Moet een vrijwillig EU-duurzaamheidsverslag openbaar zijn?

Vrijwillige rapportageprojecten beginnen vaak met een eenvoudige aanname: zodra er een duurzaamheidsverslag bestaat, moet het op de website worden geplaatst. Dat kan commercieel gezien verstandig zijn, maar het is niet het enige model dat in de vrijwillige EU-standaard wordt voorzien. De standaard is in de eerste plaats bedoeld om een onderneming te helpen communiceren met zakelijke wederpartijen - waaronder klanten, kredietverstrekkers en andere marktgebruikers - en staat de onderneming vervolgens toe te kiezen voor openbare beschikbaarheid.

De keuze heeft veel meer gevolgen dan alleen het ontwerp van de website. Een openbaar verslag heeft een breed en gedeeltelijk onbekend publiek. Een informatiepakket voor een kredietverstrekker kan worden gebruikt bij kredietanalyse. Een informatiepakket voor een klant kan worden beoordeeld door inkoop- of due-diligenceteams. Ondersteunend bewijsmateriaal kan persoonsgegevens, bedrijfsgeheimen, contractvoorwaarden of systeemextracten bevatten die nooit zonder een vastgelegde reden en toegangsbesluit mogen worden vrijgegeven. Door al deze zaken als hetzelfde document te behandelen, ontstaan vermijdbare risico's op het gebied van vertrouwelijkheid, consistentie en governance.

Figuur 1. Eén gecontroleerde informatiekern kan verschillende leveringskanalen ondersteunen, elk met een eigen publiek en eigen toegangsregels. Educatieve visual van London Reporting Academy.

De regels voor de plaats van verslaglegging moeten als een opeenvolging worden gelezen. Ten eerste wordt het duurzaamheidsverslag jaarlijks opgesteld wanneer grote ondernemingen of banken een jaarlijkse actualisering nodig hebben. Wanneer de onderneming financiële overzichten opstelt, wordt de verslagperiode voor duurzaamheidsrapportage afgestemd op de periode die voor die overzichten wordt gebruikt. Ten tweede is de primaire functie van het verslag om feitelijke of potentiële zakelijke tegenpartijen te informeren. Ten derde beslist de onderneming of zij het verslag openbaar maakt.

Als de onderneming kiest voor openbare beschikbaarheid, staat de standaard twee presentatieroutes toe. Zij mag het duurzaamheidsverslag opnemen in een afzonderlijk deel van het bestuursverslag, indien zij daarover beschikt, of het duurzaamheidsverslag als afzonderlijk document presenteren. Dit is een presentatiekeuze. Hierdoor veranderen niet automatisch de toelichtingen die in de geselecteerde module zijn opgenomen, de verslaggevingsbasis, de periode of de noodzaak om toegestane weglatingen toe te lichten.

1. Openbaar zelfstandig verslag

Een zelfstandig verslag is doorgaans de duidelijkste route wanneer de onderneming een herbruikbaar openbaar document wil voor klanten, werknemers, investeerders, gemeenschappen en potentiële kredietverstrekkers. Het kan worden ontworpen rond de geselecteerde optie Basic of Basic-plus-Comprehensive en kan een deel over de grondslag van opstelling, toelichtende notities, links en een zichtbare versiedatum bevatten.

De openbare route creëert ook de grootste blootstelling. De onderneming moet ervan uitgaan dat verklaringen kunnen worden vergeleken met financiële overzichten, productclaims, aanbestedingsreacties, beleidsmaatregelen en latere verslagperioden. Een beoordeling van de vertrouwelijkheid moet daarom vóór publicatie plaatsvinden, niet nadat een gevoelig datapunt is verspreid.

2. Afzonderlijk deel van het bestuursverslag

Het opnemen van het duurzaamheidsverslag in het bestuursverslag kan het bestuur en de afstemming van perioden versterken, omdat de duurzaamheidsinformatie naast financiële en strategische informatie wordt gepresenteerd. Het kan ook duplicatie verminderen wanneer de onderneming al een bestuursverslag publiceert. Het duurzaamheidsdeel moet herkenbaar blijven en eventuele kruisverwijzingen moeten leiden naar materiaal dat tegelijkertijd en vanuit dezelfde documentenset beschikbaar is.

Een deel in het bestuursverslag is niet automatisch de beste oplossing voor elke onderneming. Sommige kleinere entiteiten stellen een dergelijk verslag niet op of publiceren het niet. Andere willen mogelijk een beknopt duurzaamheidsdocument voor tegenpartijen in plaats van een langer ondernemingsverslag. De standaard erkent dit door een afzonderlijk document toe te staan.

