In het kort
- Alleen ondernemingen die onder de CSRD rapporteren, moeten hun emissiecijfers laten assureren. Het gaat om beperkte assurance en niet om redelijke assurance.
- In februari 2026 is de bevoegdheid van de Commissie om redelijke assurance in te voeren uit de richtlijn geschrapt. De tekst biedt geen mogelijkheid meer om die alsnog in te voeren.
- De geharmoniseerde standaarden voor beperkte assurance hoeven er pas op 1 juli 2027 te zijn. Tot dan geven accountants hun oordeel op basis van nationale standaarden.
Wettelijk gezien bijna niemand. Alleen emissiecijfers in een CSRD-duurzaamheidsverklaring moeten voorzien zijn van een assuranceoordeel. Dat geldt voor ondernemingen met zowel meer dan EUR 450 miljoen netto-omzet als meer dan 1.000 werknemers, voor boekjaren die op of na 1 januari 2027 beginnen. Het gaat om beperkte assurance, en dat niveau wordt niet verhoogd: in februari 2026 is de bevoegdheid om standaarden voor redelijke assurance vast te stellen uit de richtlijn geschrapt. Alle andere eisen tot verificatie waar je over hoort, gaan over een certificeringsaudit, een rating of een wens van een klant.
In het dagelijks spraakgebruik heet dat allemaal assurance, maar het zijn verschillende dingen. Daarom kopen leveranciers vaak de verkeerde dienst in.
Wie moet emissiecijfers echt laten assureren?
Ondernemingen die onder de CSRD rapporteren. De verplichting staat in artikel 34, lid 1, tweede alinea, punt aa, van Richtlijn 2013/34/EU, zoals vervangen door Richtlijn (EU) 2026/470.
Volgens die bepaling moet de wettelijke accountant of assuranceverlener een oordeel geven op basis van een opdracht tot beperkte assurance. Dat oordeel gaat over de vraag of de duurzaamheidsrapportage voldoet aan de eisen van de richtlijn. Het oordeel omvat de naleving van de ESRS, het proces waarmee de onderneming de gerapporteerde informatie heeft bepaald, de machineleesbare opmaak volgens artikel 29d en de informatie over de EU-taxonomie volgens artikel 8.
De accountant geeft dus een oordeel over de duurzaamheidsverklaring als geheel, en niet over het emissiecijfer op zichzelf. Je broeikasgascijfers vallen onder dat oordeel omdat ESRS E1-6 voorschrijft dat ze in de verklaring staan. De assuranceverlener beoordeelt of de verklaring aan de regels voldoet, en bevestigt niet het aantal ton dat je uitstoot.
Welke ondernemingen hieronder vallen, is precies vastgelegd. Een onderneming moet beide drempels overschrijden, de omzetdrempel én de drempel voor het aantal werknemers. Overschrijdt je onderneming een van de twee niet, dan geldt de rapportageplicht niet en daarmee ook de assuranceplicht niet.
Wat betekent beperkte assurance, en wat betekent het niet?
Beperkte assurance is het lagere van de twee gebruikelijke niveaus. Het verschil met redelijke assurance zit in hoe diep de accountant onderzoekt en in de vorm van de conclusie, niet in hoe serieus de controle wordt genomen.
Het betekent niet dat de controle alleen voor de vorm is. Het oordeel gaat ook over het proces waarmee je de gerapporteerde informatie hebt bepaald. In de praktijk kijkt de accountant dus naar je keuzes voor de afbakening, je materialiteitsanalyse en de herleidbaarheid van je gegevens, en niet alleen naar de berekeningen.
Het betekent op dit moment ook niet dat er één geharmoniseerde werkwijze is. De Europese Commissie moest de standaarden voor beperkte assurance volgens artikel 26 bis, lid 3, van Richtlijn 2006/43/EG oorspronkelijk uiterlijk op 1 oktober 2026 vaststellen. Richtlijn (EU) 2026/470 heeft die termijn verschoven naar 1 juli 2027. Zolang die standaarden er niet zijn, voeren accountants de assurance uit volgens nationale standaarden. Ben je in meerdere lidstaten actief, bespreek de verschillen die dat oplevert dan tijdig met je assuranceverlener.
Wat is er met redelijke assurance gebeurd?
