La riforma ESG restringe il perimetro CSRD, ma rafforza qualità, verificabilità e governance dei dati aziendali.
Dal 2027, le nuove soglie concentrano gli obblighi di rendicontazione sulle imprese europee di maggiori dimensioni.
La doppia materialità resta centrale per individuare impatti, rischi, opportunità e informazioni realmente rilevanti da comunicare.
Controlli interni, responsabilità definite e dati tracciabili diventano elementi essenziali per un reporting ESG auditabile.
Il caso aziendale traduce la normativa in un modello concreto di relazione, dalla materialità fino all’assurance.
Nel 2026 la disciplina europea della rendicontazione societaria di sostenibilità entra in una fase di razionalizzazione. La Direttiva (UE) 2026/470 mantiene l’architettura CSRD ma restringe il perimetro, rafforza la proporzionalità e riduce gli oneri informativi. Per gli esercizi dal 1° gennaio 2027, l’obbligo europeo si concentra sulle imprese e sui gruppi che superano congiuntamente 450 milioni di euro di ricavi netti e una media di oltre 1.000 dipendenti. La semplificazione non equivale a deregolamentazione. Anche le imprese escluse possono ricevere richieste ESG da banche, investitori, clienti e capofiliera. Rischi ambientali, sociali, di filiera e di greenwashing continuano a richiedere controlli e basi probatorie.Il quadro italiano è transitorio: il D.Lgs. 125/2024 resta il riferimento interno e il nuovo perimetro deve essere recepito entro il 19 marzo 2027. La verifica dell’obbligo richiede quindi di considerare esercizio, fase CSRD e disciplina nazionale vigente. Il 3 luglio 2026 la Commissione ha adottato ESRS riveduti e uno standard volontario per le imprese protette dalla value-chain cap. I datapoint obbligatori sono ridotti di oltre il 60% e quelli complessivi di oltre il 70%. La seconda parte simula Alfa Industria S.p.A., società manifatturiera con 520 milioni di euro di ricavi e 1.250 dipendenti medi, e propone una relazione organizzata secondo doppia materialità, governance, politiche, azioni, KPI, target e assurance.
1. Evoluzione normativa
La CSRD ha trasformato la sostenibilità in una componente regolata dell’informativa societaria. Le informazioni devono essere inserite nella relazione sulla gestione, predisposte secondo gli ESRS e sottoposte ad attestazione. Il dato ESG deve quindi avere fonte, metodologia, responsabile, perimetro e controllo. La Direttiva (UE) 2026/470 interviene sulle criticità emerse nei primi anni: ampiezza della platea, numerosità dei datapoint, costi di implementazione e trasferimento degli oneri sulle imprese minori. La risposta europea è una sostenibilità più proporzionata, senza abbandonare gli obiettivi di trasparenza. L’effetto organizzativo è rilevante: la sostenibilità non è un documento redatto a fine anno, ma un processo che attraversa amministrazione, operations, risorse umane, procurement, risk management, compliance e organi societari.
2. Nuovo perimetro
Dal 2027 il criterio europeo è selettivo e cumulativo: ricavi netti superiori a 450 milioni di euro e più di 1.000 dipendenti medi. Le stesse soglie operano per le imprese madri su base consolidata. Il superamento di un solo parametro non è sufficiente. Le PMI quotate escono dal perimetro obbligatorio. La quotazione non determina più da sola l’ingresso nel sistema. Si crea così una separazione tra obbligo normativo e reporting volontario o richiesto dal mercato. Una società esclusa può comunque aver bisogno di dati ESG per credito, gare, qualifiche di fornitura, finanza sostenibile o dichiarazioni ambientali e sociali. Il sistema informativo ESG conserva quindi una utilità aziendale autonoma.
3. Italia e transizione
L’Italia ha recepito la CSRD con il D.Lgs. 125/2024 e ha successivamente recepito lo stop-the-clock. Il nuovo perimetro sostanziale della Direttiva (UE) 2026/470 richiede un ulteriore adeguamento nazionale entro il 19 marzo 2027. Per le imprese della prima fase il precedente perimetro continua in linea di principio a operare per gli esercizi iniziati tra il 2024 e il 2026. L’esonero anticipato previsto dalla direttiva richiede una scelta nazionale e non può essere presunto. Il CFO dovrebbe predisporre un memorandum di perimetro con esercizio, ricavi, dipendenti, appartenenza al gruppo, fase CSRD, normativa applicabile e conclusione, condividendolo con revisore e organi di controllo.