3. Informatiepakket voor tegenpartijen

Een informatiepakket voor tegenpartijen is een praktische, doelgerichte output voor een klant, distributeur, aanbestedende instantie of partner in de toeleveringsketen. Het kan goedgekeurde toelichtingen, een tabel met datapunten, methodologische notities en links naar het volledige verslag bevatten. Dit format kan wrijving verminderen omdat de ontvanger de informatie ontvangt die relevant is voor zijn verzoek, in plaats van een grote publicatie zonder navigatiemogelijkheden.

Het pakket moet echter nauwkeurig worden gelabeld. Als het alleen geselecteerde informatie bevat, noem het dan een uittreksel, antwoordpakket of informatiepakket over duurzaamheid. Herhaal de volledige conformiteitsverklaring voor Option A of Option B niet op een manier die impliceert dat het uittreksel zelf de gehele geselecteerde module bevat. Wanneer het volledige verslag bestaat, vermeld dan de locatie en versie ervan.

4. Kredietverstrekkers- of financieringspakket

Banken en andere financiële dienstverleners hebben mogelijk informatie nodig ter ondersteuning van krediet-, risico-, convenant-, duurzamefinancierings- of portefeuillegebonden processen. Een pakket voor kredietverstrekkers kan dezelfde goedgekeurde maatstaven en beschrijvingen hergebruiken en daarbij duidelijke toelichtingen toevoegen over de rapportagegrens, schattingen, methodologie, koppelingen met financiële overzichten en beperkingen van de gegevens.

Niet elk verzoek van een kredietverstrekker wordt gedaan voor duurzaamheidsrapportage op grond van de Accounting Directive. Het doel moet daarom afzonderlijk worden vastgelegd. De limiet voor de waardeketen heeft een welbepaald rapportagedoel en is niet automatisch van toepassing op elk verzoek inzake kredietrisico of due diligence. Een doel-label voorkomt dat de organisatie ervan uitgaat dat elk verzoek begrensd is of dat op elk verzoek moet worden geantwoord.

5. Beperkte toegang tot bewijsmateriaal

Bewijsmateriaal is niet eenvoudigweg een langere versie van het verslag. Het omvat uittreksels uit bronsystemen, berekeningen, contracten, facturen, personeelsdossiers, incidentdossiers, goedkeuringen, schattingsmodellen en opmerkingen van beoordelaars. Veel van dit materiaal kan vertrouwelijk, persoonlijk of commercieel gevoelig zijn. De onderneming moet een gecontroleerd register van bewijsmateriaal bijhouden waarin de eigenaar, locatie, toegangsniveau, bewaartermijn, ondersteunde verslagclaim en beoordelingsstatus worden geïdentificeerd.

Een kredietverstrekker of klant kan geselecteerd bewijsmateriaal krijgen via een beveiligd proces, maar de beslissing moet doelgericht zijn. Wanneer een samenvatting, geredigeerd uittreksel, onafhankelijke bevestiging of methodologische notitie in de informatiebehoefte voorziet, is onbeperkte overdracht van brongegevens doorgaans niet nodig.

De vastgestelde standaard staat toe dat bepaalde informatie wordt weggelaten. De categorieën omvatten informatie waarvan openbaarmaking in uitzonderlijke gevallen ernstige schade zou toebrengen aan de commerciële positie van de onderneming; kwalificerende bedrijfsgeheimen; geclassificeerde informatie; en andere informatie die krachtens het recht van de Unie of nationaal recht of ter bescherming van de privacy of veiligheid van natuurlijke of rechtspersonen tegen toegang of openbaarmaking zonder toestemming wordt beschermd.

Dit is geen algemeen aankruisvakje voor “vertrouwelijk”. De onderneming moet het exacte datapunt, de toepasselijke categorie, de reden waarom aan de voorwaarde is voldaan, de persoon die de conclusie goedkeurt en de alternatieve formulering die nog openbaar kan worden gemaakt, identificeren. Voor elk weggelaten datapunt maakt de onderneming bekend dat zij de vrijstelling heeft gebruikt en beoordeelt zij op elke verslagdatum opnieuw of weglating gerechtvaardigd blijft.

