Copyrights. SANDRA GARCÍA MUÑOZ ,
2026. Todos los derechos reservados.
La diligencia debida en materia de sostenibilidad y derechos humanos ha dejado de ser una práctica voluntaria o un mero ejercicio de responsabilidad social corporativa para convertirse en una obligación legal con profundas implicaciones estratégicas y financieras. La entrada en vigor de la Directiva (UE) 2024/1760 marca un punto de inflexión en la forma en que las empresas europeas y globales deben gestionar sus cadenas de suministro. Este nuevo marco normativo exige un enfoque estructurado, basado en el riesgo y orientado a resultados, que va mucho más allá del simple cumplimiento formal.
El objetivo de este artículo es ofrecer una guía clara y rigurosa para comprender las claves de la nueva regulación, los riesgos asociados y las estrategias prácticas que los líderes empresariales, los equipos de compras y los departamentos de sostenibilidad deben adoptar para gestionar con éxito estos desafíos. Analizaremos no solo el texto legal, sino también las tendencias emergentes que definirán la diligencia debida en los próximos años, proporcionando una visión completa y accionable.
La Directiva (UE) 2024/1760 sobre diligencia debida de las empresas en materia de sostenibilidad (comúnmente conocida como CSDDD o CS3D) nace con un objetivo fundamental: garantizar que las grandes empresas que operan en la Unión Europea integren prácticas sostenibles y responsables en sus operaciones globales. La norma busca que las compañías no solo eviten causar impactos negativos, sino que también rindan cuentas y reparen los daños causados a los derechos humanos y al medio ambiente a lo largo de toda su cadena de actividades.
Esta directiva no surge de la nada, sino que se alinea con los Principios Rectores de las Naciones Unidas sobre las empresas y los derechos humanos, que establecen la responsabilidad de las empresas de respetar los derechos humanos. Al convertir estos principios en obligaciones legales vinculantes, la UE busca crear un campo de juego uniforme y promover una gobernanza corporativa más justa y responsable en toda la economía globalizada, evitando la fragmentación regulatoria que ya había comenzado con leyes nacionales como la alemana LkSG.
La Directiva se aplica tanto a empresas constituidas en la UE como a empresas de terceros países con una presencia significativa en el mercado europeo. El alcance se determina por el tamaño de la empresa, medido en número de empleados y volumen de negocios neto mundial (para empresas de la UE) o generado en la UE (para empresas de fuera de ella). La regla general establece que una empresa entra en el ámbito de aplicación si cumple las siguientes condiciones:
La aplicación de la ley es escalonada, con un calendario que da tiempo a las empresas para adaptarse. Las empresas más grandes (más de 5.000 empleados y 1.500 millones de euros de facturación) deberán cumplir a partir del 26 de julio de 2027. Las empresas con más de 3.000 empleados y 900 millones de euros lo harán desde 2028, y el resto del ámbito de aplicación (más de 1.000 empleados y 450 millones) desde 2029. Aunque las pequeñas y medianas empresas (PYMEs) no están directamente obligadas, se ven afectadas indirectamente, ya que las grandes empresas trasladarán sus requisitos de diligencia debida a lo largo de su cadena de suministro.
La Directiva impone a las empresas un proceso de diligencia debida continuo y basado en el riesgo, que debe integrarse en sus políticas y sistemas de gestión. No se trata de un acto aislado, sino de un ciclo de mejora continua que abarca desde la identificación de riesgos hasta la reparación de daños. Los pasos clave que las empresas deben implementar son los siguientes:
Además de estas obligaciones, la Directiva exige a las empresas adoptar un plan de transición para la mitigación del cambio climático. Este plan debe contener objetivos quinquenales a partir de 2030, describir las medidas para alcanzarlos, detallar las inversiones y la financiación implicadas, y explicar el papel de los órganos de administración y supervisión en su ejecución.