4. Doppia materialità
La doppia materialità seleziona le informazioni da comunicare. La materialità d’impatto considera gli effetti dell’impresa su persone e ambiente; quella finanziaria considera rischi e opportunità ESG capaci di incidere su performance, flussi finanziari, accesso al capitale e costo del finanziamento. La materiality assessment deve essere documentata attraverso fonti, stakeholder, criteri di scoring, soglie e motivazioni. Una matrice grafica non sostituisce il fascicolo metodologico. Gli ESRS riveduti adottati dalla Commissione il 3 luglio 2026 sono più brevi, più flessibili e riducono fortemente i datapoint. Alla data del presente documento gli atti risultano adottati ma non ancora in vigore fino al completamento dell’iter previsto.
5. Catena del valore
La riforma tutela le imprese della catena del valore con meno di 1.000 dipendenti. Se la richiesta è formulata ai fini della CSRD, l’impresa protetta può rifiutare informazioni eccedenti lo standard volontario europeo. La protezione non vieta richieste fondate su altre norme, merito creditizio, due diligence, gare o rapporti contrattuali. L’impresa obbligata deve quindi classificare la finalità delle richieste e adottare un approccio proporzionato e basato sul rischio. Per i fornitori ad alto rischio sono opportuni screening, tracciamento dei subfornitori, indicatori di anomalia, audit e site visit. Le criticità devono generare remediation, scadenze e follow-up documentato.
6. Assurance e controlli
La rendicontazione deve essere verificabile. La riforma mantiene la limited assurance e ridimensiona la prospettiva di un futuro passaggio obbligatorio alla reasonable assurance. Anche il livello limitato richiede un processo strutturato e evidenze adeguate. Ogni datapoint dovrebbe avere definizione, unità di misura, fonte, data owner, metodo di calcolo, eventuale stima, controllo ed evidenza. I dati manuali e quelli provenienti da più siti richiedono particolare attenzione. Il consiglio approva la relazione e presidia i temi materiali; il CFO garantisce coerenza con l’informativa finanziaria; sustainability coordina il processo; HR, HSE, procurement e operations presidiano i dati di competenza.
7. Modello 231 e greenwashing
La riduzione del perimetro CSRD non elimina i rischi ESG. Reati ambientali, salute e sicurezza, sfruttamento del lavoro, corruzione e reati societari possono intersecare il sistema 231. Le dichiarazioni ambientali e sociali rivolte al mercato devono essere sostenute da dati, responsabilità e controlli verificabili. Il rischio si sposta dalla dichiarazione al processo che la sostiene. Il Modello 231 può offrire risk assessment, procedure, flussi informativi, whistleblowing, audit e follow-up, ma non deve assorbire l’intero sistema ESG. Occorrono ruoli distinti e coordinati.
8. Processo annuale
Il reporting efficace è un processo annuale. Il ciclo parte dalla verifica del perimetro, prosegue con materialità e data design, raccolta e controlli infrannuali, consolidamento, redazione, riesame, approvazione e assurance. Una chiusura ESG intermedia consente di individuare dati mancanti, incoerenze tra siti e controlli non eseguiti. Ogni finding deve avere un responsabile, una scadenza e un follow-up. La maturità del reporting si misura nella capacità di produrre dati ripetibili e auditabili negli anni, non soltanto nella qualità grafica della relazione pubblicata.
PARTE II – MODELLO DI RELAZIONE: CASO ALFA INDUSTRIA S.P.A.
9. Profilo e verifica dell’obbligo
Alfa Industria S.p.A. è una società italiana simulata attiva nella produzione di componenti meccanici ed elettronici. Nel 2027 realizza ricavi netti pari a 520 milioni di euro e impiega mediamente 1.250 persone in tre stabilimenti italiani. Poiché entrambi i parametri superano le soglie europee, Alfa rientra nel perimetro della rendicontazione dal 2027, assumendo un recepimento nazionale coerente con la direttiva. Il CFO formalizza la conclusione in un memorandum condiviso con il comitato controllo e rischi e con il revisore. Il memorandum indica fonti, criterio di media dei dipendenti, perimetro societario ed eventuali esenzioni e viene riesaminato annualmente. Per rendere la disclosure verificabile, Alfa collega ciascuna affermazione a evidenze conservate nel repository ESG e a un responsabile. Le informazioni qualitative sono riesaminate insieme ai KPI per verificare che politiche dichiarate, azioni effettive e risultati misurati siano coerenti. Questo controllo incrociato riduce il rischio che la relazione presenti impegni non sostenuti dai processi aziendali.
