ESGenius RADAREN
Sådan arbejder ESGeniusLovkrav & ComplianceDet operationelle årshjulDen uafhængige firewallTjeklister & VærktøjerPointsystemet & CertifikaterRevisorer & partnereAppsAlt om CSR og ESGCases
Hændelsesbaserede indberetninger – 22 situationer, hvor reglerne kræver hurtig handling
Når compliance ikke følger kalenderen
Mange virksomheder tænker compliance som faste, årlige frister. En stor del af reglerne udløses dog af hændelser: et databrud, en produktfejl, et miljøudslip, en transaktion eller nye krav fra en kunde. Så gælder der ofte korte frister, og det kræver, at data og ansvar er på plads på forhånd.
Oversigten nedenfor viser 22 typiske hændelser, de relevante myndigheder og god praksis. Mange af dem ligger uden for ESG-rapporteringen og håndteres af virksomheden selv og dens juridiske, finansielle og faglige rådgivere.
ESGenius’ rolle er afgrænset: ESGenius sørger for, at ESG-data er opdaterede, kontrollerede og dokumenterede hver måned. Det betyder, at ESG-delen er klar, når en hændelse kræver det.
Oversigt: 22 hændelser, myndigheder og ESGenius’ rolle
| Hændelse | Relevante myndigheder | God praksis | ESGenius’ rolle |
|---|---|---|---|
| 1. Årsafslutning – årsrapport, ledelsesberetning og revisionsoplysninger. | Erhvervsstyrelsen, Finanstilsynet, Skattestyrelsen. | Fast årsafslutningsplan og løbende afstemninger. | ESG-data valideres månedligt, så ESG-delen er klar til årsafslutningen. Det finansielle regnskab udarbejdes af virksomheden og dens revisor. |
| 2. Periodisk opfølgning – kvartals- og halvårsrapporter. | Finanstilsynet, SEC, Nasdaq Copenhagen. | Faste processer og ansvarsfordeling. | Den månedlige ESG-rapport kan bruges som grundlag for ESG-oplysninger i periodiske rapporter. |
| 3. Bivirkninger og alvorlige hændelser (ICSR). | Lægemiddelstyrelsen, EMA/EudraVigilance, FDA. | Indberetningsprocedurer og ansvarlige personer. | Uden for ESGenius’ område – håndteres af virksomhedens lægemiddelfaglige funktioner. |
| 4. Nye sikkerhedssignaler. | EMA, FDA, MHRA, Health Canada, PMDA. | Løbende signalvurdering. | Uden for ESGenius’ område. |
| 5. Batchfejl i produktionen. | FDA (Field Alert Reports), GMP-myndigheder. | Kvalitetssystem og afvigelseshåndtering. | Uden for ESGenius’ område. Kassation kan indgå i ESG-data om materialer og affald. |
| 6. Alvorlige hændelser i kliniske forsøg. | EMA (CTIS), nationale myndigheder. | Procedurer for sikkerhedsindberetning. | Uden for ESGenius’ område. |
| 7. Alvorlige brud på forsøgsprotokol (serious breach). | CTIS, MHRA, nationale lægemiddelmyndigheder. | Overvågning og indberetning efter procedure. | Uden for ESGenius’ område. |
| 8. Tilbagekaldelse af produkter. | Nationale lægemiddelmyndigheder, EMA, FDA. | Sporbarhed og tilbagekaldelsesprocedure. | Uden for ESGenius’ område. Tilbagekaldte produkter kan indgå i ESG-data om affald. |
| 9. Brud på persondatasikkerheden. | Datatilsynet og tilsvarende myndigheder i andre lande. | Anmeldelse inden for 72 timer efter GDPR, beredskabsprocedure. | Uden for ESGenius’ område. ESGenius modtager kun aggregerede nøgletal om medarbejdere. |
| 10. Intern viden (MAR). | Finanstilsynet, Nasdaq Copenhagen, SEC. | Offentliggørelse hurtigst muligt og insiderlister. | Uden for ESGenius’ område. |
| 11. Ledende medarbejderes handler (PDMR) og storaktionærer. | Finanstilsynet, SEC, Nasdaq. | Indberetning inden for fristen (efter MAR tre arbejdsdage). | Uden for ESGenius’ område. |
