ESG Lastenheft: Anforderungen an ESG Software als Checkliste

Was gehört in ein ESG Lastenheft?

Ein ESG Lastenheft beschreibt Ziel und Berichtsumfang, fachliche und technische Anforderungen, Prüfbarkeit, Sicherheit, Betrieb und Preis. Jede Anforderung wird als Muss, Soll oder Kann eingestuft, mit einem Bezug zur Norm versehen und von 1 bis 5 gewichtet. Wichtig ist, dass jede Zeile von einem Anbieter eindeutig mit erfüllt, teilweise oder nicht erfüllt beantwortet werden kann. Allgemeine Wünsche wie gute Bedienbarkeit gehören nur hinein, wenn Sie sie in der Demo konkret zeigen lassen. Ein Beispiel: Statt „gute Auswertungen“ schreiben Sie „Export der Datenpunkte mit Beleg und Änderungsverlauf als CSV“.

Wie viele Anforderungen sollte ein ESG Lastenheft haben?

Für den Mittelstand sind 60 bis 100 Anforderungen praktikabel. Weniger als 40 Zeilen lassen meist Lücken bei Prüfbarkeit, Sicherheit oder Vertrag, mehr als 120 Zeilen überfordern Fachbereiche und Anbieter und führen zu oberflächlich gepflegten Antworten. Unsere Vorlage enthält rund 80 Anforderungen in neun Bereichen. Sie lässt sich kürzen, etwa wenn Sie nur den VSME-Standard berichten, oder um Branchenanforderungen und Konzernthemen erweitern, ohne dass die Nummerierung verloren geht. Entscheidend ist die Qualität der Antworten, nicht die Zahl der Zeilen: Lieber 80 genau beantwortete Anforderungen als 200 mit Standardantworten.

Was ist der Unterschied zwischen Lastenheft und Pflichtenheft?

Das Lastenheft beschreibt aus Sicht des Auftraggebers, was die Software leisten muss und warum. Das Pflichtenheft beschreibt aus Sicht des Anbieters, wie er die Anforderungen konkret umsetzt, mit welchen Funktionen, Schnittstellen und Aufwänden. Sie schreiben also zuerst das Lastenheft und erhalten das Pflichtenheft vom Anbieter, meist in der Einführungsphase. Bei Standardsoftware ersetzt oft die beantwortete Anforderungsliste das Pflichtenheft, ergänzt um einen Projektplan, der Teil des Vertrags wird. In der Praxis hilft eine Gegenprobe: Wenn Sie eine Zeile nicht in einer Demo zeigen lassen könnten, gehört sie eher ins Pflichtenheft als ins Lastenheft.

Was ändert sich 2026 für das Lastenheft?

Die Delegierte Verordnung (EU) 2026/1563 mit den überarbeiteten ESRS ist am 21.09.2026 im Amtsblatt erschienen und tritt am 10.11.2026 in Kraft. Spätestens für Geschäftsjahre ab dem 1. Januar 2027 ist sie anzuwenden. Ihr Lastenheft sollte daher ein Mapping auf diese Fassung, die Versionierung der Datenpunkte, die Dokumentation ausgelassener Datenpunkte und Updates ohne Zusatzkosten verlangen. Konkrete Fragen an Anbieter bündeln die 7 Anbieterfragen. Fragen Sie außerdem nach dem Zeitplan des Anbieters, denn eine Zusage ohne Termin ist im Streitfall kaum belastbar.

Brauche ich als kleines Unternehmen ein Lastenheft für VSME?

Ja, ein kurzes Lastenheft lohnt sich auch für den VSME-Standard, weil Fehlkäufe bei kleinen Budgets besonders schmerzen. Konzentrieren Sie sich auf die Module B1 bis B11, optional C1 bis C9, auf die Weitergabe der Daten an Kunden und Banken und auf einen transparenten Preis. Für den Einstieg genügen oft 25 bis 30 Zeilen aus der Matrix. Wie der Standard aufgebaut ist und wann er passt, erklärt unser Ratgeber zum VSME-Standard. Liegt Ihr Unternehmen außerhalb der CSRD, ist der freiwillige Standard meist der pragmatische Rahmen, und das Lastenheft bleibt entsprechend schlank.

Warum ist die Dokumentation ausgelassener Datenpunkte wichtig?

In einer Nachhaltigkeitsprüfung muss nachvollziehbar sein, was berichtet wurde und was nicht und aus welchem Grund. Wenn Sie einen Datenpunkt auslassen, etwa weil das Thema nach der Wesentlichkeitsanalyse nicht wesentlich ist, sollte die Begründung im System stehen und nicht in einem Dokument auf einem Laufwerk. Das ist eine Empfehlung von Find-Your-ESG und keine wörtliche Vorgabe der Standards. Sie spart bei der Prüfung Rückfragen, Zeit und damit Kosten. Es lohnt sich, die Liste früh mit Ihrer Prüferin oder Ihrem Prüfer abzustimmen.

Wie gewichte ich die Anforderungen?

