La Directiva (UE) 2024/1760 entrará en vigor tras su adopción definitiva por parte del Parlamento Europeo y el Consejo.
CSDDD: Directiva sobre la diligencia debida en materia de sostenibilidad empresarial
Las empresas de la UE y de fuera de la UE incluidas en el ámbito de aplicación deben identificar, prevenir y abordar los impactos en materia de derechos humanos y medio ambiente en todas sus operaciones y a lo largo de su cadena de valor, con una diligencia debida documentada y una supervisión en cada Estado miembro.
Próximo plazo
26 de julio de 2029: Fecha de aplicación para las empresas sujetas a la CSDDD revisada
La base de datos necesaria para el cumplimiento de la CSDDD se construye a lo largo de múltiples ciclos de contratación. Los marcos de colaboración con los proveedores, las cláusulas contractuales y las metodologías de riesgo firmados hoy determinan qué información estará disponible cuando comiencen a aplicarse las obligaciones de diligencia debida. Las empresas que ya presentan informes en virtud de la CSRD o que se rigen por normativas nacionales sobre la cadena de suministro están aprovechando el período de transición para consolidar una base única de datos de proveedores para todos los regímenes pertinentes.
Calendario normativo
Lo que exige la normativa
Las empresas incluidas en el ámbito de aplicación deben identificar, evaluar y abordar los impactos negativos sobre los derechos humanos y el medio ambiente en sus propias operaciones, filiales y cadena de actividades.
El ámbito de aplicación revisado se aplica a las empresas de la UE con más de 5 000 empleados y una facturación neta mundial superior a 1 500 millones de euros, así como a las empresas de fuera de la UE que generen más de 1 500 millones de euros en facturación en la UE.
Los socios comerciales directos (nivel 1) son el objetivo principal de la diligencia debida. La evidencia de riesgo en niveles posteriores da lugar a una investigación más exhaustiva.
Las obligaciones de diligencia debida abarcan seis ámbitos:
- Integrar la diligencia debida en la política empresarial y la gestión de riesgos
- Identificar y priorizar los impactos
- Prevenir y mitigar los posibles perjuicios
- Subsanación de los daños reales
- Implicar a las partes interesadas
- Gestionar un mecanismo de reclamación
Los Estados miembros designan autoridades de control y establecen sanciones de hasta el 3 % de la facturación neta mundial.
Retos operativos del cumplimiento de la CSDDD
Delimitar correctamente la cadena de actividades
La CSDDD revisada centra la evaluación en profundidad en los socios comerciales directos, y solo se inicia una investigación más exhaustiva cuando existe información verosímil sobre riesgos en etapas anteriores de la cadena. Determinar qué socios entran en el ámbito de aplicación, qué puntos de activación justifican una escalada y cómo se tratan las relaciones con los socios posteriores requiere una metodología definida que se aplique de forma coherente en toda la empresa.
Recopilar datos de diligencia debida sin sobrecargar a los socios más pequeños
La CSDDD revisada establece que las solicitudes de información deben ser necesarias, específicas y proporcionadas, y que los socios comerciales más pequeños están sujetos a requisitos menos estrictos. El marco voluntario VSME ofrece un punto de referencia sobre lo que las empresas más pequeñas pueden compartir razonablemente, pero aplicar esa calibración de forma coherente a miles de socios requiere un sistema estructurado.
Recopilación manual de datos en sistemas fragmentados
La recopilación de datos de proveedores a través de correos electrónicos, hojas de cálculo y herramientas distintas para cada normativa genera solicitudes duplicadas en el marco de la CSDDD, la CSRD, la EUDR y las leyes nacionales sobre la cadena de suministro. El rastro documental resultante se dispersa por sistemas inconexos que las autoridades supervisoras no pueden conciliar fácilmente.
Creación de pruebas defendibles sobre la priorización y las medidas correctoras
La diligencia debida basada en el riesgo exige a las empresas que demuestren qué impactos han priorizado, qué medidas correctivas han adoptado y cómo han supervisado su eficacia. Los registros deben reflejar cada decisión en el momento en que se toma, conservando el historial de versiones, los registros de los responsables de la aprobación y las fuentes de datos subyacentes.
El ciclo completo de diligencia debida de la CSDDD en una sola plataforma
El HUB de osapiens para el cumplimiento de la cadena de suministro abarca la identificación de riesgos, la colaboración con los proveedores, el seguimiento de la prevención y la corrección, y la documentación lista para auditorías en todos los socios comerciales de la cadena de actividades. El mismo perfil de socio comercial de 360° que sustenta la trazabilidad del EUDR y las divulgaciones de la cadena de valor de la CSRD hace que los datos de la CSDDD estén disponibles en todos los flujos de trabajo conectados sin necesidad de volver a introducirlos.
Diligencia debida basada en el riesgo sobre el perfil de un proveedor
Los indicadores de riesgo por país, sector y materia prima identifican y priorizan los impactos adversos entre los socios comerciales directos. Se registran mapas de calor, puntuaciones de gravedad y flujos de trabajo de priorización para cada registro de proveedor, y ese mismo perfil alimenta automáticamente la trazabilidad del EUDR y la información sobre la cadena de valor de la CSRD.
Participación proporcionada de los proveedores a gran escala
El portal gratuito para proveedores de osapiens ofrece cuestionarios en 29 idiomas, con plantillas predefinidas para CSDDD, EUDR, CSRD y otros marcos normativos, adaptadas al tamaño del socio, el sector y la normativa aplicable. Una única encuesta abarca varios marcos normativos simultáneamente, lo que reduce las solicitudes duplicadas a cada socio comercial.
