Marco Regulatorio: La CSRD y su ecosistema
Comprende el origen, alcance y arquitectura de la directiva que transforma la rendición de cuentas corporativa en Europa.
¿Qué es la CSRD y por qué importa?
La Corporate Sustainability Reporting Directive (CSRD) —Directiva (UE) 2022/2464— representa la mayor transformación en materia de información corporativa no financiera en la historia de la UE. Aprobada en diciembre de 2022, reemplazó a la NFRD (que solo alcanzaba a ~11.000 empresas). Su objetivo: garantizar que inversores, reguladores y ciudadanía dispongan de información de sostenibilidad fiable, comparable y verificada.
"Materiality assessment is the starting point for sustainability reporting under ESRS"
ESRS 1, §53 — Reglamento Delegado (UE) 2023/2772Las tres patas del marco regulatorio europeo
CSRD
Regula qué deben reportar las empresas. Define el marco informativo y los estándares ESRS aplicables.
CSDDD
Regula qué deben hacer las empresas. Obliga a identificar y mitigar impactos negativos en la cadena de valor.
Taxonomía UE
Clasifica las actividades económicas según su sostenibilidad ambiental. Guía la inversión verde y se articula con los ESRS.
Línea del tiempo: de la NFRD a 2028
Los ESRS: dos niveles de obligatoriedad
| Estándar | Ámbito | Obligatoriedad |
|---|---|---|
| ESRS 1 | Principios generales, materialidad, cadena de valor | Siempre obligatorio |
| ESRS 2 | Gobernanza, estrategia, IROs, divulgaciones generales | Siempre obligatorio |
| E1-E5 | Clima, contaminación, agua, biodiversidad, circular | Solo si es material |
| S1-S4 | Plantilla, cadena de valor, comunidades, consumidores | Solo si es material |
| G1 | Conducta empresarial y anticorrupción | Solo si es material |
Los estándares temáticos solo son obligatorios si el análisis de doble materialidad determina que ese tema es relevante para la empresa. Esto convierte el DMA en la pieza central de todo el sistema.
Situaciones reales que enfrentan las empresas
Una empresa del sector de la industria química con 1.300 empleados y €420M de facturación neta recibe en marzo de 2026 la notificación de su auditor: 'Con el Ómnibus I publicado, necesitamos revisar si seguís en el alcance de la CSRD'. El equipo de sostenibilidad entra en pánico porque había empezado ya el proceso de DMA.
La empresa confunde los dos criterios del Ómnibus I: cree que basta con superar uno de los dos (empleados O facturación) para estar obligada, y asume que sus 1.300 empleados la obligan a reportar. Pero el nuevo umbral exige superar ambos: más de 1.000 empleados y más de €450M de facturación. Con €420M, no supera el umbral de facturación.
Verificar el cumplimiento de ambos criterios de forma simultánea. En este caso, la empresa no está obligada bajo el Ómnibus I, pero debería igualmente realizar un DMA voluntario, pues sus clientes (grandes empresas obligadas por la CSDDD) van a solicitarle datos ESG de forma creciente a través de la cadena de valor.
El umbral del Ómnibus I es acumulativo: hay que superar los 1.000 empleados y los €450M de facturación neta al mismo tiempo. Superarlos por separado no es suficiente para entrar en el alcance obligatorio.
Una empresa de servicios financieros lleva cinco años publicando informes de sostenibilidad según el estándar GRI. Su dirección asume que este historial de reporting la pone en ventaja frente a la CSRD y que el proceso será una 'mera adaptación'. Cuando su equipo legal analiza los requisitos del ESRS 2, descubren que casi ninguno de sus datos actuales es auditable ni está estructurado para el aseguramiento externo requerido.
GRI y CSRD parten de filosofías distintas: GRI aplica la 'materialidad simple' (qué es importante para los stakeholders), mientras que la CSRD exige la 'doble materialidad' (impactos sobre el entorno y riesgos financieros ESG simultáneamente). Además, la CSRD requiere aseguramiento externo limitado, valor probatorio de los datos y un proceso de DMA trazable. El informe GRI no garantiza nada de esto.
Realizar un análisis de brecha (gap analysis) entre el informe GRI existente y los requisitos ESRS. Identificar qué datos ya son auditables, cuáles necesitan ser reforzados y construir el sistema de recogida de datos ESG con criterios de auditoría desde el inicio.
El historial GRI es un punto de partida, no un sustituto del CSRD. El salto cualitativo más importante no está en el contenido, sino en la trazabilidad, el aseguramiento y la doble perspectiva de materialidad que exigen los ESRS.
El principio de Doble Materialidad
Domina el concepto fundacional de la CSRD: cómo evaluar los temas ESG desde dos perspectivas complementarias e independientes.
¿Qué es la doble materialidad?
La doble materialidad exige evaluar los temas de sostenibilidad desde dos perspectivas complementarias e independientes. Un tema es material si supera el umbral de relevancia desde cualquiera de las dos —o desde ambas. Esta dualidad es el rasgo más innovador y exigente del sistema ESRS.
