CS3D dla Finansów i ubezpieczeń

Czym jest CS3D?

CS3D, czyli Corporate Sustainability Due Diligence Directive (Dyrektywa w sprawie należytej staranności przedsiębiorstw w zakresie zrównoważonego rozwoju), to regulacja Unii Europejskiej nakładająca na duże przedsiębiorstwa obowiązek identyfikowania, zapobiegania i łagodzenia negatywnego wpływu ich działalności na prawa człowieka oraz środowisko naturalne. Dyrektywa obejmuje nie tylko bezpośrednią działalność firmy, ale również całe łańcuchy wartości, w tym relacje z dostawcami, partnerami biznesowymi i klientami. CS3D stanowi przełomowy krok w europejskim prawodawstwie ESG, ponieważ przekształca dotychczas dobrowolne standardy należytej staranności w wiążące zobowiązania prawne, za których nieprzestrzeganie grożą sankcje finansowe oraz odpowiedzialność cywilna.

CS3D a branża Finanse i ubezpieczenia

Sektor finansów i ubezpieczeń zajmuje szczególną pozycję w kontekście CS3D. Instytucje finansowe, choć same mogą nie prowadzić działalności przemysłowej generującej bezpośrednie szkody środowiskowe, pełnią rolę pośredników finansujących i ubezpieczających podmioty z całej gospodarki. To właśnie decyzje kredytowe, inwestycyjne i ubezpieczeniowe determinują, które projekty i przedsiębiorstwa otrzymują kapitał niezbędny do funkcjonowania.

Bank udzielający kredytu inwestycyjnego firmie wydobywczej działającej w regionie o podwyższonym ryzyku naruszeń praw człowieka ponosi na mocy CS3D współodpowiedzialność za potencjalne negatywne skutki tej działalności. Podobnie towarzystwo ubezpieczeniowe oferujące polisy dla przedsiębiorstw z branż wysokoemisyjnych musi uwzględnić w procesie oceny ryzyka nie tylko tradycyjne parametry aktuarialne, ale również aspekty związane z należytą starannością środowiskową i społeczną.

Przykładowo, fundusz inwestycyjny zarządzający portfelem aktywów o wartości przekraczającej progi określone w dyrektywie będzie zobowiązany do przeprowadzenia analizy due diligence wobec spółek portfelowych. Firma ubezpieczeniowa oferująca produkty odpowiedzialności cywilnej dla przedsiębiorstw z sektora energetycznego musi zweryfikować, czy ubezpieczany podmiot nie narusza standardów środowiskowych wynikających z dyrektywy. Instytucje zarządzające aktywami emerytalnymi staną przed koniecznością integracji kryteriów CS3D z procesami selekcji instrumentów finansowych.

Warto podkreślić, że sektor finansowy podlega CS3D w podwójnej roli. Po pierwsze, jako przedsiębiorstwo zobowiązane do należytej staranności we własnej działalności operacyjnej. Po drugie, jako podmiot, którego decyzje biznesowe bezpośrednio wpływają na zdolność innych sektorów do przestrzegania standardów zrównoważonego rozwoju. Ta podwójna ekspozycja sprawia, że wdrożenie dyrektywy w branży finansowej jest procesem wymagającym kompleksowego podejścia.

Kluczowe wymagania

Dyrektywa CS3D nakłada na instytucje z sektora finansów i ubezpieczeń szereg konkretnych obowiązków, które muszą zostać wdrożone w określonych ramach czasowych:

