ESG szoftver bevezetése: lépésről lépésre útmutató

ESG szoftver bevezetése: lépésről lépésre útmutató fenntarthatósági szakembereknek

Az ESG szoftver bevezetése 2026-ra már nem digitalizációs fejlesztés vagy opcionális compliance projekt, hanem jogszabályi kötelezettség a magyar ESG törvény hatálya alá tartozó vállalatok számára.

A 2023. évi CVIII. törvény, valamint az SZTFH kapcsolódó rendeletei egyértelműen meghatározzák, hogy a kötelezett vállalatok ESG kockázatkezelési rendszerét kizárólag megfelelő ESG szoftveres támogatással lehet működtetni. Az SZTFH nyilvántartásba vett ESG szoftver használata kötelező a beszállítói kérdőívezéshez és az ESG adatszolgáltatási folyamatokhoz.

A gyakorlatban ez azt jelenti, hogy:

• az Excel-alapú ESG adatgyűjtés önmagában már nem elegendő,  
• a manuális kérdőívküldés nem felel meg a szabályozási elvárásoknak,  
• az ESG megfelelés ma már strukturált, auditálható és dokumentált digitális rendszereket igényel.  

Ez az útmutató összefoglalja mindazt, amit 2026-ban tudni kell az ESG szoftver bevezetéséről: a jogi kötelezettségektől kezdve az ESG adattérképezésen és szállítói kérdőívezésen át egészen a napi működtetésig.

1. lépés: A jogi keret tisztázása

Mikor kötelező az ESG megfelelés Magyarországon?

Az ESG szoftver bevezetésének első lépése annak pontos meghatározása, hogy a vállalat mikortól és milyen kötelezettségek alá tartozik a magyar ESG törvény alapján.

‍

A 2023. évi CVIII. törvény 2024. január 1-jén lépett hatályba, és fokozatosan vezeti be az ESG megfelelési kötelezettségeket a magyarországi vállalatok számára.

‍

A magyar ESG törvény hatálya. A szabályozás kötelezővé teszi:

1. az ESG kockázatkezelési rendszer működtetését,  
2. a fenntarthatósági célú átvilágítást,  
3. az ESG beszámoló elkészítését,  
4. valamint a beszállítói ESG átvilágítási folyamatok dokumentálását.  

‍

‍

Miért fontos ez a beszállítók számára is?

Bár a KKV-k jelentős részére közvetlenül még nem vonatkozik az ESG törvény, a nagyvállalati ellátási láncokon keresztül egyre több beszállító érintetté válik.

A kötelezett nagyvállalatok ESG adatszolgáltatást kérhetnek közvetlen beszállítóiktól, ugyanakkor erre szigorú korlátozások vonatkoznak.

‍

Fontos szabályok 2026-ban

• Középvállalatoktól 2027. június 30-ig csak önkéntesen kérhető ESG adat.  
• Kis- és mikrovállalkozásoktól 2027. június 30-ig tilos ESG adatot kérni.  
• Csak az SZTFH által jóváhagyott kérdéskörök alkalmazhatók.  

Az SZTFH kiemelten ellenőrzi az engedély nélküli ESG adatigénylést. A bírság összege 1 millió forinttól akár 50 millió forintig vagy az éves nettó árbevétel 1%-áig terjedhet.

2. lépés: Megbarátkozni a négy fő kötelezettséggel

A törvény négy fő kötelezettséget ír elő a kötelezett vállalatok számára. Ezek ismerete nélkül a szoftverbevezetés iránya sem határozható meg.

• ESG kockázatkezelési rendszer működtetése: azonosítani és kezelni kell a saját működés és a közvetlen szállítói lánc ESG kockázatait.
• ESG beszámoló elkészítése: a fenntarthatósági célú átvilágítási kötelezettség teljesítéséről évente ESG-beszámolót kell készíteni.
• Társadalmi felelősségvállalási stratégia és panaszkezelési rendszer: működtetni kell egy panaszkezelési csatornát, amelyen keresztül bárki bejelentést tehet az észlelt ESG kockázatokról.
• Dokumentáció és adatmegőrzés: a kötelezettségek teljesítését dokumentálni kell, és a dokumentációt a keletkezéstől számított 7 évig meg kell őrizni.