Materialidad de Impacto (Inside-Out)
La empresa analiza cómo sus actividades afectan al mundo: personas, ecosistemas, comunidades. Incluye impactos positivos y negativos, actuales y potenciales, en toda la cadena de valor.
Materialidad Financiera (Outside-In)
La empresa analiza cómo los factores ESG externos afectan a sus finanzas: riesgos físicos del cambio climático, riesgos de transición regulatoria, oportunidades de mercado verde.
Un tema es materialmente relevante si cumple el umbral desde cualquiera de las dos perspectivas, no necesariamente desde ambas. Un impacto ambiental grave (inside-out) hace que el tema sea material aunque no afecte financieramente a corto plazo.
¿Qué se evalúa en la materialidad de impacto?
Para la perspectiva inside-out, los ESRS definen criterios específicos de severidad:
| Factor | Definición | Ejemplo práctico |
|---|---|---|
| Escala | Magnitud del daño o beneficio causado | Gravedad del daño a la salud de trabajadores expuestos a sustancias tóxicas |
| Alcance | Número de personas o ecosistemas afectados | Cuántas comunidades viven aguas abajo del vertido de una planta |
| Irreversibilidad | Capacidad de revertir el daño | Extinción de una especie vs. contaminación temporal del suelo |
| Probabilidad (solo impactos potenciales) | Verosimilitud de que ocurra | Riesgo de que una nueva regulación provoque pérdida de empleo local |
El resultado del DMA: Impactos, Riesgos y Oportunidades (IROs)
Los IROs materiales son el objeto central del informe de sostenibilidad y deben guiar la estrategia corporativa, no solo el reporte.
Impactos materiales
Efectos de la empresa sobre el entorno que superan el umbral de severidad. Pueden ser negativos (daños) o positivos (beneficios), actuales o potenciales.
Riesgos materiales
Factores ESG externos con efectos adversos potenciales sobre las finanzas: riesgos físicos (inundaciones, sequías), riesgos de transición (regulación de carbono, preferencias del mercado).
Oportunidades materiales
Factores ESG con potencial de generar valor financiero: nuevos mercados verdes, acceso a financiación sostenible, ventajas competitivas por liderazgo en ESG.
Situaciones reales en la aplicación del principio
Un banco mediano realiza su primer DMA enfocándose exclusivamente en los riesgos financieros que el cambio climático supone para su cartera de créditos (inmuebles en zonas inundables, empresas de sectores intensivos en carbono). Obtiene un análisis robusto de la perspectiva outside-in, pero cuando llega el momento del aseguramiento externo, el auditor señala que el informe no contempla los impactos del banco sobre el sistema financiero, las comunidades desfavorecidas o las emisiones de Alcance 3 de su cartera (financiadas).
El banco confundió 'materialidad financiera' con 'doble materialidad'. Analizar solo cómo el entorno ESG afecta al banco (outside-in) es solo la mitad del proceso. Los ESRS y la AFM DMA Guidance son explícitos: también hay que analizar cómo la actividad del banco afecta al entorno (inside-out), incluyendo el impacto de sus decisiones de inversión y crédito.
Completar el DMA añadiendo la perspectiva de impacto (inside-out): ¿Qué efectos tienen las decisiones de financiación del banco sobre el clima, la biodiversidad y las comunidades? Las emisiones financiadas (Alcance 3, categoría 15) suelen ser el impacto material más relevante para las entidades financieras.
En el sector financiero, el impacto más significativo casi siempre está en la cartera (emisiones financiadas, exclusión de comunidades vulnerables), no en las operaciones directas. Ignorar el inside-out produce informes incompletos que no superan el aseguramiento.
Una empresa textil con sede en España y fabricación subcontratada en Bangladesh y Vietnam realiza su DMA considerando únicamente sus empleados directos y sus instalaciones propias (almacenes y oficinas). Concluye que los temas laborales (ESRS S1) son relevantes, pero descarta ESRS S2 (trabajadores en la cadena de valor) porque 'no son empleados nuestros'.
Los ESRS son explícitos: la cadena de valor upstream y downstream debe incluirse en el análisis de impactos. Las empresas textiles con fabricación tercerizada concentran sus impactos más severos en la cadena de suministro: condiciones laborales, salarios dignos, libertad sindical, uso de agua y químicos en tintorerías. Ignorar esto no es proporcional ni aceptable para el aseguramiento externo.
Mapear la cadena de valor completa: identificar qué actividades upstream (proveedores de tejido, confección, tintorería) y downstream (distribuidores, consumidores) generan impactos materiales. Utilizar el párrafo AR16 del ESRS 1 como lista de referencia y las guías CSDDD para el proceso de debida diligencia.
Para las empresas intensivas en subcontratación (textil, electrónica, alimentación), los impactos más materiales están fuera de sus instalaciones directas. No incluir la cadena de valor upstream en el DMA es uno de los errores más frecuentes y más difíciles de justificar ante auditores.
