La direttiva (UE) 2024/1760 entra in vigore dopo l'adozione definitiva da parte del Parlamento europeo e del Consiglio.
CSDDD: Direttiva sulla due diligence in materia di sostenibilità delle imprese
Le imprese dell’UE e di paesi terzi rientranti nel campo di applicazione devono identificare, prevenire e affrontare gli impatti sui diritti umani e sull’ambiente nelle proprie attività e lungo la catena del valore, con una due diligence documentata e una supervisione in ogni Stato membro.
Prossima scadenza
26 luglio 2029: Data di applicazione per le aziende soggette alla CSDDD rivista
La base dati alla base della conformità alla CSDDD si costruisce nel corso di diversi cicli di approvvigionamento. I quadri di coinvolgimento dei fornitori, le clausole contrattuali e le metodologie di valutazione del rischio sottoscritti oggi determinano ciò che sarà disponibile quando entreranno in vigore gli obblighi di due diligence. Le imprese che già rendono conto ai sensi della CSRD o che operano in base a normative nazionali in materia di catena di approvvigionamento stanno utilizzando il periodo di transizione per consolidare un’unica base di dati sui fornitori valida per tutti i regimi pertinenti.
Calendario normativo
Cosa prevede la normativa
Le aziende soggette al regolamento devono identificare, valutare e affrontare gli impatti negativi sui diritti umani e sull’ambiente nelle proprie operazioni, nelle controllate e nella catena di attività.
L’ambito di applicazione rivisto si applica alle aziende dell’UE con più di 5.000 dipendenti e un fatturato netto mondiale superiore a 1,5 miliardi di euro, nonché alle aziende extra-UE che generano un fatturato nell’UE superiore a 1,5 miliardi di euro.
I partner commerciali diretti (Livello 1) sono l’oggetto principale della due diligence. L’evidenza di rischi in livelli più distanti comporta ulteriori indagini.
Gli obblighi di due diligence coprono sei aree:
- Integrazione della due diligence nella politica aziendale e nella gestione dei rischi
- Identificazione e definizione delle priorità degli impatti
- Prevenzione e mitigazione dei potenziali danni
- Rimedio ai danni effettivi
- Coinvolgimento delle parti interessate
- Gestire un meccanismo di reclamo
Gli Stati membri designano le autorità di controllo e stabiliscono sanzioni fino al 3% del fatturato netto mondiale.
Sfide operative relative alla conformità alla CSDDD
Definizione corretta della catena di attività
La versione rivista del CSDDD concentra la valutazione approfondita sui partner commerciali diretti, mentre un’indagine più approfondita viene avviata solo in presenza di informazioni plausibili relative a rischi a monte. Determinare quali partner rientrino nell’ambito di applicazione, quali punti di trigger giustifichino un’escalation e come debbano essere trattate le relazioni a valle richiede una metodologia definita e applicata in modo coerente in tutta l’azienda.
Raccolta dei dati di due diligence senza sovraccaricare i partner più piccoli
La versione rivista del CSDDD stabilisce che le richieste di informazioni debbano essere necessarie, mirate e proporzionate, con requisiti ridotti per i partner commerciali più piccoli. Il quadro di riferimento volontario VSME fornisce un punto di riferimento su ciò che le aziende più piccole possono ragionevolmente condividere, ma applicare tale calibrazione in modo coerente su migliaia di partner richiede un sistema strutturato.
Raccolta manuale dei dati su sistemi frammentati
La raccolta dei dati dei fornitori tramite e-mail, fogli di calcolo e strumenti separati per ogni normativa genera richieste duplicate tra CSDDD, CSRD, EUDR e le leggi nazionali sulla catena di approvvigionamento. La documentazione risultante è dispersa in sistemi scollegati tra loro che le autorità di vigilanza non riescono a riconciliare facilmente.
