El paquete \u00d3mnibus reduce el alcance directo de la CSRD y la CSDDD. Aun as\u00ed, muchas decisiones siguen dependiendo de informaci\u00f3n fiable sobre proveedores, productos y operaciones.<\/p>\n\n\n\n
El correo puede llegar con una pregunta muy concreta: \u00bfde d\u00f3nde procede esta materia prima?, \u00bfqu\u00e9 emisiones incorpora este producto? o \u00bfpodemos demostrar c\u00f3mo se revis\u00f3 a este proveedor? La respuesta rara vez est\u00e1 en un \u00fanico lugar. Compras tiene el contrato, Sostenibilidad conserva parte de los datos, Compliance ha revisado una alerta y Operaciones conoce lo que ocurre realmente sobre el terreno.<\/p>\n\n\n\n
En teor\u00eda, la empresa dispone de informaci\u00f3n suficiente. En la pr\u00e1ctica, localizarla, comprobar que sigue vigente y relacionarla con la entidad o la instalaci\u00f3n correcta puede llevar m\u00e1s tiempo del esperado. Y mientras tanto, la solicitud sigue abierta.<\/p>\n\n\n\n
Esta situaci\u00f3n explica buena parte del debate sobre preparaci\u00f3n regulatoria en 2026. El marco europeo se est\u00e1 simplificando, pero las preguntas sobre proveedores, productos y cadenas de suministro no han desaparecido. Algunas cambian de forma; otras llegan por v\u00edas distintas.<\/p>\n\n\n\n
El paquete \u00d3mnibus I ha reducido de forma importante el n\u00famero de empresas incluidas directamente en la CSRD y la CSDDD. En el caso de la CSRD, el alcance se concentra en compa\u00f1\u00edas con m\u00e1s de 1.000 empleados y m\u00e1s de 450 millones de euros de facturaci\u00f3n neta anual. Para la CSDDD, los umbrales se sit\u00faan por encima de 5.000 empleados y 1.500 millones de euros, con aplicaci\u00f3n desde julio de 2029.<\/p>\n\n\n\n
En julio, la Comisi\u00f3n Europea adopt\u00f3 una versi\u00f3n revisada de los est\u00e1ndares ESRS, todav\u00eda sujeta al periodo de control del Parlamento Europeo y el Consejo. La versi\u00f3n revisada reduce en m\u00e1s de un 60% los puntos de datos obligatorios y establece un l\u00edmite a la informaci\u00f3n que las empresas sujetas a la CSRD pueden solicitar a compa\u00f1\u00edas m\u00e1s peque\u00f1as de su cadena de valor.<\/p>\n\n\n\n
Para muchas organizaciones, esto supondr\u00e1 menos carga de reporte y m\u00e1s claridad sobre lo que deben publicar. Es un cambio relevante. Sin embargo, salir del alcance directo de una norma no significa dejar de recibir solicitudes de clientes, entidades financieras o grandes contratistas que necesitan conocer mejor su propia cadena de suministro.<\/p>\n\n\n\n
Una empresa puede no estar obligada a elaborar un informe de sostenibilidad y seguir necesitando datos sobre emisiones, origen de materiales o condiciones laborales para mantener un contrato, participar en una licitaci\u00f3n o introducir un producto en el mercado europeo.<\/p>\n\n\n\n
Mientras la CSRD y la CSDDD se acotan, otras normas avanzan con calendarios y alcances propios. El Mecanismo de Ajuste en Frontera por Carbono (MAFC o CBAM) se encuentra en su fase definitiva desde enero de 2026. El Reglamento europeo sobre deforestaci\u00f3n comenzar\u00e1 a aplicarse a grandes y medianos operadores el 30 de diciembre de 2026. Y la prohibici\u00f3n de comercializar o exportar desde la UE productos fabricados con trabajo forzoso ser\u00e1 aplicable a partir del 14 de diciembre de 2027.<\/p>\n\n\n\n
No todas estas normas piden lo mismo. CBAM se fija en las emisiones incorporadas de determinadas importaciones. El Reglamento sobre deforestaci\u00f3n exige acreditar la procedencia de productos concretos. La regulaci\u00f3n sobre trabajo forzoso obliga a entender mejor d\u00f3nde puede existir exposici\u00f3n dentro de la cadena de suministro.<\/p>\n\n\n\n