El Proceso DMA paso a paso
Domina las cuatro fases del Análisis de Doble Materialidad según EFRAG IG-1, con los errores más comunes en cada etapa.
El proceso completo de Análisis de Doble Materialidad
Comprensión del contexto
Análisis del modelo de negocio, la cadena de valor, el entorno regulatorio sectorial y la identificación preliminar de grupos de interés. Se mapean las actividades upstream y downstream relevantes para el análisis posterior.
Identificación de IROs (lista larga)
Elaboración de la lista larga de impactos, riesgos y oportunidades potenciales. Se usa la lista de asuntos del ESRS 1 (párrafo AR16) como referencia de exhaustividad. Incluye operaciones propias y cadena de valor completa.
Evaluación y umbrales (lista corta)
Aplicación de criterios de severidad (escala, alcance, irreversibilidad) para impactos, y de magnitud financiera para riesgos y oportunidades. Los stakeholders son consultados en esta fase. El resultado es la lista corta de IROs materiales.
Reporte y gobernanza
Documentación del proceso, validación por el órgano de gobierno (ESRS 2 GOV-2), aprobación del consejo y comunicación en el informe de sostenibilidad según ESRS 2 IRO-1 e IRO-2.
Tipos de grupos de interés y su papel
Stakeholders afectados
Personas cuya vida, salud o medios de subsistencia pueden verse impactados: empleados propios, comunidades locales, trabajadores en la cadena de valor, consumidores.
Usuarios de la información
Quienes toman decisiones basadas en el informe: inversores, entidades de crédito, analistas ESG, fondos sostenibles.
Opción A (Impact-first): Medir primero los impactos con metodología cuantitativa y luego refinar con el input de stakeholders. Opción B (Stakeholder-first): Comenzar recogiendo percepciones de stakeholders y validar después con datos de impacto. Ambas son válidas; la elección depende del contexto y los recursos disponibles.
Los 13 puntos débiles más frecuentes en la práctica
| # | Punto débil | Bloque |
|---|---|---|
| 1 | Falta de metodología estandarizada y homogénea | Metodología |
| 2 | Documentación insuficiente del proceso | Metodología |
| 3 | Desconexión entre análisis y decisiones estratégicas | Gestión |
| 4 | Participación limitada o sesgada de stakeholders | Stakeholders |
| 5 | Datos ESG poco fiables o no verificables | Datos |
| 6 | Alta subjetividad en la evaluación de IROs | Metodología |
| 7 | Débil evaluación financiera de los impactos | Metodología |
| 8 | Desalineación entre lo declarado material y lo reportado | Gestión |
| 9 | Ambigüedad en la interpretación de la normativa ESRS | Metodología |
| 10 | Falta de mapeo IRO ↔ ESRS | Metodología |
| 11 | Carencia de data lineage y control interno | Datos |
| 12 | Prudencia excesiva en publicar IROs negativos significativos | Gestión |
| 13 | Dificultad de trabajo transversal entre áreas | Stakeholders |
Errores frecuentes en el proceso DMA
Una empresa farmacéutica realiza su DMA distribuyendo a 300 stakeholders (empleados, proveedores, inversores) una encuesta online para que valoren la relevancia de 18 temas ESG. La lista de 18 temas fue elaborada internamente por el equipo de sostenibilidad antes de la consulta. El tema 'acceso a medicamentos en países con bajos ingresos' no estaba en la lista. Cuando una ONG de salud pública lo señala en la fase de revisión pública del informe, la empresa no tiene forma de justificar su exclusión.
La empresa incurrió en el sesgo más frecuente del DMA: la autorreferencialidad. Al definir internamente la lista de temas antes de consultar a los stakeholders, excluyó del proceso de deliberación temas potencialmente significativos. Los stakeholders no pueden identificar impactos que no están en la lista; solo pueden priorizar los que la empresa ha preseleccionado.
La lista de partida debe construirse a partir de fuentes externas objetivas (el párrafo AR16 del ESRS 1, benchmarks sectoriales de GRI, análisis de pares, estudios académicos sobre impactos del sector farmacéutico). La consulta a stakeholders debe usarse para identificar y priorizar, no solo para validar una lista cerrada.
Un DMA de calidad parte de la pregunta '¿cuáles son todos los impactos potenciales de nuestra actividad?' antes de '¿cuáles considera la empresa que podrían ser relevantes?'. La diferencia entre ambas preguntas define la diferencia entre un DMA robusto y uno autorreferencial.
Una empresa constructora-concesionaria presenta en su primer informe CSRD una lista de 37 temas materiales, que abarca prácticamente todos los subtemas de los 12 estándares ESRS. Su DMA no documenta los umbrales utilizados ni explica por qué cada uno superó el umbral de materialidad. El auditor de aseguramiento solicita la documentación del proceso y no obtiene criterios cuantitativos ni cualitativos claros.
