Qué cambia para las pymes con la nueva legislación ESG europea

Qué va a cambiar para las pymes con la nueva legislación ESG europea: obligaciones de reporte ESG, plazos y qué hacer ya para estar preparado.

Desde principios de 2025, la Unión Europea ha reescrito buena parte de las normas de información sobre sostenibilidad. El paquete Ómnibus redujo de forma drástica el número de empresas obligadas a informar y retrasó varios plazos, por lo que muchos gerentes se han quedado sin saber si su empresa todavía tiene que hacer algo. Este artículo responde de forma directa qué ha cambiado, quién está incluido, cuándo se aplican las normas y qué debe hacer una pyme ya, incluso sin obligación formal.

En resumen

✓La CSRD se aplica ahora a las empresas con más de 1.000 trabajadores y más de 450 M€ de volumen de negocios. La gran mayoría de las pymes queda fuera de su ámbito directo.
✓Estar fuera de la ley no impide las solicitudes de datos: grandes clientes y bancos siguen pidiendo información ESG a los proveedores y a los clientes de crédito.
✓La VS (Voluntary Standard, antes VSME) es el marco europeo voluntario aplicable a las empresas no sujetas a la CSRD (hasta 1.000 trabajadores) y sirve para responder a esas solicitudes de forma organizada.
✓Normas sectoriales como el EUDR y el CBAM llegan a empresas de cualquier tamaño que importen o comercialicen productos incluidos.

¿Qué es la CSRD y por qué se habla tanto de ella?

La CSRD (Corporate Sustainability Reporting Directive) es la directiva europea que obliga a determinadas empresas a publicar un informe de sostenibilidad con información detallada sobre su desempeño ambiental, social y de gobernanza.

No es nueva: entró en vigor en 2023. Pero su impacto se ha ido ampliando progresivamente y, en 2025, la Unión Europea simplificó de forma significativa su ámbito de aplicación a través del llamado paquete Ómnibus. Esta revisión redujo el número de empresas incluidas en torno a un 90 %, un cambio sustancial que alivió la presión regulatoria directa sobre muchas organizaciones.

Lo que la CSRD obliga a las empresas a reportar se organiza en torno a las tres dimensiones ESG:

Medio ambiente

Emisiones de carbono, consumo de energía y agua, gestión de residuos, impacto en la biodiversidad.

Social

Condiciones de trabajo, seguridad y salud laboral, diversidad, derechos humanos en la cadena de suministro.

Gobernanza

Estructura de decisión, ética empresarial, gestión de riesgos, transparencia y también innovación, que la regulación europea reconoce como componente del buen gobierno y de la resiliencia organizativa.

El reporte se hace de acuerdo con las ESRS (European Sustainability Reporting Standards), las normas técnicas que detallan exactamente qué divulgar y cómo.

Qué cambió con el paquete Ómnibus

El Ómnibus modificó tres piezas centrales de la legislación ESG europea: la CSRD (directiva de información sobre sostenibilidad), la CSDDD (directiva de diligencia debida en la cadena de valor) y el CBAM (mecanismo de ajuste en frontera por carbono). Las modificaciones de la CSRD y de la CSDDD están aprobadas, y los Estados miembros tienen hasta marzo de 2027 para transponer la CSRD revisada al derecho nacional y hasta julio de 2028 para la CSDDD.

Norma	Qué cambió	Quién queda incluido
CSRD	Cerca de un 90 % menos de empresas en el ámbito, un 61 % menos de datos obligatorios en las ESRS, fin de las normas sectoriales y solo auditoría de seguridad limitada.	Más de 1.000 trabajadores y más de 450 M€ de volumen de negocios
CSDDD	Enfoque basado en el riesgo, centrado en los proveedores directos, y multas máximas del 3 % del volumen de negocios mundial.	Más de 5.000 trabajadores y más de 1.500 M€ de volumen de negocios
CBAM	Umbral anual de 50 toneladas para la mayoría de los bienes, lo que exime a cerca del 90 % de los importadores.	Importadores de acero, cemento, aluminio y fertilizantes por encima de 50 toneladas al año

En julio de 2026, la Comisión Europea adoptó las ESRS simplificadas y la VS (Reglamento Delegado (UE) 2026/1560). El escrutinio del Parlamento y del Consejo terminó en septiembre sin objeciones, y las nuevas ESRS pasan a ser obligatorias para los ejercicios iniciados a partir del 1 de enero de 2027. Otro cambio relevante para las pymes: las empresas cotizadas de menor tamaño, que formaban la antigua ola 3, han dejado de estar incluidas.

¿Mi empresa está incluida?

La respuesta depende de tres preguntas sencillas: cuántos trabajadores tienes, cuál es tu volumen de negocios y si importas o comercializas productos incluidos en normas sectoriales.

Más de 1.000 trabajadores y más de 450 M€

La CSRD se aplica directamente. Las grandes empresas no cotizadas forman la ola 2, con inicio en los ejercicios de 2027 y primer informe en 2028.

