Copyrights. CANINO, HERRERO & GALINDO ,
2026. Todos los derechos reservados.
La Directiva (UE) 2024/1760 sobre diligencia debida de las empresas en materia de sostenibilidad, conocida como CSDDD, marca un antes y un después en la regulación del comportamiento empresarial. Adoptada por el Parlamento Europeo en abril de 2024, esta norma obliga a las grandes corporaciones a identificar, prevenir, mitigar y rendir cuentas sobre los impactos adversos en derechos humanos y medio ambiente a lo largo de toda su cadena de valor global. No se trata de una mera recomendación: la directiva impone obligaciones legales concretas, sanciones significativas y responsabilidad civil en caso de incumplimiento.
El objetivo central es transformar la sostenibilidad de una iniciativa voluntaria de responsabilidad social corporativa a un requisito operativo y legal fundamental. La Unión Europea busca garantizar que solo las empresas que respetan plenamente los derechos humanos y no dañan el medio ambiente operen en su mercado. Esto supone integrar procesos de diligencia debida en las políticas corporativas, los sistemas de gestión de riesgos y las relaciones con proveedores y socios comerciales en cualquier parte del mundo.
La CSDDD expande radicalmente el concepto tradicional de riesgo empresarial. Ya no basta con evaluar riesgos financieros, operativos o reputacionales; ahora es obligatorio incorporar los riesgos en materia de derechos humanos y medio ambiente de forma sistemática. Las empresas deben adoptar un enfoque basado en la gravedad y la probabilidad de los impactos, priorizando aquellos más severos, como el trabajo forzoso, el trabajo infantil, la contaminación grave o la destrucción de ecosistemas.
Esta visión integral implica que los departamentos de compras, cumplimiento normativo y sostenibilidad trabajen de forma coordinada. La responsabilidad se extiende más allá de las operaciones propias e incluye a las filiales y a toda la cadena de actividades, tanto proveedores directos como indirectos. La norma persigue crear cadenas de suministro más resilientes y transparentes, donde el respeto por las personas y el planeta sea un pilar estratégico y no un añadido cosmético.
La directiva se aplica de manera escalonada para permitir una adaptación progresiva. En su alcance máximo, afectará a empresas de la UE con más de 1.000 empleados y una facturación neta mundial superior a 450 millones de euros. También incluye a compañías de fuera de la UE que generen ese mismo volumen de negocio dentro del mercado único europeo, así como a sociedades matrices últimas de grupos que cumplan esos umbrales. Además, se contemplan empresas de franquicia y licencia con ciertos volúmenes de ingresos y cánones.
Las pequeñas y medianas empresas (PYMEs) no están directamente obligadas, pero sufrirán un impacto indirecto significativo. Las grandes corporaciones trasladarán los requisitos de diligencia debida a sus proveedores, por lo que las PYMEs que aspiren a colaborar con ellas deberán demostrar estándares equivalentes. Esto puede convertirse en una ventaja competitiva para aquellas que se preparen con antelación y acrediten buenas prácticas en derechos humanos y protección ambiental.
La entrada en vigor sigue un cronograma preciso que da más margen a las empresas de mayor tamaño. La primera fecha clave es el 26 de julio de 2027, cuando las obligaciones empezarán a regir para compañías con más de 5.000 empleados y una facturación superior a 1.500 millones de euros. El 26 de julio de 2028 se sumarán las empresas con más de 3.000 empleados y 900 millones de euros de facturación. Finalmente, el 26 de julio de 2029 se incorporarán todas las que superen los 1.000 empleados y los 450 millones de euros.
Los Estados miembros tienen hasta el 26 de julio de 2026 para transponer la directiva a sus legislaciones nacionales. Esto implica que países como Alemania, que ya cuenta con su propia Ley de la Cadena de Suministro (LkSG), deberán adaptarla para alinearla con los requisitos europeos. Las empresas deben utilizar este periodo de gracia para diseñar e implementar sus sistemas de diligencia debida, realizar auditorías y formar a sus equipos.
La CSDDD estructura el cumplimiento en torno a seis obligaciones interconectadas que las empresas deben integrar en sus políticas y sistemas de gestión. El primer paso es integrar la diligencia debida en las políticas corporativas y elaborar un código de conducta que abarque a la empresa, sus filiales y sus socios comerciales. Este documento debe actualizarse periódicamente y contar con la participación de los representantes de los trabajadores.