Vergeben Sie Werte von 1 bis 5. In unserer Vorlage erhalten Muss-Anforderungen 4 oder 5, Soll-Anforderungen 2 bis 4 und Kann-Anforderungen 1 oder 2. Ein nicht erfülltes Muss gilt als Ausschlusskriterium. Passen Sie die Werte an Ihre Lage an: Wer VSME-Anfragen von Banken erwartet, gewichtet den Datenexport höher, wer vor einer Prüfung steht, die Prüfbarkeit. Legen Sie die Gewichtung vor dem Versand fest und ändern Sie sie danach nicht mehr, sonst wirkt die Auswertung beliebig. Dokumentieren Sie die Begründung der Gewichtung kurz, damit die Entscheidung später auch gegenüber der Geschäftsführung nachvollziehbar bleibt.

Wie nutze ich das Lastenheft in der Anbieterauswahl?

Senden Sie die Anforderungsliste mit der Ausschreibung an die Anbieter und lassen Sie jede Zeile mit erfüllt, teilweise oder nicht erfüllt beantworten, ergänzt um eine kurze Anmerkung. Bewerten Sie die Antworten gewichtet, vergleichen Sie die Anbieter je Bereich und lassen Sie sich alle Muss-Zusagen in der Demo zeigen. Den gesamten Ablauf beschreibt ESG-Software auswählen, die Ausschreibung die RFP-Vorlage und der Leitfaden. Planen Sie dafür zwei bis vier Wochen ein, damit die Anbieter ihre Antworten sorgfältig vorbereiten können und nicht nur Textbausteine einfügen.

Was bedeuten Muss, Soll und Kann genau?

Muss bedeutet Ausschlusskriterium: Ist die Anforderung nicht erfüllt, kommt der Anbieter nicht infrage, außer er sagt sie verbindlich mit Termin zu. Soll steht für eine wichtige, aber verhandelbare Anforderung, bei der eine Teilerfüllung Punkte bringt. Kann beschreibt einen Zusatznutzen ohne Einfluss auf den Ausschluss. In unserer Vorlage sind 41 Zeilen Muss, 32 Soll und 7 Kann. Entscheidend ist, die Stufen vor dem Versand mit allen Fachbereichen abzustimmen und schriftlich festzuhalten. Ein Muss ohne Nachweis in der Demo sollten Sie wie ein nicht erfülltes Muss behandeln, bis der Anbieter die Funktion gezeigt hat.

Welches Dateiformat hat der Download und wie öffne ich ihn?

Der Download ist eine CSV-Datei mit Semikolon als Trennzeichen, gespeichert als UTF-8 mit Byte-Order-Mark, damit Umlaute in Excel richtig erscheinen. Die Datei lässt sich in Excel, LibreOffice und Google Tabellen öffnen. Sie enthält alle Zeilen der Matrix und zwei leere Spalten für die Antwort des Anbieters. Es wird nichts hochgeladen, die Datei entsteht in Ihrem Browser. Speichern Sie sie nach der Bearbeitung als Tabelle im Format Ihrer Wahl. Auf Wunsch können Sie die Datei vor dem Versand um eigene Spalten ergänzen, etwa für Zuständigkeit im Haus oder Priorität im Projekt.

Wie hängen Lastenheft, RFI und RFP zusammen?

Die Reihenfolge ist meist: Zuerst eine Informationsanfrage (RFI) für den Marktüberblick, dann das Lastenheft mit Ihren Anforderungen, dann die Ausschreibung (RFP) mit Verfahren, Fristen und Bewertung. Das Lastenheft wird der Ausschreibung als Anlage beigefügt. Wer es auslässt, bekommt vergleichbare Preise, aber nicht vergleichbare Leistungen, und diskutiert Funktionen erst in der Demo. Eine Vorlage für die Ausschreibung finden Sie unter RFP-Vorlage und Leitfaden. Bewahren Sie die Antworten der Anbieter auf, denn sie sind später eine wichtige Grundlage für Vertragsverhandlungen und die Abnahme.

Welche Rolle spielt ISSA 5000 für das Lastenheft?

ISSA 5000 ist der internationale Standard des IAASB für Nachhaltigkeitsprüfungen. Das IDW hat dazu den Entwurf einer deutschen Fassung vorgelegt (ISSA [E-DE] 5000), mit Stellungnahmefrist bis 31.05.2026 und vorgesehener Anwendung für Berichtszeiträume ab 15.12.2026. Für das Lastenheft heißt das: Verlangen Sie Änderungsverlauf, Belege, Freigaben und Prüferzugang als Muss. Welche Nachweise Prüfer erwarten, erklärt Audit-Readiness für die CSRD-Prüfung. Praktisch ist eine Notiz je Zeile, in der der Anbieter benennt, wo der Nachweis im System liegt und wie Prüfer ihn erreichen.

Wer sollte das Lastenheft schreiben und abstimmen?

Die Federführung liegt meist bei Nachhaltigkeit oder Controlling. Beteiligen Sie früh die IT für Schnittstellen, Sicherheit und Hosting, Finanzen für Prüfbarkeit und Berichtszyklus, HR für Personaldaten und Datenschutz sowie den Einkauf für Vertrag und Preis. Ein Lenkungskreis von vier bis sechs Personen genügt. Klären Sie früh, wer Muss-Kriterien freigibt, damit Diskussionen nicht in der Demophase aufbrechen. Eine Marktübersicht für die Anbieteransprache bietet der ESG-Software-Vergleich für den Mittelstand. Halten Sie die Ergebnisse der Abstimmung in einem kurzen Protokoll fest, das später als Anlage zur Entscheidungsvorlage dienen kann.