Debida diligencia en la cadena de suministro en un mundo cambiante

01Por qué el terreno está cambiando

Las expectativas aumentan mientras las normas se están reajustando. Tres novedades son especialmente relevantes:

• La Directiva de la UE sobre diligencia debida de las empresas en materia de sostenibilidad (CSDDD) se adoptó en 2024 y fue posteriormente reducida en su alcance por el paquete de simplificación «Ómnibus», publicado en el Diario Oficial en febrero de 2026. La directiva se dirige ahora a las empresas de mayor tamaño: las empresas constituidas en la UE con más de 5.000 empleados y más de 1.500 millones de euros de volumen de negocios neto a escala mundial, y las empresas de fuera de la UE con más de 1.500 millones de euros de volumen de negocios en la UE. Los Estados miembros deben transponerla antes del 26 de julio de 2028, y será aplicable a partir del 26 de julio de 2029.
• Los proveedores más pequeños están protegidos, pero no son invisibles. Las normas modificadas limitan la información que las grandes empresas pueden exigir a socios comerciales más pequeños, y el límite de la cadena de valor de la CSRD remite a la norma voluntaria VSME como referencia para las pequeñas y medianas empresas. En la práctica, sus clientes, bancos y aseguradoras seguirán solicitando datos a los proveedores.
• Siguen llegando normas sectoriales y de producto. Los reglamentos específicos sobre productos libres de deforestación, trabajo forzoso, baterías y minerales de zonas de conflicto, junto con las leyes nacionales, hacen que muchas empresas tengan obligaciones de diligencia debida aunque queden fuera de la CSDDD.

El mensaje práctico: el umbral jurídico ha subido, pero la expectativa comercial no. Los grandes compradores siguen trasladando sus exigencias a lo largo de sus cadenas, y el proveedor que puede demostrar un proceso de diligencia debida creíble cuenta con una ventaja.

02El marco reconocido: seis pasos

La Guía de la OCDE de Debida Diligencia para una Conducta Empresarial Responsable, en consonancia con los Principios Rectores de las Naciones Unidas sobre las Empresas y los Derechos Humanos, es la referencia en la que se apoyan la mayoría de las leyes y los compradores. Describe un ciclo continuo:

1. Integrar la conducta empresarial responsable en las políticas y los sistemas de gestión.
2. Identificar y evaluar los impactos adversos reales y potenciales en sus operaciones y en su cadena de suministro.
3. Cesar, prevenir o mitigar esos impactos.
4. Hacer seguimiento de si sus medidas funcionan.
5. Comunicar cómo se abordan los impactos.
6. Prever la reparación o cooperar en ella cuando haya causado un daño o contribuido a él.

03Cómo empezar sin tener que mapearlo todo a la vez

Pocas empresas conocen a todos los proveedores más allá del primer nivel, y la guía no lo espera de ellas. Lo que espera es un enfoque basado en el riesgo: concentrar el esfuerzo donde el riesgo es mayor.

• Mapee su primer nivel y los principales insumos que adquiere: gasto, país, categoría de producto y tipo de contrato.
• Evalúe el riesgo mediante indicadores de país, sector y materia prima, como la exposición al trabajo forzoso, el trabajo infantil, la deforestación, el estrés hídrico, las zonas afectadas por conflictos o la gobernanza débil.
• Establezca prioridades entre los proveedores y las categorías que combinan un riesgo elevado con un gasto o una dependencia elevados.
• Profundice donde sea más relevante: cuestionarios, evidencia documental, evaluaciones in situ y auditorías de terceros para los proveedores de mayor riesgo.
• Amplíe la visibilidad aguas arriba con el tiempo, empezando por las materias primas que conllevan mayor riesgo.

04Convertir los hallazgos en acciones

Identificar un riesgo es solo la mitad del trabajo. Los reguladores y las partes interesadas observan cada vez más lo que hizo a continuación:

• Incorpore las expectativas en los contratos con proveedores, con un código de conducta, derechos de auditoría y cláusulas de medidas correctivas.
• Acuerde planes de acción correctiva con plazos, y haga el seguimiento.
• Apoye a los proveedores con formación y prácticas de compra justas. Presionar sobre el precio mientras se exige el cumplimiento socava todo el esfuerzo.
• Prefiera el diálogo a la ruptura siempre que sea posible; ponga fin a las relaciones solo cuando el diálogo fracase o el daño sea grave.
• Ofrezca un mecanismo de reclamación al que los trabajadores y las comunidades de su cadena de suministro puedan acceder realmente.

05Errores frecuentes

• Fatiga de cuestionarios: enviar encuestas extensas sin un seguimiento basado en el riesgo genera papeleo, no conocimiento.
• Confiar únicamente en los certificados: las auditorías y las certificaciones son datos de entrada útiles, pero tienen limitaciones y no sustituyen su propio criterio.
• Tratarlo como un proyecto puntual: la diligencia debida es un proceso continuo que debe actualizarse cuando cambian los proveedores, los productos o los contextos.
• Datos desconectados: la información sobre proveedores repartida en varios sistemas dificulta tener una visión global del riesgo.

06El vínculo con el clima y la información corporativa

Los datos de diligencia debida respaldan otras obligaciones. Las emisiones de los proveedores alimentan los inventarios del alcance 3 conforme al GHG Protocol; los riesgos e impactos de la cadena de suministro forman parte de lo que deben notificar las empresas incluidas en el ámbito de la CSRD. Construir un único proceso coherente de datos de proveedores sirve a ambos fines.