Storföretag ska granska hela sin värdekedja. Er leverantörshantering kommer att synas.
CSDDD kräver att stora EU-företag identifierar och hanterar miljö- och människorättsrisker hos sina leverantörer. Det innebär att ert hållbarhetsarbete kommer att granskas, inte i teorin, utan i praktiken. Direktivet fasas in från juli 2028 och EU:s Omnibus-förslag kan justera detaljer, men riktningen är tydlig.
CSDDD vs CSRD
Två EU-regelverk som kompletterar varandra. CSRD handlar om att rapportera. CSDDD handlar om att agera. Ni behöver troligen hantera båda.
CSDDD
Agera
Identifiera, förebygg och åtgärda negativa konsekvenser för mänskliga rättigheter och miljö i hela värdekedjan. Civilrättsligt ansvar om ni brister. Kräver aktiva åtgärder, inte bara transparens.
CSRD
Rapportera
Rapportera om hållbarhetspåverkan enligt ESRS-standarderna. Scope 3-data kräver leverantörsunderlag. Fokus på transparens och jämförbarhet: berätta vad ni gör och hur det går.
Sex steg för tillbörlig aktsamhet
CSDDD bygger på en internationellt erkänd modell. Företag i scope måste integrera dessa steg i sin verksamhet.
- Integrera i policyer och ledningssystem: förankra tillbörlig aktsamhet i företagets styrning
- Identifiera negativa konsekvenser: kartlägg risker för mänskliga rättigheter och miljö i hela värdekedjan
- Förebygg och begränsa: vidta åtgärder för att stoppa eller minska negativ påverkan
- Avhjälp: åtgärda faktisk skada som uppstått
- Engagera intressenter: samråd med berörda parter och klagomålshantering
- Övervaka och rapportera: följ upp åtgärdernas effektivitet och rapportera publikt
Vad storföretag kommer att fråga er
De ~6 000 företag som stegvis omfattas av CSDDD (fas 1 från juli 2028, fas 2 från juli 2029) måste granska sina leverantörer. Det här kommer de att vilja se.
Leverantörsbedömningar
Era kunder kommer att skicka enkäter om ert hållbarhetsarbete. De behöver veta hur ni bedömer och följer upp era egna leverantörer, inte bara att ni har en policy.
Miljöbedömningar
Identifiering av miljöaspekter, riskbedömningar och åtgärdsplaner. Storföretag vill se att ni har ett systematiskt miljöarbete, inte bara goda intentioner.
Riskhantering
Strukturerad riskbedömning som visar hur ni identifierar, prioriterar och hanterar risker för mänskliga rättigheter och miljö i er verksamhet.
Dokumenterad spårbarhet
Revisionshistorik, beslut, åtgärder: allt måste vara spårbart. CSDDD innebär civilrättsligt ansvar, så "vi trodde det räckte" är inte ett försvar.
Klagomålshantering
Processer för att ta emot och hantera klagomål från drabbade parter. CSDDD kräver det explicit, och era kunder kommer att fråga hur ni gör.
Förbättringsarbete
Dokumenterade förbättringar över tid. Storföretag vill se att ni identifierar problem, agerar på dem och kan visa det.
Verktygen ni behöver, redan på plats
AmpliFlow ger er ett strukturerat ledningssystem som täcker de operativa delarna av CSDDD. Inte juridisk rådgivning, utan verktygen att arbeta systematiskt.
Leverantörsregister
Håll koll på leverantörer med kontaktuppgifter i registret. Dokumentera er due diligence-process i Sidor (wiki) och koppla till riskbedömningar.
Riskbedömning
Identifiera, bedöm och prioritera risker för mänskliga rättigheter och miljö. Koppla risker till leverantörer och åtgärder.
Miljöaspekter
Kartlägg miljöaspekter och koppla till risker och åtgärder. Den data era kunder behöver för sin miljörelaterade due diligence.
Sidor (wiki)
Policyer, rutiner, rapporter, samlade i AmpliFlows wiki-funktion. Tillgängligt för alla medarbetare som behöver informationen.
Avvikelsehantering
Ta emot och hantera klagomål och avvikelser strukturerat. Varje ärende kopplas till åtgärder och uppföljning, redo att visa vid granskning.
Revisionshantering
Planera och genomför interna revisioner och leverantörsrevisioner. Dokumentera fynd och koppla till korrigerande åtgärder.
Frågor om CSDDD
Vad är CSDDD?
CSDDD (Corporate Sustainability Due Diligence Directive) är EU:s direktiv om tillbörlig aktsamhet. Det kräver att stora företag identifierar, förebygger och hanterar negativa konsekvenser för mänskliga rättigheter och miljö i hela sin värdekedja. Till skillnad från CSRD som handlar om rapportering handlar CSDDD om att faktiskt agera. Direktivet fasas in stegvis: fas 1 (juli 2028) gäller företag med fler än 3 000 anställda och 900 miljoner euro i omsättning, fas 2 (juli 2029) utvidgar till företag med fler än 1 000 anställda och 450 miljoner euro. Direktivet kräver också att företag i scope antar en klimatomställningsplan (artikel 22). EU:s Omnibus-förslag kan justera omfattningen, så följ utvecklingen.
Vad är skillnaden mellan CSDDD och CSRD?
CSRD = rapportera. CSDDD = agera. CSRD kräver att företag berättar om sin hållbarhetspåverkan. CSDDD kräver att de faktiskt gör något åt den: identifierar risker, förebygger skada och avhjälper problem. Många företag träffas av båda.
Omfattas vi av CSDDD?
CSDDD fasas in i två steg. Fas 1 (juli 2028) omfattar företag med fler än 3 000 anställda och 900 miljoner euro i omsättning. Fas 2 (juli 2029) utvidgar till företag med fler än 1 000 anställda och 450 miljoner euro. EU:s Stop-the-Clock-direktiv (2025/794) ändrade tidplanen och tröskelvärdena, och Omnibus-förslaget kan justera ytterligare. Även om ert företag inte träffas direkt: de som omfattas måste granska hela sin värdekedja. Är ni leverantör till ett stort EU-företag kommer ni att granskas.
Vilka sanktioner och vilket ansvar finns?
CSDDD har två separata verkställighetsmekanismer. Administrativa sanktioner (artikel 27): tillsynsmyndigheter kan utdöma böter på upp till 5 % av global nettoomsättning. Civilrättsligt ansvar (artikel 29): drabbade personer har rätt att stämma företag som brister i sin tillbörliga aktsamhet och kräva skadestånd i nationell domstol. Det räcker inte att ha policyer. Ni måste kunna visa att ni faktiskt har agerat.
Hur hjälper AmpliFlow med CSDDD?
AmpliFlow ger er strukturen att arbeta systematiskt med de operativa delarna av CSDDD: leverantörsbedömningar, riskhantering, dokumentation, avvikelsehantering och revision. Vi ersätter inte juridisk rådgivning, men ger er verktygen att visa att ni tar det på allvar.
Var redo innan granskningen börjar
Boka en demo så visar vi hur AmpliFlow hjälper er med leverantörshantering, riskbedömning och dokumentation för tillbörlig aktsamhet.