CSRD(企業サステナビリティ報告指令):イタリア企業に求められる義務は、任意の「グリーン報告書」ではありません。ESRS標準、連結範囲、検証可能なデータ、そしてアシュアランス(保証)を伴う報告義務です。イタリアではCSRDが政令(D.Lgs. 125/2024)として国内法化され(2024年9月施行)、2025年の「stop-the-clock」により対象企業の範囲は変えずに、スケジュールのみが後ろ倒しになりました(※イタリアではEU指令を国内法で実装するため、国内法令番号で運用が整理されます)。その後EUは2026年2月に指令(EU)2026/470を採択し、対象範囲を最大規模の企業に縮小しました。EUでの採択は国内での適用と同じではありません。加盟国は2027年3月19日までに同指令を国内法化する必要があり、本ガイドは確認できていないイタリアの国内法化を前提にしません。

どのイタリア企業がCSRDの対象か、義務の有無をどう判断するか(規模、グループ、上場、SME)

2026年10月1日時点の状況:区別すべき三つの層

  1. 当初の枠組み(2022年のCSRD、2025年のstop-the-clockで延期):以下の四つの波。経緯として、また第1波の報告がすでに存在するため、今も参考になります。
  2. 2026年に採択されたEUの枠組み(2026年2月24日の指令(EU)2026/470、2026年2月26日EU官報掲載):対象範囲の縮小、上場SMEの波の廃止、合理的保証への移行なし。
  3. 自社の会計年度に適用される国内法:イタリアでは改正後のD.Lgs. 125/2024。2026年の指令は2027年3月19日までに国内法化されるため、新しい閾値や免除に依拠する前に、イタリアの国内法化措置とその発効日を確認してください。

指令(EU)2026/470によるEUレベルの変更点

  • 2027会計年度からの対象範囲:貸借対照表日において、純売上高4億5,000万ユーロ超かつ会計年度の平均従業員数1,000人超の両方を満たす企業。グループは連結ベースで同じ閾値。
  • 第1波(旧NFRD対象):当初のルールが2024~2026会計年度に適用され、新しい閾値を下回る企業は2027会計年度から対象外。加盟国は2025・2026会計年度について前倒しで免除できます。これは加盟国の選択肢であり、自動的な免除ではありません。
  • 上場SME:第3波とその2年間の適用除外(オプトアウト)は削除。EUレベルではSMEの報告は任意となり、任意利用の基準は欧州委員会勧告(EU)2025/1710に基づきます。
  • 非EUグループ:グループのEU域内純売上高が直近2会計年度連続で4億5,000万ユーロを超え、かつEU子会社または支店が2億ユーロを超える場合にのみ適用。
  • バリューチェーン:従業員1,000人以下の企業は、任意利用の基準を超える情報の提供を拒否できます。
  • 保証:欧州委員会の限定的保証基準の採択期限は2027年7月1日に延期され、合理的保証基準を採択する要件は削除されました。

出典:指令(EU)2026/470、EU官報L系列 2026年2月26日——第1条(3)・前文第4~5項、第2条(4)(a)・(5)(a)・(8)・(12)(b)・(13)(指令2013/34/EUの新第19a条(1)、第29a条(1)、第29ca条、第34条(2a)、第40a条(1))、第3条(1)(a)(ii)~(iii)・(1)(c)・前文第15~16項と第30~31項、第5条(1)

当初の枠組みにおけるCSRDの「波(ウェーブ)」による段階適用(経緯の参考)

  1. すでにNFRDの対象だった企業 具体的には、NFRDの対象であった「公益事業体(PIE)」に該当する企業で、典型的には従業員500人超。これが第1波で、最初に開始します。

  2. 大企業(PIEでなくても対象) 「大企業」に該当する規模要件の閾値を超える企業。非上場のB2B製造業など、多くの企業がここに入ります。

  3. 上場SME(マイクロ企業は除外) SMEでも、規制市場に上場している場合は対象になり得ます。マイクロ企業は除外です。一部のSMEには延期/適用猶予の選択肢があり、戦略判断(コンプライアンスコスト vs 資金調達やサプライチェーン参入)として評価すべき論点です。

  4. EU域内で「重要な」事業を行う非EUグループ 非EUグループに属し、EU域内で一定の存在感がある場合、グループレベルで報告義務が発生することがあります。多くのイタリア子会社にとっては「本社(HQ)からプロセスとデータ要求を引き継ぐ」ことを意味します(※イタリア子会社でも、EU側の要件に合わせたデータ提出が求められます)。

