Najczęściej zadawane pytania

Dziś (rok obrotowy 2024) — tak, ale tylko największe jednostki interesu publicznego już wcześniej objęte dyrektywą NFRD (zwykle: notowane na giełdzie, ponad 500 pracowników).

Jeśli Twoja firma spełnia próg „dużej jednostki" (≥250 pracowników lub ≥50 mln EUR przychodu lub ≥25 mln EUR sumy bilansowej, min. 2 z 3), ale nie była wcześniej objęta NFRD — obowiązek jest dziś przesunięty na rok obrotowy 2027 (Dyrektywa (UE) 2025/794, tzw. „stop-the-clock"). Do tego czasu nie masz obowiązku — możesz raportować dobrowolnie, żeby się przygotować, zanim stanie się to wymagane.

Uwaga na rok 2027 — próg będzie już inny. Dyrektywa (UE) 2026/470 („Omnibus I") obowiązuje od 18 marca 2026 r. i podnosi próg do ponad 1000 pracowników ORAZ ponad 450 mln EUR przychodu netto — oba warunki naraz. Nowe kryteria stosuje się do lat obrotowych rozpoczynających się 1 stycznia 2027 r. lub później. Skutek praktyczny: część firm, dla których „stop-the-clock" przesunął obowiązek na 2027, do tego obowiązku może nigdy nie wejść, bo w 2027 obowiązywać będzie już wyższy próg. Szczegóły: Dyrektywa (UE) 2026/470.

Dla lat obrotowych 2025 i 2026 istnieje osobne, dobrowolne zwolnienie. Omnibus I dał państwom członkowskim możliwość zwolnienia z obowiązku firm, które nie spełniają nowego, wyższego progu — za lata obrotowe rozpoczynające się między 1 stycznia 2025 r. a 31 grudnia 2026 r. Polska tę możliwość wprowadziła (ustawa z 27 lutego 2026 r. o zmianie ustawy o rachunkowości). Zwolnienie jest fakultatywne — uruchamia je decyzja kierownika jednostki, nie działa samo.
Czego tu świadomie nie podajemy: polska ustawa wyraża progi w złotych, a my nie przepisujemy tych kwot, bo nie udało się ich potwierdzić w źródle pierwotnym (ISAP odpowiada automatom stroną antybotową, nie treścią ustawy). Kwoty i sposób udokumentowania decyzji sprawdź w samej ustawie albo u swojego biegłego — wolimy nie podać liczby niż podać ją niepewnie.

Ten akapit potwierdź u prawnika — także jeśli ufasz pozostałym. Treść dyrektywy unijnej sprawdziliśmy w EUR-Lex, u źródła. Istnienie i zakres polskiego zwolnienia opisaliśmy na podstawie źródeł wtórnych, bo urzędowej bazy aktów nie da się odczytać automatem. Skorzystanie ze zwolnienia jest decyzją kierownika jednostki o skutkach sprawozdawczych — nie podejmuj jej na podstawie tej strony, tylko po potwierdzeniu brzmienia ustawy i sposobu udokumentowania decyzji przez radcę prawnego lub biegłego rewidenta.

Jeśli nie spełniasz progu „dużej jednostki" w ogóle — nie masz obowiązku, ale możesz raportować dobrowolnie (dobrowolny standard VSME) — np. bo tego oczekuje duży klient lub inwestor w łańcuchu dostaw, albo chcesz pokazać transparentność niezależnie od wielkości firmy.

Nie. Pierwszy krok wizardu (profil firmy) sam ustala, czy spełniasz próg wielkościowy „dużej jednostki" na podstawie podanych danych (pracownicy, obrót, suma bilansowa) — nie musisz tego liczyć samodzielnie przed startem. Dokładny termin, od którego to się dla Ciebie staje obowiązkiem (2024 czy 2027, patrz pytanie wyżej), zależy dodatkowo od tego, czy firma była już wcześniej objęta NFRD — to warto zweryfikować z doradcą, jeśli nie masz pewności.

