Vem måste rapportera CSRD efter Omnibus? Den nya gränsen 1 000 anställda och 450 MEUR

Efter Omnibus I är svaret tydligare än på länge: ditt företag måste rapportera enligt CSRD om ni har fler än 1 000 anställda OCH en nettoomsättning över 450 miljoner euro. Alla bolag som låg i den ursprungliga Wave 2-kategorin behöver nu räkna om — och många av dem är inte längre rapporteringsskyldiga.

Men det är viktigt att förstå vad som faktiskt ändrats, varför, och vad det innebär för din organisation idag. Nedan går vi igenom de nya gränserna steg för steg.

CSRD:s ursprungliga rapporteringsvågor — en kort bakgrund

CSRD (Corporate Sustainability Reporting Directive) antogs av EU i slutet av 2022 och ersatte det äldre NFRD. Direktivet var tänkt att rullas ut i tre vågor:

• Wave 1 (FY 2024, rapporteras 2025): Stora börsnoterade bolag med fler än 500 anställda — de så kallade PIE-bolagen (Public Interest Entities) som redan rapporterade under NFRD.
• Wave 2 (FY 2025, rapporteras 2026): Övriga stora bolag som uppfyller minst två av tre kriterier: fler än 250 anställda, nettoomsättning >40 miljoner euro, balansomslutning >20 miljoner euro.
• Wave 3 (FY 2026, rapporteras 2027): Listade SME och vissa finansiella institut.

Det var ett ambitiöst upplägg — men det väckte snabbt oro bland europeiska företag, framför allt de medelstora bolag som plötsligt stod inför enorma rapporteringskrav utan att ha resurserna att möta dem. Den oron ledde direkt till Omnibus I.

Vad Omnibus I ändrar — den viktigaste förändringen sedan CSRD antogs

I februari 2026 presenterade EU-kommissionen Omnibus I — ett förenklingspaket som berör flera EU-direktiv, däribland CSRD. Syftet är att minska den administrativa bördan utan att kompromissa med klimatmålen.

Den viktigaste förändringen för CSRD är den kraftigt höjda rapporteringsgränsen:

Effekten är dramatisk. Medan det ursprungliga direktivet beräknades täcka ungefär 50 000 företag i EU, reduceras scopet nu till omkring 5 000. Det innebär att uppskattningsvis 9 av 10 Wave 2-bolag inte längre är rapporteringsskyldiga under CSRD.

För att förstå vad detta innebär för just ditt bolag, läs vidare.

Vilka företag måste fortfarande rapportera?

Det är lätt att tro att Omnibus I eliminerar CSRD för alla utom de allra största — men så är det inte. Strukturen är fortfarande tredelad:

Grupp 1: Wave 1-bolag (påverkas inte av Omnibus)

Om ditt bolag rapporterade redan för FY 2024 (börsnoterade bolag med fler än 500 anställda, de så kallade PIE-bolagen) — ingenting förändras för er. Ni fortsätter att rapportera enligt CSRD, och era krav skärps faktiskt stegvis i takt med att ESRS-standarderna implementeras fullt ut.

Grupp 2: De nya Wave 2-bolagen (ny gräns)

Bolag som uppfyller minst två av följande kriterier:

• Fler än 1 000 anställda
• Nettoomsättning över 450 MEUR
• Balansomslutning över 25 MEUR

Dessa bolag träffas av CSRD och har rapporteringsskyldighet från FY 2026 — det vill säga den rapport som publiceras under 2027. De behöver alltså komma igång med förberedelserna nu.

Grupp 3: Icke-EU-bolag med EU-omsättning

Utländska moderbolag med mer än 150 miljoner euro i nettoomsättning inom EU, och som har ett dotterbolag eller filial i EU, omfattas fortfarande av rapporteringskrav. Omnibus I justerar tidslinjen men tar inte bort kravet.

Vilka är undantagna — och vad innebär det att vara undantagen?

Ett bolag som inte längre träffas av CSRD:s tvingande krav kan känna sig frestat att lägga undan hållbarhetsrapporten helt och hållet. Det vore ett misstag — av tre skäl:

1. Leverantörskedjan kräver data ändå

De 5 000 bolag som fortfarande måste rapportera behöver data från hela sin leverantörskedja för att uppfylla scope 3-rapporteringen. Att vara leverantör till ett Wave 1- eller nytt Wave 2-bolag innebär att du troligen kommer att bli ombedd att lämna hållbarhetsdata — formellt eller informellt. Det gäller oavsett om du själv är rapporteringsskyldig eller inte.

2. Banker och investerare ställer krav

Finansiella aktörer har sina egna EU-krav (SFDR, EU Taxonomi) som kräver hållbarhetsinformation från de bolag de investerar i eller lånar ut till. En bank som lyder under SFDR kan inte längre ha ett hållbarhetsmål i sin fond och samtidigt bortse från att portföljbolagen saknar grundläggande ESG-data.

3. VSME — en frivillig standard just för er

EU har parallellt tagit fram VSME (Voluntary Sustainability Reporting Standard for SMEs) — en förenklad rapporteringsstandard som underlättar för medelstora bolag som vill kommunicera hållbarhetsarbete utan att behöva uppfylla ESRS i full skala. Läs mer om VSME i vår artikel om CSRD-utbildning för svenska företag.

