La Directiva de diligència deguda en matèria de sostenibilitat corporativa (CSDDD) de la UE és una llei de la UE del 2024 que obliga les grans empreses que operen a la Unió, tant si tenen la seu central dins com fora d'ella, a identificar, prevenir, mitigar i solucionar els danys als drets humans i al medi ambient en totes les seves cadenes de valor a partir del 2027. Com que imposa deures obligatoris, no voluntaris, segueix la rotació en lloc de la bandera i els recolza amb multes elevades i responsabilitat civil, la Directiva remodelarà la gestió de riscos de la cadena de subministrament. Ancora les Directrius de l'OCDE i els Principis Rectors de les Nacions Unides en el dret de la UE i s'integra amb la Directiva d'informes de sostenibilitat corporativa, convertint les promeses de sostenibilitat en deures exigibles.
Les empreses amb 1,000 empleats i una facturació global de 450 milions d'euros (o la mateixa facturació de la UE per a les empreses no membres de la UE) entraran en l'àmbit d'aplicació de la Directiva el juliol del 2029, i els grups més grans ja s'havien inclòs dos anys abans, de manera que el compte enrere ja ha començat. Aquesta guia explica qui ha de complir-la, quines "mesures apropiades" preveu la llei, les sancions, el calendari i com els Països Baixos tenen previst transposar la Directiva. Al final, tindreu una guia pràctica i, si cal, un soci que us podrà guiar en cada pas.
Què és la Directiva de diligència deguda en matèria de sostenibilitat corporativa (CSDDD) de la UE?
La Directiva (UE) 2024/1760, més coneguda com a Directiva de diligència deguda en matèria de sostenibilitat corporativa (CSDDD), es va publicar al Diari Oficial de la UE el 5 de juliol de 2024 després d'una marató legislativa de dos anys: proposta de la Comissió (febrer de 2022), compromís entre el Consell i el Parlament (març de 2024), adopció formal per ambdues institucions (13 de juny de 2024). Els estats membres l'han de transposar abans del 26 de juliol de 2026, cosa que només dóna a les empreses un curt termini abans que les primeres obligacions estrictes entrin en vigor el 2027.
L'objectiu de la llei és senzill: impulsar les grans empreses a gestionar —no només a revelar— els riscos socials i ambientals allà on sorgeixin. En integrar la Guia de l'OCDE sobre la deguda diligència i els Principis rectors de les Nacions Unides en la legislació vinculant de la UE, la CSDDD pretén:
- Protegir els drets humans reconeguts internacionalment, com ara la llibertat d'associació, l'abolició del treball infantil i els salaris justos.
- Salvaguardar el planeta lluitant contra la desforestació, les emissions excessives de gasos d'efecte hivernacle, la contaminació de l'aigua i el sòl i la pèrdua de biodiversitat.
- Igualtat de condicions en tot el mercat únic perquè les empreses responsables no es vegin perjudicades per les endarrerides.
La Directiva es troba al costat, en lloc de dins, de la creixent " caixa d'eines de sostenibilitat " de la UE . Mentre que la Directiva sobre informes de sostenibilitat corporativa (CSRD) exigeix que les empreses informin del que fan, la CSDDD els diu que ho facin. Els resultats de la seva deguda diligència també s'incorporaran a les avaluacions d'elegibilitat de la taxonomia de la UE, a les declaracions del Reglament de divulgació de finances sostenibles (SFDR) i a les noves normes d'ecodisseny, per la qual cosa alinear els processos aviat és intel·ligent.
Termes clau que utilitza la Directiva
- Impacte advers – qualsevol efecte negatiu sobre els drets humans protegits o els interessos mediambientals.
- Impacte sever – un impacte advers particularment greu, generalitzat o irreversible.
- Cadena de valor – activitats d'una empresa, les seves filials i tots els socis comercials directes o indirectes que participen en la producció, distribució o fi de vida útil de béns o serveis.
- Company de negocis – entitat (persona jurídica o física) que tingui una relació comercial directa o indirecta amb l'empresa.
- Mesures adequades – accions que siguin capaces d'assolir l'objectiu i que siguin raonables a la llum del grau d'influència de l'empresa.