El punto en com\u00fan no es el acr\u00f3nimo. Es la necesidad de ir m\u00e1s all\u00e1 del nombre del proveedor en el maestro de compras. Hace falta saber qu\u00e9 entidad participa, d\u00f3nde opera, qu\u00e9 producto o servicio entrega y qu\u00e9 informaci\u00f3n respalda cada respuesta.<\/p>\n\n\n\n
Cuando un equipo intenta responder a una solicitud, aparecen problemas muy corrientes. El mismo proveedor figura con dos nombres. Un certificado corresponde al grupo, pero no a la planta que presta el servicio. Una auditor\u00eda detect\u00f3 una desviaci\u00f3n, aunque nadie dej\u00f3 registrado qui\u00e9n deb\u00eda cerrarla. O el documento existe, pero ya no est\u00e1 vigente.<\/p>\n\n\n\n
Ninguno de estos casos parece especialmente complejo por separado. Juntos pueden convertir una pregunta sencilla en varios d\u00edas de correos, hojas de c\u00e1lculo y llamadas internas. Tambi\u00e9n explican por qu\u00e9 dos equipos pueden dar respuestas diferentes sobre el mismo proveedor sin que ninguno est\u00e9 actuando de mala fe.<\/p>\n\n\n\n
Contar con un punto de partida com\u00fan no exige crear otra gran base de datos. Exige acordar qui\u00e9n es exactamente el proveedor, qu\u00e9 entidad jur\u00eddica y ubicaci\u00f3n intervienen, qu\u00e9 funci\u00f3n desempe\u00f1a y qu\u00e9 evidencias siguen siendo v\u00e1lidas. A partir de ah\u00ed, cada equipo puede pedir solo la informaci\u00f3n que necesita y reutilizar lo que ya ha sido comprobado.<\/p>\n\n\n\n
Cuando ese trabajo previo no existe, cada nueva obligaci\u00f3n se convierte en un proyecto independiente. El proveedor recibe preguntas repetidas y la empresa termina acumulando versiones dif\u00edciles de conciliar.<\/p>\n\n\n\n
Ante la presi\u00f3n regulatoria, es comprensible querer preguntar todo a todos. Sobre el papel parece una forma de cubrirse. En la pr\u00e1ctica, genera mucho volumen, desgasta a los proveedores y deja menos tiempo para revisar los casos que realmente pueden afectar a la operaci\u00f3n.<\/p>\n\n\n\n
Conviene separar dos cuestiones. La primera es la criticidad: qu\u00e9 ocurrir\u00eda si el proveedor dejara de prestar el servicio. La segunda es la exposici\u00f3n al riesgo, que depende de su actividad, ubicaci\u00f3n, acceso a sistemas, situaci\u00f3n financiera o condiciones laborales, entre otros factores.<\/p>\n\n\n\n
Un proveedor peque\u00f1o que mantiene un sistema esencial puede requerir una revisi\u00f3n m\u00e1s profunda que una empresa con mucho m\u00e1s volumen de gasto, pero f\u00e1cilmente sustituible. En algunos casos bastar\u00e1 con contrastar fuentes externas y comprobar documentaci\u00f3n. En otros tendr\u00e1 sentido validar la informaci\u00f3n con especialistas o realizar una auditor\u00eda remota o presencial.<\/p>\n\n\n\n
La autodeclaraci\u00f3n sigue siendo \u00fatil, especialmente para reunir informaci\u00f3n inicial. Lo que cambia es el peso que puede tener en una decisi\u00f3n. Cuanto mayor sea la posible consecuencia, m\u00e1s importante ser\u00e1 contar con evidencias independientes y explicar por qu\u00e9 el nivel de revisi\u00f3n elegido era razonable.<\/p>\n\n\n\n
Una pol\u00edtica aprobada demuestra que existe un criterio. Cuando llega una auditor\u00eda, una investigaci\u00f3n o una solicitud de un cliente, lo que suele ponerse a prueba es c\u00f3mo se aplic\u00f3 en un caso concreto. \u00bfPor qu\u00e9 se acept\u00f3 este documento? \u00bfQui\u00e9n aprob\u00f3 la excepci\u00f3n? \u00bfQu\u00e9 ocurri\u00f3 despu\u00e9s de detectar el riesgo?<\/p>\n\n\n\n