El segundo pilar consiste en identificar y evaluar los impactos adversos reales y potenciales sobre derechos humanos y medio ambiente. Se exige mapear toda la cadena de valor, utilizando un enfoque basado en el riesgo para priorizar las áreas donde los daños sean más graves o probables. Esta evaluación no es estática: debe revisarse al menos cada doce meses y tras cualquier cambio relevante en las operaciones o en el contexto geopolítico.
Una vez identificados los riesgos, las empresas deben actuar para prevenir y mitigar los impactos potenciales y hacer cesar los reales. Esto incluye desarrollar planes de acción correctiva, realizar inversiones financieras necesarias, obtener garantías contractuales de los proveedores y colaborar con otras entidades del sector para abordar problemas sistémicos. En los casos en que ya se hayan producido daños, la directiva exige proporcionar reparación o cooperar en ella.
El cuarto requisito es establecer procedimientos de notificación y denuncia accesibles, confidenciales y anónimos. Estas vías deben permitir que trabajadores, comunidades afectadas, sindicatos y organizaciones de la sociedad civil planteen sus preocupaciones. La empresa está obligada a hacer un seguimiento adecuado de cada caso. Complementariamente, se deben monitorear de forma continua la eficacia de las medidas adoptadas y comunicar públicamente los resultados al menos una vez al año, en línea con la Directiva sobre informes de sostenibilidad corporativa (CSRD).
La aplicación práctica de la directiva exige una transformación profunda de los procesos de compras y gestión de proveedores. El mapeo exhaustivo de la cadena de suministro es el punto de partida indispensable. Las empresas deben conocer el origen exacto de las materias primas, las condiciones de producción en cada eslabón y los impactos ambientales generados. Para ello, herramientas digitales como plataformas de trazabilidad, análisis de datos masivos y auditorías basadas en inteligencia artificial se convierten en aliados estratégicos.
La relación con los proveedores debe evolucionar de un modelo transaccional a una colaboración estratégica a largo plazo. Incorporar cláusulas contractuales de cumplimiento en materia de derechos humanos y medio ambiente, ofrecer formación y apoyo técnico a los suministradores y fomentar la transparencia mutua son prácticas que no solo aseguran el cumplimiento normativo, sino que fortalecen la resiliencia de toda la cadena frente a disrupciones geopolíticas, climáticas o sociales.
La CSDDD no exige un control absoluto e irrealista de cada rincón del planeta, sino un enfoque de priorización inteligente. Las empresas deben concentrar sus recursos en los riesgos más graves y probables. Por ejemplo, el trabajo forzoso en la extracción de minerales en zonas de conflicto merece una atención inmediata y medidas contundentes, mientras que otros riesgos de menor entidad pueden abordarse de forma progresiva.
Para facilitar esta tarea, la Comisión Europea publicará orientaciones sobre factores de riesgo, cláusulas contractuales modelo y directrices sectoriales. Asimismo, se fomenta la puesta en común de recursos e información entre empresas, la adhesión a iniciativas de múltiples partes interesadas y la verificación por terceros independientes. Este ecosistema de apoyo reduce la carga burocrática y eleva la eficacia de las medidas.
La LkSG alemana, vigente desde 2023, fue pionera en Europa al imponer obligaciones de diligencia debida a grandes empresas. Sin embargo, la CSDDD va más allá en varios aspectos fundamentales. La normativa europea extiende las obligaciones tanto a la cadena de suministro aguas arriba como a la de aguas abajo, es decir, cubre desde la extracción de materias primas hasta la distribución, transporte y eliminación del producto, excluyendo únicamente a los consumidores finales.
Otra diferencia sustancial es que la LkSG exige control proactivo solo sobre proveedores directos y reacciona ante denuncias fundadas sobre los indirectos. En cambio, la CSDDD obliga a supervisar toda la cadena de valor, incluidos los eslabones secundarios y terciarios. Además, la directiva europea introduce explícitamente la responsabilidad civil de las empresas por daños causados, permitiendo reclamaciones de sindicatos y ONG con plazos ampliados, algo no previsto con la misma amplitud en la legislación alemana.