| 12. Ændring af produktionssted. | Lægemiddel- og GMP-myndigheder. | Godkendelse før ændringen. | Uden for ESGenius’ område. Nye lokationer indgår i ESG-opgørelsens afgrænsning fra første måned. |
| 13. Ændring af produktmærkning. | FDA, EMA, nationale myndigheder. | Ændringsstyring og godkendelse. | Uden for ESGenius’ område. Miljøpåstande på mærkningen skal kunne dokumenteres (ECGT). |
| 14. Resultater uden for specifikation (OOS). | GMP-myndigheder, FDA. | Undersøgelse og dokumentation af afvigelsen. | Uden for ESGenius’ område. |
| 15. Fusioner og opkøb. | EU-Kommissionen, Konkurrence- og Forbrugerstyrelsen, FTC. | Due diligence og anmeldelse. | ESG-data og -rapporter kan indgå i due diligence. Selve transaktionen håndteres af virksomhedens rådgivere. |
| 16. Skat og transfer pricing. | Skattestyrelsen, OECD-retningslinjer, lokale skattemyndigheder. | Dokumentation af koncerninterne transaktioner. | Uden for ESGenius’ område. |
| 17. Cyberhændelser. | Relevante tilsyn og cybermyndigheder. | Beredskab, indberetning og genopretning. | Uden for ESGenius’ område. ESGenius beskytter sine egne kundedata bag sin uafhængige firewall. |
| 18. Miljøudslip. | Miljøstyrelsen, kommunale miljømyndigheder. | Beredskab og straks-indberetning til myndigheden. | Udslip og forurening kan dokumenteres i ESG-dataene, så hændelsen afspejles korrekt i rapporten. |
| 19. Datakrav fra kunder (scope 3). | EU-regler (CSRD/VS), store kunder. | Svar inden for værdikæde-loftet. | Den månedlige ESG-rapport efter VS kan deles med kunderne. Ekstra krav vurderes mod værdikæde-loftet. |
| 20. EU-taksonomien. | EU-Kommissionen, investorer. | Opgørelse af omfattede aktiviteter for virksomheder, der er forpligtet. | ESGenius’ data om energi og udledninger kan indgå som grundlag. |
| 21. Betalinger til sundhedspersoner (healthcare transparency). | US CMS (Open Payments), nationale sundhedsmyndigheder. | Registrering og indberetning af betalinger. | Uden for ESGenius’ område. |
| 22. Langsigtet regulering frem mod 2050. | Aktionærer, markeder, banker. | Scenarieanalyser og løbende opfølgning på nye regler. | ESGenius’ sagsbehandlere opdaterer metoderne ved regelændringer, så rapporteringen følger de gældende krav. |
Sådan arbejder ESGenius med hændelser
ESGenius indsamler kildebilagene via Kundeportalen eller jeres ERP-system. ESGenius’ sagsbehandlere kontrollerer og beregner tallene (Human in the Loop), og data passerer ESGenius’ uafhængige firewall, før de indgår i den månedlige ESG-rapport. Når en hændelse påvirker ESG-dataene – fx et udslip, en ny lokation eller et krav fra en kunde – indgår den i næste måneds rapport og gennemgås ved kundebesøget i årshjulet.
Ønsker I dokumentationen verificeret, kan forløbet afsluttes med audit-certificering. En uafhængig tredjepart verificerer data – jeres egen revisor eller en uafhængig revisor formidlet af ESGenius – og ESGenius Apis™-certifikatet udstedes på niveau Larva™, Pupa™ eller Imago Apis™ efter ESGenius’ pointsystem på 1.000 point.
Kilder
- Forordning (EU) 2016/679 (GDPR), artikel 33 om anmeldelse af brud på persondatasikkerheden.
- Forordning (EU) nr. 596/2014 (MAR), artikel 17 og 19.
- Direktiv (EU) 2026/470 (Omnibus I) og delegeret forordning (EU) 2026/1560 (VS).
- Direktiv (EU) 2024/825 (ECGT), gældende fra 27. september 2026.