VSME-raportointi ja CSRD pk-yritykselle 2026, käytännön opas

Iso asiakas, päähankkija tai pankki on pyytänyt sinulta vastuullisuusraporttia. Et ole CSRD-velvollinen, mutta vastaus pitää saada aikaan viikoissa, ei vuosissa. Tämä opas kertoo, miten pk-yritys vastaa pyyntöön VSME-standardilla, miten Omnibus I muutti tilanteen 2026 ja mitä asiakas saa todellisuudessa pyytää sinulta.

Tilanne 2026: iso asiakas pyytää vastuullisuusraporttia, mutta et ole CSRD-velvollinen

Tämä on tyypillinen tilanne suomalaisessa pk-yrityksessä juuri nyt. Suuri teollisuusasiakas, vähittäisketju tai rahoittaja lähettää ESG-kysymyspatteriston. Kysymyksiä on kymmeniä, lähteenä mainitaan CSRD, ESRS tai joku oma versio. Vastausaikaa on kuukausi, joskus kaksi.

Yrityksessä ei ole vastuullisuusvastaavaa. Talousjohtaja saa selvittääkseen, mitä standardi tarkoittaa, mistä data löytyy ja kuka sen kerää. Päästölaskenta on tehty kerran tai ei kertaakaan.

Hyvä uutinen: vastaus on olemassa ja se on rajallinen. Vapaaehtoinen VSME-standardi (Voluntary SME) on suunniteltu juuri tähän tilanteeseen, ja Omnibus I -uudistus 2026 antoi sille suoran lakisääteisen tuen.

Käytännössä pk-yritys voi vastata isolle CSRD-velvolliselle asiakkaalle yhdellä VSME-raportilla, joka kattaa useimmat kysymykset. Sama raportti vastaa myös pankin perustietopyyntöön ja toimii pohjana mahdolliselle EcoVadis-arvioinnille. Kokonaisuus rakentuu noin 4–8 viikossa, kun ulkopuolinen tekijä hoitaa datankeruun ja laskennan puolestasi.

CSRD, ESRS ja VSME, mikä koskee ketäkin 2026

Termit menevät helposti sekaisin. Erottelu on yksinkertainen, kun se tehdään kerran kunnolla.

CSRD (Corporate Sustainability Reporting Directive) on EU-direktiivi, joka velvoittaa suuret yritykset raportoimaan kestävyysasioista. Omnibus I -uudistuksen (direktiivi (EU) 2026/470, voimaan 18.3.2026) jälkeen kynnys nousi merkittävästi: CSRD koskee enää yrityksiä, joilla on yli 1 000 työntekijää ja yli 450 miljoonan euron liikevaihto. Pk-yritykset tippuvat soveltamisalan ulkopuolelle.

ESRS (European Sustainability Reporting Standards) ovat ne tekniset standardit, joilla CSRD-yritykset raportoivat. EFRAG laatii ne, ja komissio hyväksyy. Yksinkertaistettu versio “ESRS 2.0” oli komission konsultaatiossa keväällä 2026, lopullinen delegoitu säädös odotetaan kesällä 2026.

VSME (Voluntary Sustainability Reporting Standard for SMEs) on EFRAGin joulukuussa 2024 komissiolle luovuttama vapaaehtoinen standardi pk-yrityksille. Komissio antoi asiasta virallisen suosituksen heinäkuussa 2025, ja standardin lopullinen sisältö viimeistellään delegoituna säädöksenä Omnibus I -paketin osana. VSME toimii value chain cap -katon sisältöpohjana arvoketjuvaatimuksissa.

Suomeksi: jos olet pk-yritys, CSRD ei velvoita sinua. ESRS ei velvoita sinua. Mutta CSRD-velvollinen asiakas voi pyytää sinulta tietoja, ja silloin VSME on se standardi, jolla vastaat.

Käytännön esimerkki Suomessa. Jos myytte komponentteja teollisuusyritykselle, jolla on 1 500 työntekijää ja 600 miljoonan euron liikevaihto, asiakas on CSRD-velvollinen. Sen pitää raportoida arvoketjun olennaiset päästöt, ja se tarvitsee tietoja teiltä. Toinen asiakas, jolla on 800 työntekijää ja 300 miljoonan euron liikevaihto, ei ole enää velvollinen ja todennäköisesti vetäytyy aktiivisesta ESG-tietopyynnöstä. Ennen Omnibus I:tä molemmat olisivat olleet velvollisia.