Un certificado puede estar vigente y no cubrir la entidad, la instalaci\u00f3n o el servicio revisado. Una p\u00f3liza puede haber caducado antes de la renovaci\u00f3n del contrato. Una auditor\u00eda puede haberse cerrado aunque mantenga acciones pendientes. Por eso importa conservar la fuente, la fecha y el alcance de cada evidencia, adem\u00e1s de su estado de validaci\u00f3n.<\/p>\n\n\n\n
Tambi\u00e9n debe quedar registrado el v\u00ednculo entre la evidencia y la decisi\u00f3n. Si un proveedor contin\u00faa aprobado pese a una desviaci\u00f3n, conviene saber qui\u00e9n asumi\u00f3 esa excepci\u00f3n, por qu\u00e9 se consider\u00f3 aceptable y cu\u00e1ndo volver\u00e1 a revisarse. Si existe un plan de mejora, alguien debe ser responsable de comprobar su avance y cierre.<\/p>\n\n\n\n
Es una parte poco visible del cumplimiento, pero suele ser la que marca la diferencia cuando meses despu\u00e9s alguien necesita reconstruir lo ocurrido.<\/p>\n\n\n\n
La situaci\u00f3n de un proveedor cambia. Puede deteriorarse su posici\u00f3n financiera, aparecer una sanci\u00f3n, modificarse su estructura de propiedad o caducar un documento cr\u00edtico. Tambi\u00e9n puede cambiar la relaci\u00f3n con la empresa: un proveedor que empez\u00f3 con un servicio limitado puede terminar accediendo a instalaciones, datos o procesos esenciales.<\/p>\n\n\n\n
Por eso la homologaci\u00f3n no deber\u00eda entenderse como el final del proceso. Las alertas y revisiones peri\u00f3dicas ayudan, pero solo cuando llegan a la persona adecuada y desencadenan una acci\u00f3n. Una alerta sin responsable ni seguimiento a\u00f1ade informaci\u00f3n; no reduce el riesgo.<\/p>\n\n\n\n
Monitorizar tampoco significa revisar cada dato todos los d\u00edas. Significa decidir qu\u00e9 cambios podr\u00edan alterar una aprobaci\u00f3n y prestar atenci\u00f3n a esas se\u00f1ales. As\u00ed, la preparaci\u00f3n regulatoria deja de ser un ejercicio puntual previo a una auditor\u00eda y pasa a formar parte de la gesti\u00f3n habitual del proveedor.<\/p>\n\n\n\n
El calendario regulatorio seguir\u00e1 cambiando. Crear un proceso distinto para cada norma puede resolver una urgencia, pero tambi\u00e9n multiplica las solicitudes y los puntos ciegos. Resulta m\u00e1s \u00fatil partir de una visi\u00f3n compartida del proveedor y adaptar la profundidad de la revisi\u00f3n a cada obligaci\u00f3n y cada riesgo.<\/p>\n\n\n\n
Las organizaciones mejor preparadas suelen hacer bien algunas cosas b\u00e1sicas: identifican correctamente a cada proveedor, entienden qu\u00e9 funci\u00f3n cumple, saben qu\u00e9 datos pueden reutilizar, solicitan lo que falta y conservan las evidencias junto con las decisiones. Cuando algo cambia, tambi\u00e9n saben qui\u00e9n debe actuar.<\/p>\n\n\n\n
Eso no elimina la incertidumbre regulatoria, pero cambia la capacidad de respuesta. Cuando llega la siguiente pregunta, la respuesta ya no depende de encontrar la \u00faltima hoja de c\u00e1lculo o de reconstruir una cadena de correos. Puede explicarse, verificarse y actualizarse. En la pr\u00e1ctica, de eso trata la preparaci\u00f3n regulatoria.<\/p>\n\n\n\n
En la pr\u00e1ctica, significa entender qu\u00e9 requisitos afectan a la organizaci\u00f3n y convertirlos en controles, responsables, evidencias y acciones sobre proveedores. Incluye las obligaciones legales directas y tambi\u00e9n las exigencias que llegan a trav\u00e9s de productos, clientes, contratos o licitaciones.<\/p>\n\n\n\n
Acota el n\u00famero de empresas sujetas directamente a la CSRD y la CSDDD, simplifica el reporte y limita determinadas solicitudes de informaci\u00f3n a compa\u00f1\u00edas m\u00e1s peque\u00f1as. El cambio reduce carga, pero no elimina otras obligaciones ni las necesidades de control vinculadas al riesgo de proveedores.<\/p>\n\n\n\n