- Enfocament basat en el risc – prioritzar els impactes segons la seva gravetat i probabilitat en lloc d'intentar abordar-ho tot alhora.
Abast territorial de la Directiva
A diferència de les normes clàssiques del dret societari que s'aturen a la frontera, la CSDDD segueix els diners. Qualsevol grup que compleixi els llindars d'empleats i de facturació, tant si està registrat a Rotterdam com a Rio, ha de dur a terme la diligència deguda en tota la seva cadena global si genera la facturació especificada dins de la UE. Per contra, les empreses amb seu a la UE han de mirar cap a fora, cobrint mines, granges, fàbriques i proveïdors de logística a l'estranger. En resum, la geografia ja no protegeix les conductes inadequades: si el mercat de la UE és important per a la vostra empresa, també ho és la Directiva.
Àmbit: Quines empreses han de complir?
La directiva de diligència deguda en matèria de sostenibilitat corporativa (CSDDD) no s'aplica a totes les empreses; s'adreça als pesos pesants de l'economia, el poder adquisitiu dels quals configura les cadenes de subministrament globals. El text final crea tres "categories de mida", cadascuna amb la seva pròpia data d'inici, i les aplica simètricament a les empreses constituïdes a la UE i a les empreses de tercers països que aconsegueixen una facturació comparable dins de la Unió.
| Group | Empleats (empreses de la UE) | Facturació neta (global) | Llindar equivalent per a empreses no comunitàries | Primer any de presentació d'informes* |
|---|---|---|---|---|
| 1 | ≥ 5,000 | ≥ 1.5 milions d'euros | ≥ 1.5 milions d'euros de facturació a la UE | 2027 |
| 2 | ≥ 3,000 | ≥ 900 milions d'euros | ≥ 900 milions d'euros de facturació a la UE | 2028 |
| 3 | ≥ 1,000 | ≥ 450 milions d'euros | ≥ 450 milions d'euros de facturació a la UE | 2029 |
*Les obligacions comencen a contar a partir de l'últim dia de juliol de l'any esmentat.
Diversos esborranys anteriors parlaven de "sectors d'alt risc" (tèxtils, mineria, agricultura) amb punts d'entrada més baixos, però aquesta exclusió es va eliminar durant les negociacions del diàleg a tres bandes. Avui dia, els únics criteris de limitació són el nombre de personal i la rotació. El recompte es fa de forma consolidada, de manera que les filials es acumulen.
Com que l'elegibilitat depèn de la facturació a la UE, una empresa tecnològica californiana amb 1,200 empleats i 460 milions d'euros de vendes anuals a clients europeus entra dins de l'àmbit d'aplicació, mentre que una empresa de mida similar que només ven a Àsia no, almenys fins que les seves vendes a la UE creuen el límit. Un cop dins, l'empresa ha de dur a terme la deguda diligència en tota la seva cadena de valor mundial, no només en la part europea.
Exempcions i impacte indirecte en les pimes
Les microempreses i les petites i mitjanes empreses (pimes) es troben fora del perímetre legal de la Directiva. Tot i això, notaran els efectes en cadena:
- Els grans compradors inseriran clàusules alineades amb la CSDDD en els contractes de subministrament, exigint codis de conducta, drets d'auditoria i plans d'acció correctiva.
- Els proveïdors de primer nivell poden transmetre aquestes sol·licituds aigües avall, creant una xarxa de diligència deguda en cascada.
- Els bancs i els inversors podrien demanar proves de compliment abans d'atorgar crèdit, convertint efectivament el rendiment de la sostenibilitat en un factor de control per a les finances.
Una pime tèxtil neerlandesa, per exemple, pot rebre un qüestionari sobre les garanties contra el treball forçat tot i que no s'acosta ni de bon tros al llindar de rotació. Preparar-se per a aquestes sol·licituds amb antelació facilitarà les futures licitacions.
Consideracions especials per a les institucions financeres
Els bancs, les asseguradores i els gestors d'actius compleixen els mateixos criteris de mida, però s'enfronten a obligacions operatives més limitades. De moment, han de:
- Cobrir només les activitats "aigües amunt" (les seves pròpies operacions i proveïdors), no el rendiment ESG de cada prestatari o empresa en què s'inverteix.
