Varför CSRD?

Vi lever i ett icke hållbart samhälle, detta inkluderar vårt företagande i största grad. Att vara företagare är inte lätt, även om man vill vara hållbar ställs man inför beslut i princip varje dag som kan ha en påverkan på samhället, i olika hög grad. Detta gäller även den privata konsumenten. Att ha tydliga direktiv i hur ett företag ska rapportera sin samhällspåverkan är ett sätt att göra flera av dessa beslut enklare. Genom tydligare rapportering blir det svårare för företag att ägna sig åt green washing – hållbarhetsförsköning av verkligheten. CSRD ska, i jämförelse med det tidigare direktivet, NFRD, göra jämförelsen mellan företag lättare, vilket ökar transparensen.

Vad är CSRD?

• CSRD är inte en hållbarhetslag, utan en rapporteringslag.
• Detta betyder att man ska se på CSRD/ESRS i liknelse med sin ekonomiska rapport. Det är inte olagligt att ha negativa siffror i rapportering, men det kan skada möjligheten för framtida affärer.
• CSRD kan även ses som ett verktyg för företag då den inkluderar den dubbla väsentlighetsanalysen, genom denna analys kan arbetet med att prioritera vilka hållbarhetsfrågor som är speciellt viktiga för just ert företag förenklas. Det gör också att man tydligare kan visa varför man har gjort de valen man gjorde.

Vem är ansvarig?

• En vanlig tro är att en hållbarhetsansvarig eller chef kan lösa ”hållbarhetsfrågan” men den synen är ohållbar och sällan effektiv
• CSRD är bara ett direktiv som styr hur ni ska rapportera ert hållbarhetsarbete, men arbetet i sig måste genomsyra hela verksamheten och ägas på en ledningsnivå och styrelse.
• Med det sagt måste varje enskild medarbetare inte bara förstå utan också sträva för att jobba hållbart, precis som de måste jobba för att vara effektiva och kompetenta i sitt arbete.

Hur börjar man?

Det första man måste göra är att se CSRD som en affärsmöjlighet inte ett utgift, därför är det alltid vår rekommendation att man börjar med en utbildning av styrelsen, inte bara i CSRD utan varför det är viktigt både för företaget och för samhället.

Tar man in oss görs sedan en analys av företagets nuläge, sedan kommer vi med en rekommendation på hur i bäst tar oss fram tillsammans, med vårt slutmål i åtanke – att ni själva ska kunna äga och leda hållbarhetsarbetet själva när vi är klara. Exempel på delar vi kan hjälpa er med är:

• ESG kartläggning och intressentanalys
• Dubbla väsentlighetsanalys
• Prioritering av viktiga hållbarhetsfrågor
• GAP – analys
• Processoptimering
• Coachning och mentorskap i hållbarhetsfrågor

Målet med NIS-direktiven är att påskynda åtgärder och höja EU-medlemsstaternas skyddsnivå när det gäller samhällskritisk infrastruktur och för hantering av cybersäkerhetsrisk. Enligt direktivet måste företag vidta ”tekniska, operationella och organisatoriska åtgärder för att hantera risker för säkerheten i nätverk och informationssystem”. Utredningen måste presenteras senast den 23 februari 2024 och NIS2 börjar gälla den 18 oktober 2024 och då måste alla som berörs ha anpassat sina verksamheter – Dvs. inte mycket tid mellan utredning och efterlevnad av direktivet.

Införande

Vi på do-be consulting kan hjälpa er att analysera nuläget och skapa processer för att uppfylla de nya kraven.

Dessa regelverk är grundläggande för företag att följa för att bekämpa finansiell brottslighet, inklusive penningtvätt och finansiering av terrorism.

Know Your Customer (KYC)-processen handlar om att djupgående förstå vem kunden är. Genom att identifiera och verifiera kundens identitet kan företag effektivt övervaka transaktioner och flagga för eventuella avvikelser som kan tyda på olaglig verksamhet. 

Anti Money Laundering (AML)-regelverket omfattar en bred uppsättning procedurer och metoder för att förhindra att företagets tjänster missbrukas för penningtvätt. Detta inkluderar kontinuerlig övervakning av kundtransaktioner och rapportering av misstänkta aktiviteter till relevanta myndigheter.

Införande

Vi på do-be consulting har en erfarenhet av att implementera och effektivisera KYC- och AML-processer för våra kunder. Vi förstår utmaningarna som följer med att uppfylla dessa regulatoriska krav och arbetar nära våra klienter för att skräddarsy lösningar som inte bara möter lagkrav utan även stärker er verksamhet och skyddar den från finansiella risker.

.Trädde i kraft 17 december 2021. Syftet är att göra det säkrare, tryggare och enklare att rapportera missförhållanden i verksamheter Interna funktioner och rapporteringskanaler skall finnas på plats.

• Privata bolag fler än 249 anställda – 17 juli 2022
• Offentliga verksamheter med < 50 anställda – 17 juli 2022
• Privata verksamheter med fler än 50 anställda – 17 december 2023.

Införande

Vi på do-be consulting kan hjälpa er att analysera nuläget och effektivisera processer i enlighet med lagen.

General Data Protection Regulation (GDPR) är en omfattande lagstiftning som trädde i kraft den 25 maj 2018 inom EU för att stärka och harmonisera skyddet av personuppgifter. Den gäller för alla typer av organisationer som hanterar persondata, inklusive företag, myndigheter och föreningar. GDPR:s huvudsyfte är att ge individer mer kontroll över sina egna data och kräver av organisationerna att de hanterar dessa uppgifter på ett transparent och säkert sätt.

Nyckelpunkter i GDPR inkluderar:

• Strängare krav på hur samtycke för datainsamling inhämtas.
• Krav på organisationer att implementera starka dataskyddsåtgärder och vid behov utse ett dataskyddsombud.
• Ökade rättigheter för individer att få tillgång till, korrigera, och i vissa fall radera sina personuppgifter. 

Införande

Vi på do-be consulting har mångårig erfarenhet av att hjälpa kunder med att införa och effektivisera rutiner i enligt med dataskyddsförordningen GDPR.

• Effektivisera arbetssätt och framtagande av dokumentation för Privacy by default/design och incidenthantering
• Uppfyllnad av GDPR’s principer
• Implementation av omfattande program för GDPR-compliance

Environmental, Social, and Governance (ESG) är en modell för hållbarhetsbedömning. Det innefattar tre huvudområden: miljö, socialt ansvar, och bolagsstyrning.

• Miljö (E): Fokuserar på företagets påverkan på naturen och inkluderar åtgärder som klimatåtgärder och minskning av utsläpp.
• Socialt ansvar (S): Handlar om företagets förhållande till människor, inklusive arbetsförhållanden, inkludering och bidrag till samhället.
• Styrning (G): Berör hur företaget styrs och inkluderar ämnen som företagsetik och transparens.

Införande

Vi på do-be consulting kan hjälpa er att integrera ESG i verksamheten för att främja hållbarhet för företaget och samhället.