10. Governance del reporting
Il consiglio di amministrazione approva strategia, temi materiali, target e relazione finale. Il comitato controllo e rischi supervisiona il processo. Il Sustainability Manager coordina materialità e redazione; il CFO presidia consolidamento, controlli e coerenza con l’informativa finanziaria; HR, HSE, Procurement e Operations sono data owner. Alfa istituisce un ESG Reporting Committee mensile nel secondo semestre. Ogni datapoint è associato a una scheda con definizione, unità di misura, perimetro, fonte, frequenza, responsabile, controllo, eventuale stima e documento probatorio. Le anomalie significative sono oggetto di escalation. Per rendere la disclosure verificabile, Alfa collega ciascuna affermazione a evidenze conservate nel repository ESG e a un responsabile. Le informazioni qualitative sono riesaminate insieme ai KPI per verificare che politiche dichiarate, azioni effettive e risultati misurati siano coerenti. Questo controllo incrociato riduce il rischio che la relazione presenti impegni non sostenuti dai processi aziendali.
11. Doppia materialità di Alfa
Alfa
costruisce l’universo dei temi attraverso ESRS, analisi di settore, reclami,
audit, risk register, interviste al management e confronto con clienti e
fornitori strategici. Per la materialità d’impatto valuta gravità e
probabilità; per quella finanziaria probabilità ed entità degli effetti
economici. Il processo identifica come materiali cambiamento climatico,
energia, salute e sicurezza, lavoratori nella catena del valore, economia
circolare e condotta d’impresa. La biodiversità resta in watch list. Il
risultato è approvato dal consiglio e collegato al risk register e alle
disclosure. Per rendere la disclosure verificabile, Alfa collega ciascuna
affermazione a evidenze conservate nel repository ESG e a un responsabile. Le
informazioni qualitative sono riesaminate insieme ai KPI per verificare che
politiche dichiarate, azioni effettive e risultati misurati siano coerenti.
Questo controllo incrociato riduce il rischio che la relazione presenti impegni
non sostenuti dai processi aziendali.
12. Informazioni generali e strategia
Alfa
descrive modello di business, mercati serviti, principali input, attività
produttive, clienti e catena del valore. La strategia 2027-2030 integra
efficienza energetica, sicurezza, resilienza della supply chain, riduzione
delle emissioni e miglioramento della qualità dei dati. Il consiglio riceve
trimestralmente un cruscotto ESG. Le remunerazioni variabili includono
indicatori di sicurezza, consumi energetici e completamento delle azioni
correttive. I rischi ESG sono integrati nell’ERM e nella pianificazione degli
investimenti.
Per
rendere la disclosure verificabile, Alfa collega ciascuna affermazione a
evidenze conservate nel repository ESG e a un responsabile. Le informazioni
qualitative sono riesaminate insieme ai KPI per verificare che politiche
dichiarate, azioni effettive e risultati misurati siano coerenti. Questo
controllo incrociato riduce il rischio che la relazione presenti impegni non
sostenuti dai processi aziendali.
13. Ambiente: clima, energia e circolarità
Il
cambiamento climatico è materiale sia per impatto sia finanziariamente. Le
principali fonti di emissione dirette derivano dai processi termici e dalla
flotta; quelle indirette dipendono dall’energia acquistata e dalla catena di
fornitura. Alfa adotta un piano di efficienza, elettrificazione progressiva e
maggiore ricorso a energia rinnovabile. Nel caso simulato, l’anno base 2026 è
posto pari a 100: il target 2030 porta Scope 1 a 82, Scope 2 a 60 e intensità
energetica a 84. Per la circolarità la società monitora rifiuti, recupero,
materiali riciclati e riduzione degli scarti.
