Tu empresa no cotiza, no supera los 500 empleados y nunca has oído hablar de la memoria de sostenibilidad. Aun así, en los próximos meses es muy probable que uno de tus principales clientes te envíe un cuestionario ESG o una solicitud de datos sobre emisiones, condiciones laborales o gobierno corporativo. La razón tiene nombre: Corporate Sustainability Reporting Directive (CSRD), la norma europea que está redibujando las reglas del juego para miles de pymes proveedoras españolas.
Qué es la CSRD y por qué importa a quien no tiene que reportar
La CSRD (Directiva 2022/2464/UE) entró en vigor el 5 de enero de 2023 y obliga a las grandes empresas europeas a publicar una memoria de sostenibilidad detallada siguiendo los estándares ESRS (European Sustainability Reporting Standards) elaborados por EFRAG. No es una novedad cosmética: las empresas obligadas deben reportar datos verificados y auditados sobre su impacto ambiental, social y de gobernanza, incluyendo los que provienen de su cadena de valor.
Ahí está la clave para la pyme proveedora. Cuando Inditex, Iberdrola, Mercadona o cualquier empresa cotizada o gran empresa privada tenga que informar de sus emisiones de alcance 3 (las indirectas, que incluyen proveedores y clientes), de los riesgos laborales en su cadena de suministro o de las políticas de derechos humanos de sus subcontratistas, necesitará datos que tú tienes que proporcionarle. Si no puedes hacerlo, el riesgo es perder el contrato.
Calendario de aplicación: quién reporta cuándo
España inició la transposición de la CSRD mediante el Real Decreto-ley 5/2023, aunque la transposición completa (LIES, Ley de Información Empresarial sobre Sostenibilidad) requirió tramitación legislativa adicional que continúa en 2025-2026. El calendario de obligados es escalonado:
| Tipo de empresa | Primer ejercicio | Primera memoria publicada |
|---|---|---|
| Grandes empresas ya sujetas a NFIS (cotizadas >500 empleados) | 2024 | 2025 |
| Grandes empresas no cotizadas (>250 empleados o >50 M€ facturación o >25 M€ activos) | 2025 | 2026 |
| Pymes cotizadas en mercados regulados europeos | 2028 (aplazado por Directiva Stop-the-Clock, abril 2025) | 2029 |
| Pymes no cotizadas (voluntario o exigido por clientes) | Sin obligación directa | Bajo presión de la cadena de valor desde 2025-2026 |
En la práctica, las grandes empresas con ejercicio 2025 ya están recopilando datos de sus proveedores ahora mismo. Si tu empresa es proveedora de alguna de ellas, el cuestionario puede llegar antes de que termine 2026.
Qué datos ESG te pedirán tus clientes
Los ESRS definen doce estándares temáticos. Los más frecuentes en los cuestionarios de cadena de valor que ya están circulando se agrupan en tres bloques:
Datos ambientales (E)
- Huella de carbono (alcances 1, 2 y 3): emisiones directas de tus instalaciones y vehículos, consumo eléctrico, y emisiones de tus propios proveedores y logística. El estándar ESRS E1 exige metodología GHG Protocol o ISO 14064.
- Consumo de agua y residuos (ESRS E3 y E5), especialmente en sectores industrial, agroalimentario y construcción.
- Política ambiental documentada: no basta con buenas intenciones; el cliente necesita un documento, una persona responsable y evidencia de formación.
Datos sociales (S)
- Condiciones laborales: brecha salarial de género, tasas de rotación, porcentaje de contratos indefinidos, horas de formación por empleado (ESRS S1).
- Seguridad y salud: índice de frecuencia de accidentes, si se aplica ISO 45001 o equivalente.
- Política de canal de denuncias y mecanismos de reclamación accesibles para trabajadores y terceros.
Datos de gobernanza (G)
- Código ético o de conducta aprobado y difundido.
- Política antisoborno y anticorrupción (ESRS G1): si tienes implantado ISO 37001 o un programa equivalente.
- Seguridad de la información: si manejas datos del cliente, esperarán ISO 27001 o controles equivalentes.
El cuestionario ESG: cómo llega y qué ocurre si no respondes
Los formatos más habituales son plataformas digitales especializadas como EcoVadis, CDP Supply Chain, Sedex (SMETA), o cuestionarios propietarios del cliente en Excel o formulario web. EcoVadis, por ejemplo, evalúa cuatro categorías (medioambiente, trabajo y derechos humanos, ética y compras sostenibles) y emite una puntuación de 0 a 100. Una puntuación inferior a 45 puede implicar la exclusión del panel de proveedores aprobados.
