Quien tenga en la cabeza la situación de la información sobre sostenibilidad del año 2024 está trabajando con cifras obsoletas. Las obligaciones de información se han reducido de forma sustancial en 2026 y, para los pequeños proveedores, ha cambiado algo esencial: pueden rechazar las solicitudes de datos excesivas de sus grandes clientes.
Es una buena noticia y un motivo para mirar con más detalle. Porque de «menos obligaciones» no se deduce «ya no habrá preguntas». Quien, como proveedor, deba facilitar datos ambientales sigue formando parte de la conversación, solo que con límites más claros. Este artículo describe la situación jurídica actual, ordena qué se aplica a las pequeñas empresas y muestra dónde ISO 14001 quita trabajo de verdad.
«La obligación de informar se ha reducido; la necesidad de datos de los clientes, no. La diferencia es que ahora puede decir que no de forma justificada, si sabe qué puede acreditar de todos modos.» – Frank Semmig, COO de Eucerta España SL y auditor ECA 9001/14001/27001
Qué ha cambiado el paquete Ómnibus
La base jurídica determinante es la Directiva (UE) 2026/470, de 24 de febrero de 2026, publicada en el Diario Oficial de la UE el 26 de febrero de 2026. Modifica, entre otras, la Directiva contable y la CSRD. Tres puntos son decisivos para las pymes.
Primero, los umbrales: en el futuro estarán obligadas a informar las empresas con más de 1.000 empleados y más de 450 millones de euros de cifra neta de negocios. El umbral de facturación se ha elevado así de 150 a 450 millones de euros. Se aplicará a los ejercicios que comiencen el 1 de enero de 2027 o después. El círculo de empresas directamente obligadas se reduce drásticamente: la ampliación prevista anteriormente a empresas cotizadas más pequeñas ha desaparecido.
Segundo, los estándares sectoriales: se ha suprimido la facultad de adoptarlos con carácter obligatorio. En su lugar se establecen directrices.
Tercero —y lo más importante para los proveedores—, la limitación en la cadena de valor: no se podrá obligar a las empresas con menos de 1.000 empleados a facilitar más información de la prevista en los estándares voluntarios. La Directiva establece expresamente que las empresas deben informar a sus proveedores de su derecho a rechazar solicitudes que excedan ese límite.
Esta tercera regla es el núcleo del asunto para las pymes. No pone fin a las solicitudes de datos, pero les fija un techo.
Por qué las preguntas llegan igualmente
Las empresas que siguen obligadas a informar son grandes compradoras. Deben exponer los impactos de su actividad y para ello necesitan datos de su cadena de valor, en particular sobre emisiones, energía y recursos. Qué temas se consultan se desprende de los estándares europeos: el Reglamento Delegado (UE) 2023/2772 contiene los estándares ambientales ESRS E1 Cambio climático, E2 Contaminación, E3 Recursos hídricos y marinos, E4 Biodiversidad y ecosistemas, y E5 Uso de recursos y economía circular. Su demanda no desaparece porque baje el número de obligados. Más bien se concentra, porque los mismos grupos preguntan a los mismos proveedores.
A esto se suma que muchos grandes clientes solicitan datos ESG con independencia de la obligación legal, por ejemplo para sus propios objetivos climáticos, para ratings o para financiaciones. Estas solicitudes no quedan amparadas por la protección de la Directiva, porque no derivan de la obligación de informar. Pero, para usted como proveedor, el cuestionario tiene el mismo aspecto.
La consecuencia práctica es poco espectacular: no necesita elaborar informes CSRD. Necesita datos ambientales sólidos sobre su propia actividad y la capacidad de facilitarlos sin montar un proyecto especial.
Qué aporta ISO 14001 para ello
Justo aquí es donde entra ISO 14001. La norma exige identificar, evaluar y controlar de forma sistemática los aspectos ambientales significativos de las propias actividades —consumo de energía, emisiones, residuos, agua, uso de recursos— y, además, conocer y cumplir los requisitos legales vinculantes. También prescribe objetivos, indicadores y su seguimiento.
El solapamiento con los estándares ambientales es sustancial: el consumo de energía y las emisiones entran en el ámbito de ESRS E1; los residuos y el consumo de materiales, en E5; el consumo de agua, en E3. Quien ya registra y supervisa estos aspectos conforme a ISO 14001 no tiene que recopilar los datos de nuevo, solo trasladarlos al formato que pide el cliente.
Eso genera exactamente la base de datos que los clientes piden, con tres ventajas frente a una respuesta improvisada:
- Los datos se generan de forma continua, no a petición. Un cuestionario pasa a ser una consulta al sistema en lugar de un proyecto.
- Los datos se recopilan de forma trazable. Quien puede explicar cómo cuenta, resiste las preguntas de seguimiento.
- Un certificado es una señal que se entiende sin explicaciones y que puede verificarse en el registro público en eucerta.org.
Lo que ISO 14001 no cubre forma parte de una exposición honesta: los temas sociales y de gobernanza. Quien reciba cuestionarios sobre condiciones laborales, diligencia debida en la cadena de suministro o gobierno corporativo no encontrará respuesta en la norma ambiental. Para la parte de gobernanza, ISO 9001 es el complemento evidente, porque ordena responsabilidades, control documental y procesos de mejora. Los detalles sobre los requisitos están en nuestra página sobre ISO 14001.
El camino pragmático para los proveedores
Para una mediana empresa que recibe solicitudes ESG, el orden es claro:
- Compruebe quién pregunta y por qué. Una solicitud que deriva de la obligación de informar del cliente está sujeta a la limitación de la Directiva. Una solicitud voluntaria no lo está, pero también puede negociarla.
- Aclare qué datos ya tiene. Facturas de energía, flota de vehículos, gestión de residuos, compras: la base suele estar ahí, solo que sin ordenar.
- Convierta esa recopilación en un sistema. Eso es exactamente ISO 14001: evaluar aspectos, fijar objetivos, medir, verificar, mejorar.
- Combine donde merezca la pena. ISO 9001 e ISO 14001 son la combinación más frecuente, porque ambas se apoyan en la misma estructura básica. Contexto, liderazgo, objetivos, auditoría interna y revisión por la dirección se realizan una sola vez; en lo esencial, usted añade los aspectos ambientales.
Los costes son previsibles: 179 euros al mes para la primera norma, 149 euros por cada norma adicional, duración de 36 meses, precio fijo para empresas de hasta 30 empleados. A partir de dos normas gestionamos su sistema como sistema de gestión integrado con un único programa de auditoría y una única revisión por la dirección. Puede hacer los cálculos en la calculadora de costes. Los certificados tienen una validez de tres años desde la fecha de la auditoría; entre auditorías, el sistema se mantiene actualizado en la plataforma.
Conclusión
La CSRD se ha reducido y, para los proveedores con menos de 1.000 empleados, existe ahora un techo para las solicitudes de datos procedentes de la cadena de valor. Quien concluya de ello que el tema está zanjado confunde la obligación legal con la realidad del mercado: los grandes clientes siguen preguntando y la vía más rápida para responderles es un sistema de gestión ambiental que ya lleve las cifras.
La diferencia entre 2024 y hoy está en la actitud con la que usted entra en esa conversación. Con ISO 14001 facilita lo que tiene sentido y puede rechazar de forma justificada lo que va más allá. Sin un sistema, entrega lo que se le exija en cada momento, y siempre empezando de cero.
Su siguiente paso: calcule en la calculadora de costes el precio del paquete de ISO 9001 e ISO 14001, o compruebe con la certificación exprés si sus aspectos ambientales y su catálogo de requisitos legales ya están listos.
Para seguir leyendo:
