EUs direktiv om aktsomhetsvurdering av bedriftenes bærekraft (CSDDD) er en EU-lov fra 2024 som forplikter store selskaper som opererer i Unionen – enten de har hovedkontor i eller utenfor Unionen – til å identifisere, forebygge, redusere og avhjelpe menneskerettighets- og miljøskader på tvers av hele verdikjeden fra 2027 og utover. Fordi det pålegger obligatoriske – ikke frivillige – plikter, følger omsetning i stedet for flagg, og støtter dem med store bøter og sivilrettslig ansvar, vil direktivet omforme risikostyring i forsyningskjeden. Det forankrer OECD-retningslinjene og FNs veiledende prinsipper i EU-lovgivningen og er i samsvar med direktivet om rapportering av bærekraft, og gjør bærekraftsløfter om til håndhevbare plikter.

Selskaper med 1,000 ansatte og en global omsetning på 450 millioner euro (eller samme omsetning i EU for firmaer utenfor EU) vil bli omfattet av direktivet innen juli 2029, mens større grupper ble omfattet to år tidligere, så nedtellingen har begynt. Denne veiledningen forklarer hvem som må overholde direktivet, hvilke «passende tiltak» loven forventer, straffene, tidslinjen og hvordan Nederland planlegger å implementere direktivet. Til slutt vil du ha en praktisk plan – og om nødvendig en partner som kan veilede deg gjennom hvert trinn.

Hva er EUs direktiv for aktsomhetsvurdering av bærekraft i bedrifter (CSDDD)?

Direktiv (EU) 2024/1760, bedre kjent som direktivet om due diligence for bærekraft i bedrifter (CSDDD), ble publisert i EUs offisielle tidende 5. juli 2024 etter et toårig lovgivningsmaraton: Kommisjonsforslag (februar 2022), kompromiss mellom Rådet og Parlamentet (mars 2024), formell vedtakelse av begge institusjonene (13. juni 2024). Medlemsstatene må gjennomføre det innen 26. juli 2026, noe som gir selskapene bare en kort frist før de første harde forpliktelsene trer i kraft i 2027.

Lovens formål er enkelt: å presse store bedrifter til å håndtere – ikke bare opplyse om – sosiale og miljømessige risikoer uansett hvor de oppstår. Ved å integrere OECDs veiledning for aktsomhet og FNs veiledende prinsipper i bindende EU-lovgivning, søker CSDDD å:

• Beskytt internasjonalt anerkjente menneskerettigheter som organisasjonsfrihet, avskaffelse av barnearbeid og rettferdig lønn.
• Beskytt planeten ved å bekjempe avskoging, overdreven klimagassutslipp, vann- og jordforurensning og tap av biologisk mangfold.
• Like konkurransevilkår i hele det indre marked, slik at ansvarlige bedrifter ikke blir undergravd av etternølere.

Direktivet ligger ved siden av, snarere enn inni, EUs voksende «verktøykasse for bærekraftDer direktivet om bærekraftsrapportering for bedrifter (CSRD) krever at selskaper rapporterer hva de gjør, ber CSDDD dem om å gjøre det. Resultatene fra due diligence-analysene vil også bli brukt i EUs taksonomivurderinger, uttalelser i henhold til forordningen om bærekraftig finansiering (SFDR) og nye regler for økodesign – så det er smart å samkjøre prosesser tidlig.

Viktige begreper som brukes i direktivet

• Negativ innvirkning – enhver negativ innvirkning på beskyttede menneskerettigheter eller miljøinteresser.
• Alvorlig påvirkning – en negativ innvirkning som er særlig alvorlig, utbredt eller irreversibel.
• Verdikjede – aktivitetene til et selskap, dets datterselskaper og alle direkte eller indirekte forretningspartnere som er involvert i produksjon, distribusjon eller utrangering av varer eller tjenester.
• Forretningspartner – enhet (juridisk eller fysisk person) i et direkte eller indirekte forretningsforhold med selskapet.
• Passende tiltak – handlinger som er i stand til å oppnå målet og som er rimelige i lys av selskapets grad av innflytelse.
• Risikobasert tilnærming – prioritere virkninger etter alvorlighetsgrad og sannsynlighet i stedet for å prøve å håndtere alt på en gang.