La debida diligencia abarca el proceso continuo de identificar, prevenir, mitigar y seguir riesgos. La auditor\u00eda es una herramienta dentro de ese proceso: sirve para comprobar evidencias y verificar los controles cuando la criticidad o el riesgo justifican una revisi\u00f3n m\u00e1s profunda.<\/p>\n\n\n\n
No. La profundidad debe adaptarse a la criticidad, la actividad, la ubicaci\u00f3n y el tipo de exposici\u00f3n. El screening, la validaci\u00f3n documental y las auditor\u00edas pueden combinarse, reservando las revisiones m\u00e1s intensivas para los proveedores con mayor impacto potencial.<\/p>\n","protected":false},"excerpt":{"rendered":"
El paquete \u00d3mnibus reduce el alcance directo de la CSRD y la CSDDD. Aun as\u00ed, muchas decisiones siguen dependiendo de informaci\u00f3n fiable sobre proveedores, productos y operaciones. El correo puede llegar con una pregunta muy concreta: \u00bfde d\u00f3nde procede esta materia prima?, \u00bfqu\u00e9 emisiones incorpora este producto? o \u00bfpodemos demostrar c\u00f3mo se revis\u00f3 a este […]<\/p>\n","protected":false},"author":62,"featured_media":121823,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":true,"content-type":"","wds_primary_category":2983,"wds_primary_industry_tax":0,"wds_primary_topic_tax":0,"wds_primary_post_region_tax":0,"footnotes":""},"categories":[1143,2983],"tags":[2179,3925,2987,3924,2988,3926,3923],"industry_tax":[3949,11987,13829,3922,10762,3951,11996,11964,10754,3950,3942,3945,3948,3944,4304],"topic_tax":[2995,2996,2998,4620,10305,2997,12462],"post_region_tax":[11484,11485],"class_list":["post-121822","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articulos","category-informacion-sectorial","tag-cadena-de-suministro","tag-pre-qualification-es","tag-procurement-es","tag-supply-chain-management-es","tag-supply-chain-risk-es","tag-supply-chain-visibility-es","tag-sustainability-es","industry_tax-asistencia-sanitaria-es","industry_tax-automocion-es","industry_tax-banca-y-finanzas","industry_tax-banca-y-finanzas-es","industry_tax-construction-es","industry_tax-energia","industry_tax-formacion","industry_tax-gestion-inmobiliaria-y-de-instalaciones","industry_tax-mineria-y-cemento-es","industry_tax-minorista-es","industry_tax-industrial-manufacturing-es","industry_tax-consumer-goods-es","industry_tax-productos-farmaceuticos-es","industry_tax-chemicals-es","industry_tax-todas-es","topic_tax-cadena-de-suministro-es","topic_tax-compras-es","topic_tax-cumplimiento-y-legislacion-es","topic_tax-diligencia-debida-y-auditoria-es","topic_tax-estandares-de-la-industria-es","topic_tax-negocio-etico-es","topic_tax-tecnologia","post_region_tax-latam-es","post_region_tax-spain-es"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/posts\/121822","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/users\/62"}],"replies":[{"embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/comments?post=121822"}],"version-history":[{"count":0,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/posts\/121822\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/media\/121823"}],"wp:attachment":[{"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/media?parent=121822"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/categories?post=121822"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/tags?post=121822"},{"taxonomy":"industry_tax","embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/industry_tax?post=121822"},{"taxonomy":"topic_tax","embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/topic_tax?post=121822"},{"taxonomy":"post_region_tax","embeddable":true,"href":"https:\/\/www.achilles.com\/es\/wp-json\/wp\/v2\/post_region_tax?post=121822"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}