ESG/CSRD reporting 2026: kdo musí, jak na to a co hrozí

Směrnice EU 2022/2464, známá jako CSRD (Corporate Sustainability Reporting Directive), je nejvýznamnější regulace nefinančního reportingu v historii EU. Nahrazuje původní směrnici NFRD (Non-Financial Reporting Directive z roku 2014) a dramaticky rozšiřuje okruh firem, které musí povinně reportovat svůj dopad na životní prostředí, sociální oblast a správu (zkráceně ESG — Environmental, Social, Governance).

Česko transponovalo CSRD prostřednictvím zákona č. 282/2025 Sb. o reportingu udržitelnosti, který nabyl účinnosti 1. ledna 2025 a novelizuje zejména zákon o účetnictví (563/1991 Sb.) a zákon o auditorech (93/2009 Sb.). Rok 2026 je první „ostrý“ reportingový rok pro tzv. Wave 2 firmy— velké společnosti splňující dvě ze tří kritérií (250+ zaměstnanců, 50 mil. EUR obratu, 25 mil. EUR aktiv).

Co je CSRD a proč se týká Česka

Stará směrnice NFRD z roku 2014 dopadala na cca 11 700 firem v celé EU, převážně velkých kotovaných firem a finančních institucí. CSRD tento okruh rozšiřuje na cca 50 000 firem. V Česku jde podle odhadů Hospodářské komory o 1 500–2 000 firem, které do působnosti CSRD spadnou v plné šíři — a další tisíce nepřímo, jako dodavatelé povinných subjektů.

Proč EU zavedla CSRD? Tři hlavní důvody:

1. Investoři chtějí porovnatelná data. Bez jednotného standardu ESG reportingu nelze ratingově ohodnotit firmu z hlediska udržitelnosti. Investiční fondy s ESG mandátem (a jsou jich biliony dolarů) vyžadovaly standardizaci.
2. EU Green Deal a Fit for 55. Strategie EU dosáhnout klimatické neutrality do roku 2050 vyžaduje, aby firmy v EU měřily a snižovaly své emise. Bez měření není snižování.
3. Boj proti greenwashingu. Před CSRD si mnoho firem dělalo ESG reporty bez jakékoliv kontroly, často s falešnými tvrzeními. CSRD zavádí povinný audit, čímž končí éra „kreativního“ reportingu.

Český zákon č. 282/2025 Sb. v zásadě překlápí požadavky CSRD do národního práva s minimálními modifikacemi. Zákon novelizuje:

• Zákon č. 563/1991 Sb. o účetnictví — zavádí povinnost sustainability statement jako součást výroční zprávy.
• Zákon č. 93/2009 Sb. o auditorech — definuje povinnost externího ověření sustainability statementu auditorem s ESG certifikací (kterou v ČR poskytuje Komora auditorů ČR — KAČR).
• Zákon o obchodních korporacích — odpovědnost představenstva za pravdivost reportu.

Kdo musí reportovat — 4 vlny CSRD

CSRD zavádí povinnost reportingu v 4 vlnáchrozložených v letech 2025–2029. Klíčem k pochopení vlastní situace je zjistit, do jaké vlny vaše firma patří.

Wave 1 — FY 2024 reporting v roce 2025

První vlna se týkala firem, které již podléhaly NFRD: velké veřejně obchodované společnosti s více než 500 zaměstnanci, významné banky, pojišťovny. V Česku jde o cca 100–150 firem (např. ČEZ, Komerční banka, Česká spořitelna, ČSOB, O2, Avast, Moneta). Tyto firmy už za fiskální rok 2024 reportovaly v souladu s ESRS standardy a první „ostré“ reporty byly publikovány v jarních měsících 2025.

Wave 2 — FY 2025 reporting v roce 2026 (rok pravdy pro střední firmy)

Toto je vlna, o které je tento článek. Druhá vlna se týká všech velkých firemdefinovaných podle nového kritéria z CSRD/zákona 282/2025 Sb. Tj. firem, které splňují alespoň 2 ze 3 následujících kritérií ke konci účetního období:

• Průměrný počet zaměstnanců alespoň 250.
• Čistý obrat alespoň 50 mil. EUR (cca 1,25 mld. Kč při kurzu 25 Kč/EUR).
• Bilanční suma (aktiva) alespoň 25 mil. EUR (cca 625 mil. Kč).