確認ポイント:stop-the-clock(指令 (EU) 2025/794)は一部期限を延期しましたが、対象範囲(誰が対象か)を狭めたわけではありません。範囲の縮小は、その後の指令(EU)2026/470によるものです(上記参照)。

実務向け「大企業」判定テスト(CFO/コーポレート向けチェックリスト)

B2B的に素早く当たりをつけたいなら、このチェックリストを使ってください。法的分析の代替ではありませんが、「CSRDリスクがあるか」と「必要作業量」の目安になります。

A. 規模(確認すべき閾値)

  • 2027会計年度からのEUの枠組み(指令(EU)2026/470):純売上高4億5,000万ユーロ超かつ平均従業員数1,000人超(グループは連結ベース)か?
  • 自社の会計年度に適用される国内法:イタリアの国内法化が確認されるまでは、D.Lgs. 125/2024のどの閾値(従業員数、売上高、総資産)が引き続き適用されるかを確認。

B. グループ構造(ここで大きく変わる)

  • 親会社で連結を組んでいるか? その場合、報告の範囲(連結範囲)と含める子会社を前提に検討が必要です。
  • EUグループの子会社か? 通常、CSRD連結のために本社(HQ)からデータとプロセスが「上から」要求されます。
  • 複数の法人(legal entity)を持つグループのイタリア子会社か? 想定される要求:エネルギー使用量、Scope 1-2排出量、HRデータ、労災、調達・サプライヤー関連データ。

C. 上場

  • 上場SMEか? EUレベルでは指令(EU)2026/470により上場SMEは義務的報告の対象外となりました。計画済みの作業を止める前に、国内法化の状況を確認してください。

上場企業とSME:「上場SME」と「マイクロ除外」の意味

当初のCSRDでは、上場SME(マイクロ企業を除く)は第3波を構成し、2年間のオプトアウトがありました。指令(EU)2026/470はこの波とオプトアウトを削除し、EUレベルではSMEの報告は欧州委員会勧告(EU)2025/1710に基づく任意利用の基準による任意報告となります。イタリアの国内法化が発効するまでは、国内での扱いを確認してください。任意報告は引き続きポジショニングの意思決定です。多くのサプライチェーンでは、「CSRD-ready」であることが入札、ベンダーレーティング、資金調達で有利に働きます。

サプライチェーン影響:義務がなくても巻き込まれる可能性

顧客がCSRD対象なら、その顧客のScope 3やバリューチェーン開示のために、あなたにデータ提供を求めます。しかも、監査を前提とした頻度・形式で求められることが少なくありません。指令(EU)2026/470はこれに上限を設け、従業員1,000人以下のバリューチェーン企業は、任意利用の基準を超える情報の提供を拒否できます。

具体例:機械加工や包装(パッケージング)のサプライヤー

  • 排出係数やエネルギー使用量(場合によっては月次)
  • 材料データ、トレーサビリティ、再生材含有率、廃棄・終末処理
  • 労働、人権、下請けに関する方針
  • サプライヤー監査、または管理の証跡(エビデンス)

ここでCSRD(企業サステナビリティ報告指令):イタリア企業に求められる義務は、実質的に商取引上の要件になります。

イタリア:国内法化と国内参照

イタリアではCSRDが政令(D.Lgs. 125/2024)として国内法化され(2024年9月施行)、2025年には「stop-the-clock」による延期に合わせた対応が進みました。プロジェクト計画の確度を上げるうえで、スケジュールの確実性を得るために重要です(※イタリアでは国内法令に基づいて実務運用が整理されます)。指令(EU)2026/470の国内法化期限は2027年3月19日です。本ガイドは2026年10月1日時点でイタリアの国内法化措置を確認できていないため、新しい閾値や2025~2026会計年度の免除がすでにイタリアで適用されているとは記載しません。

イタリアでCSRD義務はいつから:カレンダー、対象年度、最初の実務期限

重要なのは、報告対象となる会計年度(FY)と、レポートの公表年です。現在、EUレベルでは二つのカレンダーが併存しており、混同してはいけません。

2025年のstop-the-clock後のカレンダー(経緯の参考)

stop-the-clock(指令(EU)2025/794)により第2波・第3波は2年延期され、第1波が最初に開始する点は変わりませんでした。

Wave対象(要約)最初に対象となる会計年度レポート公表
Wave 1既にNFRD対象(典型:PIEで従業員>500)FY 20242025
Wave 2これまで対象外だった大企業FY 20272028
Wave 3上場SME(マイクロ除外)FY 20282029

注:EUレベルでは、この表は指令(EU)2026/470(下記)に置き換えられました。第3波はなくなり、第2波は最大規模の企業に限定されます。

指令(EU)2026/470後のEUカレンダー(国内法化が前提)

