ISO 45003 i CSRD

ISO 45003 i CSRD: czy średnie firmy muszą już raportować o zdrowiu psychicznym?

Dotyczy prawa niemieckiego. Dla większości średnich firm: nie. Od dyrektywy (UE) 2026/470 raportują tylko firmy zatrudniające co najmniej 1000 osób i mające ponad 450 mln euro obrotu. ISO 45003 to wytyczne bez certyfikacji; wiąże nadal § 5 ArbSchG.

Obowiązek raportowania, norma i ustawa: co kogo dotyczy (stan na sierpień 2026)

Ramy	Dotyczy	Moc wiążąca
CSRD (po Omnibusie)	Co najmniej 1000 pracowników I ponad 450 mln euro obrotu — oba kryteria łącznie	Obowiązek; transpozycja krajowa do 19.03.2027, pierwszy rok stosowania od 01.01.2027
CSDDD (dyrektywa o należytej staranności)	Co najmniej 5000 pracowników I ponad 1,5 mld euro obrotu	Obowiązek; transpozycja do 26.07.2028, stosowanie od 26.07.2029
ISO 45001	Każda organizacja chcąca zbudować system zarządzania bhp	Dobrowolne — podlega certyfikacji
ISO 45003	Uzupełnienie ISO 45001 o ryzyka psychospołeczne	Dobrowolne — wytyczne bez wymagań, a więc NIE podlegające certyfikacji
§ 5 ArbSchG	Każdy pracodawca od pierwszego zatrudnionego	Obowiązek — zagrożony karą, niezależnie od wielkości i obowiązku raportowania

Co zmienił Omnibus — i dlaczego wyprzedza narrację trendową

Międzynarodowe raporty trendów od lat wskazują zakotwiczenie dobrostanu w sprawozdawczości jako siłę napędową: europejska sprawozdawczość zrównoważonego rozwoju miała uczynić sprawy pracownicze tematem zarządu. Dla Niemiec ta narracja przestała być prawdziwa w lutym 2026 roku.

Dyrektywa zmieniająca (UE) 2026/470 została opublikowana w Dzienniku Urzędowym 26.02.2026 i weszła w życie 18.03.2026. Wyraźnie podnosi progi CSRD: obowiązek obejmuje odtąd tylko firmy zatrudniające co najmniej 1000 osób i osiągające ponad 450 mln euro obrotu — oba kryteria muszą być spełnione łącznie, a notowanie na rynku kapitałowym nie odgrywa już roli. Według szacunków w Niemczech pozostaje mniej niż 500 firm objętych obowiązkiem. Państwa członkowskie mają czas na transpozycję do 19.03.2027; pierwszy rok stosowania zaczyna się 01.01.2027.

Dla średnich firm to praktyczne odwołanie alarmu: firma zatrudniająca 200, 500 czy 900 osób nie jest przez CSRD zobowiązana do raportowania o zdrowiu psychicznym. Kto twierdzi inaczej — chętnie tuż przed ofertą doradczą — opiera się na stanie prawnym sprzed Omnibusa.

Łańcuch wartości: kanał, którym temat i tak dociera

Druga połowa prawdy: brak obowiązku raportowania nie oznacza, że nikt nie zapyta. Koncerny objęte obowiązkiem muszą uwzględniać swój łańcuch wartości i przekazują ankiety dostawcom. Właśnie dlatego ustawodawca wprowadził w Omnibusie ograniczenie zapytań w łańcuchu wartości: mniejsi dostawcy nie są już automatycznie zobowiązani do dostarczania obszernych danych o zrównoważonym rozwoju.

To ograniczenie chroni jednak tylko przed zapytaniem wymuszonym prawnie, nie przed umownym. Duży klient nadal może uzależnić udział w przetargu od dobrowolnych informacji, a bank może pytać przy ocenie kredytowej. Realistycznie średnie firmy spotykają więc ten temat jako wymóg klientów i finansujących, a nie jako obowiązek ustawowy.

Odpowiedź powinna być równie rzeczowa: nie budować struktury projektu CSRD, lecz być zdolnym do udzielenia informacji. Kto rzetelnie udokumentował ocenę ryzyka psychospołecznego oraz prowadzi plan działań i kilka solidnych wskaźników, odpowiada na takie ankiety z posiadanych materiałów — bez ani jednego projektu sprawozdawczego.