De mogelijkheid om redelijke assurance in te voeren is geschrapt. Over geen enkel punt in dit onderwerp circuleert zoveel verouderde informatie als hierover.
In veel gepubliceerde handleidingen staat nog dat de CSRD-assurance in 2028 van beperkt naar redelijk gaat. Richtlijn (EU) 2026/470 heeft de bevoegdheid geschrapt om uiterlijk 1 oktober 2028 standaarden voor redelijke assurance vast te stellen. Als reden noemt de richtlijn dat hogere kosten voor assurance moeten worden voorkomen. De tekst bevat geen verplichting tot redelijke assurance, en ook geen mogelijkheid meer om die in te voeren.
Heb je een meerjarig budget voor assurance opgesteld in de veronderstelling dat het niveau omhooggaat, dan klopt die veronderstelling niet meer. Het verschil in kosten is aanzienlijk.
Wie controleert wat, per instrument?
Het woord assurance wordt gebruikt voor vijf heel verschillende situaties.
| Instrument | Is assurance verplicht? | Niveau en vorm | Wie voert het uit | Volgens welke standaard |
|---|---|---|---|---|
| CSRD-duurzaamheidsverklaring | Ja | Oordeel op basis van beperkte assurance | Wettelijke accountant of assuranceverlener | Nationale standaarden, tot de geharmoniseerde standaarden er zijn |
| De vrijwillige standaard voor het mkb | Nee | Eigen verklaring | Je eigen onderneming | Geen. Volgens overweging 16 is een eigen verklaring voldoende |
| CO2-Prestatieladder | Ja, om het certificaat te behouden | Certificeringsaudit | Een geaccrediteerde certificerende instelling | Het handboek en de certificatieregeling van SKAO |
| EcoVadis | Nee | Een rating, die EcoVadis uitdrukkelijk als eigen mening presenteert | Analisten van EcoVadis | De gepubliceerde methodologie van EcoVadis |
| Een vragenlijst van een klant | Alleen als dat in het contract staat | Wat is afgesproken | De partij die het contract noemt | De standaard die het contract noemt |
De meeste mkb-bedrijven hebben de tweede rij nodig, maar horen er het minst over. In overweging 16 van Aanbeveling (EU) 2025/1710 van de Commissie staat dat niet-beursgenoteerde mkb-bedrijven niet verplicht zijn om assurance te laten geven op hun gerapporteerde informatie, en dat een eigen verklaring van het bedrijf voldoende is. Eist een klant dat een derde partij je vrijwillige rapport verifieert, dan is dat een contractuele eis van die klant en geen wettelijke regel die de klant aan je doorgeeft. Meer over de regels hieromheen lees je in de VSME-standaard.
Is een certificeringsaudit hetzelfde als assurance?
Nee. Nederlandse aannemers die die twee door elkaar halen, betalen vaak twee keer voor hetzelfde werk.
Een audit voor de CO2-Prestatieladder is een beoordeling of je voldoet aan een certificatieregeling. Een geaccrediteerde certificerende instelling controleert of je CO2-managementsysteem voldoet aan de eisen van de trede waarvoor je je laat certificeren. Het resultaat is een certificaat. Onder dat certificaat ligt een geauditeerde broeikasgasinventarisatie van je organisatie: scope 1 en 2 vanaf trede 1, en daarnaast gekwantificeerde scope 3 vanaf trede 2. De certificerende instelling moet de cijfers kunnen herleiden. Die controle is grondig, maar het is iets anders dan een oordeel over een gepubliceerde verklaring.
In de praktijk overlappen beide controles in de onderbouwing die ze vragen. Beide willen een vastgelegde afbakening, activiteitsgegevens met onderliggende documenten, emissiefactoren waarvan je kunt laten zien welke je hebt toegepast, en een vorig jaar dat op dezelfde manier is berekend. Als je dat één keer goed opzet, worden beide opdrachten goedkoper. De Nederlandse aanpak beschrijven we in de CO2-Prestatieladder voor het mkb.
