CSDDD: Corporate Sustainability Due Diligence Directive

La CSDDD modificata si applica alle società dell’UE con più di 5.000 dipendenti e un fatturato netto mondiale superiore a 1,5 miliardi di euro, nonché alle società extra-UE che generano un fatturato netto nell’UE superiore a 1,5 miliardi di euro. Le soglie a livello di gruppo vengono valutate a livello di singola impresa o su base consolidata. Le imprese che non raggiungono le nuove soglie possono comunque ricevere richieste di dati legate alla CSDDD da parte di clienti che rientrano nel suo ambito di applicazione. 

La CSDDD richiede alle aziende che rientrano nel suo ambito di applicazione di condurre una due diligence basata sul rischio su tutte le proprie attività operative, sulle proprie società controllate e sulla propria catena di attività. Il ciclo di due diligence comprende sei obblighi fondamentali: integrare la due diligence nelle policy e nella gestione dei rischi, identificare e assegnare delle priorità agli impatti negativi, prevenire o mitigare quelli potenziali, porre rimedio agli impatti che si sono già verificati, coinvolgere gli stakeholder e predisporre un meccanismo di reclamo. Le aziende devono monitorare l’efficacia delle misure adottate almeno ogni cinque anni, effettuando verifiche ad hoc in caso di nuove informazioni. 

La valutazione approfondita degli impatti negativi si concentra sui partner commerciali diretti (Tier 1). Le indagini sui livelli successivi (Tier 2 e oltre) vengono avviate quando informazioni plausibili indicano la possibile presenza di un rischio a monte. La direttiva mantiene il concetto più ampio di «catena di attività», che comprende sia le fasi a monte della produzione sia determinati rapporti commerciali a valle, ma concentra le attività di due diligence approfondita sui partner commerciali diretti. Si tratta di un cambiamento strutturale rispetto alla CSDDD originaria, che prevedeva un’indagine proattiva più approfondita lungo l’intera catena del valore. 

I singoli Stati membri stabiliscono le sanzioni, che devono essere efficaci, proporzionate e dissuasive. La direttiva fissa un limite massimo alle sanzioni pari al 3% del fatturato netto mondiale, mentre la CSDDD originaria fissava una soglia minima del 5%, imponendo agli Stati membri di fissare sanzioni almeno pari a quella percentuale. Gli Stati membri designano le autorità di vigilanza, conferendo loro i poteri necessari per svolgere indagini, imporre l’adozione di misure correttive e pubblicare informazioni relative ai casi di non conformità. La responsabilità civile in ciascuno Stato membro è ora disciplinata dal diritto nazionale, a seguito dell’abolizione del regime armonizzato dell’UE previsto dall’Omnibus I. 

Diversi Stati membri dispongono già di leggi nazionali in materia di due diligence nella supply chain, come la LkSG tedesca o la Loi de Vigilance francese. Queste normative si applicano generalmente a una platea più ampia di aziende e prevedono una due diligence basata sul rischio, con particolare attenzione ai fornitori diretti. La CSDDD si applica a un numero più ristretto di aziende di dimensioni molto maggiori, ma estende la metodologia all’intera catena di attività e aggiunge meccanismi di reclamo, stakeholder engagement e obblighi di rimedio che vanno oltre la maggior parte dei framework nazionali esistenti. Le aziende soggette ad entrambi i regimi normativi possono adottare un unico programma di due diligence che soddisfi i requisiti di entrambi, con lo stesso livello di dati sottostante. 

Da subito. I framework di supplier engagement, le clausole contrattuali e le metodologie di valutazione del rischio stabiliti negli attuali cicli di procurement determineranno la disponibilità della documentazione necessaria quando gli obblighi della CSDDD diventeranno applicabili nel 2029. Le aziende che inizieranno nel 2028 dovranno attuare un programma accelerato, coinvolgendo migliaia di partner commerciali, con un tempo a disposizione insufficiente per costruire una documentazione difendibile prima dell’inizio del primo ciclo di reporting. Costruire la base dati dei fornitori durante il periodo transitorio, insieme ai programmi di due diligence esistenti previsti dalla CSRD, dall’EUDR o a livello nazionale, consente di creare una struttura unica, in grado di supportare gli adempimenti previsti dai diversi regimi normativi applicabili. 

Gli strumenti CSDDD autonomi gestiscono la due diligence separatamente dagli altri processi aziendali. L’osapiens HUB for Supply Chain Compliance fa parte della suite Supplier Intelligence, dove il profilo del fornitore, la metodologia di valutazione del rischio e i workflow di engagement creati per la CSDDD, alimentano direttamente la tracciabilità EUDR, le disclosure sulla catena del valore CSRD, il Reporting Cockpit, il Carbon Management e altre soluzioni collegate. Il Portale Fornitori di osapiens consolida le richieste di dati relative a tutte le normative applicabili in un unico questionario per fornitore, eliminando la duplicazione delle richieste di informazione. 

La CSDDD, la CSRD, l’EUDR e le leggi nazionali sulla supply chain, come la LkSG, presentano notevoli sovrapposizioni nei dati dei fornitori richiesti. Un’azienda che raccoglie già i dati sulla catena del valore per le disclosure CSRD o che svolge attività di due diligence ai sensi della LkSG dispone già di una base parzialmente utilizzabile per la CSDDD. La principale differenza strutturale è che la CSDDD estende la due diligence approfondita all’intera catena di attività anziché concentrarsi esclusivamente sui fornitori diretti, e stabilisce requisiti più vincolanti per il coinvolgimento degli stakeholder nella progettazione dei meccanismi di reclamo rispetto a quelli previsti dalla maggior parte dei quadri normativi nazionali.