Unternehmen haben zahlreiche regulatorische Anforderungen zu erfüllen. Seit dem Pariser Klimaabkommen aus dem Jahr 2015 überrollt förmlich eine Welle an Gesetzen, Verordnungen und Richtlinien alle Branchen. Pflichten mit Bezug zu unternehmerischer Nachhaltigkeit ergeben sich u. a. aus der Taxonomieverordnung (TR), der Nachhaltigkeitsberichterstattung (CSR-RUG/ CSRD), der Offenlegungsverordnung (SFDR), der 2. Finanzmarktrichtlinie (kurz MiFID II), dem Lieferkettengesetzsorgfaltspflichtengesetz (LKSG), dem Gebäudeenergiegesetz (GEG), dem Umweltrecht zum Immissionsschutz, Naturschutz, Bodenschutz, Klimaschutz, Gewässerschutz und „Abfall“ sowie den Arbeitsschutzgesetzen. (Diese Auflistung erhebt keinen Anspruch auf Vollständigkeit.) Auch wenn nicht jede dieser Normen von allen Unternehmen überhaupt oder in gleicher Weise erfüllt werden muss, so hat die Schrittfolge und die Geschwindigkeit, mit der in den letzten Jahren europäische Verordnungen mit zahlreichen Delegierten Rechtsakte und darin enthaltenen Querverweisen erlassen wurden, zu einer extrem hohen Komplexität geführt.

Um die damit verbundene Komplexität zu beherrschen, hat sich in der Praxis eine Bearbeitungslogik bewährt, die die Umsetzung von Regularien systematisch hinsichtlich ihrer „Readyness“ bewertet und gegebenenfalls Handlungsbedarf ableitet. Gleichzeitig ist die pflichtgemäße Umsetzung von regulatorischen Vorschriften die geringstmögliche Ausprägung unternehmerischer Nachhaltigkeit – eben nur das Pflichtprogramm.