Un cambio sustancial respecto a normas voluntarias es la introducción de un régimen de responsabilidad civil. Las empresas pueden ser consideradas responsables de los daños causados si han incumplido sus obligaciones de diligencia debida de manera intencionada o negligente, y ese incumplimiento ha causado un daño. Sin embargo, una empresa no será responsable si el daño fue causado únicamente por sus socios comerciales. Los Estados miembros deben garantizar un plazo de al menos cinco años para presentar reclamaciones, y permitir que sindicatos y ONG puedan interponerlas en nombre de las víctimas.
Las autoridades nacionales de supervisión, designadas por cada Estado miembro, tendrán amplios poderes para exigir información, realizar investigaciones e imponer sanciones. Las sanciones por incumplimiento pueden ser significativas, incluyendo multas económicas proporcionales al volumen de negocios de la empresa infractora. La Comisión Europea creará una Red Europea de Autoridades de Control para facilitar la cooperación y armonizar la aplicación de la ley en toda la UE.
La diligencia debida en la cadena de suministro en 2026 estará impulsada por fuerzas convergentes que van más allá de la mera presión regulatoria. El aumento de litigios y acciones de aplicación, especialmente en relación con el trabajo forzoso y las prohibiciones de importación, junto con la disrupción climática y la inestabilidad geopolítica, están exponiendo la fragilidad de las cadenas de suministro globales. Las empresas líderes ya no se preguntan «¿qué es lo mínimo que debemos hacer?», sino «¿cómo construimos un sistema de diligencia debida sólido, defendible y que genere resiliencia?».
Una tendencia clave es el movimiento más allá del proveedor de primer nivel. Los riesgos más graves a menudo se ocultan en los eslabones más profundos de la cadena de suministro, donde la visibilidad es escasa. El mapeo de proveedores indirectos basado en el riesgo se está convirtiendo en una práctica estándar, y los equipos de compras deben justificar cómo y por qué priorizan ciertos riesgos. Esto exige un cambio de mentalidad, pasando de una gestión basada en auditorías puntuales a un enfoque de mejora continua con los proveedores.
Otra tendencia crítica es la evolución en la detección del trabajo forzoso. Las empresas están adoptando enfoques de alerta temprana que identifican patrones como horas extras excesivas, retenciones salariales, deudas, condiciones de vida abusivas o sistemas de quejas deficientes. Esta detección precoz permite intervenir antes de que se produzcan daños mayores, reduciendo el riesgo legal y reputacional para la empresa compradora y, lo más importante, el daño a los trabajadores vulnerables.
Finalmente, se observa una creciente interdependencia entre los riesgos ambientales y sociales. Los lugares de trabajo con incumplimientos ambientales suelen presentar también debilidades en salud, seguridad y gestión laboral. Esta interconexión demuestra la ineficacia de gestionar la sostenibilidad en silos y refuerza la necesidad de integrar los datos de derechos humanos y medioambientales en los sistemas de gestión de riesgos empresariales y de adquisiciones.
La implementación exitosa de la diligencia debida requiere un enfoque estructurado y una asignación clara de responsabilidades. No basta con redactar una política; es necesario integrar los procesos de diligencia debida en el ADN operativo de la organización, especialmente en las funciones de compras, legal y sostenibilidad. El primer paso práctico es integrar la diligencia debida en las políticas y sistemas existentes, creando un código de conducta para proveedores y un proceso claro de verificación del cumplimiento.
En segundo lugar, es fundamental mapear la cadena de valor y priorizar los riesgos. Esto implica identificar a los proveedores, especialmente los indirectos, y evaluar los riesgos de derechos humanos y ambientales en función de su gravedad y probabilidad. Para sectores de alto riesgo, la atención debe centrarse en las violaciones más graves. Una vez priorizados, se deben establecer planes de acción para prevenir, mitigar o remediar los impactos, trabajando en colaboración con los proveedores y las partes interesadas.