Cuando una empresa declara 37 temas materiales, es casi seguro que no ha aplicado umbrales reales. La ausencia de criterios de priorización hace que el DMA sea indistinguible de 'reportar todo por si acaso', que es exactamente lo que el principio de materialidad busca evitar. Además, un informe con 37 temas materiales es inabordable operativamente y señaliza un proceso sin gobernanza real.
Definir antes del proceso los umbrales de materialidad (por ejemplo, una escala de 1-5 para severidad x alcance x irreversibilidad, con el umbral de materialidad en 3,0 sobre 5 o similar). Documentar la puntuación de cada IRO. Aplicar los umbrales de forma sistemática y justificar por escrito los IROs que quedan cerca del umbral (zona gris).
Cuantos más temas son 'materiales', menos creíble y útil es el análisis. El objetivo del DMA no es 'cubrir todos los temas por seguridad', sino identificar los que son genuinamente significativos para asignarles recursos, objetivos y seguimiento real. Un buen DMA focaliza; uno malo lo incluye todo.
Los ESRS en la práctica
Estructura de los 12 estándares europeos, lecciones del primer ciclo de reporting y qué revelan los primeros 200 informes.
Los 12 estándares ESRS: estructura y aplicación
| Código | Nombre y ámbito | Tipo |
|---|---|---|
| ESRS 1 | General Requirements — Principios, materialidad, cadena de valor | Siempre |
| ESRS 2 | General Disclosures — Gobernanza, estrategia, IROs | Siempre |
| E1 | Climate Change — Emisiones GHG, planes de transición | Si material |
| E2 | Pollution — Contaminación del aire, agua y suelo | Si material |
| E3 | Water & Marine Resources — Gestión hídrica | Si material |
| E4 | Biodiversity & Ecosystems — Impactos en ecosistemas | Si material |
| E5 | Resource Use & Circular Economy — Recursos y residuos | Si material |
| S1 | Own Workforce — Condiciones laborales propios | Si material |
| S2 | Workers in Value Chain — Trabajadores proveedores | Si material |
| S3 | Affected Communities — Comunidades afectadas | Si material |
| S4 | Consumers & End-Users — Consumidores y usuarios | Si material |
| G1 | Business Conduct — Anticorrupción, lobbying, fiscalidad | Si material |
Algunos ESRS tienen divulgaciones que son obligatorias independientemente de la materialidad (por ejemplo, ciertos datapoints de E1-20 sobre cambio climático y E2-11 sobre contaminación son obligatorios aunque el tema no sea material). Revisar los ESRS 1 Appendix C antes de concluir que un tema "no necesita ser reportado".
Lo que revelan los primeros 200 informes
Los informes del primer año son técnicos y orientados al cumplimiento. Proveen datos, pero la mayoría no conecta los IROs materiales con la estrategia empresarial. La sostenibilidad sigue en muchos casos segregada de la narrativa financiera y del cuadro de mando de dirección.
La verificación del informe de sostenibilidad
Aseguramiento limitado (nivel actual obligatorio)
El verificador concluye que "no ha identificado nada que sugiera errores materiales". Nivel de evidencia: moderado. Estándar principal: ISAE 3000 (revisado). Se aplicará hasta la transición al ISSA 5000.
Transición al estándar ISSA 5000 (desde dic. 2026)
El ISSA 5000 reemplazará al ISAE 3000 para ejercicios que comiencen a partir del 15 de diciembre de 2026. Es el primer estándar global diseñado específicamente para el aseguramiento de información de sostenibilidad.
Errores reales en la aplicación de los ESRS
Una empresa del sector agroquímico incluye en su informe CSRD un capítulo extenso sobre biodiversidad (ESRS E4), con indicadores de impacto en ecosistemas y planes de compensación. Sin embargo, en su DMA, la empresa había concluido que la biodiversidad 'no era material' porque ninguno de sus stakeholders la había puntuado alto en la encuesta de relevancia. El auditor de aseguramiento señala la inconsistencia entre el DMA (no material) y el informe (ampliamente reportado).
La empresa entró en un círculo vicioso: al no declarar la biodiversidad como material, no tenía obligación de reportarla; pero al reportarla voluntariamente con esa extensión, el auditor cuestiona si el DMA estaba bien hecho. La causa raíz es que la encuesta de stakeholders no cubría adecuadamente a las comunidades rurales y ONG ambientales afectadas por el uso de pesticidas, que sí habrían puntuado la biodiversidad como altamente relevante.
Revisar el DMA con un mapeo más completo de stakeholders, incluyendo especialmente a los grupos afectados por los impactos más contenciosos del sector (comunidades agrícolas, ONG ambientales, científicos). Si la biodiversidad acaba siendo material, reportar bajo ESRS E4. Si genuinamente no lo es, no reportarla, o reportarla de forma proporcional y sin sobredimensionar su importancia.
El DMA y el informe deben ser consistentes. Si el DMA dice 'no material' y el informe reporta extensamente, alguien lo notará. La inconsistencia entre el proceso de materialidad y el contenido del informe es uno de los primeros puntos que revisará el auditor.