Per
rendere la disclosure verificabile, Alfa collega ciascuna affermazione a
evidenze conservate nel repository ESG e a un responsabile. Le informazioni
qualitative sono riesaminate insieme ai KPI per verificare che politiche
dichiarate, azioni effettive e risultati misurati siano coerenti. Questo
controllo incrociato riduce il rischio che la relazione presenti impegni non
sostenuti dai processi aziendali.
14. Persone e sicurezza
La
salute e sicurezza è materiale per la natura produttiva. Alfa monitora
infortuni registrabili, gravità, near miss, formazione e completamento delle
azioni correttive, analizzando i KPI per stabilimento. La società descrive
composizione della forza lavoro, genere, tipologia contrattuale, turnover,
formazione e sistemi di ascolto. Nel caso simulato, il target è ridurre del 30
per cento il tasso di frequenza degli infortuni entro il 2030 rispetto al 2026
e portare al 100 per cento il completamento della formazione obbligatoria nei
tempi previsti.
Per
rendere la disclosure verificabile, Alfa collega ciascuna affermazione a
evidenze conservate nel repository ESG e a un responsabile. Le informazioni
qualitative sono riesaminate insieme ai KPI per verificare che politiche
dichiarate, azioni effettive e risultati misurati siano coerenti. Questo
controllo incrociato riduce il rischio che la relazione presenti impegni non
sostenuti dai processi aziendali.
15. Lavoratori nella catena del valore
Alfa
segmenta i fornitori per Paese, categoria merceologica, spesa, criticità
operativa e rischio sociale. I fornitori ad alto rischio sono sottoposti a
screening rafforzato, clausole contrattuali, questionari, audit o site visit.
Le richieste informative tengono conto della value-chain cap: la società
distingue le informazioni necessarie alla propria CSRD da quelle richieste per
altre finalità. Ogni finding ha un responsabile, una scadenza e una
classificazione di gravità; le violazioni gravi possono comportare sospensione
degli ordini, remediation o cessazione del rapporto.
Il
principio operativo adottato nel caso simulato è quello della tracciabilità:
nessun dato o claim rilevante viene pubblicato senza una fonte, un owner e un
controllo. Le eccezioni sono documentate e approvate. In questo modo la
relazione diventa l’output finale di un sistema di governance e non un
documento separato dai processi aziendali.
16. Condotta d’impresa e Modello 231
La
condotta d’impresa comprende anticorruzione, conflitti di interesse,
whistleblowing, rapporti con la pubblica amministrazione e correttezza delle
comunicazioni ESG. I claim ambientali o sociali significativi sono sottoposti a
un processo di approvazione: il proponente deve indicare fonte, perimetro, data
di aggiornamento, metodologia e documenti probatori. Legal e Compliance
verificano che il messaggio non generalizzi risultati parziali. L’Organismo di
vigilanza riceve i flussi relativi ai rischi che intersecano il catalogo 231,
mentre Sustainability resta responsabile del reporting.
Il
principio operativo adottato nel caso simulato è quello della tracciabilità:
nessun dato o claim rilevante viene pubblicato senza una fonte, un owner e un
controllo. Le eccezioni sono documentate e approvate. In questo modo la
relazione diventa l’output finale di un sistema di governance e non un
documento separato dai processi aziendali.
17. KPI, target e data governance
Il
modello di Alfa utilizza un catalogo centralizzato dei KPI. Per ogni indicatore
sono definiti formula, unità di misura, perimetro, fonte, frequenza, data
owner, approvatore e controllo. Le modifiche metodologiche sono registrate in
un change log. Le stime sono utilizzate soltanto quando il dato primario non è
ragionevolmente disponibile e devono indicare fonte dell’assunzione, metodo,
livello di incertezza e piano di miglioramento. Il data quality framework
valuta completezza, accuratezza, tempestività e tracciabilità.
Il
principio operativo adottato nel caso simulato è quello della tracciabilità:
nessun dato o claim rilevante viene pubblicato senza una fonte, un owner e un
controllo. Le eccezioni sono documentate e approvate. In questo modo la
relazione diventa l’output finale di un sistema di governance e non un
documento separato dai processi aziendali.
18. Assurance e calendario di chiusura
Alfa
coinvolge il revisore durante l’esercizio per condividere perimetro,
materialità, KPI critici e controlli. Una pre-assurance nel terzo trimestre
verifica la readiness dei processi più complessi. A gennaio vengono chiusi i
dati dei siti; a febbraio si completano riconciliazioni, controlli e
disclosure; a marzo si svolgono le procedure finali e l’approvazione del
consiglio. Le evidenze sono conservate in un repository coerente con il
registro dei datapoint. La limited assurance non sostituisce la responsabilità
del management sul dato.