対象最初に対象となる会計年度レポート公表
純売上高4億5,000万ユーロ超かつ従業員1,000人超の企業・グループFY 20272028
新しい閾値を上回る第1波の企業FY 2024(継続)2025以降
新しい閾値を下回る第1波の企業当初のルールでFY 2024~2026(加盟国はFY 2025~2026の免除を選択可)、FY 2027から対象外—
上場SMEEUレベルで義務的報告なし(任意利用の基準)—

同指令は2026年2月26日の官報掲載から20日目に発効し、国内法化期限は2027年3月19日です(第5条(1))。国内措置が適用されるまでは、自社の会計年度に適用される現行法に基づいて計画してください。 出典:指令(EU)2026/470、EU官報L系列 2026年2月26日——第1条(3)・前文第4~5項、第2条(4)(a)・(5)(a)・(8)・(12)(b)・(13)(指令2013/34/EUの新第19a条(1)、第29a条(1)、第29ca条、第34条(2a)、第40a条(1))、第3条(1)(a)(ii)~(iii)・(1)(c)・前文第15~16項と第30~31項、第5条(1)

イタリア:延期への国内対応

業界情報や法令アップデートでは、2025年にEUの延期に合わせたイタリア側の調整が示されています。予算、ツール、人員を計画する企業にとっては、「法的確実性(legal certainty)」を確保し、後から期限が変わる前提で走り出してしまうリスクを避けるための重要点です(※イタリアでは国内法・当局運用の整合が実務に直結します)。イタリアが2025~2026会計年度の報告免除の選択肢を使うか、2026年の閾値が国内でいつから適用されるかは、イタリアの国内法化法令次第であり、本ガイドでは確認できていません。

プロジェクトとしての「最初の実務期限」(本当に機能する逆算)

法定期限は最後に来ますが、データはその前に締める必要があります。典型的な逆算は次のとおりです。

  • T-9/12か月:ダブルマテリアリティ+ESRSギャップ分析 成果物:IROマトリクス、バリューチェーン範囲、必須データポイント一覧。
  • T-6/9か月:ESRSデータモデル+統制+オーナー設定 成果物:データ辞書、連結ルール、品質管理。
  • T-3/6か月:連結のドライラン 成果物:「ほぼ確定」の数値、方法論注記、初回の突合。
  • 継続:アシュアランス対応(assurance readiness)と証跡収集 成果物:証跡リポジトリ、計算のトレーサビリティ、版管理。

実務例:2025年に公表する場合、排出量やエネルギー消費のデータ締めは、レポーティングを止めないためにQ1末までに必要になることが多いです。

Omnibusと簡素化に関する戦略メモ

欧州委員会の2025年2月のOmnibusパッケージは、二つの指令として採択されました。指令(EU)2025/794(stop-the-clock、2025年4月:延期のみ)と指令(EU)2026/470(2026年2月24日採択:対象範囲、バリューチェーン、保証)です。状況と日付は上記のとおりです。実務的な翻訳:堅牢だがモジュール化されたデータ基盤を作り、解釈の明確化や更新が来ても全面作り直しにならないようにします。

ESRSで何を報告するか:ダブルマテリアリティ、バリューチェーン、最低限集めるべきデータ

ESRSが求めるのは「ストーリー」ではありません。比較可能で、トレーサブルなデータポイントを、ガバナンス・指標・目標・計画に結びつけて示すことです。

ESRS Set 1:構成と実務上の意味

基礎となるのはESRS Set 1です。

  • ESRS 1 と ESRS 2(一般原則と一般開示)
  • E・S・Gのトピック別標準

実務上の含意:各開示について、データのオーナーが誰か、どのシステムから来るか、どう計算するか、どんな証跡で裏付けるかを明確にする必要があります。

ダブルマテリアリティ(影響+財務):作業に落とすとどうなるか

ダブルマテリアリティは机上の演習ではありません。文書化されたプロセスで、重要テーマのリストとIRO(Impacts, Risks, Opportunities)のマップを作ります。

実務では:

  • 社内および重要ステークホルダーを交えたワークショップ
  • 基準とスコアリング(文書化)
  • IROマップと、重要な場合に必須となるESRS開示への紐づけ

B2B例:製造業

  • 財務側:カーボンコスト、エネルギー、顧客要件によるリスク
  • 影響側:請負・外注における安全衛生、サプライチェーン労働者への影響

バリューチェーン:データ境界と典型ケース

多くの開示は上流(upstream)と下流(downstream)を見る必要があります。「工場の門の内側」だけでは足りません。

典型例:

  • 包装(packaging):終末処理、リサイクル可能性、回収・処理システム
  • 化学:原料(feedstock)サプライヤーと投入物のトレーサビリティ
  • 機械:使用段階(製品が消費するエネルギー)、保守、終末処理

ここでは、サプライヤーへのデータ要求が一度きりの作業ではなく、報告システムの一部になります。

気候対応の「最低限」データ(ESRS E1)

気候について、最低限でも信頼性と監査可能性を確保するなら、少なくとも次を準備します。

  • エネルギー消費量とエネルギーミックス
  • Scope 1 と Scope 2(組織境界を明確に)
  • Scope 3の方法論(重要カテゴリ、推計 vs 一次データ)
  • 排出係数と出典
  • 連結ルールと境界(拠点、会社、JV)
  • 基準年(base year)と、境界変更時の再計算ロジック
  • 総排出(gross)と、目標・移行計画への接続

Transitional provisions:一時的免除を「穴」にしない使い方

一定規模未満(例:従業員750人未満)の企業には、一部データポイントの一時的な省略が認められる場合があります(条件により、初年度のScope 3や、一定期間のバリューチェーン上の社会開示など)。実務で成立させるには:

  • 何を省略するか/なぜかを明示する
  • データの段階的整備(ramp-up)計画を、責任者と社内期限つきで定義する

CSRDで排出量とカーボンクレジット管理はどう変わるか:Scope 1-2-3、移行計画、クレーム

ESRS E1により、排出量は「財務報告並み」のデータになります。境界、統制、突合が必要です。これはカーボンクレジットの扱い方にも影響します。

Scope 1-2-3:気候開示の中核

ESRS E1は、Scope別および合計の総排出(gross)を求めます。多くの企業ではScope 3がScope 1-2より大きくなるため:

  • 調達(Procurement)はサプライヤーデータと契約条項を管理
  • SRMはデータ品質、監査、改善計画を管理
  • オペレーションはエネルギー・燃料の計測とトレーサビリティを担保

Transition plan:実務上、何を含めるべきか

移行計画はスライド1枚ではありません。目標と数値を運用意思決定に結びつけます。

  • 脱炭素のcapex/opex
  • 中間マイルストーンとガバナンス
  • 依存関係:PPA、電化、バイオメタン、効率化、物流
  • インセンティブと社内責任

カーボンクレジットとオフセット:クレームから管理可能なデータへ

カーボンクレジットを使うなら、管理可能な情報として扱う必要があります。実務的には、次を含む「社内レジストリ」を用意すると良いでしょう。

  • 数量とクレジット種別
  • 規格(standard)とレジストリ上のトレーサビリティ
  • 発行年(vintage)と償却(retirement)状態
  • 利用ロジック:何をカバーし、何をカバーしないか

要点:実際の削減(総排出が下がる)と、相殺・「ネット」クレームは必ず分けてください。ここが異議申し立てのリスクが最も高い部分です。

クレームとグリーンウォッシュリスク:EU顧客や公共調達(PA)向けに何が変わるか

「カーボンニュートラル」等を謳うなら、次で防御できなければなりません。

  • 整合した排出インベントリ
  • 目標と移行計画
  • クレーム承認の社内ルール(Legal/Compliance)
  • 使用したクレジットのトレーサブルな証跡

トークン化とMRV:具体例(近道なし)

クレジットや環境アセットのトークン化は、MRV(monitoring, reporting, verification)の要件を代替しません。CSRDとアシュアランスの下では、次が必要になります。

  • 発行/移転されたトークン
  • レジストリ上の対応するクレジット
  • クレジットが「使用」された際のretirement証明

この監査証跡がなければ、ブロックチェーン上では見栄えが良くても、検証に耐えない情報になり得ます。

アシュアランス(保証)は必須:誰が検証するか、保証水準、監査・統制への備え

アシュアランスは「おまけ」ではありません。CSRDの一部であり、ESGデータを財務データ同様に扱うことを促します。統制、証跡、トレーサビリティが必要です。

アシュアランスはデフォルト要件(保証水準)

保証の水準はlimited assurance(限定的保証)です。当初のCSRDは実現可能性評価の後に合理的保証へ移行する余地を残していましたが、指令(EU)2026/470は欧州委員会が合理的保証基準を採択する要件を削除し、限定的保証基準を2027年7月1日に延期しました(第1条(3)、前文第4~5項)。自動的に厳格化される前提で計画しないでください。直ちに必要になること:

  • 証跡を保管する
  • プロセス統制を持つ
  • 計算を再現し、方法論上の選択を説明できる

誰が検証し、財務監査とどう連携するか

検証は、法定監査人(revisore legale)または国内ルールに基づき認可されたアシュアランス提供者が実施します。実務では次を調整する必要があります(※イタリアでは監査・保証の実務が国内制度に紐づきます)。

