马来西亚 NSRF：谁必须报告，对供应商又意味着什么
门槛是 RM20 亿，所以大多数工厂都远远达不到，但与此相关的事情正在到来，分清楚哪个是哪个会很有帮助。
已对照官方来源（SC）核查，日期：
NSRF（国家可持续发展报告框架）由马来西亚证券监督委员会于 2024 年 9 月推出。它适用于在马来西亚交易所（Bursa Malaysia）主要板和创业板（ACE 板）上市的公司，以及年营业额达 RM20 亿或以上的非上市公司。
这个门槛以当前财政年之前连续两个财政年的集团综合营业额计算。若没有集团层面的营业额，则以公司层面计算。
如果您经营的是一家三十至三百人的制造企业，您离这个数字还远得很。NSRF 不适用于您。那为什么您的客户总是提起它？因为它适用于他们，而其中一部分最终会落到他们的供应商身上。
谁必须报告，何时开始
该框架分三组逐步实施。以下年份指在该年 1 月 1 日或之后开始的年度报告期。
- 第 1 组：从 2025 年起。市值 RM20 亿及以上的主要板上市公司。从 2027 年起全面采用 IFRS S1 和 S2，包括范围 3 排放披露。
- 第 2 组：从 2026 年起。其余所有主要板上市公司。从 2028 年起全面采用，包括范围 3。
- 第 3 组：从 2027 年起。创业板上市公司，以及年营业额 RM20 亿及以上的非上市公司。从 2030 年起全面采用，包括范围 3。
每一组从其首个报告期起也可享有过渡宽免：第 1 组和第 2 组两年，第 3 组三年。在这段期间，它们可以只报告与气候相关的风险和机遇，把气候披露集中在主要业务板块，并完全不披露范围 3 排放，但其监管机构已经要求的类别除外。
为什么您还是会听到它
原因就在范围 3。一家公司的排放分为三个范围：
- 范围 1（Scope 1）：直接燃烧的部分，例如叉车和发电机用的柴油、锅炉用的 LPG、冷媒泄漏。
- 范围 2（Scope 2）：外购能源，实际上主要是电网电力。
- 范围 3（Scope 3）：整个价值链中的其他一切，包括外购的商品和服务。
您的范围 1 和范围 2，是您客户范围 3 的一部分。当一家 Bursa 上市制造商必须披露范围 3 时，它不问供应商的能源用量，就无法算出这个数字。这类要求通常以一份电子表格的形式到来，往往附带截止日期，却很少附带多少解释。
实际什么时候到来
比外界的声浪所暗示的要晚。范围 3 披露要到全面采用时才开始：第 1 组 2027 年、第 2 组 2028 年、第 3 组 2030 年；而在此之前的宽免期内，这些公司可以完全不披露。
实际结果是，最大的 Bursa 公司从 2027 年开始的报告期起，就需要供应商数据。内部准备会比报告截止日期提前进行，所以第一批问卷送到供应商手上的时间，会比这些日期所显示的更早。如果您的主要客户是马来西亚大型上市制造商、新加坡上市的母公司，或日本、欧洲集团，预计会来得更早。
这一切都不会为您带来法律义务，而是带来商业上的义务；对大多数供应商来说，后者反而更迫切。
工厂现在应该做什么
开始记录用量。每月电网用电量（kWh）、柴油和 LPG 用量（公升或公斤）、按种类和数量记录的冷媒补充。任何可信的排放数字背后都需要十二个月的历史数据，这意味着真正的限制是时间，而不是工作量。现在就开始，在有人来问之前，您就已经有一个可用的基线。
弄清楚您的客户是否在范围内。如果您的主要客户在 Bursa 主要板上市，要求迟早会来。如果您的客户全是私人持有的中小企业，大概就不会。
认清您手上已有的数据。您的 JKKP 8 登记册记录了事故、严重率和频率。这些都是任何可持续发展披露中的标准社会指标：您其实已经在产出 ESG 数据，只是没有这样称呼它。您的受管制废料记录和 DOE（环境局）执照文件也是如此。
先别急着买碳核算平台。一家只有三种能源来源的单一厂址工厂，需要的是一份电子表格，而不是一个订阅服务。软件解决的是数据量庞大的问题，而这不是您的问题。
小心您的声称。把估算数字当作实测数字呈报，比直接说“目前还没有”更糟。客户越来越常问数字是怎么得出的，答不出来的供应商，处境会比坦白承认缺口的供应商更弱。