De norm staat kruisverwijzingen toe om te voorkomen dat dezelfde informatie tweemaal wordt gepubliceerd, maar de openbaarmaking waarnaar wordt verwezen moet op hetzelfde moment en vanuit dezelfde documentenset als het duurzaamheidsrapport toegankelijk zijn. Een link naar een document dat achter een niet-gerelateerde login staat, volgens een ander tijdschema wordt bijgewerkt of waarschijnlijk verdwijnt, leidt in de praktijk tot een probleem met de volledigheid.

Maak vóór publicatie een publicatiemanifest. Daarin moeten het rapport, de beleidsdocumenten waarnaar wordt verwezen, de financiële overzichten, bijlagen en methodologienotities worden vermeld; leg voor elk item de versie en toegangsroute vast; en bevestig dat alle openbare links werken op de beoogde publicatiedatum. Als een document waarnaar wordt verwezen later wordt vervangen, moet het manifest aangeven of het rapport begrijpelijk blijft en of een archiefversie nodig is.

Het sterkste operationele model is niet één identiek bestand voor elke gebruiker. Het is één gecontroleerde informatiekern waaruit meerdere goedgekeurde outputs worden gegenereerd. De kern bevat de geselecteerde module, rapportagebasis, rapportageperiode, definities van gegevenspunten, actuele waarden, narratieve antwoorden, weglatingen, verwijzingen naar bewijs, eigenaren en goedkeuringsstatus.

1. Bepaal het publiek en het doel. Bepaal of de output een volledig rapport, een openbaar onderdeel van het bestuursverslag, een extract voor een klant, een kredietverstrekkerspakket of een onderbouwingsreactie is.

2. Leg de rapportage-identiteit vast. Bevestig de rapporterende entiteit, de individuele of geconsolideerde grondslag, de geselecteerde module, de rapportageperiode en de afsluitdatum.

3. Bouw voort op de goedgekeurde informatiekern. Maak geen parallelle spreadsheet alleen omdat een ontvanger een ander sjabloon heeft.

4. Voer een beoordeling van vertrouwelijkheid en gegevensbescherming uit. Beoordeel elk gevoelig datapunt en bepaal of afscherming, aggregatie, weglating of beperkte toegang tot onderbouwing passend is.

5. Test volledigheid en etikettering. Maak duidelijk of de output de volledige geselecteerde module of een doelgericht extract is.

6. Keur goed en verspreid. Leg de ontvanger, het kanaal, de toegangsvoorwaarden, de uitgiftedatum, de goedkeurder en de momentopname van de onderbouwing vast.

7. Monitor en corrigeer. Bewaar het uitgegeven bestand, leg latere correcties vast en zorg ervoor dat openbare verwijzingen toegankelijk blijven.

Context. Northbridge Components heeft 240 werknemers en stelt voor het jaar eindigend op 31 december informatie volgens Option B op. De grootste klant vraagt om milieu- en personeelsgegevens, de bank vraagt om een pakket voor kredietbeoordeling en het management overweegt een duurzaamheidsrapport te publiceren.

Besluit. Northbridge keurt één rapportagekern volgens Option B goed. Het publiceert een zelfstandig rapport met de volledige geselecteerde module, met een korte vertrouwelijkheidsnotitie voor twee toegestane weglatingen. Het stuurt de klant een in kaart gebracht extract waarin het volledige rapport en de versie worden geïdentificeerd. Het stuurt de bank dezelfde goedgekeurde maatstaven, aangevuld met methodologische toelichtingen en een afgeschermd voorbeeld van een energiefactuur via een dataroom met beperkte toegang.

Beheersingsresultaat. Elke output vermeldt dezelfde rapportageperiode, afbakening en metrische waarden. De bestanden voor de klant en de bank zijn gelabeld als extracten en niet als afzonderlijke conforme rapporten. Het onderbouwingsregister legt vast wie het factuurvoorbeeld heeft ingezien en waarom. Wanneer een emissiefactor wordt gecorrigeerd, werkt Northbridge de kern bij, verstrekt het beide ontvangers een correctie en werkt het de wijzigingsnotitie van het openbare rapport bij.

Volgende stap: Hoe u vragenlijsten over ESG van klanten en banken beantwoordt met behulp van de vrijwillige EU-standaard.

Commerciële reactie: Hoe u reageert op een duurzaamheidsgegevensverzoek boven het plafond zonder de klantrelatie te schaden.

Perspectief van de verzoeker: Hoe grote ondernemingen vragenlijsten over ESG voor leveranciers moeten herontwerpen rond het waardeketenplafond.

Bewijs en status: Beschermde zelfverklaring van de onderneming: wat leveranciers en verzoekers moeten documenteren.