Tak, i to trzy osobne, nakładające się w czasie zdarzenia:

1. Przesunięcie terminu — dla dzisiejszego progu „dużej jednostki" obowiązek przesunięto na rok obrotowy 2027 (Dyrektywa (UE) 2025/794, „stop-the-clock").
2. Podniesienie progu — Dyrektywa (UE) 2026/470 („Omnibus I") obowiązuje już od 18 marca 2026 r., a jej nowe kryteria (ponad 1000 pracowników ORAZ ponad 450 mln EUR przychodu) stosuje się do lat obrotowych rozpoczynających się 1 stycznia 2027 r. lub później. Nie mówimy więc, że to „przepis nadchodzący" — akt jest przyjęty i obowiązuje; odroczone jest jego stosowanie, a to różnica, która przy planowaniu ma znaczenie.
3. Zwolnienie za lata 2025–2026 — fakultatywne, wprowadzone w Polsce ustawą z 27 lutego 2026 r. o zmianie ustawy o rachunkowości; uruchamia je decyzja kierownika jednostki (patrz pytanie o obowiązek wyżej).

Jak to widzi silnik reguł tej platformy (stan bazy sprawdzony 3 sierpnia 2026): reguła fali 1 dla dużych jednostek interesu publicznego ma status obowiązująca; przesunięcie ze „stop-the-clock" oraz oba warunki progowe Omnibusa mają status przyjęte, jeszcze niestosowane; wcześniejsza, projektowana wersja progu Omnibusa jest oznaczona jako uchylona. Kwalifikacja liczona jest wyłącznie z reguł obowiązujących dla danego roku sprawozdawczego, a to, co przyjęte i niestosowane, jest jawnie oznaczone i widoczne w statusie aktualności bazy — nie wchodzi po cichu do wyniku.

Platforma sama dobiera wymagane pola z żywej bazy prawa (nie trzeba ich znać na pamięć), pilnuje kompletności per dział i generuje raport z zamrożonym, odtwarzalnym zestawem zastosowanych przepisów — nie trzeba tego ręcznie śledzić w arkuszu.

Nie. Każde z 1156 pól ma polski tytuł wprost z tekstu rozporządzenia i przystępne wyjaśnienie „po co o to pytamy" — dział wypełnia dane, nie interpretuje prawo UE.

Nie są naszym domysłem. Opierają się na analizie raportów nagrodzonych w CSRD Awards 2025 (niezależne jury z regulatorów, instytucji finansowych i NGO) oraz na obowiązującej legislacji (ESRS, EFRAG IG 3). Szczegóły z linkami do źródeł — patrz sekcja „Prawo + najlepsze praktyki" na stronie głównej.

Baza reguł stosuje wyłącznie przepisy IN_FORCE, a raz dziennie automat sprawdza, czy każde źródło (EUR-Lex, EFRAG, KOBiZE) nadal istnieje i czy nie pojawiła się nowa wersja kluczowych aktów — wynik jest publiczny. Zobacz status na żywo →

Dowolnie — osoba zarządzająca kontem zaprasza pracowników z poziomu aplikacji i przypisuje każdemu jeden z 13 działów (tak, jak firmy zwykle same dzielą zbieranie danych). Pracownik widzi i wypełnia wyłącznie pola swojego działu.

Nie. Brakującą daną można jawnie zgłosić jako świadomą lukę z powodem i orientacyjnym terminem uzupełnienia — to normalna, akceptowana ścieżka. Wygenerowanie finalnego raportu wymaga tylko, żeby każde wymagane pytanie miało odpowiedź albo taką jawną lukę.

Jedno i drugie odbywa się w Unii Europejskiej, w tym samym centrum danych we Frankfurcie:

• Przechowywanie — baza Neon Postgres w regionie eu-central-1 (Frankfurt).
• Przetwarzanie — funkcje serwerowe aplikacji w regionie fra1 (Frankfurt); to tam wykonuje się kod obsługujący każde żądanie.

