Cumplir con la CSRD: cómo aprovechar LAs certificaciones ISO
La conocida como Corporate Sustainability Reporting Directive (CSRD) –Directiva (UE) 2022/2464-, reforma en profundidad la Directiva contable 2013/34/UE y amplía el número de empresas obligadas a reportar información de sostenibilidad.
Para muchas empresas que ya cuentan con certificaciones ISO (como ISO 9001, ISO 14001, ISO 45001, ISO 50001 o ISO 27001), la pregunta clave no es únicamente qué exige la CSRD, sino cómo aprovechar los procesos, datos y controles que ya existen en sus sistemas de gestión.
Este artículo explica cómo las certificaciones ISO pueden convertirse en la infraestructura técnica para cumplir con los nuevos requisitos de sostenibilidad de la CSRD y preparar informes alineados con los ESRS.
¿Cuál es el objetivo de la CSRD y la ESRS?
La CSRD busca mejorar la calidad y fiabilidad de la información de sostenibilidad, integrándola en el informe de gestión y sometiéndola a verificación independiente. Esta nueva directiva europea amplía el alcance de la antigua Directiva 2014/95/UE e incluye, en distintas fases, a:
- Grandes empresas
- Empresas cotizadas
- Determinadas empresas de terceros países
El marco de requisitos se concreta en las European Sustainability Reporting Standards (ESRS), que fijan:
- Principios generales, como doble materialidad, calidad de la información o conexión con los estados financieros.
- Requisitos específicos en materia ambiental, social y de gobernanza.
Aunque la Comisión Europea ha ajustado plazos y escalonado la aplicación para algunos grupos de empresas, el marco CSRD–ESRS mantiene su carácter estructural: la sostenibilidad pasa a formar parte estable de la información corporativa.
Cómo cumplir con la CSRD aprovechando lo que ya generan los sistemas certificados
Aunque la CSRD pueda percibirse como un nuevo bloque normativo, gran parte de la información que exige ya existe en organizaciones con sistemas de gestión maduros.
Medio ambiente
Las normativas ISO 14001 e ISO 50001 ya obligan a:
- Identificar aspectos ambientales significativos como consumos, emisiones, residuos y usos de energía
- Fijar objetivos y planes de acción con indicadores
Además, los esquemas de huella de carbono y certificaciones de producto o cadena de custodia (FSC, PEFC, ISCC, etc.) generan datos sobre emisiones, uso de recursos y trazabilidad que pueden alimentar los apartados climáticos y de recursos de las ESRS.
La norma ISO 45001 proporciona una base sólida para responder a los requisitos sociales de la CSRD, ya que incluye:
- Identificación sistemática de peligros y evaluación de riesgos laborales
- Indicadores de siniestralidad
- Planes de mejora continua en salud laboral
A ello se suman algunos esquemas de certificación que imponen requisitos laborales mínimos en la cadena de suministro, lo que facilita documentar impactos sociales en la cadena de valor.
Gobernanza y control interno
Las ISO 9001, 27001, 37001 y otras normas contribuyen de forma directa a los requisitos de gobernanza de la CSRD, ya que exigen:
- Enfoques sistemáticos de gestión de riesgos
- Controles operativos
- Auditorías internas
- Acciones correctivas
- Supervisión de la alta dirección
Estos elementos son los que las ESRS piden describir en relación con modelo de negocio, gobernanza y gestión de riesgos. En síntesis, la CSRD pone bajo el foco público procesos que, en muchas empresas, ya existen bajo el paraguas ISO.
Certificación ISO y verificación CSRD: qué aporta cada una
Para entender cómo las certificaciones ISO pueden facilitar el cumplimiento de la CSRD, es importante distinguir dos niveles de evaluación independientes, pero complementarios:
- La certificación del sistema de gestión, evaluada frente a una norma ISO y, en su caso, bajo acreditación;
- La verificación o aseguramiento del informe de sostenibilidad, emitida específicamente sobre la información reportada bajo CSRD y ESRS.
La certificación del sistema no sustituye a la verificación del informe, pero sí cumple funciones clave:
- Refuerza la fiabilidad de los datos de base (mediciones, inventarios, balances de masa, accidentes, consumos), al estar sometidos a procedimientos documentados y controles periódicos;
- Demuestra la existencia de procesos de revisión y mejora (auditorías internas, revisiones por la dirección, acciones correctivas);
- Facilita la trazabilidad de la información: la evidencia que ve una entidad de certificación es, en gran medida, la misma que utilizará quien verifique el informe.
Aprovechar la sinergia entre certificación ISO y verificación CSRD reduce el riesgo de inconsistencias entre “lo que se hace” (sistemas) y “lo que se comunica” (reporte CSRD).
Cómo transformar tus sistemas ISO en el cuadro de mando ESRS
Uno de los enfoques más eficientes para preparar el reporte de sostenibilidad consiste en construir un mapa de correspondencias entre los elementos del sistema de gestión ISO y las exigencias de los ESRS. De esta forma, el cuadro de mando no se construye desde cero, sino consolidando y armonizando datos que la organización ya genera en sus sistemas certificados.
A continuación se muestra cómo cada componente de los sistemas ISO puede alinearse directamente con las principales áreas de los ESRS.
Gobernanza y estrategia
Las responsabilidades, políticas y mecanismos de supervisión pueden extraerse de la documentación de la alta dirección en ISO 9001, 14001, 45001, 27001, etc. Esto permite trasladar dicha información a los apartados de gobernanza y estrategia de las ESRS.
Modelo de negocio y cadena de valor
La descripción de procesos clave, proveedores críticos y servicios externalizados ya está identificada en el enfoque de procesos de ISO 9001 y en la evaluación de riesgos y oportunidades. Esta información sirve de base para explicar el modelo de negocio, la cadena de valor y las principales interdependencias.
Gestión de riesgos de sostenibilidad
Las matrices de riesgos ambientales, de seguridad y salud, de seguridad de la información o de cumplimiento, elaboradas bajo distintas normas ISO, pueden integrarse en el análisis de doble materialidad y en las secciones de riesgos, oportunidades e impactos.
Indicadores y objetivos
Los objetivos ambientales, energéticos, de SST o de calidad, así como sus indicadores de seguimiento, pueden alinearse con los requerimientos cuantitativos de ESRS (intensidades de emisiones, eficiencia en el uso de recursos, tasas de accidentes o reclamaciones de clientes).
La certificación ISO como infraestructura del reporte CSRD
La CSRD y las ESRS suponen un salto en el nivel de exigencia de la información de sostenibilidad en Europa. Sin embargo, para las organizaciones que ya cuentan con sistemas de gestión certificados, este salto puede afrontarse como una evolución natural, no como un cambio disruptivo.
En términos prácticos:
- Los sistemas ISO proporcionan procesos, datos y controles que pueden integrarse en el informe de sostenibilidad.
- Las auditorías de tercera parte aportan una capa adicional de confianza sobre la calidad de esa información.
- El esfuerzo principal no es tanto implantar nuevos procedimientos como hacer explícita la conexión entre lo que exige la CSRD–ESRS y lo que los sistemas certificados ya están produciendo.
Para los equipos de calidad, medio ambiente, energía, SST, seguridad de la información y finanzas, el reto consiste en convertir la certificación ISO en un soporte técnico robusto del reporte de sostenibilidad. Esto implica asegurar un relato coherente y verificable que responda a las expectativas de reguladores, inversores, clientes y demás partes interesadas.