Mitä VSME pitää sisällään, Basic ja Comprehensive

VSME on rakennettu kahteen moduuliin. Voit valita kumman teet, mutta Comprehensive sisältää aina Basicin.

Basic Module kattaa perustiedot: organisaation kuvauksen, henkilöstön perusluvut, Scope 1- ja Scope 2 -päästöt, energiankäytön, jätteet, vesi ja muutamat hallintotapaa koskevat tiedot. Basic riittää useimpiin pk-toimittajan tietopyyntöihin ja pankkien peruskysymyksiin.

Comprehensive Module lisää syvemmät teemat: ilmastoriskit ja siirtymäsuunnitelma, ihmisoikeudet, monimuotoisuus, strategiset tavoitteet. Comprehensive on tarpeen, kun asiakas on iso CSRD-velvollinen, joka tarvitsee tietoja omaan raportointiinsa, tai kun valmistaudutaan vapaaehtoiseen ulkoiseen varmennukseen.

Yksityiskohtainen vertailu löytyy artikkelista VSME Basic vs Comprehensive.

Käytännön nyrkkisääntö: jos asiakkaan ESG-patteristossa mainitaan ilmastoriskit, siirtymäsuunnitelma tai ihmisoikeudet, tarvitset todennäköisesti Comprehensive-moduulin. Muuten Basic riittää.

Useimmat pk-yritykset aloittavat Basicilla ja siirtyvät Comprehensiveen vasta, kun joku asiakas tai sijoittaja sitä erikseen vaatii. Tämä on rationaalinen järjestys, koska Comprehensive vie noin 50–80 % enemmän työtä eikä tuo lisäarvoa, jos kukaan ei sitä erikseen tarvitse.

Value chain cap, miksi iso asiakas ei saa kysyä sinulta mitä vain

Tämä on pk-yrityksen tärkein neuvotteluargumentti vuonna 2026, ja se kannattaa muistaa.

VSME-standardi toimii laillisena value chain cap -kattona. Se tarkoittaa, että CSRD-velvollinen asiakas ei saa pyytää alle 1 000 hengen toimittajalta enempää tietoja kuin VSME-standardissa määritellään. Sääntö on kirjoitettu Omnibus I -uudistukseen, ja se antaa pk-yritykselle konkreettisen oikeuden rajata kysymyksiä.

Käytännössä: jos asiakas lähettää 250-kohtaisen kysymyslistan ja sinun yrityksessäsi on alle 1 000 henkilöä, sinulla on oikeus vastata pelkillä VSME-kentillä. Asiakas voi pyytää muita tietoja vapaaehtoisesti, mutta sinulla on oikeus kieltäytyä.

Tämä on syy siihen, että VSME-raportti on käytännössä yhden raportin ratkaisu monelle eri asiakaspyynnölle. Sama raportti vastaa Stora Enson, KONEen ja pankin kysymyksiin, kunhan jokainen niistä on velvollinen kunnioittamaan capia.

Capin hyödyntäminen vaatii yhden lisävaiheen: kun toimitatte VSME-raportin asiakkaalle, mainitkaa saatekirjeessä, että raportti on tehty VSME-standardin mukaan ja se kattaa Omnibus I:n value chain capin määrittelemät tiedot. Tämä lyhyt viite vähentää lisäkysymysten määrää huomattavasti, koska asiakkaan vastuullisuustiimi tunnistaa standardin ja capin merkityksen heti.

Cap ei kuitenkaan estä asiakasta pyytämästä yhteistyötä lisätietojen tuottamiseksi. Käytännössä isot CSRD-velvolliset ovat valmiita maksamaan erillisestä toimittajakohtaisesta päästölaskennasta tai tuotteen hiilijalanjäljestä, jos niitä todella tarvitaan. Tämä on hyvä neuvottelupohja: VSME-perustasot pk-toimittajan vakiokustannuksella, lisätyö erikseen sovittavalla hinnalla.

Kaksoisolennaisuus pk-mittakaavassa

Kaksoisolennaisuus on CSRD:n keskeinen käsite. Se tarkoittaa, että yritys arvioi kaksi asiaa: miten sen toiminta vaikuttaa ympäristöön ja yhteiskuntaan (vaikutusolennaisuus) ja miten kestävyysasiat vaikuttavat yrityksen talouteen (taloudellinen olennaisuus).

CSRD-velvollisille kaksoisolennaisuusarviointi on pakollinen ja melko raskas projekti. VSME ei vaadi täyttä analyysiä. Pk-yritys voi käytännössä tehdä kevyemmän arvioinnin, jossa listataan toiminnot, tunnistetaan olennaisimmat teemat ja dokumentoidaan päätökset.

