El Reglamento EUDR (Reglamento UE 2023/1115) prohíbe introducir en el mercado de la Unión Europea determinadas materias primas y productos derivados si están asociados a deforestación o degradación forestal posterior al 31 de diciembre de 2020. Para el responsable de compras, esto se traduce en una obligación práctica muy concreta: recabar de tus proveedores la geolocalización exacta de las parcelas de origen, verificar la legalidad de la producción y presentar una declaración de diligencia debida antes de comercializar o exportar. Tras dos aplazamientos, las obligaciones se aplican desde el 30 de diciembre de 2026 a las grandes y medianas empresas y desde el 30 de junio de 2027 a las micro y pequeñas empresas.

Si gestionas compras de madera, papel, cacao, café, soja, aceite de palma, caucho o carne de vacuno, el Reglamento sobre productos libres de deforestación (EUDR, por sus siglas en inglés) va a cambiar la forma en que evalúas y contratas a tus proveedores. No se trata de un compromiso voluntario ni de una etiqueta de sostenibilidad más: es una norma de obligado cumplimiento con consecuencias directas sobre la posibilidad de vender un producto dentro de la UE. Este artículo está pensado para responsables de compras y procurement que necesitan entender qué exige la norma, a quién afecta, qué pedir a la cadena de suministro y cómo organizarlo sin morir en el intento.

Qué es el Reglamento EUDR en una frase

El EUDR es la norma europea que prohíbe comercializar o exportar en la UE una lista tasada de materias primas y sus derivados cuando su producción haya provocado deforestación o degradación de bosques después del 31 de diciembre de 2020, obligando a las empresas a demostrarlo mediante diligencia debida y geolocalización del origen.

Sustituye y endurece al anterior Reglamento de la madera (EUTR). La lógica es sencilla de enunciar y compleja de ejecutar: si un producto no se puede acreditar como libre de deforestación, legal en el país de origen y con una declaración de diligencia debida presentada, no debería poder entrar ni salir del mercado único. La carga de la prueba recae sobre la empresa, no sobre la administración.

Productos y materias primas afectadas

El Reglamento se aplica a siete materias primas y a una larga lista de productos derivados de ellas recogidos en su anexo. Es importante entender que no solo afecta a la materia prima en bruto, sino también a productos transformados que la contienen, lo que amplía enormemente el perímetro real. Un fabricante de muebles, una empresa de neumáticos, una tostadora de café o un productor de chocolate están todos dentro.

Para saber si un producto concreto está dentro, el criterio operativo es el código arancelario (código NC/HS): el anexo del Reglamento enumera las partidas afectadas. Antes de dar por hecho que una referencia queda fuera, conviene cruzar su código arancelario con ese anexo. Ojo también en sentido contrario: el alcance lo determina el código NC del producto que compras o vendes, no sus ingredientes. El aceite de palma que adquieres como materia prima para un cosmético está dentro, pero el cosmético terminado, cuyo código no figura en el anexo, no lo está.

A qué empresas afecta: operadores y comerciantes

El Reglamento distingue dos figuras principales, y saber cuál eres determina tus obligaciones exactas:

• Operador: la persona física o jurídica que introduce por primera vez los productos en el mercado de la UE o que los exporta. Es quien tiene la obligación plena de diligencia debida y de presentar la declaración. Un importador de café verde, por ejemplo, es operador.
• Comerciante: quien pone a disposición en el mercado productos que ya han sido introducidos previamente. Tras la reforma de finales de 2025 (Reglamento (UE) 2025/2650), los comerciantes y los operadores posteriores (los que transforman o vuelven a comercializar un producto ya introducido en la UE) ya no presentan su propia declaración de diligencia debida, cualquiera que sea su tamaño. Deben registrarse en el sistema de información y recoger y conservar el número de referencia de la declaración inicial que presentó quien introdujo el producto en el mercado.

La distinción entre gran empresa y pyme es relevante no solo para el nivel de obligaciones, sino también para el calendario: la norma prevé plazos de aplicación distintos para grandes operadores y comerciantes frente a las microempresas y pymes, dando a estas últimas un margen adicional. También existe un régimen simplificado de diligencia debida para productos procedentes de países clasificados como de riesgo bajo según la clasificación de países que la Comisión aprobó en mayo de 2025 (Reglamento de Ejecución (UE) 2025/1093).