Una empresa de logística realiza un DMA que identifica como temas más materiales: (1) emisiones de alcance 1 y 2 de su flota, (2) condiciones de trabajo de los repartidores (ESRS S1), y (3) accidentalidad laboral. Sin embargo, el informe de sostenibilidad publicado dedica su mayor extensión a biodiversidad y economía circular, temas que el DMA había catalogado como 'no materiales', porque el equipo de comunicación consideró que 'quedaban mejor' en el informe anual.
La desalineación entre el DMA y el contenido del informe es uno de los 13 puntos débiles más frecuentes identificados por el Estudio ICAC-ASEPUC 2025. Un informe que destaca temas no materiales sobre temas materiales no solo genera inconsistencias de aseguramiento, sino que también puede interpretarse como una forma de greenwashing por omisión.
El informe de sostenibilidad debe seguir la jerarquía establecida por el DMA: los temas materiales deben tener mayor extensión, profundidad y datos. Los no materiales pueden mencionarse brevemente. La comunicación externa debe alinearse con la sustancia, no al revés.
El DMA no es un documento interno sin consecuencias externas. Es el mapa que el auditor utilizará para verificar que el informe reporta lo que importa y con la profundidad adecuada. Si el mapa y el informe no coinciden, el problema es del proceso de gobernanza interna, no del auditor.
El Paquete Ómnibus 2026
La reforma más profunda de la CSRD desde su aprobación: nuevo umbral, stop-the-clock y ESRS simplificados.
Directiva (UE) 2026/470: en vigor desde el 18 de marzo de 2026
La doble materialidad NO se elimina con el Ómnibus I. La Directiva (UE) 2026/470 la mantiene expresamente como principio fundacional. Lo que cambia es el alcance (quién reporta), los plazos (cuándo) y el volumen de datos obligatorios (cuánto).
El nuevo umbral: quién debe reportar
| Criterio | CSRD original (Ola 2) | Post Ómnibus I |
|---|---|---|
| Empleados | 250+ | 1.000+ |
| Facturación neta | €40M+ | €450M+ |
| Total o balance | €20M+ | €25M+ |
| Empresas EU afectadas | ~50.000 | ~6.000 |
| PYMES cotizadas | Obligadas (Ola 3) | Exentas |
Para estar en alcance, hay que superar los tres criterios simultáneamente (empleados AND facturación AND balance). Superar solo uno o dos no es suficiente. Verificar los estados consolidados del grupo, no solo la entidad individual.
El stop-the-clock: retraso de dos años para la Ola 2
Ola 1 — Grandes empresas bajo NFRD (continúan)
Siguen reportando desde el ejercicio 2024 con los ESRS originales. Transición voluntaria a ESRS simplificados desde 2026; obligatoria desde 2027 una vez adoptado el acto delegado.
Ola 2 — Nuevas grandes empresas (stop-the-clock)
Primer informe: ejercicio 2027, publicación en 2028. El año 2026 es el año de preparación: confirmar alcance, completar el DMA y construir sistemas de datos auditables.
Ola 3 — PYMES cotizadas (eliminadas del alcance)
Exentas de la obligación legal. Sin embargo, la presión de la cadena de valor (CSDDD) las afectará indirectamente de forma creciente.
La magnitud de la simplificación — Diciembre 2025
EFRAG, ESMA y múltiples supervisores han advertido que una mayor flexibilidad puede reintroducir el sesgo subjetivo que la CSRD buscaba eliminar. La simplificación no puede convertirse en superficialidad: el proceso DMA debe seguir siendo trazable, auditable y basado en evidencia.
Situaciones reales derivadas del Ómnibus I
Una empresa familiar del sector embalaje que fabrica envases de cartón para una multinacional de alimentación recibe en enero de 2026 una carta de su cliente principal: 'En aplicación de nuestra política de diligencia debida (CSDDD), necesitamos que rellenes el formulario ESG adjunto con 34 indicadores sobre tus emisiones GHG, condiciones laborales y gestión del agua antes del 15 de marzo'. La empresa no tiene ningún dato ESG sistematizado.
La empresa es claramente PYME y está exenta de la CSRD. Pero el Ómnibus I no protege a las PYMES de la presión indirecta de la cadena de valor. La CSDDD obliga a sus clientes grandes a realizar diligencia debida sobre sus proveedores, lo que se traduce en solicitudes de datos ESG que llegan directamente a la PYME.
Aunque no están obligadas por la CSRD, las PYMES en cadenas de valor de grandes empresas necesitan disponer de un conjunto mínimo de datos ESG: emisiones Alcance 1 y 2, principales métricas laborales (accidentalidad, brecha de género salarial), consumo de agua y gestión de residuos. Existen marcos voluntarios adaptados como el VSME (Voluntary SME standard) desarrollado por EFRAG.
El Ómnibus I exime a las PYMES de la obligación legal de reportar, pero no las exime de la realidad del mercado. Las grandes empresas que son clientes o financiadores exigirán datos ESG como condición de relación comercial. Prepararse de forma proporcional es una inversión en competitividad, no un gasto de cumplimiento.
