CSRD İkinci Dalga Kapsam Genişlemesi: Neden Şimdi Hazırlanmalısınız?

Raporlama Yükümlülüğü Artık Sadece Büyük Halka Açık Şirketlerin Sorunu Değil

CSRD'nin ilk dalgası — büyük kamu yararına işletmeler (PIE), 500'den fazla çalışanı olan şirketler — 2024 mali yılı için raporlama sürecini başlattığında, birçok şirket bunu kendileriyle doğrudan ilgisi olmayan bir gelişme olarak değerlendirdi. Ancak ikinci dalga bu algıyı kökten değiştiriyor.

2025 mali yılından itibaren geçerli olan ikinci dalga, Direktif 2013/34 kapsamında "büyük şirket" tanımını karşılayan tüm AB şirketlerini kapsıyor. Üç kriterden en az ikisini sağlayan her şirket artık ESRS kapsamında raporlama yapacak (Direktif 2022/2464, Madde 5):

• 250'den fazla çalışan
• 50 milyon Euro üzerinde net ciro
• 25 milyon Euro üzerinde bilanço toplamı

Rakamların ölçeği dikkat çekici. Avrupa Komisyonu'nun etki değerlendirmesine göre, ikinci dalga yaklaşık 11.000 ek şirketi doğrudan kapsıyor (Avrupa Komisyonu, 2021). İlk dalgadaki yaklaşık 2.000 şirketle karşılaştırıldığında, bu beş kattan fazla bir genişleme anlamına geliyor. Ancak asıl etki doğrudan kapsanan şirketlerle sınırlı değil — bu şirketlerin tedarik zincirlerinde yer alan yüz binlerce şirket de dolaylı olarak etkileniyor.

İlk Dalga Deneyiminden Ne Öğrendik?

İlk dalga şirketleri 2025'in ilk yarısında raporlarını yayımlamaya başladıkça, ikinci dalga için değerli dersler ortaya çıkıyor:

Çifte önemlilik değerlendirmesi beklenenden uzun sürdü. Birçok ilk dalga şirketi, çifte önemlilik sürecinin 3-6 ay süreceğini planlamıştı. Ancak paydaş katılımı, IRO (Etkiler, Riskler, Fırsatlar) tanımlaması ve yönetim kurulu onay süreçleri dahil edildiğinde, gerçek süre genellikle 6-9 aya uzadı. İkinci dalga şirketleri bu gerçekçi süreyi hesaba katmalı.

Değer zinciri verisi en büyük darboğazdı. ESRS 1'in beşinci bölümü, değer zinciri bilgisinin raporlama kapsamına dahil olduğunu açıkça belirtiyor (Komisyon Yetkilendirilmiş Tüzüğü 2023/2772). İlk dalga şirketleri, tedarikçilerden veri toplarken ciddi zorluklarla karşılaştı — yanıt oranları düşüktü, veri kalitesi heterojen, formatlar standart dışıydı.

Güvence denetimi kapsamı geniş tutuldu. CSRD kapsamında zorunlu sınırlı güvence denetimi, finansal denetimden farklı bir uzmanlık gerektirdi. Denetim firmaları, sürdürülebilirlik verilerinin kaynağına kadar izlenebilirliğini (denetim izi) bekliyor. Denetim izi olmayan veriler, güvence beyanının kapsamı dışında bırakıldı.

XBRL etiketlemesi ek iş yükü yarattı. Dijital raporlama gereksinimi, son aşamada eklenen bir görev olmaktan çıkıp, veri toplama sürecinin tasarımını baştan etkileyen bir gereksinim haline geldi.

Bu deneyimler, ikinci dalga şirketleri için net bir mesaj veriyor: hazırlık süresini kısa tutmak stratejik bir hata.

Tedarik Zinciri Yansımaları: AB Dışı Şirketler İçin Gerçek Gündem

İkinci dalganın etkisi AB sınırlarını çok aşıyor. 11.000 şirketin her biri değer zinciri verisi toplamaya başladığında, AB dışındaki tedarikçiler dahil devasa bir veri talebi dalgası oluşuyor.

Türk Şirketler İçin Ne Anlama Geliyor?

Türkiye, AB'nin önemli ticaret ortaklarından biri. Otomotiv parçaları, tekstil, gıda, demir-çelik ve kimya sektörlerinde Türk şirketler, AB tedarik zincirlerinin kritik halkalarını oluşturuyor. İkinci dalga ile birlikte bu şirketlerin AB müşterilerinden alacağı veri talepleri somut biçimde artacak.

Beklenen veri talepleri şunları kapsıyor:

EFRAG'ın uygulama rehberinde (IG 2) belirtildiği üzere, orantılılık ilkesi çerçevesinde KOBİ tedarikçiler için kademeli geçiş hükümleri öngörülüyor. Ancak bu geçiş hükümleri, veri talebinin kendisini ortadan kaldırmıyor — sadece detay seviyesini ve güvence beklentisini azaltıyor (EFRAG Uygulama Rehberi IG 2, 2023).

Proaktif Tedarikçilerin Avantajı

Veri talebine hazırlıklı olan tedarikçiler, müşteri ilişkilerinde stratejik avantaj elde ediyor. Yapılandırılmış formatta, tutarlı ve güvenilir veri sunabilen tedarikçiler:

• İhale süreçlerinde öne çıkıyor
• Uzun vadeli tedarik anlaşmalarında tercih ediliyor
• Müşterinin raporlama yüküne katkıda bulunarak ilişkiyi derinleştiriyor

Bu avantaj, özellikle AB müşterilerine satış yapan Türk ihracatçılar için rekabet farklılaştırıcısı haline geliyor.