Een rating is weer iets anders. EcoVadis schrijft uitdrukkelijk dat de rating de eigen mening van EcoVadis is en kan afwijken van beoordelingen door andere partijen. Ook schrijft EcoVadis dat een medaille of badge niet moet worden opgevat als certificering of als aanbeveling. De analisten van EcoVadis vergelijken documenten met wat het bedrijf heeft verklaard. Dat is geen assurance door een derde partij op een broeikasgasinventarisatie, en EcoVadis presenteert het ook niet zo. Gelezen op 28 augustus 2026 in de gepubliceerde toelichting op de methodologie.
Als niemand het verplicht, waarom zou je het dan laten doen?
Omdat andere partijen het belonen in hun beoordeling. Dat is een reden, maar geen verplichting.
Het duidelijkste gepubliceerde voorbeeld is de Carbon Rating van EcoVadis. Dat is een aparte rating, los van de algemene Sustainability Rating van EcoVadis. Voor de hogere niveaus van de Carbon Rating telt mee wat je elders hebt laten verifiëren. Voor Advanced (51-75) moet je door derden geverifieerde broeikasgasemissies openbaar rapporteren. Voor Leader (76-100) heb je daarnaast formele absolute reductiedoelen voor scope 1 en 2 nodig, met bewijs dat je doelen in lijn zijn met de wetenschap. De Carbon Rating verifieert je emissies dus niet zelf, maar beloont je wel als een andere partij ze heeft geverifieerd. Of dat de moeite waard is, hangt af van wat de rating je commercieel oplevert.
Er is ook een interne reden. Ga je je cijfers binnenkort gebruiken in een inschrijving, in de voorwaarden van een lening of in een publieke claim, dan is het verstandig en relatief goedkoop om ze eerst door een onafhankelijke partij te laten toetsen. Dat is een eigen keuze en geen wettelijke stap, en je moet die keuze op haar eigen merites beoordelen.
Wat moet je regelen voor je eerste jaar met assurance?
Zorg dat je cijfers herleidbaar zijn. De presentatie is minder belangrijk.
In een eerste assuranceopdracht gaat het meestal niet mis bij het totaal. Het gaat mis als je niet kunt laten zien hoe een invoerwaarde een post in je inventarisatie is geworden: welke factuur, welke factor, welke omrekening en welke keuze over de afbakening. Assuranceverleners werken terug vanaf het cijfer. Wat je moet kunnen opleveren, is dus de audit trail.
Zorg dat je drie dingen op orde hebt voordat de opdracht begint. Leg de afbakening schriftelijk vast en laat die aansluiten op de consolidatiekring van je jaarrekening. Bereken een vorig jaar op dezelfde manier, zodat je veranderingen kunt verklaren. Houd daarnaast bij welke schattingen je hebt gemaakt, waarom ze nodig waren en welke bron je hebt gebruikt. De accountant verwacht dat je schattingen gebruikt, en ziet ze niet als uitzondering.
Je kunt die opzet maken in een gratis account voordat je ergens aan vastzit. Het platform heeft 5.000+ gebruikers, bevat meer dan 20.000 spend-based en activity-based factoren en ondersteunt meerdere entiteiten, met rollen voor gegevenseigenaren, auditors en managers. Moet jouw onderneming zelf een oordeel met beperkte assurance laten afgeven, dan kun je bij CSRD-consulting terecht.
Er is één beperking die je moet bespreken voordat je het platform in een assuranceopdracht gebruikt. Een reviewer van een middelgroot bedrijf schreef in juli 2026 op G2 dat de toegepaste omrekeningsfactoren en afstandsberekeningen niet in de interface zichtbaar zijn. Een klant kan dus niet altijd nagaan hoe een invoerwaarde een post is geworden. Bij beperkte assurance wordt juist die herleidbaarheid getoetst. Bespreek dit daarom aan het begin van het jaar met ons, en niet pas bij de audit.
Bronnen: Richtlijn (EU) 2026/470 en artikel 34, lid 1, van Richtlijn 2013/34/EU, artikel 26 bis, lid 3, van Richtlijn 2006/43/EG, overweging 16 van Aanbeveling (EU) 2025/1710 van de Commissie, Gedelegeerde Verordening (EU) 2023/2772 ESRS E1-6, SKAO Handboek 4.0 en certificatieregeling, toelichting op de methodologie van de EcoVadis Sustainability Rating en Carbon Rating. Gelezen op 28 augustus 2026.
Feiten op deze pagina zijn voor het laatst geverifieerd op 2026-09-17.