Un matiz que conviene interiorizar: aunque seas una empresa grande, si compras a un proveedor europeo que ya introdujo el producto en el mercado, tu papel puede ser el de comerciante y no el de operador. Mapear correctamente tu posición en la cadena para cada familia de producto es el primer trabajo serio de esta normativa.

Las tres obligaciones nucleares

El corazón del EUDR se articula en tres bloques que funcionan de forma encadenada. No basta con cumplir uno; hay que completar los tres para poder comercializar.

1. Recogida de información y geolocalización del origen

Es la novedad más disruptiva respecto a normativas anteriores. La empresa debe recabar información que permita identificar de forma inequívoca dónde se produjo la materia prima. En concreto, se exige la geolocalización (coordenadas de latitud y longitud) de todas las parcelas donde se produjeron las materias primas, y, para las parcelas de más de 4 hectáreas (salvo en el ganado bovino), el polígono completo del terreno y no solo un punto. A esto se suma información sobre el país de producción, cantidades, proveedor, y documentación que acredite la legalidad.

Esta exigencia de coordenadas es la que más fricción genera en la práctica, porque obliga a que la trazabilidad llegue hasta el agricultor o la finca, un nivel de granularidad al que muchas cadenas de suministro nunca habían llegado. No sirve con saber el país; hay que saber la parcela.

2. Evaluación y mitigación del riesgo (diligencia debida)

Con la información anterior, la empresa debe evaluar el riesgo de que el producto no sea conforme, considerando factores como el país o región de origen, la presencia de bosques, la prevalencia de deforestación, la complejidad de la cadena y los indicios de posible fraude o mezcla de materiales. Si el riesgo no es despreciable, hay que adoptar medidas de mitigación (auditorías, información adicional, muestreos, verificaciones independientes) hasta reducirlo a un nivel despreciable antes de seguir adelante.

3. Declaración de diligencia debida

Finalmente, el operador que introduce el producto por primera vez en el mercado de la UE (o lo exporta) debe presentar una declaración de diligencia debida a través del sistema de información de la Comisión Europea, asumiendo la responsabilidad de la conformidad del producto. Esta declaración genera una referencia que se transmite a lo largo de la cadena, de modo que los siguientes eslabones puedan apoyarse en ella. Sin declaración presentada, el producto no debería comercializarse.

Calendario de aplicación: por qué no debes fiarte de una fecha memorizada

Aquí toca una advertencia sin ambages. El calendario del EUDR ha cambiado varias veces. El Reglamento entró en vigor el 29 de junio de 2023 y su aplicación estaba prevista para el 30 de diciembre de 2024. El Reglamento (UE) 2024/3234 la retrasó un año y, a finales de 2025, el Reglamento (UE) 2025/2650 la aplazó de nuevo e introdujo simplificaciones. Las fechas vigentes son el 30 de diciembre de 2026 para las grandes y medianas empresas y el 30 de junio de 2027 para las micro y pequeñas empresas (para los productos de madera ya cubiertos por el antiguo Reglamento de la madera, las micro y pequeñas empresas también aplican desde el 30 de diciembre de 2026).

Por eso, la recomendación profesional es clara: no planifiques sobre una fecha que recuerdes de oídas. Antes de fijar hitos internos, confirma el calendario vigente en el Reglamento consolidado y en las comunicaciones oficiales de la Comisión Europea en el momento de tu planificación. Este es el calendario vigente a septiembre de 2026:

La lectura correcta para compras no es «todavía hay tiempo», sino que la preparación de datos con proveedores tarda meses. Independientemente de la fecha exacta de exigibilidad, conseguir coordenadas de parcelas de decenas o cientos de proveedores es un proyecto largo. Empezar tarde es el verdadero riesgo, no la fecha en sí.

Qué pedir exactamente a tus proveedores

El proveedor es la fuente de casi toda la información que necesitas. Traducir la norma a una petición concreta y accionable es donde se gana o se pierde el cumplimiento. Este es un checklist práctico de lo que debes solicitar y conservar:

• Geolocalización de las parcelas de origen: coordenadas (puntos y, cuando proceda, polígonos) de todas las fincas donde se produjo la materia prima.
• País y, en su caso, región de producción, con identificación clara.
• Prueba de legalidad: documentación que acredite el cumplimiento de la legislación aplicable en el país de origen (derechos de uso del suelo, protección medioambiental, laboral, fiscal, anticorrupción, derechos de terceros y pueblos indígenas cuando aplique).
• Fecha o periodo de producción, imprescindible para verificar que no hubo deforestación después del 31 de diciembre de 2020.
• Cantidades y descripción del producto con su código arancelario.
• Referencias de declaraciones de diligencia debida de eslabones anteriores, cuando el proveedor ya sea operador.
• Identificación del proveedor y de su proveedor (un eslabón hacia arriba), para poder reconstruir la trazabilidad.