Wyjątek, który trzeba znać: dwie funkcje wspomagane sztuczną inteligencją wysyłają treść do zewnętrznego dostawcy modelu (Anthropic) poza UE:

• Odczyt faktur — wysyłany jest plik faktury, który wgrywasz.
• Stylizacja narracji raportu — wysyłane są zdania wygenerowane z Twoich danych (zawierają liczby i nazwy ze sprawozdania).

Obie funkcje są pomocnicze — bez nich aplikacja działa dalej (faktury wprowadza się ręcznie lub importem, a raport powstaje z tekstem generowanym deterministycznie, bez modelu). Żadna z nich nie uruchamia się sama: odczyt faktury wymaga wgrania pliku, a stylizacja narracji — włączenia jej w ustawieniach raportu (domyślnie wyłączona).

Decyzja należy do Ciebie i jest zapisana — stan na 3 sierpnia 2026. W ustawieniach podmiotu masz osobną kartę „Przekazywanie danych do dostawcy AI" z trzema stanami: zgoda udzielona, zgoda nieudzielona i decyzja jeszcze nieustalona. Trzeci stan jest domyślny i nie oznacza „włączone" — dopóki nikt nie podejmie decyzji, obie funkcje AI są zablokowane i żadne dane nie opuszczają Unii. Nie ma więc sytuacji, w której plik faktury wyjeżdża poza UE, bo ktoś nie zauważył ustawienia.

Karta wypisuje wprost, co dokładnie opuszcza Unię przy każdej z dwóch funkcji, i kto jest dostawcą modelu. Decyzja zapisuje się razem z informacją, kto i kiedy ją podjął — do okazania przy ankiecie bezpieczeństwa. Można ją zmienić w każdej chwili; wycofanie zgody nie zmienia Twojego wyboru stylu narracji, a raport powstanie z narracją deterministyczną i powie o tym wprost.

Sprostowanie do protokołu: do 3 sierpnia 2026 było tu napisane, że funkcje AI „da się wyłączyć dla Twojego konta", choć takiego przełącznika nie było — obie działały globalnie. Zostawiamy tę informację, zamiast po cichu podmienić zdanie na aktualne.

Poza tym wyjątkiem dane firmy nie opuszczają UE. Statyczne pliki strony (HTML, CSS, grafiki — bez danych firmy) są rozsyłane przez globalną sieć dostawczą, żeby strona otwierała się szybko.

Hasła nigdy nie są przechowywane jawnie — haszowane algorytmem scrypt. Sesja to plik cookie httpOnly, niedostępny dla skryptów w przeglądarce. Dostęp per dział jest egzekwowany po stronie serwera, nie tylko ukryty w interfejsie — próba odczytu/zapisu spoza własnej sekcji kończy się odmową dostępu, nawet przy próbie ominięcia UI.

Aplikacja obsługuje moduł podstawowy VSME (B1–B11) — 57 pól, komplet potrzebny do raportu dobrowolnego. Nie obejmuje modułu rozszerzonego (C1–C9): strategii i modelu biznesowego, szczegółowych polityk ESG, celów redukcji emisji, ryzyk klimatycznych, dodatkowych danych kadrowych, polityk praw człowieka, przychodów z sektorów kontrowersyjnych ani różnorodności w organie zarządzającym.

Ma to znaczenie właśnie wtedy, gdy raportujesz na żądanie dużego odbiorcy lub inwestora — bo to oni najczęściej pytają o te tematy. Sprawdź w swoim żądaniu, czy dotyczy modułu podstawowego, czy rozszerzonego. Jeśli rozszerzonego, tę część trzeba przygotować poza aplikacją.

Na ekranie logowania kliknij „Nie pamiętam hasła" — wyślemy na Twój adres e-mail link do ustawienia nowego hasła. Link jest jednorazowy i ważny 24 godziny. Jeśli mail nie dociera, sprawdź folder spam albo napisz do operatora platformy (info@panoramigo.com).

Sprostowanie, stan na 7 sierpnia 2026. Do dziś było tu napisane, że samodzielny reset hasła „jeszcze nie istnieje" — a działa od 7 sierpnia (wysyłka e-maili została uruchomiona). Rozjazd nazywamy, zamiast po cichu podmienić zdanie.