Hazırlık Stratejisi: Dört Sütun

1. Çifte Önemlilik Değerlendirmesi

ESRS kapsamında çifte önemlilik değerlendirmesi zorunlu ve tüm raporlama sürecinin temelini oluşturuyor. Bu değerlendirme, iki boyutu birlikte ele alıyor:

• Etki önemliliği: Şirketin insanlar ve çevre üzerindeki fiili veya potansiyel etkileri
• Finansal önemlilik: Sürdürülebilirlik konularının şirketin finansal durumu, performansı ve nakit akışları üzerindeki etkileri

İlk dalga deneyimine göre, sürecin gerçekçi süresi 6-9 ay. İkinci dalga şirketlerinin bu süreci 2025'in ilk çeyreğinde başlatmış olması gerekiyor (EFRAG Uygulama Rehberi IG 1, 2023). Henüz başlamayan şirketler için zaman kritik derecede daralmış durumda.

2. Veri Altyapısı ve İç Kontroller

Sürdürülebilirlik verisi toplama süreçlerinin sistematize edilmesi, ESRS uyumunun operasyonel temelidir:

Çevresel veriler: Sera gazı envanteri (ISO 14064-1 uyumlu), enerji tüketimi verileri (yakıt türü ve kaynak bazında), su çekimi ve deşarj verileri, atık yönetimi metrikleri.

Sosyal veriler: İş sağlığı ve güvenliği kazaları ve oranları, çeşitlilik ve kapsayıcılık metrikleri, eğitim saatleri ve yatırımları, ücret eşitliği göstergeleri.

Yönetişim verileri: Sürdürülebilirlik yönetişim yapısı (komite, sorumluluk atamaları), risk yönetimi süreçleri, etik ve uyum politikaları.

Her veri noktası için kaynak departmanın, toplama yönteminin, doğrulama sürecinin ve denetim izinin tanımlanması gerekiyor.

3. Güvence Denetimi Hazırlığı

CSRD kapsamında sınırlı güvence denetimi (limited assurance) zorunlu — ve ilerleyen yıllarda makul güvenceye (reasonable assurance) geçiş planlanıyor (Direktif 2022/2464, Madde 34). Güvence hazırlığının üç ayağı:

• Denetim izi (audit trail): Her raporlanan veri noktasının kaynağına kadar izlenebilir olması
• İç kontroller: Veri toplama, birleştirme ve raporlama süreçlerinde hata önleme mekanizmaları
• Dokümantasyon: Hesaplama metodolojileri, varsayımlar ve veri kalitesi değerlendirmelerinin belgelenmesi

IAASB'nin (Uluslararası Bağımsız Denetim ve Güvence Standartları Kurulu) geliştirdiği ISSA 5000 standardı, sürdürülebilirlik güvence denetimleri için küresel referans çerçeveyi oluşturuyor. Mevcut ISAE 3000 (Revize) standardı ise geçiş döneminde kullanılıyor.

4. Çerçeveler Arası Verimlilik

İkinci dalga şirketlerin çoğu yalnızca CSRD'ye değil, birden fazla çerçeveye raporlama yapıyor — CDP, GRI ve bazı durumlarda ISSB/TSRS. Tek bir veri toplama süreciyle birden fazla çerçeveyi beslemek, mükerrer çabayı önlemenin anahtarı.

ESRS ile GRI arasındaki yüksek uyumluluk (GRI-EFRAG ortak çalışma beyanı, 2022) ve CDP'nin ISSB ile uyumlaştırma çalışmaları, entegre raporlama yaklaşımını kolaylaştırıyor.

Gerçekçi Zaman Çizelgesi

Bu zaman çizelgesi, sıfırdan başlayan bir şirket için zaten daralmış durumda. Çifte önemlilik değerlendirmesine henüz başlamamış ikinci dalga şirketleri, hızlandırılmış bir yaklaşım benimsemek zorunda.

Erteleme Stratejisi Mi Var?

AB'de bazı sektörlerden ve üye ülkelerden CSRD'nin uygulamasını ertelemek veya basitleştirmek yönünde baskılar geliyor. Avrupa Komisyonu'nun "Omnibus" mevzuat basitleştirme girişimi kapsamında CSRD'nin kapsamının daraltılması veya bazı gereksinimlerin ertelenmesi tartışılıyor.

Ancak mevcut hukuki çerçeve yürürlükte. Erteleme belirsizliğine dayanarak hazırlığı geciktirmek, olası bir erteleme gerçekleşmezse ciddi uyum riski yaratır. Pragmatik yaklaşım, mevcut takvime göre hazırlanmak ve olası basitleştirmelerden faydalanmaktır.

Eylem Maddesi: İkinci dalgada yer alan şirketler için hazırlık penceresi kritik şekilde daralmış durumda. Çifte önemlilik değerlendirmesiyle başlayın — bu değerlendirme, hangi ESRS standartlarının sizin için önemli olduğunu, hangi veri noktalarını toplamanız gerektiğini ve raporunuzun kapsamını belirliyor. Bu adımı atmadan ilerleyen hiçbir hazırlık çalışması verimli olamaz.