Käytännön malli löytyy artikkelista Kaksoisolennaisuusarviointi pk-mittakaavassa. Useimmat pk-yritykset saavat kevyen arvioinnin valmiiksi yhdessä johtoryhmän puolen päivän työpajassa.

Käytännössä kevyt arviointi kysyy kahta asiaa kustakin teemasta (ilmasto, vesi, kiertotalous, työntekijät, ihmisoikeudet, hallintotapa): kuinka voimakkaasti yritys vaikuttaa siihen ja kuinka voimakkaasti se vaikuttaa yritykseen taloudellisesti. Yksinkertainen kolmiportainen asteikko (matala, keskitaso, korkea) riittää. Olennaisiksi merkitään ne teemat, joissa toinen tai molemmat vaikutukset ovat korkeita. Loput rajataan ulos lyhyellä perustelulla.

Mitä VSME-projektissa tehdään käytännössä

NGS:n VSME-projekti etenee yleensä viidessä vaiheessa, ja tyypillinen kesto on 4–8 viikkoa.

1. Vaatimuskartoitus. Käymme läpi asiakkaan tietopyynnön tai pankin lomakkeen, vertaamme sitä VSME-standardiin ja päätämme, riittääkö Basic vai tarvitaanko Comprehensive. Tämä vie yleensä 30–60 minuuttia.

2. Datankeruu. Tämä on usein projektin työläin osuus. Keräämme energiankulutus-, polttoaine-, jäte- ja henkilöstödatan. Useimmat luvut tulevat suoraan kirjanpidosta, sähköyhtiön raporteista ja palkkajärjestelmästä. Sinun ei tarvitse rakentaa erillistä kestävyysorganisaatiota.

3. Päästölaskenta. Lasketaan Scope 1, Scope 2 (sekä location- että market-based) ja relevantit Scope 3 -kategoriat. Käytämme GHG-protokollaa, joka on yhteensopiva VSME:n kanssa. Tämä vaihe kuvataan tarkemmin päästölaskennan palvelusivulla.

4. Raportointi. Tuotamme VSME-yhteensopivan raportin, joka kattaa kaikki standardin vaaditut kentät. Toimitamme PDF:n, jonka voit lähettää asiakkaalle tai pankille sellaisenaan.

5. Toimitus ja jatkohyödyntäminen. Käymme raportin läpi kanssasi ja annamme ohjeet jatkokäyttöön. Usein sama raportti vastaa useaan asiakaspyyntöön samalla raportointikaudella.

Usein oletetaan, että data on valmiina. Me emme.

Mitä sinulta vaaditaan projektin aikana. Yhteensä noin 4–8 tuntia johdon ja taloushallinnon työaikaa. Aloituspalaveri 60 minuuttia, datankeruun palaverit 2–3 kertaa noin tunti kerrallaan, väliraportin katselmointi 60 minuuttia ja loppupalaveri 60 minuuttia. Datat poimitaan suoraan kirjanpidosta, sähkölaskuilta ja palkkajärjestelmästä, NGS hoitaa poiminnan, kunhan saamme käyttöoikeudet. Erillistä projektitiimiä tai konsultteja sisältä ei tarvita.

Päästölaskenta osana VSME:tä, Scope 1, 2 ja relevantit Scope 3 -kategoriat

Päästölaskenta on VSME-raportin runko. Ilman lukuja raportti on lähinnä politiikkadokumentti.

Scope 1 kattaa omat suorat päästöt: oman ajoneuvokaluston polttoaineet, kiinteistöjen lämmityksen jos käytätte öljyä tai kaasua, prosessipäästöt.

Scope 2 kattaa ostetun energian: sähkö, kaukolämpö, jäähdytys. VSME edellyttää sekä location- että market-based -laskennan, jos käytätte alkuperätakuita.

Scope 3 -kategorioista VSME vaatii vain ne, jotka ovat yritykselle olennaisia. Pk-yritykselle tyypillisiä ovat ostetut tuotteet ja palvelut (Cat 1), liikematkustus (Cat 6) ja työmatkaliikenne (Cat 7) sekä jäte (Cat 5). Spend-based-laskenta riittää alkuun, primaaridata tulee kuvaan, kun asiakas tai SBTi-tavoite sitä vaatii.