- Integrar les expectatives de deguda diligència en polítiques com ara el coneixement del client i els criteris de préstecs ESG.
- Esperar la revisió de la Comissió del 2027 que podria ampliar l'abast als sectors aigües avall. productes financers.
Els supervisors neerlandesos han insinuat que les institucions prudents encara haurien de cartografiar els sectors de clients d'alt risc i integrar factors desencadenants d'escalada: la prudència avui pot evitar sancions demà.
Obligacions bàsiques que les empreses han de complir
Els articles 5 a 11 de la directiva de diligència deguda en sostenibilitat corporativa (CSDDD) converteixen els principis generals en set deures concrets. Junts formen un cicle: política → avaluació de riscos → acció → gestió de reclamacions → seguiment → presentació d'informes → remediació. Com que el règim es basa en el risc, les empreses han de demostrar que van triar "mesures apropiades" proporcionals al seu avantatge, no que van eliminar tots els problemes de la nit al dia. Els consells d'administració que consideren la llista com una casella de compliment tindran problemes ràpidament; els supervisors esperaran proves que la diligència deguda està integrada en la presa de decisions diàries.
1. Integrar la diligència deguda en la política corporativa
Cada grup dins de l'àmbit d'aplicació ha d'adoptar una política de diligència deguda disponible públicament, aprovada i revisada anualment pel consell. El document ha d'especificar:
- l'enfocament general de l'empresa i els objectius mesurables,
- un codi de conducta per a empleats i socis comercials, i
- els procediments utilitzats per implementar, fer el seguiment i actualitzar el programa.
Integrar la política en els sistemes de gestió existents (ISO 14001, SA8000 o el vostre marc de gestió empresarial) evita la duplicació i mostra als reguladors una columna vertebral de governança coherent.
2. Identificar i avaluar els impactes reals i potencials
Cal un mapa de riscos prospectiu per a totes les operacions de l'empresa, les filials i tota la cadena de valor. Les empreses han de:
- Recopilar dades de mapes de calor de la indústria, qüestionaris a proveïdors i auditories in situ.
- Prioritzar els problemes per gravetat i probabilitat, documentant-ne la justificació.
- Involucrar les parts interessades afectades o els seus representants (sindicats, ONG locals, comunitats indígenes) per fonamentar les avaluacions en la realitat.
3. Prevenir i mitigar els impactes adversos
Quan sorgeixen senyals d'alerta, l'article 7 enumera una caixa d'eines: desenvolupar plans d'acció correctiva amb terminis i indicadors clau de rendiment (KPI) clars; actualitzar les pràctiques de compra per evitar "esprémer" els proveïdors; proporcionar formació i desenvolupament de capacitats; incloure clàusules model que permetin la suspensió o l'acomiadament si no es produeix cap millora. L'acomiadament ha de ser l'últim recurs i acompanyat d'esforços per minimitzar els danys als treballadors i a les comunitats.
4. Establir i mantenir un procediment de queixes
Les empreses necessiten un canal fàcilment accessible (portal web, línia directa de denúncies o oficina d'enllaç local) que permeti:
- treballadors (inclosos els dels proveïdors),
- sindicats, grups de la societat civil i
- comunitats directament afectades
per presentar les seves queixes en el seu idioma preferit, i de forma anònima si ho desitgen. L'acusació de recepció s'ha de presentar en un termini de cinc dies hàbils; les respostes raonades i els passos següents s'han de presentar en un termini de tres mesos.
5. Supervisar l'eficàcia i verificar-la
Com a mínim un cop l'any, les empreses han de comprovar si les seves mesures funcionen. Els elements típics inclouen el mostreig d'auditoria, l'anàlisi d'estadístiques de queixes i la verificació per tercers. Les conclusions s'incorporen al mapa de riscos i a la revisió anual del consell, tancant el cicle Planificar-Fer-Comprovar-Actuar.