Az ESG-beszámoló és a CSRD szerinti fenntarthatósági jelentés két különböző kötelezettség. A magyar ESG törvény az ellátási lánc átvilágítására és a kockázatkezelésre koncentrál. A CSRD a vállalat saját fenntarthatósági teljesítményére fókuszál. A két kötelezettség között vannak átfedések, de egymást nem helyettesítik a törvények.

3. lépés: Az SZTFH-nyilvántartásba vett ESG szoftver kiválasztása  

Kötelező az ESG szoftver használata?

Igen.  

A törvény egyértelműen rögzíti azt, hogy a kötelezett vállalatok kizárólag az SZTFH által nyilvántartásba vett ESG szoftvert alkalmazhat a beszállító kérdőívezésre valamint a jelentés beküldésére. Nem elég, ha postai utón küldjük ki egyesével az kérdőíveket majd az adatokat excel összegyüjtjük.  

‍

Mit kell tudnia a szoftvernek?  

Az ESG szoftver elsődleges célja – ahogyan azt a törvény is meghatározza – az ellátási lánc átvilágításának támogatása, az ESG kockázatok elemzése és kezelése, valamint az ESG adatszolgáltatáshoz kapcsolódó adatgyűjtési, adatkezelési és teljesítményértékelési folyamatok biztosítása.  

Gyakorlati szempontból ez a következőket jelenti:  

Az SZTFH kérdőív kezelése: a kötelezett vállalat az SZTFH által jóváhagyott, maximált kérdéssort küldheti ki a szállítóknak – a szoftver segíti a megfelelő kérdéstípus kiválasztását a szállító mérete és földrajzi elhelyezkedése alapján.  

1. Szállítói előszűrés: a szoftver segít meghatározni, mely szállítóknak kell kérdőívet kiküldeni (kockázatalapú megközelítés), és kitől nem szabad adatot kérni (KKV-korlátok).  
2. SZTFH-adatszolgáltatás: a beérkezett szállítói kérdőíveket negyedévente, strukturált JSON formátumban kell benyújtani az SZTFH 605-ös elektronikus űrlapján. Ezt a kötelezettséget az ESG szoftver meghatalmazással teljesítheti a vállalat helyett.  
3. Önértékelési kérdőív: a kötelezett vállalat saját magára is köteles kitölteni az SZTFH kérdőívet – ez az ESG-beszámoló kötelező mellékletét képezi, és nem szűkíthető.  
4. Kiberbiztonsági tanúsítvány: az SZTFH-nyilvántartásba vételhez a szoftvernek kiberbiztonsági tanúsítvánnyal kell rendelkeznie.

Ellenőrizd a nyilvántartást Az SZTFH nyilvántartja az akkreditált ESG szoftvereket, tanácsadókat és tanúsítókat. A szoftver kiválasztása előtt mindig ellenőrizd, hogy szerepel-e a hatályos nyilvántartásban.

4. lépés: Szervezet, adattérkép, konfigurálás  

A valódi munka a szervezeti felkészülés és az adatok rendszerezésével kezdődik.  

Ki kell jelölni az ESG-felelőst  

A törvény előírja, hogy a kötelezett vállalat legalább egy személyt jelöljön ki, aki az ESG-ügyekért felelős. Ez a személy tartja a kapcsolatot az SZTFH-val, és felel az ESG-beszámoló benyújtásáért.  