ISO 45003: wytyczne, a nie norma certyfikowalna

ISO 45003 ukazała się w 2021 roku i była pierwszą normą międzynarodową z praktycznymi wskazówkami dotyczącymi zdrowia i bezpieczeństwa psychicznego w pracy. Uzupełnia ISO 45001, która opisuje system zarządzania bhp jako całość, i koncentruje się na ryzykach psychospołecznych: przeciążeniu pracą, zachowaniach przywódczych, organizacji pracy i relacjach społecznych w miejscu pracy.

Punkt, w którym powstaje najwięcej nieporozumień: ISO 45003 jest normą typu wytyczne. Zawiera zalecenia, a nie wymagania — i dlatego nie podlega certyfikacji. Certyfikowalna jest ISO 45001; ISO 45003 można stosować w ramach takiego systemu i uwzględnić w audycie, ale „certyfikat ISO 45003” w ścisłym sensie nie istnieje. Komu się go proponuje, powinien dokładnie dopytać, co właściwie jest poświadczane.

Tym samym jasne jest, co ISO 45003 może, a czego nie może w kontekście niemieckim: nie zastępuje żadnego obowiązku i żadnego nie tworzy — obowiązek oceny obciążenia psychicznego figuruje od końca 2013 roku w § 5 ust. 3 pkt 6 ArbSchG i obowiązuje od pierwszego zatrudnionego. ISO 45003 dostarcza struktury, a nie podstawy prawnej.

Co średnie firmy naprawdę z tego mają

Rzeczywista wartość normy leży w jej systematyce. Niemiecka ocena ryzyka psychospołecznego jest prawnie jasna, ale merytorycznie otwarta — ArbSchG mówi, że trzeba oceniać, a nie jak szczegółowo. Dokładnie tę lukę wypełnia ISO 45003 uporządkowaną mapą kategorii ryzyka psychospołecznego, którą można nałożyć na własne badanie jak listę kontrolną: czy organizacja pracy jest objęta? Zachowania przywódcze? Relacje społeczne? Środowisko pracy?

Druga praktyczna korzyść: zakotwiczenie w systemie zarządzania. ISO 45003 traktuje zdrowie psychiczne nie jako program, lecz jako część cyklu planowania, realizacji, sprawdzania i doskonalenia — tej samej logiki PDCA, której i tak wymaga ocena ryzyka. Używanie normy jako pomocy strukturalnej zamiast celu certyfikacyjnego oszczędza wymyślania własnych ram.

I po trzecie, zdolność komunikacyjna: gdy duży klient pyta o postępowanie z ryzykami psychospołecznymi, odpowiedź „opieramy się na ISO 45003 i dokumentujemy zgodnie z § 5 ArbSchG” jest rozumiana międzynarodowo. To realna korzyść — wspólny język z klientami korporacyjnymi, a nie zgodność regulacyjna.

Uczciwa lista obowiązków

To, co realnie wiąże niemiecką średnią firmę w obszarze zdrowia psychicznego, da się ująć krótko — i nie ma nic wspólnego z obowiązkami sprawozdawczymi. Po pierwsze: ocena ryzyka psychospołecznego według § 5 ArbSchG, od pierwszego zatrudnionego, z obowiązkiem dokumentacji z § 6 ArbSchG. Po drugie: wyprowadzenie działań i sprawdzenie ich skuteczności według § 3 ArbSchG. Po trzecie: udział rady zakładowej tam, gdzie istnieje.

Wszystko inne — ISO 45001, ISO 45003, dobrowolne raporty zrównoważonego rozwoju według uproszczonych standardów — to decyzja biznesowa. Może się opłacić, gdy pytają o to klienci korporacyjni, przetargi lub partnerzy finansujący. Nie opłaca się jako wyprzedzające posłuszeństwo wobec obowiązku, który po Omnibusie dla średnich firm już nie istnieje.

Rzeczowy priorytet brzmi więc: najpierw rzetelnie wypełnić obowiązek, który i tak obowiązuje i który faktycznie jest sprawdzany podczas kontroli. Kto dokumentuje ocenę ryzyka psychospołecznego, wyprowadza działania i sprawdza ich skutek, ma jednocześnie materiał, z którego czerpie każde późniejsze dobrowolne raportowanie.