查一查母公司是否已经涵盖您。如果一家大型非上市公司的控股公司已经按照与 ISSB 一致或同等的标准（例如欧洲可持续发展报告标准）报告，它或许可以依靠母公司的披露。
尚未确定的部分
框架中有两部分仍未定案。鉴证时间表已经改过一次：2026 年 9 月，证监会把范围 1 和范围 2 排放的强制合理保证延后至第 1 组 2028 年、第 2 组 2029 年、第 3 组 2030 年，并指定 ISSA 5000 为唯一认可的鉴证标准。鉴证框架的其他部分仍待公布。此外，哪些国际标准符合控股公司豁免资格，也可能会另行发布指引。今天把这些说成已成定局的人，都只是在猜。
本文也不涵盖源自马来西亚以外的义务。欧洲集团的供应商可能会遇到时间表完全不同的要求，而那不属于 NSRF 的范围。
资料来源：马来西亚证券监督委员会，National Sustainability Reporting Framework 实施时间表。数字取自证监会公布的实施图表，截至 2026 年 10 月为最新，包括证监会 2026 年 9 月 17 日宣布的鉴证延后。
ProSafe 如何协助您
如果客户发给您一份 ESG 或碳数据要求，而您不确定它在问什么，我们会帮您看，告诉您哪些是真正需要的，哪些只是套话。大部分基础数据，例如能源用量、废料记录、安全统计，都来自我们本来就在协助工厂建立和维护的那些系统。
参考资料
- National Sustainability Reporting Framework (NSRF) — 可持续发展报告咨询委员会，马来西亚证券监督委员会
- National Sustainability Reporting Framework to Enhance Sustainability Disclosures (media release, 24 September 2024) — 马来西亚证券监督委员会
- National Sustainability Reporting Framework (NSRF) — 马来西亚证券监督委员会
- IFRS S2 Climate-related Disclosures — ISSB，经由马来西亚证券监督委员会发布
NSRF 常见问题解答
NSRF 适用于我的公司吗？
只有在您是马来西亚交易所主要板或创业板（ACE 板）的上市公司，或是年营业额达 RM20 亿或以上的非上市公司时才适用；营业额以当前财政年之前连续两个财政年的集团综合营业额计算。大多数马来西亚制造商都远在门槛之外。
我们的客户在要碳数据，这就是 NSRF 吗？
不是直接的。这表示您的客户受该框架约束，正在为范围 3 披露做准备，而范围 3 涵盖其供应链中的排放，包括您的排放。报告义务在客户身上；回应数据要求的是您。不回应没有法律罚则，只有商业上的后果。
这实际上什么时候会落到供应商身上？
范围 3 披露在全面采用时才开始：最大的主要板上市公司从 2027 年开始的报告期起，其余主要板上市公司从 2028 年起，创业板上市公司及大型非上市公司则从 2030 年起。在这些日期之前，过渡宽免允许这些公司完全不披露范围 3。由于内部准备会比截止日期提前进行，问卷到来的时间会比这些日期所显示的更早。
什么是范围 1、范围 2 和范围 3 排放？
范围 1 是您直接燃烧的部分：叉车和发电机用的柴油、锅炉用的 LPG、冷媒泄漏。范围 2 是外购能源，主要是电网电力。范围 3 是整个价值链中的其他一切，包括外购的商品和服务。您的范围 1 和范围 2 会成为客户范围 3 的一部分，这正是他们来问您的全部原因。
排放数据需要经过审计吗？
对于 NSRF 范围内的公司，范围 1 和范围 2 排放的强制合理保证，适用于 2028 年 1 月 1 日或之后开始的年度报告期（第 1 组）、2029 年（第 2 组）和 2030 年（第 3 组）。证监会于 2026 年 9 月把它延后一年，鉴证必须依照 ISSA 5000。框架以外的供应商没有鉴证要求，但个别客户可能会定出自己的期望。
我们应该先做什么？
开始记录用量数据：每月用电量（kWh）、燃料（公升）、按种类和数量记录的冷媒补充。任何可信的排放数字背后都需要十二个月的历史数据，所以真正的限制是时间，而不是工作量。这几乎不花钱，而其他一切都建立在它之上。