6. Comunicar-se amb transparència
Si l'empresa ja està subjecta al CSRD, la seva declaració de diligència deguda pot incloure's dins de l'informe de sostenibilitat; altres han de publicar una actualització independent al seu lloc web. La declaració ha de cobrir la política, els riscos, les accions realitzades i els resultats en relació amb els KPI, sense artificis de màrqueting, només fets verificables.
7. Proporcionar remediació
Quan es produeix un dany i l'empresa hi ha contribuït, ha de cooperar amb les víctimes per restaurar la situació (netejar la contaminació, pagar els salaris impagats o oferir una compensació econòmica) alhora que documenta el procés de reparació. Si no ho fa, l'empresa pot ser exposada a responsabilitat civil en virtut de l'article 22 i a multes administratives considerables.
Governança, responsabilitat i mecanismes d'aplicació
La directiva de diligència deguda en sostenibilitat corporativa (CSDDD) no només estableix obligacions tècniques; també reestructura el govern corporatiu i crea poders reals per a l'aplicació de la llei. Els consells d'administració, els reguladors i els tribunals reben noves opcions per assegurar-se que les promeses de diligència deguda es tradueixin en accions i que les víctimes finalment obtinguin una via clara per litigar.
Funcions dels administradors i vincle de remuneració variable
L'article 29b obliga els directors de les empreses de la UE dels grups 1 i 2 a supervisar la integració de la diligència deguda, ponderar els drets humans i els impactes ambientals en les decisions estratègiques i informar al consell d'administració sobre els progressos. Els estats membres també han de garantir que la remuneració variable —per exemple, les primes per a executius— "pugui" estar vinculada a l'assoliment dels objectius de transició climàtica, donant als comitès de remuneració un impuls opcional però poderós. Els incompliments poden activar les normes de responsabilitat dels directors existents en virtut del dret societari nacional.
Règim de Responsabilitat Civil
Les víctimes poden demandar una empresa inclosa en l'àmbit d'aplicació a l'estat membre on té el seu domicili o on es va produir el dany si demostren:
- l'empresa va incomplir els seus deures de CSDDD,
- la infracció va causar danys, i
- existeix un vincle causal.
El termini de prescripció és de cinc anys des que el demandant va conèixer (o hauria d'haver conegut) el dany i la part responsable. La Directiva rebutja la inversió de la càrrega de la prova, però permet que els tribunals ordenin la divulgació de proves rellevants, cosa que és crucial en els casos transfronterers . Les renúncies contractuals de responsabilitat són nul·les.
Supervisió administrativa i sancions
Cada estat membre ha de nomenar una autoritat supervisora —AFM o ACM són les principals autoritats neerlandeses— amb poder per dur a terme inspeccions, citar documents i imposar ordres correctives. Les multes poden arribar fins al 5% de la facturació neta mundial d'una empresa; els infractors reincidents s'enfronten a denúncies públiques en un portal de la UE. Les autoritats cooperaran a través d'una nova xarxa europea per harmonitzar l'aplicació de la llei i compartir informació.
Interacció amb les lleis nacionals vigents
On ja existeixen règims nacionals (la Llei de Vigilància de França, la Lieferkettengesetz d'Alemanya o la proposta dels Països Baixos de Wet verantwoord en duurzaam internationalaal ondernemen), la CDDD estableix el mínim, no el sostre. Els estats membres poden mantenir o introduir normes més estrictes, però no poden diluir els estàndards mínims de la Directiva, garantint una base d'obligacions uniformes a tot el mercat únic.
Cronologia pràctica: quan i com preparar-se
El rellotge s'acaba: un cop els estats membres transposin la Directiva (UE) 2024/1760 a la legislació nacional, les autoritats supervisores esperaran que les empreses mostrin un pla d'acció concret, no excuses. Aprofiteu el període entre ara i el 2027 per passar del PowerPoint a la pràctica.