‍

Meg kell határozni, kit kérdőívezzel és kit nem

A kérdőívet elsősorban azoknak a szállítóknak kell kiküldeni, akik az előzetes szűrés alapján ESG szempontból potenciálisan kockázatosnak minősülnek. A kockázati előszűrés elvégezhető külső, ingyenes adatbázisok alapján, amiket az alábbi anyagunkban összegyüjtöttünk. (MInden amit tudni kell az esgről)

A szoftver konfigurálása előtt szükséges feltérképezni, hogy a vállalat milyen ESG-adatokat gyűjt, hol tárolják azokat, és ki felelős az egyes adatpontokért. Az önértékelési kérdőívhez alátámasztó dokumentumokat is csatolni kell  
(belső szabályzatokat, mérési adatokat, Scope 1-2 kibocsátási kalkulációkat, megfelelőségi nyilatkozatokat).

5. lépés: A kérdőívezési folyamat beindítása  

A rendszer élesítése után következik a szállítói kérdőívezés. Ennek is pontos szabályai vannak. Amit a törvény előír a kérdőívezéshez:

• Felkészítő program: a kötelezett vállalat köteles térítésmentesen felkészítő programot, értelmezési segítséget és kérdezési lehetőséget biztosítani a megkeresett közvetlen szállítók számára.  
• Éves frissítés: a szállítók ESG adatait legalább évente frissíteni kell, és akkor is, ha lényeges változás történik a vállalat vagy a szállító működésében.  
• Ha a szállító nem válaszol: dokumentálni kell a megkereséseket, a szállítót magasabb ESG kockázati kategóriába lehet sorolni. Az ESG törvény nem ír elő közvetlen szankciót a válaszadóra.  
• Ha a szállító rosszul töltötte ki: pontosítás vagy kiegészítés kérhető. Tartósan nem megfelelő adatszolgáltatás esetén a szállítót kockázatosnak lehet minősíteni.

Többes megkeresések kezelése Ha egy évben több kötelezett nagyvállalat is megkeres adatszolgáltatási kéréssel, az SZTFH tanácsa szerint az év elején – amint az adatok rendelkezésre állnak – érdemes kitölteni a saját önértékelési kérdőívet, és ezt az adatbázist felhasználni a beérkező kérések megválaszolásához. Az ESG szoftverek fejlődésével a válaszok újrafelhasználása is lehetővé válik.

‍

‍

6. lépés: Benyújtás, közzététel, tanúsítás – mi mikor kötelező?  

Ez az a terület, ahol a legtöbb félreértés keletkezik. A szabályok az átmeneti időszak miatt összetettebbek a vártnál. Az ESG-beszámoló és az önértékelési kérdőív (2024–2026 átmeneti időszak)  

• El kell készíteni, az ügyvezető szervnek írásban jóvá kell hagynia.  
• Az elfogadástól számított 3 évig meg kell őrizni.  
• Nem kell megküldeni az SZTFH-nak, és nem kell nyilvánosan közzétenni.  
• Az SZTFH azonban bármikor bekérheti – tehát a dokumentumok meglétét igazolni kell tudni.

A szállítói kérdőívek benyújtása az SZTFH felé (ez NEM átmeneti) Ez a kötelezettség már most teljes egészében érvényes: az adott negyedévben beérkezett összes kitöltött szállítói kérdőívet legkésőbb a negyedév utolsó napját követő 45 napon belül be kell nyújtani az SZTFH-nak, strukturált JSON formátumban, a 605-ös elektronikus űrlapon. Ezt az ESG szoftver meghatalmazással elvégezheti a vállalat helyett.

‍

7. lépés: Folyamatos kockázatkezelés és korrekció – a szoftver napi üzemeltetése

Az ESG-szoftver bevezetése nem egyszeri projekt, hanem folyamatos működés. A törvény kötelezővé teszi az éves kockázat-újraértékelést, és soron kívüli felülvizsgálatot ír elő minden lényeges változás esetén: új szállítónál, incidensénél, jogszabályváltozásnál, új termék piacra hozatalánál, vagy negatív sajtóhír megjelenésekor. Ha jogsértést tárunk fel egy szállítónál:  

• Korrekciós intézkedési terv: ha a jogsértés rövid időn belül nem szüntethető meg, átfogó koncepciót kell kidolgozni. Korrekciós intézkedés lehet belső szabályzat módosítása, képzés indítása vagy folyamatok átalakítása.  
• Kapcsolat felfüggesztése: a 30 napos felfüggesztés csak akkor kötelező, ha a korrekciós intézkedések ellenére a jogsértő helyzet fennmarad. A magas kockázat nem jelent automatikus kizárást az üzleti kapcsolatból.  
• Dokumentálás: a megtett lépések belső dokumentációval, intézkedési tervvel, vezetői jóváhagyással bizonyíthatók.  