Una empresa de distribución de productos alimentarios, claramente en el alcance del Ómnibus I (Ola 2), decide en abril de 2026 que 'como no hay que publicar hasta 2028, empezaremos el DMA en 2027 con más calma'. Doce meses después, cuando contratan a una consultora para acelerar el proceso, descubren que los datos ESG que necesitan para el análisis de materialidad financiera (emisiones de Alcance 3 de su cadena de suministro, datos de agua de los agricultores proveedores) tardaron 18 meses en recogerse con calidad auditable.
El error de planificación clásico: confundir la fecha de publicación del informe (2028) con el inicio del ejercicio cubierto (2027) y con el inicio de la preparación (2026, como mínimo). Los datos ESG de calidad auditable no se pueden recopilar en semanas. La cadena de valor upstream requiere meses de trabajo colaborativo con proveedores, y los sistemas de control interno ESG necesitan al menos un ciclo completo de operación antes del aseguramiento.
Tratar 2026 como el 'año cero' de la CSRD: confirmar el alcance, realizar o actualizar el DMA con toda su documentación, identificar los gaps de datos, implementar los sistemas de recogida de información e iniciar el diálogo con los proveedores de la cadena de valor. El primer ejercicio de reporting (2027) debe empezar con los sistemas ya operativos.
En el CSRD, el plazo de publicación es el horizonte, no la fecha de inicio. Quienes comienzan el DMA en 2026 publicarán informes mejores en 2028 que quienes comiencen en 2027. Y la diferencia en calidad afectará directamente al coste y resultado del aseguramiento externo.
Sesgos y errores más costosos del DMA
Los problemas metodológicos más graves que detectan los auditores y supervisores en los primeros ciclos de reporting CSRD.
Por qué fallan los DMA: 7 sesgos documentados
El Estudio ICAC-ASEPUC 2025, las observaciones de EFRAG (Q2 2024) y los hallazgos de ESMA sobre procesos de materialidad identifican un patrón consistente de sesgos que comprometen la credibilidad y utilidad del DMA.
| Sesgo | Descripción | Consecuencia |
|---|---|---|
| Autorreferencial | La empresa predefine la lista de temas antes de consultar stakeholders | Impactos negativos reales quedan excluidos del análisis |
| De visibilidad mediática | Se sobrevaloran temas con alta cobertura pública (ej. clima) vs. temas sociales menos visibles | ESRS S2, S3 o G1 son sistemáticamente subestimados |
| Economicista | Los impactos se evalúan solo en función de su coste financiero inmediato para la empresa | Se ignoran impactos severos que no tienen consecuencias financieras a corto plazo |
| De jerarquización arbitraria | Los umbrales de materialidad se fijan sin criterios homogéneos ni justificación empírica | Imposible comparar entre ejercicios o entre empresas del mismo sector |
| De omisión deliberada | Temas sensibles (anticorrupción, fiscalidad, salarios) se excluyen por riesgo reputacional | El informe no refleja los impactos reales de la empresa |
| De cuantificación | Solo se consideran materiales los impactos que pueden expresarse numéricamente | Impactos sociales o de gobernanza de difícil cuantificación son subestimados |
| De pseudo-participación | Las consultas a stakeholders son simbólicas, sin incorporar realmente su input | El proceso pierde legitimidad y los auditores detectan la superficialidad |
Fragilidad estructural de los sistemas ESG
Uno de los problemas más graves detectados en el primer ciclo de reporting es la fragilidad de los datos ESG utilizados para soportar el DMA y el informe:
Datos fragmentados
Las fuentes ESG están dispersas en múltiples sistemas (RRHH, operaciones, logística, finanzas) sin un repositorio central ni criterios de calidad homogéneos.
Proxies no documentados
Las empresas usan estimaciones y proxies para rellenar gaps de datos, pero sin documentar la metodología ni los límites de confianza. Esto es inasumible para el aseguramiento.
Sin data lineage
No existe una cadena de custodia que permita trazar de dónde viene cada dato, quién lo validó, cuándo se actualizó y qué versión es la definitiva para el informe.
Para el aseguramiento externo (ISAE 3000 / futuro ISSA 5000), los auditores necesitan evidencia de que los datos son precisos, completos y trazables. Un sistema ESG que no puede demostrar el origen y la cadena de validación de sus datos está en alto riesgo de recibir una conclusión modificada del asegurador.
Errores graves que detectan auditores y supervisores
Una empresa realiza su proceso de consulta a stakeholders enviando un email a 5.000 contactos de su base de datos (empleados, clientes, proveedores) con una encuesta de 20 preguntas cerradas para valorar 25 temas ESG en una escala de 1 a 5. La tasa de respuesta es del 4% (200 personas). De esas 200, el 85% son empleados de oficina central. El resultado se presenta como 'la perspectiva de todos nuestros grupos de interés'. Ninguna comunidad local, ONG ambiental ni trabajador de la cadena de valor respondió.
