El paquete Ómnibus de 2026 simplifica la CSDDD: la diligencia debida se centra en los proveedores directos (nivel 1), el ciclo de evaluación pasa de anual a cada cinco años y las empresas más pequeñas quedan protegidas de requerimientos de información excesivos por parte de sus grandes clientes.
La Directiva de Diligencia Debida en Sostenibilidad Corporativa (CSDDD) generó mucha incertidumbre en los departamentos de compras. El paquete Ómnibus de la Comisión Europea llegó para aligerar la carga, pero también ha cambiado varias reglas del juego. Este artículo aclara qué obligaciones tienes hoy con tus proveedores y cómo prepararte sin ahogar a tu cadena de suministro en formularios.
Qué es la CSDDD (en una frase)
La CSDDD obliga a las grandes empresas a identificar, prevenir y mitigar los impactos negativos —reales o potenciales— sobre los derechos humanos y el medio ambiente que se produzcan en su actividad y en su cadena de suministro.
Qué cambia con el Ómnibus (antes / después)
| Aspecto | Antes (CSDDD original) | Después (Ómnibus 2026) |
|---|---|---|
| Alcance de la cadena | Toda la cadena de valor | Foco en proveedores directos (nivel 1) |
| Frecuencia de evaluación | Anual | Cada 5 años (con revisión ante indicios) |
| Presión sobre pymes | Alta (efecto cascada) | Figura de «empresa protegida»: límite a lo exigible |
| Umbral de aplicación | Más amplio | Se eleva; entran las de mayor tamaño |
A quién obliga y desde cuándo
La obligación directa recae sobre las grandes empresas que superen los umbrales de empleados y facturación fijados por la directiva, con una aplicación escalonada en los próximos ejercicios. El efecto indirecto es más amplio: si eres proveedor de una gran empresa sujeta a la CSDDD, te pedirán datos y compromisos, aunque tú no estés directamente obligado. La novedad del Ómnibus es que ese efecto cascada se limita para no asfixiar a las empresas más pequeñas.
Qué significa para tu panel de proveedores
En la práctica, la diligencia debida se traduce en segmentar a tus proveedores por riesgo, concentrar el esfuerzo en los de nivel 1 y en los sectores o geografías más sensibles, y documentar qué haces para prevenir y mitigar impactos. No se trata de auditar a todos por igual, sino de priorizar. Una clasificación de proveedores efectiva es la base sobre la que se construye toda la diligencia.
Cómo recopilar datos ESG sin hojas de cálculo
El mayor error es gestionar la diligencia debida con correos y hojas de cálculo dispersas. Un módulo ESG integrado en la plataforma de compras permite lanzar cuestionarios, recoger evidencias, calcular un scoring y mantener la trazabilidad que exige el cumplimiento. Así, cuando cambie el ciclo de evaluación o un cliente te pida información, la tienes centralizada y actualizada.
Qué se mantiene igual pese a la simplificación
El paquete Ómnibus alivia la carga, pero conviene no leerlo como una derogación. El principio de fondo sigue intacto: las grandes empresas responden de los impactos en su cadena de suministro y deben demostrar que actúan con diligencia. Lo que cambia es el cómo y el cuánto, no el qué. Sigue siendo necesario tener una política de diligencia debida, mecanismos para identificar riesgos, medidas de prevención y mitigación, un canal de reclamaciones y una obligación de rendir cuentas. Las empresas que ya habían empezado a construir su sistema no deben desmontarlo: deben ajustarlo al nuevo alcance y frecuencia.
Cómo afecta a los proveedores que no están directamente obligados
La mayoría de las empresas españolas no entran en el ámbito directo de la CSDDD, pero sí en el indirecto: son proveedoras de compañías que sí lo están. Para ellas, la clave del Ómnibus es la figura de la «empresa protegida», que limita la información que un gran cliente puede exigir a sus proveedores más pequeños, alineándola con estándares razonables en lugar de cuestionarios interminables y distintos para cada cliente. En la práctica, si eres un proveedor pequeño, te conviene preparar un paquete estándar de información ESG (políticas, certificaciones, datos básicos ambientales y laborales) que puedas entregar a cualquier cliente, en lugar de responder cada solicitud desde cero.
El papel de la tecnología en la diligencia debida
La diferencia entre una diligencia debida sostenible y una que consume recursos sin fin está casi siempre en la herramienta. Gestionar cuestionarios, evidencias, scorings y ciclos de revisión con correos y hojas de cálculo no escala y no deja rastro auditable. Un módulo ESG integrado en la plataforma de compras automatiza el envío y la recepción de cuestionarios, calcula el nivel de riesgo, guarda las evidencias con su fecha y avisa cuando toca revisar. Así, cuando llega una auditoría o un cliente pide información, la respuesta es cuestión de minutos, no de semanas.
Checklist de cumplimiento
- Identifica y clasifica a tus proveedores de nivel 1 por riesgo ESG.
- Define una política de diligencia debida proporcionada al tamaño de cada proveedor.
- Recoge evidencias (certificaciones, códigos de conducta, datos ambientales) de forma estructurada.
- Establece el ciclo de revisión (base quinquenal + revisión ante indicios).
- Traslada las exigencias a los contratos mediante cláusulas ESG (ver el artículo sobre cláusulas ESG).
Preguntas frecuentes
¿Qué es la CSDDD?
Es la directiva europea de diligencia debida en sostenibilidad corporativa, que obliga a las grandes empresas a identificar, prevenir y mitigar impactos negativos sobre los derechos humanos y el medio ambiente en su actividad y en su cadena de suministro.
¿Qué cambió con el paquete Ómnibus?
Simplifica la CSDDD: concentra la diligencia en los proveedores directos (nivel 1), amplía el ciclo de evaluación de anual a cada cinco años e introduce protecciones para que las empresas más pequeñas no reciban requerimientos excesivos.
¿A qué empresas afecta la debida diligencia?
Obliga directamente a las grandes empresas que superan los umbrales de la directiva. De forma indirecta, alcanza a sus proveedores, que deben aportar datos y compromisos, con límites reforzados por el Ómnibus para las pymes.
¿Cómo se evalúa a un proveedor en materia ESG?
Mediante cuestionarios y evidencias verificables (certificaciones, políticas, datos ambientales y sociales) que alimentan un scoring de riesgo, priorizando a los proveedores críticos y documentando las acciones de prevención y mitigación.
Gestiona la diligencia debida de tus proveedores en un solo lugar. Descubre el módulo de gestión del proveedor y calidad.