‍

FAQ

Valóban kötelező az ESG szoftver?  

Igen. A 2023. évi CVIII. törvény (magyar ESG törvény) hatálya alá tartozó kötelezett vállalkozások esetén a kockázatkezelési rendszer ESG szoftveres támogatás nélkül nem működtethető – a szoftver alkalmazása tehát jogszabályi kötelezettség. A szoftver csak SZTFH-nyilvántartásba vett lehet.  

Mikor kell először benyújtani az ESG-beszámolót?  

A 2024–2026-os üzleti évekre vonatkozó ESG-beszámolókat el kell készíteni és meg kell őrizni, de az SZTFH-nak nem kell megküldeni és nyilvánosan nem kell közzétenni. Az SZTFH azonban bármikor bekérheti. A közbeszerzési eljárásoknál 2027-től számít majd az ESG-tanúsítvány.

Kötelező-e minden szállítónak kérdőívet küldeni?  

Nem. A törvény kockázatalapú megközelítést ír elő: csak az előzetes szűrés alapján potenciálisan kockázatosnak minősülő közvetlen szállítóknak kell kérdőívet küldeni. Kis- és mikrovállalkozásoktól 2027. június 30-ig tilos ESG adatot kérni. Jogosulatlan adatigénylésért az SZTFH 1–50 millió forintos bírságot szabhat ki.  

Mit tehet a vállalat, ha a szállító nem válaszol?  

Ha egy szállító nem küldi vissza a kérdőívet, a kötelezett vállalatnak dokumentálnia kell a megkereséseket, majd a szállítót magasabb ESG kockázati kategóriába sorolhatja. Az ESG törvény nem ír elő közvetlen szankciót a szállítóra, de a válaszok hiánya üzleti kockázatot jelenthet.  

Mennyi ideig kell megőrizni az ESG adatokat?  

Az ESG törvény 15. §-a alapján a fenntarthatósági célú átvilágítási kötelezettségek teljesítésének dokumentációját a keletkezéstől számított 7 évig kell megőrizni.  

Mi a különbség az ESG tanúsítás és az ESG minősítés között?  

Az ESG tanúsítás egy független audit, amely azt igazolja, hogy az ESG-beszámoló és az önértékelési kérdőív megfelel a törvényi előírásoknak – elvégzésére kizárólag NAH-akkreditált és SZTFH-nyilvántartásba vett szervezet jogosult. Az ESG minősítés ezzel szemben a vállalat fenntarthatósági teljesítményét értékeli – ez nem kötelező, önkéntesen vagy üzleti partner kérésére vehető igénybe. A két fogalom nem felcserélhető.

‍

Következő lépés  

Ha már tudod, hogy az ESG-szoftver bevezetése előtt áll a vállalatod, érdemes megnézni, milyen megoldások szerepelnek az SZTFH nyilvántartásában, és hogyan illeszkednek a ti folyamataitokhoz. A denxpert platformja pontosan erre a kihívásra épül: strukturált keretek, megbízható rendszerek és jól definiált munkafolyamatok egy helyen – hogy a megfelelés ne kényszer, hanem kontrollált folyamat legyen.

Ismerd meg a denxpertet, Magyarország piacvezető EHS és ESG-szoftvermegoldását, és nézd meg, hogyan teheti egyszerűbbé a beszállítói kérdőívezést, az ESG-adatszolgáltatást és az auditálható megfelelést.