• Identyfikacja negatywnych skutków — przeprowadzenie kompleksowej analizy wpływu działalności finansowej i ubezpieczeniowej na prawa człowieka oraz środowisko, obejmującej zarówno operacje własne, jak i powiązane łańcuchy wartości, w tym portfele kredytowe, inwestycyjne i ubezpieczeniowe.
• Opracowanie polityki należytej staranności — stworzenie i wdrożenie formalnej polityki due diligence opisującej podejście instytucji do identyfikacji, zapobiegania i łagodzenia ryzyk ESG, zatwierdzonej przez zarząd i regularnie aktualizowanej.
• Zapobieganie i łagodzenie negatywnych skutków — wdrożenie konkretnych mechanizmów ograniczających ryzyko, takich jak klauzule ESG w umowach kredytowych, kryteria wykluczenia w politykach inwestycyjnych czy wymogi środowiskowe w procesie underwritingu.
• Mechanizm skargowy — ustanowienie dostępnego kanału umożliwiającego osobom i społecznościom dotkniętym działalnością finansowaną lub ubezpieczaną przez instytucję zgłaszanie zastrzeżeń dotyczących naruszeń praw człowieka lub standardów środowiskowych.
• Monitorowanie skuteczności — prowadzenie regularnej oceny efektywności wdrożonych środków należytej staranności, w tym okresowych przeglądów portfeli pod kątem zgodności z polityką ESG oraz aktualizacji ocen ryzyka.
• Publiczne raportowanie — coroczna publikacja sprawozdań dotyczących polityki należytej staranności, zidentyfikowanych ryzyk, podjętych działań zaradczych oraz ich skuteczności, w sposób spójny z wymogami CSRD.
• Plan transformacji klimatycznej — opracowanie i przyjęcie planu zapewniającego zgodność modelu biznesowego instytucji z celem ograniczenia globalnego ocieplenia do 1,5°C, obejmującego cele redukcji emisji finansowanych.
• Integracja z zarządzaniem — włączenie procedur należytej staranności do systemu zarządzania ryzykiem, procesów decyzyjnych dotyczących kredytowania i inwestowania oraz polityk wynagrodzeń kadry zarządzającej.

Kroki wdrożenia w firmie z branży Finanse i ubezpieczenia

Skuteczne wdrożenie CS3D w instytucji finansowej lub ubezpieczeniowej wymaga systematycznego podejścia. Poniższy plan przedstawia rekomendowaną kolejność działań:

1. Przeprowadź analizę luki regulacyjnej — porównaj obecne procedury ESG i zarządzania ryzykiem z wymaganiami CS3D. Zidentyfikuj obszary, w których instytucja już spełnia wymogi dyrektywy (np. dzięki wdrożeniu wytycznych EBA dotyczących ryzyk ESG), oraz te wymagające uzupełnienia. Uwzględnij specyfikę poszczególnych linii biznesowych: bankowości korporacyjnej, zarządzania aktywami, działalności ubezpieczeniowej.
2. Powołaj zespół projektowy i przypisz odpowiedzialność — wyznacz osobę na poziomie zarządu odpowiedzialną za wdrożenie CS3D. Stwórz interdyscyplinarny zespół obejmujący specjalistów z departamentów ryzyka, compliance, ESG, prawnego oraz poszczególnych linii biznesowych. Określ budżet i harmonogram wdrożenia.
3. Zmapuj łańcuch wartości i zidentyfikuj ryzyka — przeprowadź analizę portfela kredytowego, inwestycyjnego i ubezpieczeniowego pod kątem ekspozycji na ryzyka związane z prawami człowieka i środowiskiem. Sklasyfikuj klientów i kontrahentów według poziomu ryzyka, uwzględniając branżę, lokalizację geograficzną oraz skalę działalności. Wykorzystaj dostępne bazy danych i indeksy ryzyka ESG.
4. Opracuj i wdróż politykę należytej staranności — stwórz formalny dokument polityki due diligence dostosowany do specyfiki sektora finansowego. Uwzględnij kryteria oceny ryzyka ESG dla poszczególnych produktów finansowych i ubezpieczeniowych. Zdefiniuj progi eskalacji i procedury postępowania w przypadku wykrycia naruszeń.
5. Zintegruj wymogi CS3D z procesami biznesowymi — włącz kryteria należytej staranności do procesów oceny kredytowej, decyzji inwestycyjnych i underwritingu. Zaktualizuj wzory umów o klauzule ESG umożliwiające monitorowanie i egzekwowanie standardów. Dostosuj systemy IT wspierające zarządzanie ryzykiem do uwzględnienia nowych parametrów.
6. Ustanów mechanizm skargowy — wdróż kanał komunikacji dostępny dla osób i społeczności potencjalnie dotkniętych działalnością finansowaną lub ubezpieczaną przez instytucję. Zapewnij niezależność procesu rozpatrywania skarg oraz przejrzyste procedury eskalacji i odpowiedzi.
7. Przeszkolenie pracowników — przeprowadź program szkoleniowy obejmujący kadrę zarządzającą, doradców klienta, analityków ryzyka i specjalistów ds. compliance. Szkolenia powinny obejmować zarówno wymogi regulacyjne, jak i praktyczne aspekty stosowania kryteriów ESG w codziennej pracy.
8. Wdróż system monitorowania i raportowania — stwórz mechanizmy regularnej oceny skuteczności środków należytej staranności. Zdefiniuj kluczowe wskaźniki efektywności (KPI) i częstotliwość ich pomiaru. Przygotuj procesy zbierania danych i generowania raportów zgodnych z wymogami dyrektywy.
9. Opracuj plan transformacji klimatycznej — przygotuj strategię redukcji emisji finansowanych, obejmującą cele pośrednie i końcowe zgodne z Porozumieniem Paryskim. Uwzględnij scenariusze przejściowe dla poszczególnych sektorów w portfelu oraz harmonogram ograniczania ekspozycji na działalność wysokoemisyjną.
10. Przeprowadź audyt wewnętrzny i zaplanuj przeglądy cykliczne — przed upływem terminu wdrożenia zlecaj niezależny audyt zgodności z wymogami CS3D. Ustal harmonogram przeglądów okresowych, nie rzadziej niż raz w roku, z uwzględnieniem zmian regulacyjnych i ewolucji najlepszych praktyk rynkowych.