Vad gäller i Sverige specifikt?

EU-direktiv kräver att varje medlemsstat genomför dem i nationell lagstiftning. Sverige har sedan tidigare reglerat CSRD-implementeringen via ändringar i årsredovisningslagen (ÅRL). Den springande punkten nu är hur Omnibus I:s förhöjda gränser ska träda i kraft i Sverige.

Per maj 2026 pågår den formella lagstiftningsprocessen, men klargörande besked om exakt vilka räkenskapsår de höjda gränserna gäller för har ännu inte kommunicerats fullt ut av Bolagsverket eller Finansdepartementet. Det innebär att bolag som låg i det gamla Wave 2-spannet — 250–999 anställda — befinner sig i ett juridiskt gråzone-läge.

Vår rekommendation: förbered er dokumentation som om rapporteringsskyldigheten kvarstår tills dess att det finns tydliga besked om att det gamla Wave 2-kravet formellt är hävt för just er räkenskapsperiod. Osäkerheten skadar ingen, men att vara oförberedd kan göra det.

En erfaren hållbarhetskonsult kan hjälpa er bedöma er specifika situation och vilka åtgärder som är rimliga givet nuläget.

Praktisk checklista — vad bör ditt företag göra nu?

Oavsett om ni är rapporteringsskyldiga eller inte, är det klokt att ta dessa steg:

1. Räkna om era nyckeltal. Plocka fram senaste räkenskapsår och stäm av: uppfyller ni 2 av 3 kriterier (1 000 anst / 450 MEUR / 25 MEUR)? Om ja — börja rapporteringsförberedelserna nu.
2. Identifiera era kunder. Säljer ni till bolag som fortfarande träffas av CSRD? Förbered en datainsamlingsprocess för scope 3-frågor.
3. Kartlägg ert ESG-basläge. Dubbel väsentlighetsanalys, energidata, sociala indikatorer — denna kartläggning är värdefull oavsett om den leder till formell rapport eller inte.
4. Utbilda er organisation. HR, ekonomi, inköp och styrelse behöver alla förstå vad CSRD och ESG innebär för just er organisation. Vi erbjuder intensivkurser i EU:s hållbarhetslagar anpassade för chefer och specialister.
5. Följ implementeringen i Sverige. Håll er uppdaterade om hur Omnibus I genomförs i svensk lagstiftning. HoloHouse bevakar frågan kontinuerligt.

Så kan HoloHouse hjälpa er

Vi möter dagligen svenska bolag i just denna situation — de vet att hållbarhetsrapportering är på väg, men är osäkra på exakt vad som gäller för dem. Vår roll är att göra det konkret:

• Bedöma om ni träffas av rapporteringsskyldigheten, givet era aktuella nyckeltal
• Starta eller förstärka er dubbla väsentlighetsanalys
• Genomföra intern utbildning för ledning och nyckelpersoner
• Förbereda er för de krav som kunder och finansiärer ställer, även om ni är formellt undantagna

Vi kan också hjälpa er att dra nytta av HoloHouses CSRD-utbildningar, som kombinerar juridisk förståelse med praktisk vägledning för svenska förhållanden.

Vanliga frågor om CSRD och Omnibus I

Måste vi rapportera för FY 2025 om vi har 600 anställda?

Under det ursprungliga CSRD-direktivet skulle bolag med 250–999 anställda ha rapporteringsskyldighet från FY 2025. Med Omnibus I höjs gränsen till 1 000 anställda, men den exakta tidpunkten för när detta träder i kraft i svensk lag utreds fortfarande. Vi rekommenderar att ni kontaktar en juridisk rådgivare eller hållbarhetskonsult för er specifika situation.

Wave 3 — listade SME — vad gäller nu?

Wave 3, som skulle ha inkluderat listade SME från FY 2026, är nu kraftigt begränsad och troligen senarelagd. EU-kommissionen arbetar med en separat och förenklad standard för listade SME. Håll er uppdaterade — bilden kan förändras under 2026.

Är supply chain-krav borta om vi är undantagna?

Nej. ESRS 1 och ESRS 2 innehåller krav på scope 3-rapportering för de bolag som fortfarande rapporterar. Det innebär att era kunder kan komma att be er om ESG-data, oavsett om ni själva är rapporteringsskyldiga. Att bygga upp en datainsamlingskapacitet är strategiskt klokt.

Omnibus I och CSDDD — ändras due diligence-kraven också?

Ja. Omnibus I berör även CSDDD (Corporate Sustainability Due Diligence Directive) och höjer trösklarna även där. Vi har skrivit mer om detta i vår artikel om CSDDD för svenska företag.

Vad är VSME och ska vi använda det?

VSME (Voluntary SME Sustainability Reporting Standard) är EU:s frivilliga rapporteringsramverk för medelstora bolag som inte träffas av de tvingande ESRS-kraven. Det ger er ett trovärdigt och strukturerat sätt att kommunicera hållbarhetsarbete till kunder, investerare och personal — utan att behöva uppfylla de fullskaliga CSRD-kraven. Det är ett utmärkt verktyg för bolag i gråzonen.