Hasta 1.000 trabajadores

No hay obligación directa de informar en virtud de la CSRD, incluidas las cotizadas de menor tamaño.

Cualquier tamaño, con importaciones o productos sensibles

El EUDR y el CBAM pueden aplicarse, independientemente del tamaño.

Sin obligación directa, la presión continúa

La CSRD ha dejado de abarcar a la mayoría de las pymes, pero las empresas que siguen dentro del ámbito necesitan datos de su cadena de suministro para informar. La ley limita lo que pueden exigir: a un proveedor con hasta 1.000 trabajadores solo pueden pedirle lo que figura en la VS, a partir del ejercicio de 2027. Pueden pedir más, pero el proveedor tiene derecho a rechazarlo, y quien lo rechaza corre el riesgo de perder al cliente o una licitación. Descubre cómo responder a estas solicitudes en ¿Clientes que exigen ESG? Cómo convertir una obligación en una oportunidad.

Los bancos europeos siguen la misma lógica e incluyen criterios ESG en el análisis de riesgo de crédito, lo que convierte la información organizada en un factor concreto para acceder a financiación. La VS responde a ambos casos, con dos módulos: el Básico, con 11 requisitos de divulgación, y el Completo, con 20 requisitos de divulgación.

Para una guía completa de la norma, lee el artículo VS (antigua VSME) explicada: la guía práctica para las pymes.

Calendario regulatorio

Los plazos que siguen reflejan la información disponible en noviembre de 2026 y pueden sufrir todavía ajustes en la transposición nacional.

Cuándo	Qué ocurre	Quién se ve afectado
Desde 2024	La ola 1 ya informa en virtud de la CSRD.	Grandes empresas cotizadas de la UE
30 dic. 2026	El EUDR pasa a aplicarse.	Operadores de tamaño medio y grande
Marzo de 2027	Plazo de transposición de la CSRD revisada por los Estados miembros.	Todos los Estados miembros
2027	La VS, ya disponible, pasa a limitar las solicitudes de datos a las pymes, y empiezan las compras de certificados CBAM, relativos a las emisiones de 2026.	Pequeñas empresas que informan e importadores incluidos
30 jun. 2027	El EUDR pasa a aplicarse.	Microempresas y pequeñas empresas
Ejercicio de 2027	Ola 2 y ESRS simplificadas obligatorias, con informe en 2028.	Grandes empresas no cotizadas
2028	Ola 4 y transposición de la CSDDD, en julio.	Empresas de fuera de la UE y Estados miembros
Julio de 2029	La CSDDD empieza a aplicarse.	Más de 5.000 trabajadores y 1.500 M€

Normas sectoriales que llegan a las empresas pequeñas

El EUDR, el reglamento europeo contra la deforestación, se aplica a cualquier operador, por pequeño que sea, que comercialice en el mercado de la UE madera, cacao, aceite de palma, café, soja, caucho o bovinos, y productos que los contengan. Para las empresas medianas y grandes, las obligaciones arrancan el 30 de diciembre de 2026 y, para las micro y pequeñas, el 30 de junio de 2027. La Comisión publicó su revisión en mayo de 2026 sin modificar estas fechas, por lo que quien trabaje con estos productos debe empezar ya a identificar proveedores y orígenes.

El CBAM afecta a quien importa acero, cemento, aluminio o fertilizantes por encima de 50 toneladas al año. Por debajo de ese umbral, la empresa está exenta, pero aún puede recibir solicitudes de datos de emisiones de clientes o proveedores que estén por encima.

Qué hacer ya

Ninguna de estas medidas exige consultoría ni grandes inversiones, y todas sirven tanto al gerente que quiere decidir como al coordinador que va a ejecutarlas.

Confirma tu situación

Registra el número de trabajadores, el volumen de negocios y los productos que importas o comercializas, y compáralos con los umbrales anteriores.

Descubre qué te van a pedir

Habla con tus clientes y con tu equipo comercial para entender qué información ESG van a exigir, y pregunta al banco qué criterios usa en el análisis de crédito. Reúne los cuestionarios que ya has recibido.

Reúne los datos de base

Consumos de energía, emisiones de Alcance 1 y 2, residuos, número de trabajadores, accidentes de trabajo (con referencia a la ISO 45001, cuando proceda) y políticas internas ya cubren gran parte del módulo Básico de la VS.

Adopta la VS como marco de referencia

Al empezar por el módulo Básico, respondes a varias solicitudes con una única base de datos, en lugar de rellenar un cuestionario distinto por cliente.

Nombra a un responsable y fija un calendario

Una persona con tiempo reservado y una fecha de revisión anual evitan que el tema quede parado hasta la próxima solicitud urgente.

Reserva tu evaluación ESG

Descubre qué se aplica a tu empresa, qué datos ya tienes y qué pasos dar primero. El equipo de Sustanya te ayuda a convertir la nueva legislación en un plan sencillo, a la medida de tu pyme.

Reservar una evaluación ESG