Esta práctica —llamada 'pseudo-participación' por Boiral y Henri (2017) y 'stakeholder washing' en la práctica supervisora— convierte la consulta en un acto simbólico de legitimación. El sesgo muestral es triple: baja participación, concentración en empleados de oficina y ausencia de los grupos más expuestos a los impactos ambientales y sociales de la empresa.
Diseñar una estrategia de participación diferenciada por tipo de stakeholder: entrevistas semiestructuradas con líderes de comunidades locales, talleres con representantes sindicales, encuestas específicas a proveedores clave con preguntas abiertas sobre sus preocupaciones principales. Documentar el método de selección, la representatividad de la muestra y cómo cada input se incorporó (o no) al DMA.
La calidad de un DMA no se mide por el número de stakeholders consultados, sino por la representatividad de quienes participan y la genuinidad con que se incorpora su perspectiva. Los auditores preguntan: '¿Quién no participó y por qué?' Tener una respuesta documentada es tan importante como el proceso en sí.
Una empresa retail publica su primer informe CSRD declarando emisiones GHG de Alcance 3 (compras de proveedores) de 45.000 toneladas de CO₂e. Cuando el auditor solicita la metodología de cálculo, la empresa proporciona una hoja de Excel con 12 pestañas que incluye datos de 200 proveedores, factores de emisión de distintas fuentes, conversiones y ajustes manuales. El auditor no puede trazar qué datos entraron en cada cálculo, quién los validó ni qué versiones se usaron.
El dato de 45.000 tCO₂e puede ser correcto o puede tener un error del 40%. Sin data lineage, es imposible saberlo. Los factores de emisión utilizados provienen de tres fuentes distintas (DEFRA 2023, IPCC AR6 y una base de datos propietaria del proveedor de consultoría) sin documentar cuándo y por qué se usó cada uno. Esta situación es representativa del 'primer año de crisis de datos' que vive el 60% de las empresas en su debut CSRD.
Implementar un sistema de gestión de datos ESG con data lineage completo: para cada dato, registrar origen (sistema fuente + fecha de extracción), responsable de validación, método de cálculo (con referencia a la fuente del factor de emisión), historial de cambios y aprobación del dato. Las herramientas especializadas (plataformas de carbon accounting, ERPs con módulo ESG) permiten automatizar este proceso.
El informe de sostenibilidad no es una presentación de PowerPoint; es un documento auditable. Cada número publicado debe tener detrás una cadena de custodia completa. Construir ese sistema desde el inicio cuesta 3 veces menos que reconstruirlo a posteriori bajo presión de auditoría.
Buenas prácticas y hoja de ruta 2026-2028
De la teoría a la acción: las 10 claves del DMA de calidad, por perfil de empresa, y las tendencias que marcarán el próximo ciclo.
¿Qué hacer en 2026 según tu situación?
Ola 1 (ya reportando)
Revisar el DMA a la luz de los ESRS simplificados. Mejorar trazabilidad. Conectar IROs con KPIs. Preparar transición a Set 2 (voluntario 2026, obligatorio 2027).
Ola 2 (1.000 emp. + €450M)
2026 = año de preparación. Confirmar alcance, completar DMA, construir sistemas de datos auditables. Primer informe: ejercicio 2027, publicación 2028.
PYMES (exentas, pero afectadas)
Desarrollar capacidades ESG proporcionales. Preparar respuesta a solicitudes de cadena de valor. Considerar el VSME (EFRAG Voluntary SME Standard) como marco de referencia.
Un DMA de calidad: requisitos fundamentales
Gobernanza desde el principio
Define quién lidera, quién aprueba (consejo) y qué áreas participan. El acelerador número 1 del DMA estratégico (ICAC-ASEPUC 2025) es el compromiso explícito de la alta dirección.
Lista larga exhaustiva sin sesgo previo
Usa el párrafo AR16 del ESRS 1. No preselecciones temas antes de la consulta. Incluye toda la cadena de valor upstream y downstream.
Criterios de umbral explícitos y documentados
Define la escala de puntuación y el umbral de materialidad antes de empezar. Documenta la puntuación de cada IRO. Justifica los casos en zona gris.
Participación genuina y diversificada de stakeholders
Combina entrevistas, talleres y encuestas. Garantiza la representación de los grupos más expuestos a los impactos. Documenta cómo se incorporó cada input.
Evaluación financiera rigurosa (outside-in)
Cuantifica o estima el impacto financiero de los riesgos y oportunidades ESG. Incluye escenarios de análisis para riesgos climáticos (recomendación TCFD/ESRS E1).
Mapeo IRO ↔ ESRS
Una vez identificados los IROs materiales, mapéalos con los estándares ESRS correspondientes. Esto determina exactamente qué divulgaciones son obligatorias en el informe.
Conectar con KPIs, objetivos y recursos
Los IROs materiales deben traducirse en objetivos concretos con KPIs de seguimiento y asignación real de presupuesto. Sin esto, el DMA es solo papel.