Un consejo de campo: no envíes a tus proveedores el texto del Reglamento y esperes a ver qué pasa. Prepara una plantilla de recogida de datos estandarizada (idealmente digital y validable) y, sobre todo, incorpora estas exigencias en el contrato. Aquí es donde las cláusulas ESG en contratos con proveedores se vuelven imprescindibles: una cláusula que obligue al proveedor a aportar geolocalización, garantizar la ausencia de deforestación y responder por la veracidad de la información te da una base contractual sólida para exigir, auditar y, si hace falta, resolver.

Cómo gestionarlo: del Excel al módulo de diligencia debida

La tentación inicial es gestionar el EUDR con una hoja de cálculo. Funciona con cinco proveedores; se rompe con cincuenta. El volumen de coordenadas, documentos, fechas y referencias de declaración, multiplicado por referencias y por campañas, hace que el enfoque manual sea insostenible y propenso a errores que, recordemos, tienen consecuencias regulatorias.

Un enfoque escalable se apoya en un módulo ESG o de diligencia debida integrado en la gestión de proveedores, que permita:

• Homologar y clasificar a los proveedores según su exposición al EUDR por familia de producto.
• Recoger datos de origen de forma estructurada, con campos obligatorios de geolocalización y validaciones automáticas.
• Almacenar y versionar la documentación de legalidad con trazabilidad de quién aportó qué y cuándo.
• Puntuar el riesgo por país, materia prima y proveedor, y activar flujos de mitigación cuando el riesgo no es despreciable.
• Conservar la evidencia para inspecciones y auditorías, algo que la norma exige mantener durante años.

Este trabajo se solapa de forma natural con el mapa de riesgos de proveedores: la clasificación por país de origen, sector y criticidad que ya usas para riesgo financiero o de suministro es exactamente la base sobre la que se superpone el riesgo de deforestación. No construyas un sistema paralelo; extiende el que ya tienes.

EUDR frente a CSDDD: no las confundas

Es habitual meter el EUDR y la CSDDD en el mismo saco de «normativa ESG de proveedores», pero son instrumentos distintos con lógicas distintas, y tratarlos igual lleva a errores de cumplimiento.

Dicho de forma directa: la CSDDD es diligencia debida general sobre la conducta empresarial en toda la cadena de valor, orientada al proceso y a los impactos; el EUDR es diligencia debida específica de deforestación, orientada al producto y a la trazabilidad de cada lote hasta la parcela. Una empresa puede estar sujeta a ambas a la vez, y de hecho lo estará en muchos casos: el trabajo de origen y trazabilidad del EUDR alimenta y refuerza el sistema más amplio de la CSDDD, pero no lo sustituye ni al revés.

Conviene además seguir de cerca el proceso de simplificación normativa europea, porque afecta a los plazos y al alcance de estas obligaciones. Puedes profundizar en cómo encaja la diligencia debida general y las últimas propuestas de simplificación en el análisis de la CSDDD y el paquete Ómnibus 2026, que aporta el contexto regulatorio en el que también se mueven los ajustes del EUDR.

Riesgos de incumplimiento y por qué el área de compras es clave

El incumplimiento del EUDR no es un asunto menor. El Reglamento prevé sanciones significativas, que pueden incluir multas proporcionales al daño ambiental, con un importe máximo de al menos el 4 % del volumen de negocios anual total en la UE, el decomiso de los productos y de los ingresos obtenidos, la exclusión temporal de contratación pública y ayudas, y la prohibición de comercializar. Más allá de la multa, el riesgo operativo es muy alto: un producto no conforme sencillamente no puede venderse, lo que puede paralizar una línea entera.

El área de compras está en el centro porque es quien tiene la relación con el proveedor, quien negocia los contratos y quien puede exigir la información de origen antes de comprometer un pedido. La diligencia debida del EUDR no puede resolverse en el último momento en el muelle de carga; tiene que estar embebida en el proceso de homologación, en la negociación y en el contrato. Un comprador que integra estos requisitos en la fase de sourcing evita que el problema aterrice, sin solución, en logística o en legal.