Esimerkki tyypillisestä jakaumasta valmistavalla pk-yrityksellä: Scope 1 kattaa 10–20 % päästöistä (kiinteistöjen lämmitys, työkoneet), Scope 2 noin 10–20 % (ostettu sähkö), Scope 3 loput 60–80 %. Scope 3 -puolella ostetut tuotteet ja palvelut (raaka-aineet, alihankinta) on tyypillisesti ylivoimaisesti suurin kategoria, usein yli puolet kokonaispäästöistä. Tämä tekee toimittajakyselyistä strategisesti merkittäviä, jos yritys haluaa pienentää päästöjä.

Hinta-arvio: pk-yrityksen VSME-projekti maksaa tyypillisesti 8 000–25 000 € riippuen siitä, onko valittu Basic vai Comprehensive, ja siitä, kuinka monimutkainen yrityksen päästöprofiili on.

Verifiointi ja uskottavuus

VSME-raportti ei vaadi ulkoista varmennusta. Jos haluat kuitenkin lisätä raportin painoarvoa, riippumaton kolmas osapuoli voi tehdä limited assurance -tasoisen varmennuksen. Tämä kasvattaa raportin uskottavuutta etenkin pankkien ja sijoittajien silmissä.

Useimmat pk-yritykset eivät tarvitse varmennusta ensimmäisellä raportointikaudella. Varmennus kannattaa siinä vaiheessa, kun raporttia käytetään merkittävän rahoituspäätöksen tukena tai kun kilpailutilanne sitä edellyttää. NGS tarjoaa myös erillistä päästölaskennan verifiointia.

Kun raportti on toimitettu, sitä kannattaa hyödyntää järjestelmällisesti. Lähetä raportti samalla kierroksella kaikille isoille asiakkaille, jotka ovat lähettäneet tietopyyntöjä viimeisen 12 kuukauden aikana. Vie raportti yrityksen verkkosivuille, jolloin se vastaa myös ennakoiviin pyyntöihin. Käytä lukuja tarjouskilpailuissa ja rahoitusneuvotteluissa. Yksi raportti, useita käyttötarkoituksia.

Mitä asiakaspatteristot tyypillisesti kysyvät

Suomalaisille pk-toimittajille tulleet ESG-kysymyspatteristot ovat melko vakiomuotoisia, ja niiden ydin toistuu sektorista ja asiakkaasta riippumatta. Tyypillisesti patteristo sisältää neljä ryhmää.

Päästö- ja energiatiedot. Scope 1- ja Scope 2 -päästöt (tCO2e), kokonaisenergiankäyttö (MWh) jaettuna sähkö/lämpö/polttoaine, uusiutuvan energian osuus, alkuperätakuiden käyttö. Useimmat asiakkaat haluavat sekä location-based- että market-based -laskennan Scope 2:sta. Tarvittaessa myös tärkeimmät Scope 3 -kategoriat, joista ostetut tuotteet ja palvelut on yleensä ensimmäisenä.

Henkilöstö ja sosiaaliset asiat. Henkilöstön kokonaismäärä, kokoaikaisten ja osa-aikaisten suhde, sukupuolijakauma kokonaisuudessa ja johdossa, vaihtuvuus, työtapaturmat (LTIFR tai tapaturmataajuus), työehtosopimusten kattavuus.

Hallintotapa ja eettiset käytännöt. Onko olemassa kirjattu liiketoimintaperiaatteet, lahjonnanvastaiset käytännöt, whistleblower-kanava, ihmisoikeuksiin liittyvä due diligence -prosessi. Pk-yritykselle tämä on usein dokumentaation puute, vaikka käytännöt olisivat kunnossa.

Sertifikaatit ja sitoumukset. Onko yrityksellä ISO 14001, ISO 14064 (laskennan varmennus), ISO 27001, SBTi-sitoumus tai EcoVadis-arviointi. Sertifikaatit eivät ole pakollisia, mutta niiden olemassaolo helpottaa vastausta merkittävästi.

Lähes kaikki nämä kysymykset löytyvät suoraan VSME Basic -moduulista. Asiakaspatteriston “vieraat” kysymykset ovat usein joko Comprehensive-tasoa (ilmastoriskit, siirtymäsuunnitelma) tai asiakkaan oman raportoinnin yksityiskohtia, joista voi neuvotella.

Aikataulu ja tyypilliset sudenkuopat

Pk-yrityksen VSME-projekti onnistuu yleensä, kun se aloitetaan ajoissa. Tyypillisin virhe on lähteä liikkeelle vasta, kun asiakkaan deadline on viikon päässä.