Documentación lista para auditorías integrada en cada flujo de trabajo
Los planes de acción preventivos, las medidas correctivas, los registros de participación de las partes interesadas y los casos de reclamaciones se registran con un linaje de datos completo, un historial de aprobadores y un registro de marcas de tiempo en cada registro de proveedor. Los informes se envían directamente a las autoridades de supervisión o se incorporan al «HUB Reporting Cockpit» de osapiens para las divulgaciones de la CSRD.
Preguntas frecuentes
La CSDDD revisada se aplica a las empresas de la UE con más de 5 000 empleados y una facturación neta mundial superior a 1 500 millones de euros, así como a las empresas de fuera de la UE que generen más de 1 500 millones de euros en facturación neta en la UE. Los umbrales del grupo se evalúan de forma individual o consolidada. Las empresas que no alcancen los nuevos umbrales pueden seguir recibiendo solicitudes de datos en virtud de la CSDDD por parte de clientes incluidos en su ámbito de aplicación.
La CSDDD exige a las empresas afectadas que lleven a cabo una diligencia debida basada en el riesgo en todas sus propias operaciones, sus filiales y su cadena de actividades. El ciclo de diligencia debida abarca seis obligaciones fundamentales: integrar la diligencia debida en las políticas y la gestión de riesgos, identificar y priorizar los impactos adversos, prevenir o mitigar los impactos potenciales, subsanar los impactos reales, colaborar con las partes interesadas y gestionar un mecanismo de reclamación. Las empresas deben supervisar la eficacia al menos cada cinco años, con revisiones ad hoc cuando surja nueva información.
La evaluación en profundidad de los impactos adversos se centra en los socios comerciales directos (Nivel 1). Se inicia una investigación más exhaustiva sobre el Nivel 2 y los niveles posteriores cuando hay información plausible que indique la existencia de riesgos en fases más anteriores de la cadena. La directiva mantiene el concepto más amplio de «cadena de actividades», que abarca tanto la producción en las fases iniciales como determinadas relaciones en las fases posteriores, pero el enfoque operativo de la diligencia debida detallada recae en los socios directos. Se trata de un cambio estructural con respecto a la CSDDD original, que preveía una investigación proactiva más exhaustiva a lo largo de toda la cadena de valor.
Cada Estado miembro establece las sanciones, que deben ser efectivas, proporcionadas y disuasorias. La directiva fija un límite máximo de sanción del 3 % del volumen de negocios neto mundial; la CSDDD original establecía un mínimo del 5 %, lo que significaba que los Estados miembros estaban obligados a aplicar, como mínimo, ese porcentaje. Los Estados miembros designan autoridades de supervisión con competencias para investigar, exigir medidas correctoras y publicar información sobre los incumplimientos. La legislación nacional regula ahora la responsabilidad civil en cada Estado miembro tras la supresión del régimen armonizado de la UE en virtud de la Omnibus I.
Varios Estados miembros ya cuentan con leyes nacionales sobre la diligencia debida en la cadena de suministro, como la LkSG alemana o la Loi de Vigilance francesa. Estas suelen abarcar un conjunto más amplio de empresas, con una diligencia debida basada en el riesgo centrada en los proveedores directos. La CSDDD se aplica a un grupo más reducido de empresas mucho más grandes, pero extiende la metodología a toda la cadena de actividades y añade un mecanismo de reclamación, la participación de las partes interesadas y obligaciones de reparación que van más allá de la mayoría de los marcos nacionales existentes. Las empresas que entran en el ámbito de aplicación de ambos regímenes pueden aplicar un único programa de diligencia debida que abarque ambos; la base de datos subyacente es la misma.
Ahora bien, los marcos de participación de los proveedores, las cláusulas contractuales y las metodologías de riesgo establecidas en los ciclos de contratación actuales determinan qué documentación estará disponible cuando se apliquen las obligaciones de la CSDDD en 2029. Las empresas que comiencen en 2028 tendrán que ejecutar un programa acelerado que abarque a miles de socios comerciales, sin tiempo suficiente para elaborar una documentación sólida antes del primer ciclo de presentación de informes. Crear la base de datos de proveedores durante el periodo de transición, junto con los programas existentes de diligencia debida de la CSRD, la EUDR o los nacionales, da lugar a una estructura única que abarca todos los regímenes aplicables.
Las herramientas independientes de la CSDDD gestionan la diligencia debida de forma aislada. El osapiens HUB for Supply Chain Compliance forma parte de la suite Supplier Intelligence, donde el perfil del proveedor, la metodología de riesgo y los flujos de trabajo de interacción creados para la CSDDD se integran directamente en la trazabilidad de la EUDR, las divulgaciones de la cadena de valor de la CSRD, el Reporting Cockpit, la gestión del carbono y otras soluciones conectadas. El «osapiens Supplier Portal» agrupa las solicitudes de datos de todas las normativas aplicables en un único cuestionario por proveedor, lo que elimina la duplicación de consultas.
La CSDDD, la CSRD, el EUDR y las leyes nacionales sobre la cadena de suministro, como la LkSG, presentan un solapamiento significativo en los datos de proveedores que exigen. Una empresa que ya recopile datos de la cadena de valor para las divulgaciones de la CSRD o que lleve a cabo la diligencia debida en virtud de la LkSG cuenta con una base parcial para la CSDDD. La diferencia estructural clave es que la CSDDD amplía la diligencia debida en profundidad a toda la cadena de actividades, en lugar de centrarse únicamente en los proveedores directos, y establece requisitos más prescriptivos para la participación de las partes interesadas en el diseño de los mecanismos de reclamación que la mayoría de los marcos nacionales.