El tercer pilar es el compromiso con los proveedores y el desarrollo de capacidades. Muchos proveedores, especialmente en economías en desarrollo, carecen de los recursos y el conocimiento para cumplir con los estándares exigidos. En lugar de simplemente rescindir contratos, lo que puede dejar a los trabajadores en una situación aún peor, la ley fomenta un enfoque de «desvinculación responsable» como último recurso. Las empresas líderes están invirtiendo en programas de formación, apoyo técnico y mejora continua para sus socios comerciales.
Por último, es imprescindible monitorear, reportar y mejorar continuamente. La diligencia debida no es un destino, sino un viaje. La calidad de los datos, la trazabilidad y la rendición de cuentas son esenciales para demostrar un impacto real. Las empresas deben prepararse para rendir cuentas no solo ante los reguladores, sino también ante inversores, clientes y la sociedad civil, demostrando que sus sistemas de diligencia debida son efectivos en la práctica, no solo en el papel.
La tecnología y los datos son aliados indispensables en este camino. Las plataformas de gestión de datos de sostenibilidad, los sistemas de mapeo de la cadena de suministro y las herramientas de análisis de auditoría permiten a las organizaciones ir más allá del cumplimiento normativo y avanzar hacia resultados medibles. La integración de estos datos en los sistemas internos de gestión de riesgos y adquisiciones facilita una toma de decisiones más informada y una mayor eficiencia.
La cooperación con las autoridades de control y la participación en iniciativas sectoriales también son cruciales. Las autoridades no solo sancionan, sino que también proporcionan orientación y apoyo. La Comisión Europea publicará directrices sobre cláusulas contractuales tipo voluntarias, planes de transición climática y otros temas para ayudar a las empresas a cumplir con sus obligaciones. Las empresas que vean la diligencia debida no como una carga, sino como una oportunidad para fortalecer sus cadenas de suministro, mejorar su reputación y crear valor a largo plazo, serán las que lideren el mercado en la próxima década.
En pocas palabras, la nueva ley europea de diligencia debida cambia las reglas del juego para las grandes empresas. Ya no es suficiente con decir que se respetan los derechos humanos y el medio ambiente; ahora hay que demostrarlo con acciones concretas a lo largo de toda la cadena de suministro, desde la extracción de materias primas hasta el consumidor final. Esta norma busca que las empresas no solo eviten causar daños, sino que también se hagan responsables de repararlos cuando ocurran.
Aunque las pequeñas empresas no están obligadas directamente, su papel es fundamental, ya que las grandes compañías les exigirán cumplir con estos estándares para poder hacer negocios con ellas. Prepararse con antelación, mapeando riesgos, estableciendo canales de quejas y trabajando codo a codo con los proveedores, no solo evitará sanciones, sino que también hará que las empresas sean más fuertes y resilientes frente a un futuro lleno de desafíos globales.
Para los profesionales de legal, compliance y sostenibilidad, la Directiva (UE) 2024/1760 impone un deber de diligencia basado en el riesgo que exige una reingeniería de los procesos de gestión de la cadena de suministro. La clave no está en la mera formalización documental, sino en la demostración de la eficacia operativa del sistema de diligencia debida. Esto requiere integrar los datos de derechos humanos y ambientales en los sistemas ERP y de gestión de riesgos, y utilizar análisis predictivos para identificar patrones de incumplimiento, como los indicadores de trabajo forzoso mencionados.
La superposición de esta directiva con otras normativas, como la CSRD (informes de sostenibilidad) y el Reglamento de taxonomía, crea un ecosistema regulatorio complejo pero coherente. Las empresas deben buscar sinergias en la recopilación y reporte de datos, evitando la duplicación de esfuerzos. La creación de un «triángulo de oro» entre los equipos de sostenibilidad, legal y compras es esencial para construir una estrategia de cumplimiento que no solo sea legalmente robusta, sino que también genere valor comercial, mitigando riesgos reputacionales y asegurando la licencia social para operar en un mercado global cada vez más exigente.
En Sandra García Muñoz ofrecemos asesoría legal personalizada y confidencial. Con nosotros, resolverás tus gestiones legales de forma efectiva y elegante.