Creazione di prove difendibili relative alla definizione delle priorità e alle misure correttive
La due diligence basata sul rischio richiede alle aziende di dimostrare quali impatti hanno considerato prioritari, quali azioni correttive hanno intrapreso e come ne hanno monitorato l’efficacia. Le registrazioni devono documentare ogni decisione nel momento in cui viene presa, conservando la cronologia delle versioni, i dati relativi agli approvatori e le fonti di dati sottostanti.
L’intero ciclo di due diligence CSDDD in un’unica piattaforma
L’osapiens HUB per la conformità della catena di approvvigionamento copre l’identificazione dei rischi, il coinvolgimento dei fornitori, il monitoraggio delle misure preventive e correttive e la documentazione pronta per gli audit per ogni partner commerciale nella catena di attività. Lo stesso profilo a 360° dei partner commerciali che è alla base della tracciabilità EUDR e delle informative sulla catena del valore CSRD rende i dati CSDDD disponibili in ogni flusso di lavoro collegato senza necessità di reinserimento.
Due diligence basata sul rischio relativa al profilo di un fornitore
Gli indicatori di rischio per Paese, settore e materia prima identificano e classificano per priorità gli impatti negativi tra i partner commerciali diretti. Per ogni scheda fornitore vengono registrati mappe di calore, punteggi di gravità e flussi di lavoro di classificazione per priorità, e lo stesso profilo alimenta automaticamente la tracciabilità EUDR e le informazioni sulla catena del valore CSRD.
Coinvolgimento proporzionato dei fornitori su larga scala
Il Portale Fornitori gratuito di osapiens offre questionari in 29 lingue, con modelli predefiniti per CSDDD, EUDR, CSRD e altri quadri normativi, suddivisi in base alle dimensioni del partner, al settore e alla normativa applicabile. Un unico sondaggio copre contemporaneamente più quadri normativi, riducendo le richieste duplicate a ciascun partner commerciale.
Documentazione pronta per l’audit integrata in ogni flusso di lavoro
I piani d’azione preventivi, le azioni correttive, i registri di coinvolgimento delle parti interessate e i casi di reclamo vengono registrati con la tracciabilità completa dei dati, la cronologia degli approvatori e una sequenza di timestamp per ogni scheda fornitore. I report vengono inviati direttamente alle autorità di vigilanza o alimentano l’osapiens HUB Reporting Cockpit per le comunicazioni CSRD.
Domande frequenti
Il CSDDD rivisto si applica alle società dell’UE con più di 5.000 dipendenti e un fatturato netto mondiale superiore a 1,5 miliardi di euro, nonché alle società extra-UE che generano un fatturato netto nell’UE superiore a 1,5 miliardi di euro. Le soglie di gruppo vengono valutate su base individuale o consolidata. Le imprese al di sotto delle nuove soglie potrebbero comunque ricevere richieste di dati ai sensi del CSDDD da parte dei clienti che rientrano nell’ambito di applicazione.
Il CSDDD richiede alle società interessate di condurre una due diligence basata sul rischio su tutte le proprie operazioni, sulle proprie controllate e sulla propria catena di attività. Il ciclo di due diligence comprende sei obblighi fondamentali: integrare la due diligence nelle politiche e nella gestione dei rischi, identificare e dare priorità agli impatti negativi, prevenire o mitigare i potenziali impatti, porre rimedio agli impatti effettivi, coinvolgere le parti interessate e gestire un meccanismo di reclamo. Le aziende devono monitorarne l’efficacia almeno ogni cinque anni, con revisioni ad hoc in caso di nuove informazioni.
La valutazione approfondita degli impatti negativi si concentra sui partner commerciali diretti (Livello 1). Un’indagine più approfondita sul Livello 2 e oltre viene avviata quando informazioni plausibili indicano un rischio a monte. La direttiva mantiene il concetto più ampio di «catena di attività», che copre sia la produzione a monte sia determinati rapporti a valle, ma l’attenzione operativa della due diligence dettagliata è rivolta ai partner diretti. Si tratta di un cambiamento strutturale rispetto alla CSDDD originale, che prevedeva un’indagine proattiva più approfondita lungo l’intera catena del valore.