Prepararse para la CSDDD no es un mero trámite burocrático, sino una oportunidad para fortalecer la posición competitiva. El primer paso es realizar una auditoría de brecha para evaluar el estado actual de los procesos de diligencia debida frente a los nuevos requisitos. Esta evaluación debe abarcar políticas internas, relaciones contractuales, sistemas de información, mecanismos de quejas y capacidad de monitoreo.
A continuación, se recomienda diseñar un plan de implementación con hitos claros, asignación de responsabilidades y presupuesto. Este plan debe integrar a los departamentos jurídico, de compras, sostenibilidad y recursos humanos. La digitalización juega un papel central: plataformas de gestión de cumplimiento (CMS) que automaticen la evaluación de riesgos, la recopilación de documentación y el seguimiento de acciones correctivas permiten ganar eficiencia y trazabilidad. Un sistema de denuncias anónimas conforme a la Directiva de protección de denunciantes completa el andamiaje necesario para cumplir con los más altos estándares.
Las empresas con una facturación superior a 150 millones de euros deben, además, adoptar un plan de transición para la mitigación del cambio climático. Este plan debe incluir objetivos quinquenales entre 2030 y 2050, alineados con el Acuerdo de París y el límite de 1,5 °C de calentamiento global. Es obligatorio detallar las inversiones previstas, las palancas de descarbonización y el papel de los órganos de administración y supervisión.
Aunque no se exige garantizar resultados concretos de reducción de emisiones, sí se requiere demostrar los mejores esfuerzos. La integración de este plan con la estrategia de diligencia debida ofrece una visión integral de la sostenibilidad corporativa que puede atraer inversores, mejorar la reputación y anticiparse a futuras regulaciones más estrictas.
La Directiva de Diligencia Debida en Sostenibilidad puede parecer compleja, pero su mensaje fundamental es sencillo: las grandes empresas deben conocer y hacerse cargo de lo que ocurre en sus cadenas de suministro, tanto en lo que respecta a las personas como al planeta. Esto significa asegurarse de que no haya explotación laboral, trabajo infantil o daños ambientales graves en ningún punto del proceso de producción y distribución de sus productos. No es solo una cuestión de cumplir con la ley para evitar multas; es también una forma de proteger la reputación, ganarse la confianza de clientes e inversores y contribuir a un mundo más justo.
Para las empresas más pequeñas que suministran a las grandes, el desafío es real, pero también lo es la oportunidad. Aquellas que demuestren con transparencia sus buenas prácticas sociales y ambientales tendrán una clara ventaja a la hora de ser seleccionadas como socios preferentes. La preparación anticipada, el diálogo sincero con los compradores y el apoyo de herramientas digitales sencillas pueden allanar el camino hacia un cumplimiento sin sobresaltos.
Desde una perspectiva técnica, la CSDDD supone la consolidación de la diligencia debida obligatoria en materia de derechos humanos y medio ambiente como estándar vinculante en la UE, superando los enfoques fragmentados de legislaciones nacionales previas. La ampliación del alcance a toda la cadena de valor, la inclusión de la responsabilidad civil y la interconexión con la CSRD y la taxonomía europea configuran un ecosistema normativo coherente y extremadamente exigente. La clave reside en la interoperabilidad de sistemas: la gestión de riesgos de terceros debe integrarse con los sistemas de compliance penal, los reportes de sostenibilidad y los mecanismos de gobernanza corporativa.
La utilización de tecnologías como blockchain para la trazabilidad, el análisis predictivo de riesgos geopolíticos y climáticos, y las plataformas de gestión de expedientes de diligencia debida se perfilan como herramientas indispensables. Asimismo, la participación activa en iniciativas sectoriales y el uso de cláusulas contractuales modelo armonizadas reducirán la carga administrativa y mitigarán riesgos legales. Las organizaciones que aborden la directiva con una estrategia proactiva e integrada no solo minimizarán contingencias sancionadoras y reputacionales, sino que construirán una posición de liderazgo en el nuevo paradigma de la sostenibilidad corporativa obligatoria.
Expertos en derecho, brindamos soluciones personalizadas en asesoría legal. Confíe en CANINO, HERRERO & GALINDO para su tranquilidad jurídica.
