templates is tweedelig: de data die u terugkrijgt is inconsistent (iedereen vult iets anders in), en u heeft geen audit-trail die uw accountant kan accepteren.

verified.supply lost dit op vanuit de andere kant. Uw leveranciers bouwen hun VSME-profiel eenmalig op het platform op. U nodigt ze uit via een aanvraaglink en ontvangt gestandaardiseerde, primaire data — compleet met berekeningsverantwoording en verificatiecode — direct importeerbaar in uw eigen CSRD-rapportagetool.

Meld u aan voor vroege toegang als enterprise inkoper via verified.supply.