  • 監査カレンダー(ウォークスルー、サンプル、追加要求)
  • 財務監査との整合(決算、統制、ガバナンスは相互に影響)

監査に耐えるデータ:必須チェックリスト

初年度に指摘を避けたいなら、少なくとも次を準備します。

  • ESRSデータ辞書(定義、単位、出典)
  • データポイントごとのオーナー(誰が何に署名するか)
  • IT統制:アクセス、ログ、版管理
  • 排出係数と出典の証跡
  • Scope 2計算(location-based、および使用する場合はmarket-based)
  • 消費量の突合(請求書、メーター、工場原価・生産管理)

アシュアランス下のダブルマテリアリティ:典型リスクと防御

最も多いリスクは、マテリアリティプロセスが「説明不能」になること。低減策:

  • ステークホルダーマッピングを文書化
  • 基準、スコア、理由を保存
  • 意思決定を議事録化(minutes)
  • IROをERMや企業リスクに接続し、「意見」ではなく管理プロセスに落とす

サプライチェーン統制:保証側が求め得ること

Scope 3やサプライヤーデータについて、次の要求が来る可能性があります。

  • アンケートと回答率
  • 契約・データ条項
  • サプライヤー監査またはサンプル検証
  • 一次データがない場合の推計ルール

例:Tier-1が多くPCF要求がある自動車部品。プロセスがなければScope 3データは脆弱なままです。

コンプライアンスに向けた実務ロードマップ:ギャップ分析、ガバナンス、ツール、社内責任(CFO/ESG/調達)

ロードマップは「作業」ではなく成果物(deliverable)を出す必要があります。新しい閾値によりFY 2027から対象となる場合、延期で時間は増えますが、作業が消えるわけではありません。上場SMEだった企業や新しい閾値を下回る大企業は、取り組みを縮小する前に国内での扱いを確認してください。サプライヤーであれば、要求は先に来るため、なおさら動く価値があります。

6ステップのロードマップ(成果物つき)

  1. スコーピングとwave判定 成果物:法的範囲、連結範囲、プロジェクト計画。
  2. ダブルマテリアリティ 成果物:IROマトリクス、ステークホルダーマップ、重要テーマ。
  3. ESRSギャップ分析 成果物:データポイント一覧、優先順位、データ収集計画。
  4. データアーキテクチャとツール 成果物:データモデル、連携、サプライヤーワークフロー、証跡リポジトリ。
  5. 統制とアシュアランス対応 成果物:統制マニュアル、テスト、プレ監査、是正。
  6. 報告と継続改善 成果物:レポート、振り返り(lessons learned)、段階整備計画(Scope 3とバリューチェーン)。

ガバナンスと役割:実務RACI

  • CFO:報告のオーナー、統制、アシュアランス調整
  • サステナビリティ/ESG責任者:方法論、ステークホルダー、目標、ESRS整合
  • 調達(Procurement):上流Scope 3、サプライヤー条項、SRMとアンケート
  • オペレーション/エネルギーマネージャー:Scope 1-2、メーター、燃料、効率化
  • HR:社会開示(例:S1)
  • 法務/コンプライアンス:クレーム、リスク、方針、承認
  • IT/データ:システム、監査証跡、アクセス、連携

ツール:典型スタック(複雑にしすぎない)

通常は組み合わせが必要です。

  • ESGデータプラットフォーム
  • ERPやエネルギーシステムとの連携
  • 必要に応じてLCA/PCFツール
  • Scope 3向けサプライヤーワークフロー
  • 版管理・アクセス管理つき証跡リポジトリ(DMS)
  • 既存のGRC(あれば)による統制

技術的クイックウィン:請求書とメーター読み取りの収集を自動化し、誤りと工数を減らす。

プロジェクトKPI(本当に効くもの)

  • オーナー割当済みでカバーできているESRSデータポイント比率
  • 一次データに基づくScope 3比率(vs 推計)
  • サプライヤー回答のリードタイム
  • プレ監査での不適合件数
  • データ品質指標:完全性と正確性

現実的な目標:初年度は「minimum viable report」でも、監査可能であること。

義務対象外でも効くクイックウィン

現時点で対象外でも、対象顧客向けにパッケージを準備できます。

  • ESGデータ質問票と記入ガイド
  • 排出係数・消費量テンプレート
  • 境界と単位のルール
  • 社内の窓口一本化(調達またはESG)

これにより、ベンダーリストから外れるリスクを下げ、入札での評価も改善します。