Si no respondes o tu puntuación es baja, las consecuencias prácticas son:
- Descalificación en concursos de proveedores donde el criterio ESG pondere entre un 10 % y un 30 % de la nota total.
- Penalizaciones contractuales o cláusulas de mejora continua con plazos.
- Pérdida de contratos en favor de competidores que sí están preparados.
- Riesgo reputacional si el cliente publica su cadena de suministro y apareces sin datos verificados.
Diferencia entre CSRD, NFIS y taxonomía verde: no las confundas
| Marco | Qué obliga | A quién aplica directamente | Impacto en pymes proveedoras |
|---|---|---|---|
| NFIS (Ley 11/2018) | Estado de información no financiera | Empresas >500 empleados (o >250 si cotizan) | Indirecto: los clientes ya pedían datos básicos |
| CSRD (Dir. 2022/2464) | Memoria de sostenibilidad ESRS, auditada | Grandes empresas desde 2024; pymes cotizadas desde 2026 | Directo: cuestionarios de cadena de valor con datos verificables |
| Taxonomía verde (Reg. 2020/852) | Porcentaje de actividades alineadas con objetivos climáticos | Entidades financieras y grandes empresas CSRD | Indirecto: condiciona financiación verde a la que puede acceder la pyme |
| CSDDD (Dir. 2024/1760, mod. Ómnibus I) | Diligencia debida en derechos humanos y medioambiente | Muy grandes empresas (>5.000 empleados + 1.500 M€ facturación), desde 2028 | Directo: auditorías in situ a proveedores de primer nivel |
La CSDDD (Corporate Sustainability Due Diligence Directive), aprobada en 2024 y modificada por la Directiva Ómnibus I en 2026, añade una capa adicional: las empresas muy grandes (más de 5.000 empleados y 1.500 M€ de facturación) deberán auditar activamente las prácticas de derechos humanos y medioambiente de sus proveedores directos, con posibilidad de visitas e inspecciones. El plazo de aplicación (desde 2028 para las primeras empresas, tras el Stop-the-Clock de 2025) da algo de margen, pero prepararse ahora para CSRD significa prepararse también para CSDDD.
Plan de acción para la pyme proveedora: cinco pasos prácticos
No hace falta contratar un departamento de sostenibilidad. El camino se puede recorrer con metodología y sin inventar datos. Desde Summum Consultoría, con más de diecinueve años acompañando proyectos de cumplimiento en pymes, proponemos este itinerario:
Paso 1: Auditoría ESG de punto de partida
Antes de responder ningún cuestionario, conviene saber dónde está la empresa. Esto implica revisar la documentación existente (política ambiental, registros de residuos, convenio colectivo, política de seguridad), identificar los huecos y calcular una huella de carbono simplificada del alcance 1 y 2. El objetivo no es la perfección, sino la honestidad con datos reales.
Paso 2: Priorizar por cliente y sector
No todos los clientes pedirán lo mismo. Una empresa del sector automoción que ya trabaja con IATF 16949 tendrá exigencias medioambientales distintas a un distribuidor de alimentación sujeto a IFS. Identificar los tres o cuatro clientes que más facturación representan y anticipar su plataforma ESG preferida permite focalizar el esfuerzo.
Paso 3: Documentar lo que ya se hace
La mayoría de las pymes hacen más de lo que documentan. Separación selectiva de residuos, formación en PRL, política de igualdad, código ético en el contrato laboral: todo eso cuenta. La documentación adecuada puede elevar la puntuación ESG sin cambiar ningún proceso.
Paso 4: Abordar los huecos críticos
Tras la auditoría, aparecerán carencias reales. Las más frecuentes en pymes industriales y de servicios son: ausencia de cálculo de huella de carbono, falta de política antisoborno documentada, y ausencia de canal de denuncias. Estos tres elementos se pueden implantar en un plazo de dos a cuatro meses con apoyo externo.
Paso 5: Alinear con certificaciones reconocidas
Las plataformas ESG como EcoVadis valoran positivamente las certificaciones reconocidas. ISO 14001 (gestión ambiental) e ISO 45001 (seguridad y salud) suman puntos directamente en las categorías medioambiente y social. Si tu empresa ya tiene ISO 9001, añadir ISO 14001 en un proceso integrado es más eficiente que hacerlo desde cero. Para la categoría de ética, ISO 37001 (antisoborno) y un canal de denuncias homologado son las palancas más efectivas.
Si buscas un punto de partida estructurado, nuestro servicio de consultoría ESG y CSRD para pymes cubre desde el diagnóstico inicial hasta el acompañamiento en la respuesta a cuestionarios de cadena de valor.
Casos de uso concretos por sector
Proveedor industrial de automoción (Castilla y León)
Una empresa de mecanizado de piezas con 80 empleados recibió a principios de 2025 un cuestionario de un fabricante OEM exigiéndole datos de emisiones de CO₂ por unidad producida, índice de frecuencia de accidentes de los últimos tres años y política antisoborno firmada por la dirección. Sin esos datos, quedaba excluida de los procesos de homologación de nuevas referencias. Con un proyecto de tres meses que incluyó inventario GHG simplificado, revisión del plan de PRL y aprobación de un código ético, pudo responder con datos verificables y mantener su posición en el panel de proveedores.
Empresa de servicios logísticos (Las Palmas)
Un operador logístico mediano recibió la solicitud de incorporarse a la plataforma EcoVadis de uno de sus clientes del sector retail. La primera evaluación arrojó 38 puntos (nivel bronce sin conseguir). Tras un trabajo de documentación de la flota eléctrica ya existente, implantación de política de diversidad y elaboración de un informe de consumo de combustibles, la puntuación subió a 54 puntos (nivel plata) en la segunda evaluación, suficiente para mantener el contrato.
Fabricante de alimentación (Aranda de Duero)
Una empresa agroalimentaria proveedora de un gran distribuidor alimentario fue requerida para informar sobre gestión del agua, uso de fitosanitarios y condiciones laborales de temporeros. La combinación de ISO 14001 ya implantada y un informe SMETA de dos pilares (trabajo y salud y seguridad) permitió superar la auditoría documental del cliente sin coste adicional significativo.
El papel de la huella de carbono de alcance 3: la trampa de los proveedores indirectos
El alcance 3 del GHG Protocol agrupa todas las emisiones indirectas que ocurren en la cadena de valor de una empresa: materias primas, transporte de proveedores, uso del producto por el cliente final y su tratamiento al final de vida. Para una empresa industrial grande, las emisiones de alcance 3 pueden suponer entre el 70 % y el 90 % de su huella total. Eso significa que el dato de tus emisiones como proveedor es parte de la cuenta de tu cliente.
Si no proporcionas datos propios, el cliente usará factores de emisión genéricos de bases de datos como Ecoinvent o la base de datos de la BEIS (Reino Unido), que suelen ser más desfavorables que los datos reales de una empresa que ya ha optimizado sus procesos. Paradójicamente, calcular y comunicar tu huella real puede mejorar la posición de tu cliente en su propio informe, lo que convierte la transparencia en un argumento comercial.
Preguntas frecuentes
¿Tengo obligación legal de responder los cuestionarios ESG de mis clientes?
No existe una obligación legal directa para la pyme no cotizada de elaborar una memoria de sostenibilidad según la CSRD. Sin embargo, la obligación puede surgir de forma contractual: si el contrato con tu cliente incluye cláusulas de sostenibilidad o acceso a plataformas ESG como condición de homologación, el incumplimiento puede ser causa de resolución del contrato. En la práctica, la presión de la cadena de valor actúa como obligación de facto para los proveedores estratégicos de grandes empresas.
¿Cuándo llegarán los primeros cuestionarios a pymes españolas proveedoras?
Las grandes empresas con obligación de reportar el ejercicio 2025 (memoria publicada en 2026) ya están recogiendo datos de su cadena de valor durante 2025 y 2026. Las primeras oleadas de cuestionarios intensivos a proveedores de primer nivel se están produciendo entre finales de 2025 y mediados de 2026. Si tu empresa tiene contratos relevantes con grupos empresariales grandes, es razonable esperar contacto antes de que termine 2026.
¿Qué pasa si mi empresa no tiene ninguna política ambiental ni social documentada?
Partir de cero no es tan excepcional como parece: muchas pymes tienen buenas prácticas sin documentar. El primer paso es hacer un inventario de lo que ya existe (registros de consumo eléctrico, partes de accidente, contratos de gestión de residuos) y convertirlo en documentación formal. A partir de ahí, implantar los elementos que falten. Un proyecto típico de preparación ESG para una pyme de 50-150 empleados puede ejecutarse en un plazo de tres a seis meses.
¿Vale la pena certificarse en ISO 14001 solo por los cuestionarios ESG?
Depende del volumen de negocio en juego y del sector. Si la certificación es requisito explícito de homologación de un cliente que representa más del 20 % de tu facturación, la rentabilidad es clara. En otros casos, puede ser suficiente con un sistema de gestión ambiental documentado aunque no certificado externamente, que igual puntúa positivo en plataformas como EcoVadis siempre que estés en proceso de implantación. Un diagnóstico previo permite tomar esa decisión con datos, no con intuición. En Summum acompañamos este tipo de análisis desde nuestro servicio de consultoría ESG y CSRD, para que la inversión esté justificada por el retorno comercial real.