Il
principio operativo adottato nel caso simulato è quello della tracciabilità:
nessun dato o claim rilevante viene pubblicato senza una fonte, un owner e un
controllo. Le eccezioni sono documentate e approvate. In questo modo la
relazione diventa l’output finale di un sistema di governance e non un
documento separato dai processi aziendali.
19. Modello di relazione pubblicabile
La
relazione può essere organizzata in una sezione introduttiva con base di
preparazione e governance, seguita dalla doppia materialità. Per ciascun tema
materiale vengono presentati impatti, rischi e opportunità, politiche, azioni,
metriche e target. Le disclosure narrative devono essere specifiche: occorre
spiegare quale rischio è gestito, chi è responsabile, quali azioni sono
finanziate, quali risultati sono ottenuti e quale target è stato approvato.
Eventuali stime, limitazioni o indisponibilità sono spiegate con trasparenza e
accompagnate da un piano di miglioramento.
Il
principio operativo adottato nel caso simulato è quello della tracciabilità:
nessun dato o claim rilevante viene pubblicato senza una fonte, un owner e un
controllo. Le eccezioni sono documentate e approvate. In questo modo la
relazione diventa l’output finale di un sistema di governance e non un
documento separato dai processi aziendali.
20. Checklist operativa di adempimento
·
Formalizzare il
memorandum di perimetro e aggiornarlo annualmente.
·
Approvare metodologia e
risultati della doppia materialità.
·
Mappare i datapoint e
attribuire data owner e controlli.
·
Definire politiche,
azioni, metriche e target per ogni tema materiale.
·
Integrare la catena del
valore rispettando la value-chain cap.
·
Eseguire una chiusura ESG
infrannuale e correggere i gap.
·
Costruire il dossier
probatorio dei claim ambientali e sociali.
·
Coordinare reporting ESG,
ERM, compliance, Modello 231 e internal audit.
·
Coinvolgere il revisore
prima della chiusura finale.
·
Approvare la relazione in
CdA e verificarne la coerenza con le altre comunicazioni esterne.
Conclusioni
La
Direttiva (UE) 2026/470 riduce significativamente il numero di imprese
obbligate alla rendicontazione, ma non elimina la necessità di governare i
rischi ESG. Il nuovo modello concentra la CSRD sulle imprese di dimensioni
molto elevate, semplifica gli ESRS e protegge le imprese minori dalle richieste
sproporzionate della catena del valore. Per le imprese italiane, la fase di
recepimento rende essenziale verificare con attenzione il diritto nazionale
applicabile a ciascun esercizio.
Per
una società che supera le nuove soglie, la vera sfida non consiste nella
redazione materiale del documento, ma nella costruzione di una infrastruttura
informativa affidabile. Doppia materialità, data governance, responsabilità,
controlli, filiera, target e assurance devono funzionare come un unico
processo. Il caso Alfa mostra che una relazione efficace nasce da procedure e
prove distribuite durante tutto l’anno e non da una raccolta tardiva di
informazioni.
La
semplificazione del 2026 sposta l’attenzione dalla quantità dei datapoint alla
qualità della governance. L’impresa deve dimostrare da dove proviene il dato,
chi lo ha controllato, perché il tema è materiale, quali azioni sono state
intraprese e cosa accade quando emerge una anomalia. Questa capacità probatoria
è il punto di incontro tra reporting, controllo interno, gestione dei rischi e
credibilità delle dichiarazioni ESG.
Fonti essenziali
·
Direttiva (UE) 2026/470
del 24 febbraio 2026.
·
Direttiva (UE) 2022/2464
– Corporate Sustainability Reporting Directive.
·
D.Lgs. 125/2024 –
recepimento italiano della CSRD.
·
Commissione europea,
adozione degli ESRS riveduti e dello standard volontario, 3 luglio 2026.
·
Materiali forniti: “Cosa
cambia dal 2026 per imprese e reporting ESG”; “La compliance ESG dopo la
semplificazione europea”; “Obbligo di Rendicontazione Sostenibile”.
Commenti
Posta un commento