Najczęstsze pytania

Czy CS3D dotyczy wszystkich instytucji finansowych w Polsce?

Dyrektywa CS3D obejmuje przedsiębiorstwa spełniające określone progi wielkościowe dotyczące liczby pracowników i obrotów netto. W pierwszej kolejności przepisy dotyczą największych podmiotów, a w kolejnych latach stopniowo obejmują mniejsze instytucje. Nawet jeśli dana firma nie podlega bezpośrednio pod dyrektywę, może być pośrednio zobowiązana do spełnienia wymogów należytej staranności jako część łańcucha wartości większego podmiotu — na przykład jako podwykonawca dużego banku lub partnera ubezpieczeniowego.

Jak CS3D ma się do innych regulacji ESG, takich jak CSRD czy Taksonomia UE?

CS3D uzupełnia istniejące ramy regulacyjne ESG w Unii Europejskiej. CSRD koncentruje się na raportowaniu informacji o zrównoważonym rozwoju, podczas gdy CS3D wymaga aktywnego działania — identyfikacji ryzyk i wdrożenia środków zaradczych. Taksonomia UE definiuje, które działalności uznaje się za zrównoważone, a CS3D reguluje sposób zarządzania negatywnym wpływem. Instytucje finansowe powinny traktować te regulacje jako wzajemnie powiązany system, w którym dane zbierane na potrzeby CSRD mogą wspierać procesy due diligence wymagane przez CS3D.

Jakie sankcje grożą za nieprzestrzeganie wymogów CS3D?

Dyrektywa przewiduje kary finansowe sięgające co najmniej 5% globalnych obrotów netto przedsiębiorstwa. Ponadto CS3D wprowadza reżim odpowiedzialności cywilnej, co oznacza, że poszkodowani mogą dochodzić odszkodowań na drodze sądowej. Dla instytucji finansowych dodatkowym ryzykiem jest utrata reputacji, która w sektorze opartym na zaufaniu może mieć skutki bardziej dotkliwe niż same kary pieniężne. Organy nadzorcze mogą również nałożyć nakaz dostosowania działalności do wymogów dyrektywy.

Czy posiadanie polityki ESG wystarczy do spełnienia wymogów CS3D?

Samo posiadanie dokumentu polityki ESG nie jest wystarczające. CS3D wymaga udowodnienia, że polityka jest faktycznie stosowana w praktyce, że instytucja aktywnie monitoruje ryzyka w swoim łańcuchu wartości i podejmuje konkretne działania zaradcze. Kluczowe jest wykazanie ciągłości procesu — od identyfikacji ryzyk, przez wdrożenie środków zapobiegawczych, po ocenę ich skuteczności i publiczne raportowanie wyników. Instytucja musi dysponować dowodami potwierdzającymi realizację każdego z tych etapów.

Podsumowanie

CS3D fundamentalnie zmienia sposób, w jaki instytucje z branży finansów i ubezpieczeń muszą podchodzić do zarządzania ryzykami ESG w swoich łańcuchach wartości. Wdrożenie dyrektywy wymaga czasu, zasobów i systemowego podejścia, dlatego rozpoczęcie prac przygotowawczych już teraz pozwoli uniknąć presji terminowej i zbudować przewagę konkurencyjną. Firmy, które potraktują CS3D nie jako obciążenie regulacyjne, lecz jako impuls do wzmocnienia procesów zarządzania ryzykiem, zyskają większe zaufanie klientów, inwestorów i partnerów biznesowych w dynamicznie zmieniającym się otoczeniu regulacyjnym.