Pokud splňujete 2 ze 3 kritérií ke konci roku 2025, váš první sustainability statement bude součástí výroční zprávy za rok 2025, publikované v roce 2026.

Wave 3 — FY 2026 reporting v roce 2027

Třetí vlna zahrnuje kotované malé a střední podniky (SME) — pouze ty veřejně obchodované na regulovaném trhu EU. Tj. firmy menší než „velké“ (nesplňující 2 ze 3 kritérií Wave 2), ale s cennými papíry obchodovanými na regulovaném trhu (např. Burza cenných papírů Praha).

Pro kotované SME platí zjednodušený standard LSME ESRS (Listed SME). Reportují za FY 2026 v roce 2027. Existuje navíc opt-out: SME může reporting odložit o 2 roky (do FY 2028 / reporting 2029), pokud zveřejní stručné zdůvodnění.

Wave 4 — FY 2028 reporting v roce 2029

Čtvrtá vlna se týká velkých firem ze zemí mimo EU, které mají v EU pobočku nebo dceřinou společnost s ročním obratem v EU vyšším než 150 mil. EUR a splňují další kritéria. Tato vlna se dotýká firem jako americké korporace s evropskou centrálou v Praze, asijské firmy s pobočkami v EU atd.

Co reportovat — 12 ESRS standardů

ESRS (European Sustainability Reporting Standards) jsou závazné standardy, podle kterých se sestavuje sustainability statement. Schválila je EFRAG(European Financial Reporting Advisory Group) a Komise EU je přijala nařízením (EU) 2023/2772. Set 1 (sektorově neutrální) obsahuje 12 standardů:

Cross-cutting (E0/G0)

• ESRS 1 — General Requirements: obecné principy (relevance, věrnost, srovnatelnost, ověřitelnost), struktura reportu, definice klíčových pojmů.
• ESRS 2 — General Disclosures: obecné informace o firmě, governance, strategii, řízení dopadů, rizik a příležitostí (IROs).

Environmental — 5 standardů

• ESRS E1 — Climate Change:emise skleníkových plynů (Scope 1, 2, 3), spotřeba energie, klimatický přechod, fyzická rizika, transition plan.
• ESRS E2 — Pollution: znečištění ovzduší, vody, půdy, mikroplasty, znečištění živými organismy.
• ESRS E3 — Water and Marine Resources: spotřeba vody, vodní rizika, vliv na mořské ekosystémy.
• ESRS E4 — Biodiversity and Ecosystems: dopad na biodiverzitu, chráněné druhy, ekosystémové služby.
• ESRS E5 — Resource Use and Circular Economy: oběhové hospodářství, recyklace, odpady, materiálová efektivita.

Social — 4 standardy

• ESRS S1 — Own Workforce: vlastní zaměstnanci — pracovní podmínky, mzdy, vzdělávání, BOZP, gender diversity, kolektivní vyjednávání.
• ESRS S2 — Workers in the Value Chain: pracovníci v dodavatelském řetězci — dětská práce, nucená práce, fair living wage.
• ESRS S3 — Affected Communities: komunity ovlivněné podnikáním — místní obyvatelstvo, indigenous people.
• ESRS S4 — Consumers and End-Users: spotřebitelé a koneční uživatelé — bezpečnost produktů, soukromí dat, přístup k informacím.

Governance — 1 standard

• ESRS G1 — Business Conduct: korporátní kultura, ochrana whistle-blowerů, prevence korupce a uplácení, politická angažovanost a lobbing, ochrana hospodářské soutěže, plnění plateb dodavatelům.

Double materiality assessment — výchozí krok

Double materiality je centrální koncept CSRD a bez něj nelze správně sestavit sustainability statement. Princip říká, že materialita (významnost) ESG témat se hodnotí ze dvou perspektiv současně:

1. Impact materiality (dovnitř ven): Jak firma ovlivňuje životní prostředí, společnost a lidi? (např. emise CO2, pracovní úrazy, dopady na komunity).
2. Financial materiality (zvenku dovnitř): Jak ESG faktory ovlivňují finanční výkonnost firmy? (např. fyzická klimatická rizika, regulace, kupní síla spotřebitelů citlivých na ESG).

Téma je materiální, pokud splňuje alespoň jednu z těchto dvou perspektiv. Materialita se hodnotí kombinací závažnosti (rozsah × hloubka × nevratnost) a pravděpodobnosti dopadu.