Data lineage y control interno
Cada dato del informe debe tener una cadena de custodia completa: origen, responsable de validación, metodología, historial de cambios. Los auditores lo requerirán.
Revisión anual del DMA
La materialidad no es estática. Revisa el análisis cada año ante cambios regulatorios, de negocio o del entorno ESG. Documenta los cambios con respecto al ejercicio anterior.
Diseña para el aseguramiento desde el inicio
Cada decisión del DMA debe poder justificarse ante un auditor externo. Fuentes documentadas, criterios explícitos, aprobación del consejo. Si no lo puedes explicar, no lo puedes asegurar.
Ejemplos de DMA que funcionan
Una empresa de energías renovables realiza su DMA en 2024 con el apoyo del consejo de administración desde el inicio. Tres miembros del consejo participan activamente en los talleres de validación de IROs. Los resultados del DMA se presentan en el cuadro de mando trimestral de dirección junto a los indicadores financieros. Se establece un 'semáforo de IROs' que actualiza trimestralmente el estado de los 8 temas materiales identificados, con KPIs específicos y responsables nominados.
La empresa invirtió en alinear el DMA con su Enterprise Risk Management (ERM) existente. Cada IRO material tiene un 'propietario' en la primera línea de dirección (no en el departamento de sostenibilidad) y aparece en el mapa de riesgos corporativos. El consejo aprueba formalmente los IROs materiales en su reunión de diciembre de cada año.
Nada a señalar como 'error'. Este es el modelo de referencia que describe el Estudio ICAC-ASEPUC 2025 como DMA de máxima madurez: la doble materialidad integrada en la gobernanza corporativa, no segregada en el departamento de ESG.
El DMA de más calidad no es el más exhaustivo ni el que más páginas tiene. Es el que está más profundamente integrado en las decisiones del consejo, en el mapa de riesgos y en la asignación de recursos estratégicos. La clave: el DMA pertenece al consejo, no al equipo de sostenibilidad.
Una empresa familiar de construcción con sede en Aragón y 820 empleados no está en el alcance obligatorio del Ómnibus I. Sin embargo, tres de sus cinco clientes principales son promotoras inmobiliarias que ya están en Ola 1 y empiezan a solicitar datos ESG de sus proveedores (en aplicación de su propio DMA, que ha identificado la cadena de valor como material). La empresa decide implementar un DMA voluntario y proporcional.
La empresa no tiene departamento de sostenibilidad. El CEO cree que un proceso completo de DMA con consultora externa costaría más de lo que la empresa puede invertir, y tiene razón en que la escala debe ser proporcional.
Implementar un DMA simplificado en 4 meses: (1) Utilizar el VSME de EFRAG como marco de referencia adaptado a PYMES; (2) Identificar los 10-15 temas ESG más relevantes para el sector construcción (seguridad laboral, emisiones de maquinaria, gestión de residuos, condiciones de subcontratas); (3) Realizar 6 entrevistas semiestructuradas con clientes, empleados y subcontratas clave; (4) Documentar el proceso con un informe de 15 páginas que explique criterios y conclusiones.
Un DMA proporcional bien documentado vale más que un DMA exhaustivo sin gobernanza. Para las PYMES que responden a presiones de cadena de valor, lo más importante es: saber qué datos tiene el cliente, recogerlos con trazabilidad básica y poder explicar el proceso de forma comprensible. La proporcionalidad es un principio explícito del nuevo marco ESRS.
Lo que viene: líneas emergentes en doble materialidad
- Digitalización del DMA: Plataformas especializadas que integran la recogida de datos ESG, la consulta a stakeholders y la generación del informe con data lineage automatizado.
- Modelos sectoriales de materialidad: Benchmarks por sector que reducen la subjetividad en la fijación de umbrales y facilitan la comparabilidad entre empresas del mismo sector.
- Contabilidad de impacto integrada: Conexión del DMA con los estados financieros mediante métricas de impacto monetizado (natural capital accounting, social impact bonds).
- Shapeholders como categoría: Reconocimiento formal de actores con capacidad de moldear el entorno regulatorio e institucional (reguladores, asociaciones sectoriales, think tanks) como categoría específica del mapa de stakeholders.
- VSME y DMA para PYMES: Metodologías estandarizadas y proporcionadas para empresas fuera del alcance obligatorio que responden a presiones de cadena de valor.
"La doble materialidad, en su forma más madura, no es una obligación de reporte: es una herramienta de gobernanza que conecta la sostenibilidad con la creación de valor, la gestión del riesgo y la responsabilidad institucional."
Conclusión — Estudio ICAC-ASEPUC 2025EN ESTA LECCIÓN
Desglosamos todo en partes simples y manejables para que nunca te sientas agobiado.
Cada módulo está diseñado para ayudarte a que te enfoques en lo que realmente te importa. No se trata solo de adquirir conocimientos, sino de avanzar con determinación.
-
Nuestras descargas tienen todo lo que necesitas para complementar este curso.