Ajoita 8–10 viikkoa puskuria. Vaikka itse projekti kestää 4–8 viikkoa, datan etsiminen, kirjanpitojärjestelmän tarkistukset ja energialaskujen kerääminen vievät usein lisää aikaa. Aloita heti, kun ensimmäinen tietopyyntö saapuu, älä odota deadlinen lähestymistä.

Päätä moduuli ensimmäisessä palaverissa. Basic vai Comprehensive on tärkein yksittäinen päätös, ja se vaikuttaa työmäärään ja hintaan merkittävästi. Käytännössä asiakkaan tietopyyntö kertoo vastauksen 30 minuutin lukemisella, kunhan se käydään läpi VSME-standardin teemoja vasten.

Älä yritä rakentaa kaikkea kerralla. Pk-yritys ei tarvitse vastuullisuusstrategiaa, sertifioituja prosesseja tai laajaa sidosryhmäkuulemista ensimmäisellä raportointikaudella. VSME on suunniteltu siten, että perustaso riittää ja syvennystä voi lisätä myöhemmin.

Varaa pieni budjetti seuraavan vuoden päivitykseen. Ensimmäinen raportti vie eniten työtä, koska datankeruun rakenteet luodaan tyhjästä. Seuraavan vuoden päivitys on tyypillisesti 30–50 % halvempi, koska menetelmät ja datalähteet ovat valmiina.

Yleisimmät sudenkuopat ovat aliarviointi (projekti vie aina odotettua enemmän aikaa) ja täydellisyyden tavoittelu (raportin ei tarvitse olla CSRD-tasoinen, vaan VSME-tasoinen). Pk-yritys, joka aloittaa pragmaattisesti ja parantaa vuosi vuodelta, on parhaassa asemassa.

Usein kysytyt kysymykset

Onko VSME pakollinen pk-yritykselle?

Ei ole. VSME on vapaaehtoinen standardi. Käytännössä se tulee silti pakolliseksi, kun iso CSRD-velvollinen asiakas tai rahoittaja edellyttää kestävyystietoja.

Mikä on Omnibus I ja miten se vaikutti pk-yrityksiin?

Omnibus I on EU-direktiivi (EU) 2026/470, joka tuli voimaan 18.3.2026. Se nosti CSRD:n kynnyksen 1 000 työntekijään ja 450 miljoonan euron liikevaihtoon. Lisäksi se toi mukanaan value chain cap -periaatteen, ja VSME viimeistellään delegoituna säädöksenä katon sisältöpohjaksi, pk-yritys voi käytännössä rajata, mitä tietoja iso asiakas voi pyytää.

Voiko VSME-raportin tehdä ilman kokopäiväistä vastuullisuusvastaavaa?

Kyllä. NGS:n työtapa on suunniteltu juuri pk-yrityksille, joissa vastuullisuus ei ole oma roolinsa. Keräämme datan kirjanpidosta, palkkajärjestelmästä ja energialaskuista, ja sinun roolisi rajoittuu muutaman tunnin palavereihin.

Kuinka paljon VSME-raportointi maksaa pk-yritykselle?

Tyypillinen hinta on 8 000–25 000 € yrityksen koon ja moduulin laajuuden mukaan. Basic-projektit ovat halvemmassa päässä, Comprehensive ja varmennukseen valmisteltavat raportit kalliimmassa.

Riittääkö VSME-raportti ison asiakkaan kestävyystietopyyntöön?

Useimmiten kyllä, ja value chain cap -säännön takia asiakkaan pitää hyväksyä se, jos olette alle 1 000 hengen yritys. Jos asiakas pyytää enemmän, voitte vedota Omnibus I:n value chain cap -sääntöön.

Pitääkö VSME-raportti tarkastuttaa ulkopuolisella?

Ei lain mukaan. Varmennus on vapaaehtoinen ja lisää raportin painoarvoa silloin, kun sitä käytetään merkittävän rahoitus- tai sijoituspäätöksen tukena.

VSME-raportti, joka vastaa asiakkaan pyyntöön

Keräämme datan, laskemme päästöt ja toimitamme valmiin VSME-raportin 4–8 viikossa. Sinä et joudu rakentamaan kestävyysorganisaatiota.

Varaa 30 min kartoituspuhelu · Tutustu VSME-palveluun

Lue myös

Ulkoiset lähteet: EFRAG VSME -standardi, EU-komission ESRS-konsultaatio, Neuvoston Omnibus I -tiedote, Työ- ja elinkeinoministeriö: kestävyysraportointi.