Calendari de transposició i aplicació
| Data | Fita | Que significa |
|---|---|---|
| 5 juliol 2024 | Directiva publicada | El text legal és definitiu; s'ha acabat el lobbyisme. |
| 26 juliol 2026 | Data límit de transposició de les NL | La llei d'implementació neerlandesa entra al Llibre de Reglament. |
| 31 juliol 2027 | Comencen les tasques del grup 1 | Més de 5,000 empleats / 1.5 milions d'euros de facturació han de complir. |
| 31 juliol 2028 | Comencen les tasques del grup 2 | Més de 3,000 empleats / 900 milions d'euros de facturació en l'àmbit. |
| 31 juliol 2029 | Comencen les tasques del grup 3 | Més de 1,000 empleats / 450 milions d'euros de facturació detectats. |
| 31 juliol 2030 | Primeres multes possibles | Els supervisors poden sancionar els endarrerits del primer any. |
Full de ruta de compliment pas a pas
- Mandat de la Junta i aprovació del pressupost.
- Anàlisi de bretxes respecte als articles 5 a 11 de la CSDDD.
- Mapeig de la cadena de valor i priorització de riscos.
- Esborrany de política de deguda diligència; actualització dels contractes amb proveïdors.
- Posar en marxa un mecanisme de reclamacions i formació per a denunciants.
- Integrar els KPI i els controls en el cicle d'informes CSRD.
- Revisió anual, auditoria i bucle de millora contínua.
Aprofitant els processos ESG i CSRD existents
La majoria de les grans empreses neerlandeses ja recopilen dades de gasos d'efecte hivernacle i mètriques de drets humans per a la CSRD. Reutilitzeu aquesta màquina: alineeu els límits de l'avaluació de materialitat, introduïu els resultats del mapatge de riscos a l'informe de sostenibilitat i integreu els KPI de la CSDDD en el mateix marc de control intern per evitar burocràcies paral·leles.
Eines, marcs de treball i certificacions
- Eina d'avaluació de l'alineació de l'OCDE
- ISO 20400 Compra Sostenible
- Norma d'auditoria social SA8000
- Traçabilitat de la cadena de subministrament de Rainforest Alliance
- Global Reporting Initiative (GRI) per a l'estructura de divulgació
Aquests instruments voluntaris no són solucions milagroses, però proporcionen llistes de control estàndard que satisfan la majoria de les expectatives de supervisió en virtut de la directiva de diligència deguda en matèria de sostenibilitat corporativa (CSDDD).
CSDDD vs. CSRD i altres normes de sostenibilitat de la UE
Si la pila creixent d'acrònims de Brussel·les et sembla una sopa de lletres, no estàs sol. La UE ha creat una "caixa d'eines" on cada instrument aborda una peça diferent del trencaclosques de la sostenibilitat: alguns obliguen les empreses a actuar, altres a explicar i uns quants simplement classifiquen les activitats. Entendre qui ha de fer què ajuda a evitar tant les llacunes com la duplicació de treball.
Propòsit, abast i públic: una taula comparativa
| instrument | Naturalesa del govern | A qui s'adreça | Obligació bàsica |
|---|---|---|---|
| CSDDD | Diligència deguda basada en la conducta | Empreses ≥ 1,000 empleats / 450 milions d'euros de facturació (incloses les empreses fora de la UE amb vendes equivalents a la UE) | Identificar, prevenir, mitigar i solucionar els danys als drets humans i al medi ambient al llarg de la cadena de valor |
| CSRD | Estàndard de divulgació | Empreses cotitzades més grans empreses (≈ 500 empleats) | Publicar declaracions de sostenibilitat alineades amb l'ESRS a l'informe anual |
| SFDR | Divulgació financera | Gestors d'actius, asseguradores, fons de pensions | Explica com els riscos i impactes ESG afecten les decisions d'inversió |
| Taxonomia de la UE | Sistema de classificació | Empreses sota CSRD i SFDR | Etiquetar els ingressos/capex/opex com a "ambientalment sostenibles" o no |
Requisits de dades superposats
Els quatre règims tracten les emissions de gasos d'efecte hivernacle, les mètriques de la força laboral i els riscos de la cadena de subministrament. La diferència: el CSRD us demana que informeu de les xifres; el CSDDD espera que solucioneu els problemes subjacents.
Com optimitzar el compliment normatiu
- Mapeu les dades una vegada i canalitzeu-les tant als informes CSRD com als quadres de comandament de riscos de CSDDD.