Praktický proces double materiality assessment má typicky 5 kroků:

• 1. Identifikace stakeholderů a jejich očekávání (zaměstnanci, zákazníci, dodavatelé, investoři, komunity, regulátoři).
• 2. Mapování ESG témat z ESRS standardů a vlastních specifik firmy.
• 3. Hodnocení impact materiality — workshopy se stakeholdery, expertní hodnocení.
• 4. Hodnocení financial materiality — analýza rizik a příležitostí, scénářová analýza, finanční modelování.
• 5. Konsolidace výsledků — matrice materiality, rozhodnutí, která témata zařadit do reportingu.

Sustainability statement ve výroční zprávě

Klíčový výstup CSRD reportingu je sustainability statement — samostatná sekce výroční zprávy, která prezentuje výsledky reportingu podle ESRS standardů. Není to externí dokument, ale integrální součást výroční zprávy (§ 21 zákona o účetnictví).

Standardní struktura sustainability statement:

1. General information (ESRS 2): popis firmy, governance, strategie, řízení rizik.
2. Environmental information (E1–E5): emise CO2, spotřeba vody, biodiverzita atd.
3. Social information (S1–S4): zaměstnanci, dodavatelský řetězec, komunity, spotřebitelé.
4. Governance information (G1): korporátní kultura, etika, korupce, lobbing.
5. Sustainability metrics: kvantitativní data (tabulky s KPIs).
6. Transition plan: jak firma plánuje dosáhnout klimatických cílů (povinné pro E1).

Od fiskálního roku 2026 (reporting 2027) bude navíc povinný XBRL tagging — strojově čitelný formát sustainability statementu pomocí XBRL značek z European Single Electronic Format (ESEF) taxonomie. To umožní investorům a regulátorům automaticky analyzovat data z reportů celé EU.

Externí audit sustainability statementu

Sustainability statement musí být povinně ověřen externím auditorem. Toto je zásadní rozdíl oproti staré NFRD éře — končí éra „self-reported“ ESG dat bez kontroly.

Limited assurance (do roku 2028)

Pro Wave 2 firmy v roce 2026 platí limited assurance — omezené ověření. Auditor provede stručnou kontrolu, zda v reportu nejsou zjevné chyby nebo opomenutí, ale neprovádí hlubokou verifikaci dat. Výrok je formulován negativně: „Neidentifikovali jsme skutečnosti, které by nás vedly k závěru, že report obsahuje materiální chyby.“

Reasonable assurance (od roku 2028)

Od fiskálního roku 2028 (reporting 2029) přejde EU na reasonable assurance — vyšší úroveň ověření srovnatelná s auditem účetní závěrky. Auditor poskytuje pozitivní výrok: „Report věrně zobrazuje udržitelnostní informace v souladu s ESRS.“

Kdo může auditovat

V Česku může sustainability statement auditovat:

• Statutární auditor s ESG certifikací — auditor registrovaný u Komory auditorů ČR (KAČR), který absolvoval rozšiřující kurz a zkoušku z ESG/ESRS metodiky.
• Specializovaná auditní firma (PwC, KPMG, EY, Deloitte, BDO, Mazars, Grant Thornton) — s vyhrazeným ESG týmem.
• V budoucnu (od 2028+) také nezávislí poskytovatelé ověřovacích služeb (Independent Assurance Service Providers — IASP) bez statutárního auditního oprávnění — pokud členský stát tuto možnost transponuje. Česko aktuálně tuto variantu zvažuje, ale ještě nepřijala.

Pokuty za nesplnění CSRD

Zákon č. 282/2025 Sb. zavádí sankční režim odpovídající rozsahu povinností:

• Pokuta až 1 % ročního obratu z předchozího účetního období, maximálně však 5 mil. Kč. Sankce se ukládá za hrubé porušení (nepravdivý report, neexistence reportu, neprovedení auditu).
• Veřejné zveřejnění rozhodnutí o porušení — reputační dopad.
• Osobní odpovědnost členů představenstva — § 159 zákona o obchodních korporacích za nepravdivý report.
• Trestní odpovědnost v extrémních případech (§ 254 trestního zákoníku — zkreslování údajů o stavu hospodaření a jmění).

Kontrolním orgánem v ČR je Finanční analytická správa (FAÚ) ve spolupráci s Ministerstvem financí a Komorou auditorů ČR (KAČR). ČNB má dohledovou roli pro reporting bank, pojišťoven a kotovaných firem.

