De flesta bolag tog sig igenom det första året med CSRD. Det krävde en betydande insats, men det gick. Policyer togs fram, data samlades in och rapporter levererades. Ofta manuellt, ibland fragmenterat, men tillräckligt för att möta kraven. År två ser annorlunda ut. Nu handlar det inte längre om att leverera en rapport, utan om att få en struktur att fungera över tid. Det är här det börjar bli svårt. 2 av 10 börsbolag saknar kontroll över sin värdekedja – ändå ska de rapportera CSRD CSRD blottlägger något som många organisationer redan anat, men inte behövt hantera fullt ut: bristen på kontroll i värdekedjan. Enligt en artikel i Dagens Industri (2025) saknar två av tio svenska börsbolag tillräcklig insyn i sin egen värdekedja. Det är i sig anmärkningsvärt, men kanske inte överraskande. För verkligheten ser ofta ut så här: information samlas in via mail, Excel-filer skickas fram och tillbaka, olika leverantörer svarar på olika sätt och data sammanställs manuellt under tidspress. Det går