Powiązane działania i tematy

Najważniejsze w skrócie

Dyrektywa Omnibus (UE) 2026/470: CSRD obowiązuje dopiero od 1000 pracowników I ponad 450 mln euro obrotu — łącznie i bez kryterium rynku kapitałowego.
W Niemczech pozostaje według szacunków mniej niż 500 firm objętych obowiązkiem; transpozycja do 19.03.2027, stosowanie od 01.01.2027.
Omnibus ogranicza ponadto zapytania w łańcuchu wartości wobec mniejszych dostawców — pytania umowne pozostają jednak możliwe.
ISO 45003 (2021) to wytyczne bez wymagań, a więc NIE podlega certyfikacji; certyfikowalna jest ISO 45001.
Niezależnie od tego wiąże nadal § 5 ust. 3 pkt 6 ArbSchG — od pierwszego zatrudnionego, z obowiązkiem dokumentacji z § 6 ArbSchG.
Praktyczny pożytek z normy: rama kontrolna dla własnego badania i wspólny język z klientami korporacyjnymi — a nie zgodność regulacyjna.

Najczęstsze pytania

Czy moja firma nadal podlega CSRD po Omnibusie?+

Tylko jeśli oba progi są spełnione łącznie: co najmniej 1000 pracowników i ponad 450 mln euro obrotu. Wcześniejsze powiązanie z notowaniem na rynku kapitałowym zniknęło. W Niemczech pozostaje według szacunków mniej niż 500 firm objętych obowiązkiem. Ostatecznie decydująca będzie transpozycja krajowa, która ma nastąpić do 19.03.2027.

Czy można uzyskać certyfikat ISO 45003?+

Nie. ISO 45003 to norma typu wytyczne: zawiera zalecenia, ale nie wymagania, wobec których dałoby się audytować. Certyfikowalna jest ISO 45001 jako system zarządzania bhp; ISO 45003 można w niej stosować i uwzględnić w audycie. Przy ofercie „certyfikatu ISO 45003” warto poprosić o precyzyjne wyjaśnienie.

Czy ISO 45003 zastępuje ocenę ryzyka psychospołecznego?+

Nie, i odwrotnie — nie tworzy też dodatkowego obowiązku. Podstawą prawną w Niemczech jest § 5 ust. 3 pkt 6 ArbSchG, obowiązujący od końca 2013 roku i od pierwszego zatrudnionego. ISO 45003 dostarcza systematyki kategorii ryzyka psychospołecznego, którą można nałożyć na własne badanie jako sprawdzian — ani więcej, ani mniej.

Nasz duży klient przysyła ankietę zrównoważonego rozwoju — czy trzeba odpowiedzieć?+

Prawnie z reguły nie ma takiego obowiązku: Omnibus wyraźnie ograniczył zapytania w łańcuchu wartości wobec mniejszych dostawców. Umownie klient może jednak uzależnić współpracę od tych informacji. Praktyczne jest odpowiadanie z posiadanych materiałów — udokumentowana ocena ryzyka, plan działań i kilka solidnych wskaźników.

Czy ISO 45001 opłaca się średniej firmie?+

To decyzja biznesowa, a nie kwestia zgodności regulacyjnej. Zwykle ma sens, gdy klienci lub przetargi wymagają certyfikowanego systemu zarządzania albo gdy kilka lokalizacji ma być prowadzonych jednolicie. Do wypełnienia niemieckich obowiązków bhp nie jest konieczna.

Obowiązek rzetelnie udokumentowany — zamiast projektu sprawozdawczego

EasyBGM prowadzi ocenę ryzyka psychospołecznego, plan działań i weryfikację skuteczności w jednym miejscu — to materiał, z którego można odpowiedzieć na każde późniejsze zapytanie klienta lub banku.

Zobacz EasyBGM Sprawdź dojrzałość BGM

Źródła

Stan na: 2026-08-18. To nie jest porada prawna ani podatkowa — w konkretnym przypadku skonsultuj się ze specjalistą.

Czytaj dalej

Ocena ryzyka psychicznego w MŚPCzy MŚP musi przeprowadzić ocenę ryzyka zawodowego dotyczącą obciążeń psychicznych?Podstawy prawne (przegląd)Co w BGM jest ustawowym obowiązkiem, a co dobrowolne?Audyt zgodności BGMAudyt zgodności BGM: jak niemiecki urząd nadzoru pracy kontroluje Twoją firmę?Trendy GWI 2026Które trendy dobrostanu w pracy na 2026 rok są istotne dla zarządzania zdrowiem w niemieckich firmach średniej wielkości?