Praktické kroky pro Wave 2 firmy v roce 2026

Pokud jste Wave 2 firma a první reporting vás čeká v roce 2026 (za fiskální rok 2025), zde je doporučený postup:

Krok 1: Gap assessment a baseline

Identifikujte, jaká ESG data už máte (mnoho firem má základní data z ISO 14001 nebo SA8000 systémů) a co chybí. Vytvořte baseline (výchozí stav) pro každý relevantní ESRS standard.

Krok 2: Double materiality assessment

Proveďte (interně nebo s konzultantem) double materiality assessment. Výsledkem je seznam materiálních témat, která budete reportovat. Toto je zásadní krok — kvalita materiality assessmentu determinuje rozsah a hloubku celého reportu.

Krok 3: Datová infrastruktura

Postavte systém pro sběr a konsolidaci ESG dat. Pro velké firmy je standardem specializovaný software (Workiva, Sphera, Diligent, Datamaran, SAP Sustainability Tower). Pro střední firmy stačí kombinace Excel + manuální procesy s validacemi.

Krok 4: Politiky a procesy

Připravte sadu povinných ESG politik — environmental policy, human rights policy, supplier code of conduct, anti-bribery policy, whistle-blowing policy, diversity & inclusion policy. Tyto dokumenty jsou základem governance části reportu (ESRS G1) a auditor je vyžaduje k ověření. Pokud máte více poboček nebo dceřiných firem, můžete tyto politiky generovat ze standardizované šablony — když si nahrajete šablonu do Dokumentomatu, kliknete na místa pro vyplnění (název subjektu, IČO, statutární zástupce, odpovědná osoba) a vygenerujete jednotnou ESG dokumentaci pro celou skupinu.

Krok 5: Sběr dat za FY 2025

Spusťte rok 2025 jako první „ostrý“ sběrový rok. Pravidelně (měsíčně, čtvrtletně) konsolidujte data od jednotlivých organizačních jednotek a poboček. Validujte konzistenci a úplnost.

Krok 6: Draft reportu a interní review

Q1 2026: připravte první draft sustainability statementu. Interní review (compliance, právní, finanční, vrcholový management) — ideálně 2–3 kola revizí.

Krok 7: Externí audit

Q1–Q2 2026: externí auditor (KAČR-certifikovaný) provádí limited assurance. Procesem typicky 6–10 týdnů. Auditor klade dotazy, může požadovat dodatečné důkazy a podpůrnou dokumentaci.

Krok 8: Schválení a publikace

Sustainability statement schvaluje představenstvo. Publikuje se jako součást výroční zprávy v termínech stanovených pro výroční zprávy (typicky 6 měsíců po konci účetního období) — tedy do 30. června 2026 pro většinu firem s kalendářním fiskálním rokem.

Shrnutí: CSRD je tady, audit přijde v 2026

Rok 2026 je pro CSRD v Česku rokem rozhodujícím. První „ostré“ reporty od Wave 2 firem budou publikovány, auditi vstoupí do plné kapacity a regulátoři začnou ostře vymáhat povinnosti. Pro střední a velké firmy v ČR to znamená dvě věci:

1. Pokud spadáte do Wave 2 a ještě jste nezahájili implementaci, jste vážně pozadu. Doporučujeme okamžitě zahájit double materiality assessment a kontaktovat auditora — kapacita Big 4 i středně velkých auditních firem je v 2026 extrémně vytížená.
2. Pokud jste byli proaktivní, máte konkurenční výhodu. ESG-ratingoví investoři, banky a velcí zákazníci stále více filtrují dodavatele podle kvality ESG reportingu. Solidní sustainability statement otevírá dveře k zelenému financování (sustainability-linked loans), preferenčním pojistným podmínkám a B2B kontraktům s ESG-povinnými klienty.

CSRD není dočasná regulační epizoda. Je to dlouhodobý směr EU, který se v dalších letech bude pouze prohlubovat — sektorové standardy, reasonable assurance, taxonomie EU pro udržitelné investice (EU Taxonomy), CBAM (Carbon Border Adjustment Mechanism), SFDR (Sustainable Finance Disclosure Regulation). Firmy, které ESG zvládají dobře, budou v dalších 10 letech v exkluzivní pozici.