- Utilitzeu etiquetes de taxonomia per prioritzar les activitats d'alt impacte en els plans de diligència deguda.
- Formar un grup de treball ESG interfuncional perquè els departaments legal, financer i de compres parlin el mateix idioma.
Preguntes freqüents de les empreses sobre el CSDDD
Els clients no paren de fer-se les mateixes preguntes pràctiques en el moment en què la "Directiva de diligència deguda sobre sostenibilitat corporativa" apareix a l'ordre del dia. A continuació, es presenten respostes clares als cinc temes que dominen les converses de la junta i dels alts directius.
La CSDDD és obligatòria o voluntària?
Obligatori, punt final. Un cop la llei d'aplicació neerlandesa transposi la Directiva (UE) 2024/1760, el compliment esdevé un deure legal. Les autoritats supervisores poden imposar multes de fins al 5% de la facturació mundial i les víctimes obtenen un dret legal de demanda.
Quin és el llindar d'aplicabilitat de la CSDDD?
Per a les empreses constituïdes a la UE: 1,000 empleats i una facturació global de 450 milions d'euros el juliol del 2029, amb franges superiors (3,000/900 milions d'euros i 5,000/1.5 milions d'euros) que entraran en vigor abans. Les empreses no membres de la UE han de complir els mateixos nivells de facturació generats dins de la Unió; el nombre de personal és irrellevant per a elles.
En què es diferencia el CSDDD del CSRD?
Pensa en "fer" en comptes de "divulgar". La CSDDD obliga les empreses a dur a terme la deguda diligència en matèria de drets humans i medi ambient i a solucionar els problemes; la CSRD obliga un conjunt més ampli d'empreses a informar de les dades de sostenibilitat segons els estàndards ESRS. Un és un deure operatiu, l'altre un deure de transparència.
Què significa la Directiva per a les empreses que operen als Països Baixos?
La legislació neerlandesa designarà un supervisor nacional —probablement l'AFM o l'ACM— i establirà les normes de procediment. Les empreses que ja estan familiaritzades amb l'esborrany de la llei de diligència deguda en matèria de treball infantil trobaran molts conceptes similars, però l'abast i les sancions de la CSDDD són més amplis.
Hauran de fer alguna cosa les pimes?
Les pimes no compleixen els llindars legals, però els clients més grans i els bancs els demanaran que comparteixin dades, signin codis de conducta i solucionin els problemes. Una preparació primerenca (polítiques bàsiques, traçabilitat, canals de reclamació) les mantindrà competitives en licitacions i rondes de finançament.
Moving Forward
La directiva de diligència deguda en sostenibilitat corporativa (CSDDD) no és un altre exercici de marcar caselles, sinó un mandat legal per prevenir els danys abans que es produeixin. A partir del 2027, els consells d'administració han de poder demostrar que la seva empresa pot detectar els riscos ambientals i en matèria de drets humans de manera precoç, actuar per aturar-los o limitar-los, fer un seguiment del progrés i reparar els danys quan les coses encara van malament.
Llavors, per on hauries de començar?
- Encarregar una anàlisi de les llacunes legals i operatives respecte als articles 5 a 11.
- Mapeu el 80% dels vostres principals proveïdors i obriu un diàleg sobre plans de millora compartits en lloc de qüestionaris unidireccionals.
- Incorporeu els punts de control de la CSDDD als cicles de control intern, ISO i CSRD existents per evitar universos d'informes paral·lels.
- Invertiu en tecnologia de traçabilitat i en un canal de reclamacions multilingüe: tots dos donaran fruits quan els reguladors truquin a la porta.
El temps és curt, però l'ajuda és a prop. Els nostres equips de sostenibilitat i corporatius ja han guiat clients holandesos i internacionals a través de la Lieferkettengesetz d'Alemanya, la Loi de Vigilance de França i ara la CSDDD, la llei insígnia de la UE. Si necessiteu un soci d'entrenament o un responsable de projecte complet, poseu-vos en contacte amb Law & More i converteix el compliment normatiu en un avantatge competitiu. Estem preparats quan ho esteu vosaltres.