Hoja de ruta práctica para empezar hoy

Sea cual sea la fecha exacta de exigibilidad vigente cuando leas esto, la preparación no admite espera. Una secuencia sensata para un departamento de compras es la siguiente:

• Diagnóstico de exposición: cruza tu catálogo y lista de materiales con los códigos arancelarios del anexo del EUDR para identificar qué referencias y proveedores están dentro.
• Determina tu rol (operador o comerciante) para cada familia, porque de ello dependen tus obligaciones concretas.
• Segmenta proveedores por riesgo de país de origen y materia prima, apoyándote en tu mapa de riesgos existente.
• Comunica y contractualiza: informa a proveedores, envía plantillas de datos y actualiza contratos con cláusulas específicas de deforestación y trazabilidad.
• Recoge y valida los datos de origen, con especial foco en la geolocalización, que es lo que más tarda en conseguirse.
• Digitaliza la evidencia en un módulo de diligencia debida que centralice documentación, puntuación de riesgo y referencias de declaración.
• Prepara el flujo de declaración en el sistema de información de la UE y define responsables internos.
• Confirma el calendario vigente en fuentes oficiales antes de fijar los hitos definitivos.

El mensaje de fondo es que el EUDR convierte la trazabilidad de origen en un requisito de acceso al mercado. Quien ya tenga digitalizada la gestión de proveedores y una cultura de datos de sostenibilidad lo vivirá como una extensión; quien parta de cero y de hojas de cálculo tendrá que correr.

Preguntas frecuentes

¿El EUDR afecta solo a las importaciones de fuera de la UE?

No. El Reglamento se aplica tanto a productos importados como a los producidos dentro de la propia UE, e incluso a las exportaciones. La condición de ausencia de deforestación posterior al 31 de diciembre de 2020 y la exigencia de diligencia debida rigen con independencia de dónde se haya cultivado la materia prima. Un productor europeo de madera o de ganado también está sujeto a las obligaciones de trazabilidad y geolocalización.

¿Qué pasa si mi proveedor no me facilita las coordenadas de las parcelas?

Sin la geolocalización no puedes completar la diligencia debida ni presentar la declaración, y por tanto no deberías comercializar el producto. En la práctica, esto convierte la disponibilidad del dato de origen en un criterio de homologación: un proveedor que no puede o no quiere aportar la trazabilidad hasta la parcela deja de ser un proveedor viable para las materias primas afectadas. Por eso es clave anticiparlo en el contrato con cláusulas que obliguen a facilitar esta información.

¿Las pymes están exentas del EUDR?

No están exentas, pero tienen un régimen más favorable. Las micro y pequeñas empresas aplican desde el 30 de junio de 2027 (salvo para la madera ya cubierta por el antiguo Reglamento de la madera). Si son productoras primarias en un país de riesgo bajo, basta con una única declaración simplificada. Como cualquier comerciante u operador posterior, no presentan declaración propia: registran y conservan la referencia de la declaración inicial. Conviene confirmar el calendario y el alcance concreto vigentes, ya que ambos han sido objeto de aplazamientos y ajustes.

¿En qué se diferencia realmente el EUDR de la CSDDD?

El EUDR es específico de deforestación, se centra en el producto y exige acreditar el origen de cada lote mediante geolocalización y una declaración de diligencia debida. La CSDDD es una diligencia debida general sobre derechos humanos y medio ambiente en toda la cadena de valor, orientada al proceso y a los sistemas de gestión de la empresa. Muchas empresas estarán sujetas a las dos, y el trabajo de trazabilidad del EUDR alimenta el sistema más amplio de la CSDDD.

¿Puedo fiarme del calendario de fechas que he leído en otro sitio?

Con precaución. El calendario del EUDR se ha aplazado dos veces. Las fechas vigentes son el 30 de diciembre de 2026 (grandes y medianas empresas) y el 30 de junio de 2027 (micro y pequeñas). Utiliza cualquier fecha como orientación, pero verifica siempre el Reglamento consolidado y las comunicaciones oficiales de la Comisión Europea antes de comprometer plazos internos. Lo que no cambia es que la preparación de datos con proveedores lleva meses, así que empezar cuanto antes es la decisión acertada.

¿Quieres organizar la diligencia debida del EUDR y la información de origen de tus proveedores en un único sistema? Descubre cómo el módulo de gestión de proveedores y ESG de itbid te ayuda a centralizar datos, puntuar el riesgo y preparar tus declaraciones sin perder el control.