Nakładanie się compliance: EUDR, NIS2, CSDDD i VS-Standard jednocześnie jako MŚP

Pięć lat temu dostawca z sektora MŚP otrzymywał co najwyżej pytanie o ISO. Dziś europejskie obowiązki nakładają się na siebie: zrównoważony rozwój (VS-Standard/CSRD), prawa człowieka (CSDDD), cyberbezpieczeństwo (NIS2) i od niedawna wylesianie (EUDR). Wszystko to za pośrednictwem tych samych dużych klientów.

Dlaczego wszystko trafia na Państwa biurko

Sami rzadko podlegają Państwo bezpośrednio tym przepisom — dotyczą one dużych przedsiębiorstw. Ale te przedsiębiorstwa przekazują swoje obowiązki w dół łańcucha. Rezultat: cztery rodzaje kwestionariuszy, cztery działy, cztery formaty, te same dane u podstaw.

Gdzie przepisy się pokrywają — a gdzie nie

Polityki i kodeksy postępowania częściowo się pokrywają (CSDDD i społeczne punkty danych VS stykają się ze sobą). Ale NIS2 wymaga technicznego cyberbezpieczeństwa, którego pozostałe nie obejmują, a EUDR wymaga unikalnych danych na poziomie działki. Proszę traktować je jako uzupełniające się, a nie jako duplikaty.

Złagodzenie Omnibus (marzec 2026)

Dyrektywa Omnibus 2026/470 zawęziła bezpośredni obowiązek CSRD do przedsiębiorstw zatrudniających ponad 1000 pracowników i osiągających 450 milionów euro przychodów. Łagodzi to bezpośrednie obciążenie, lecz nie zmienia nic w presji pośredniej: Państwa duzi klienci wciąż są nim objęci i wciąż potrzebują Państwa danych.

Jeden profil dla wszystkich czterech

verified.supply łączy VS-Standard, oświadczenie CSDDD, ocenę NIS2 i moduł EUDR w jednym profilu dostawcy. Każdą część wypełniają Państwo raz i udostępniają ją każdemu klientowi, który o nią poprosi — niezależnie od tego, która z czterech regulacji nim kieruje.