I singoli Stati membri stabiliscono le sanzioni, che devono essere efficaci, proporzionate e dissuasive. La direttiva fissa un limite massimo di sanzione pari al 3% del fatturato netto mondiale; la CSDDD originaria fissava una soglia minima del 5%, il che significava che gli Stati membri erano tenuti ad applicare almeno tale livello. Gli Stati membri designano autorità di vigilanza dotate dei poteri necessari per indagare, richiedere misure correttive e pubblicare informazioni sui casi di non conformità. La responsabilità civile in ciascuno Stato membro è ora disciplinata dal diritto nazionale, a seguito dell’abolizione del regime armonizzato dell’UE previsto dall’Omnibus I.
Diversi Stati membri dispongono già di leggi nazionali in materia di due diligence nella catena di approvvigionamento, come la LkSG tedesca o la Loi de Vigilance francese. Queste leggi coprono in genere una gamma più ampia di imprese con una due diligence basata sul rischio incentrata sui fornitori diretti. La CSDDD si applica a un numero più ristretto di aziende di dimensioni molto maggiori, ma estende la metodologia all’intera catena di attività e aggiunge meccanismi di reclamo, coinvolgimento delle parti interessate e obblighi di rimedio che vanno oltre la maggior parte dei quadri normativi nazionali esistenti. Le aziende che rientrano nell’ambito di applicazione di entrambi i regimi possono attuare un unico programma di due diligence che copra entrambi; il livello di dati sottostante è lo stesso.
Ora. I quadri di coinvolgimento dei fornitori, le clausole contrattuali e le metodologie di valutazione del rischio stabiliti negli attuali cicli di approvvigionamento determinano quale documentazione sarà disponibile quando gli obblighi della CSDDD entreranno in vigore nel 2029. Le aziende che inizieranno nel 2028 dovranno attuare un programma accelerato che coinvolga migliaia di partner commerciali, senza tempo sufficiente per costruire una documentazione difendibile prima del primo ciclo di rendicontazione. Costruire la base di dati dei fornitori durante il periodo di transizione, parallelamente ai programmi di due diligence esistenti previsti dalla CSRD, dall’EUDR o a livello nazionale, produce un’unica struttura che copre tutti i regimi applicabili.
Gli strumenti CSDDD autonomi gestiscono la due diligence in modo isolato. L’osapiens HUB for Supply Chain Compliance fa parte della suite Supplier Intelligence, dove il profilo del fornitore, la metodologia di valutazione del rischio e i flussi di lavoro di coinvolgimento creati per il CSDDD alimentano direttamente la tracciabilità EUDR, le informazioni sulla catena del valore CSRD, il Reporting Cockpit, la gestione delle emissioni di carbonio e altre soluzioni collegate. Il Portale Fornitori di osapiens consolida le richieste di dati relative a tutte le normative applicabili in un unico questionario per fornitore, eliminando i contatti duplicati.
Il CSDDD, la CSRD, l’EUDR e le leggi nazionali sulla catena di approvvigionamento, come la LkSG, presentano notevoli sovrapposizioni nei dati sui fornitori richiesti. Un’azienda che già raccoglie dati sulla catena del valore per le divulgazioni CSRD o che esegue la due diligence ai sensi della LkSG dispone già di una base parziale per il CSDDD. La differenza strutturale fondamentale è che la CSDDD estende la due diligence approfondita all’intera catena di attività anziché concentrarsi esclusivamente sui fornitori diretti, e stabilisce requisiti più prescrittivi per il coinvolgimento delle parti interessate nella progettazione dei meccanismi di reclamo rispetto alla maggior parte dei quadri normativi nazionali.