Kilka spółek na jednym koncie — tak. Właściciel konta może dodać kolejne firmy (krok 1 → „Dodaj firmę"), przełączać się między nimi w nagłówku aplikacji, a w zakładce „Grupa" wskazać strukturę — która spółka należy do której. Ta sama zakładka pokazuje skonsolidowane sumy grupy: brutto, eliminacje wewnątrzgrupowe i wynik netto, z liczbą spółek wnoszących dane.

Czego jeszcze nie ma: prowadzenia „jestem grupą" od początku do końca. Każda spółka przechodzi swoją ścieżkę raportową osobno, a konsolidacja jest widokiem roboczym do pracy i kontroli — nie osobnym, skonsolidowanym sprawozdaniem grupy gotowym do atestacji.

Sprostowanie, stan na 5 sierpnia 2026. Do dziś było tu napisane „jeszcze nie — jeden podmiot na konto", choć obsługa wielu spółek i konsolidacja działały już w aplikacji. To był rozjazd między FAQ a stanem aplikacji i tak go nazywamy, zamiast po cichu podmienić zdanie.

Ceny są jawne — pełna drabina pakietów, od bezpłatnej diagnozy do obsługi „pod klucz", jest na stronie Cennik. Rozliczenie to abonament roczny, per podmiot.

Sprostowanie, stan na 3 sierpnia 2026. Do dziś było tu napisane, że „nie podajemy ceny, żeby jej nie zmyślać" — a strona z cennikiem istnieje i podaje konkretne kwoty. To był rozjazd między dwiema stronami tego samego serwisu i tak go nazywamy, zamiast po cichu podmienić zdanie.

Dwie drogi zakupu: pakiety z drabiny cennika (aplikacja + usługi, od diagnozy po obsługę „pod klucz") zamawia się przez kontakt, z umową i fakturą ustalaną indywidualnie. Osobno istnieje Plan samoobsługowy — sam dostęp do oprogramowania za 9 000 zł netto/rok, kupowany kartą z poziomu aplikacji (zakładka „Abonament"), bez rozmowy handlowej. Okres próbny (14 dni) nie wymaga karty.

Sprostowanie, stan na 5 sierpnia 2026. Do dziś było tu napisane, że samoobsługowego zakupu kartą „jeszcze nie ma" — a bramka płatnicza działała, brakowało tylko nazwania, co się przez nią kupuje. Rozjazd nazywamy, zamiast po cichu podmienić zdanie.

Tak — w dwóch warstwach. Raport może zawierać tekst opisowy budowany przez samą aplikację z Twoich liczb (włączasz go w podglądzie narracji): te same dane dają zawsze ten sam tekst, a każde zdanie ma pokrycie w wypełnionych polach — nic nie jest zmyślane. Dodatkowo istnieje stylizacja tego tekstu modelem językowym (AI) — wymaga jawnej zgody udzielonej dla podmiotu (patrz pytanie o zgodę na AI wyżej) oraz skonfigurowanego po stronie platformy klucza u dostawcy modelu. Bez któregokolwiek z tych dwóch warunków raport używa wyłącznie wersji deterministycznej — automatycznie i jawnie, bez cichej podmiany.

Czego jeszcze nie ma: AI nie pisze treści „od siebie" — stylizuje wyłącznie tekst zbudowany z Twoich danych, a wynik przechodzi weryfikację zgodności z liczbami przed użyciem.

Sprostowanie, stan na 5 sierpnia 2026. Do dziś było tu napisane „nie jeszcze — tekst trzeba dopisać poza platformą", choć narracja budowana z liczb i stylizacja AI (za zgodą) były już zbudowane. To był rozjazd między FAQ a stanem aplikacji i tak go nazywamy, zamiast po cichu podmienić zdanie.

Nie. Platforma rejestruje poziom atestacji (brak/ograniczona/rozszerzona) przy każdej metryce, ale sama niezależna atestacja pozostaje poza platformą — wykonuje ją audytor.