Direktivets territoriale rekkevidde

I motsetning til klassisk selskapsrettslige regler som stopper ved grensen, følger CSDDD pengene. Enhver gruppe som oppfyller grensene for ansatt og turnover – enten den er registrert i Rotterdam eller Rio – må gjennomføre due diligence på tvers av sin globale kjede hvis den genererer den spesifiserte omsetningen innenfor EU. Omvendt må firmaer med hovedkontor i EU se utover, og dekke utenlandske gruver, gårder, fabrikker og logistikkleverandører. Kort sagt, geografi beskytter ikke lenger misligheter: hvis EU-markedet er viktig for virksomheten din, er det også direktivet.

Omfang: Hvilke selskaper må overholde regelverket?

Direktivet om aktsomhet for bærekraft i bedrifter (CSDDD) kaster ikke nettet sitt over alle bedrifter; det retter seg mot de økonomiske tungvekterne hvis kjøpekraft former globale forsyningskjeder. Den endelige teksten oppretter tre «størrelsesgrupper», hver med sin egen startdato, og anvender dem symmetrisk på EU-registrerte selskaper og på tredjelandsselskaper som oppnår sammenlignbar omsetning innenfor Unionen.

*Forpliktelsene gjelder fra og med den siste dagen i juli i det angitte året.

Flere tidligere utkast snakket om «høyrisikosektorer» (tekstiler, gruvedrift, landbruk) med lavere inngangspunkter, men denne dispensasjonen ble droppet under trilogforhandlingene. I dag er de eneste kriterier for å oppnå dette antall ansatte og turnover. Tellingen skjer på konsolidert basis, slik at datterselskapene samles.

Fordi kvalifisering avhenger av omsetning i EU, faller et teknologiselskap i California med 1,200 ansatte og en årlig omsetning på 460 millioner euro til europeiske kunder inn under rammen, mens et selskap av lignende størrelse som kun selger til Asia ikke gjør det – i hvert fall ikke før salget i EU krysser grensen. Når det er på plass, må firmaet utføre due diligence på tvers av sin globale verdikjede, ikke bare den europeiske delen.

Unntak og indirekte innvirkning på små og mellomstore bedrifter

Mikrobedrifter og små og mellomstore bedrifter (SMB-er) står utenfor direktivets juridiske rammeverk. Likevel vil de merke ringvirkningene:

• Store kjøpere vil sette inn CSDDD-tilpassede klausuler i leveringskontrakter, og kreve atferdsregler, revisjonsrettigheter og korrigerende tiltaksplaner.
• Nivå-én-leverandører kan sende disse forespørslene nedstrøms, og skape et kaskader av due diligence-analyser.
• Banker og investorer kan be om bevis på samsvar før de gir kreditt, noe som effektivt gjør bærekraft til en avgjørende faktor for finans.

En nederlandsk tekstilbedrift kan for eksempel motta et spørreskjema om tvangsarbeidstiltak, selv om den ikke er i nærheten av omsetningsgrensen. Tidlig forberedelse til slike forespørsler vil gjøre det enklere for fremtidige anbud.

Spesielle hensyn for finansinstitusjoner

Banker, forsikringsselskaper og kapitalforvaltere oppfyller de samme størrelsestestene, men har snevrere driftsoppgaver. Foreløpig må de:

1. Dekk kun «oppstrøms»-aktiviteter (deres egen drift og leverandører), ikke ESG-ytelsen til hver låntaker eller investert selskap.
2. Integrer forventninger til due diligence i retningslinjer som «Kjenn kunden din» og ESG-utlånskriterier.
3. Vent på Kommisjonens gjennomgang i 2027, som kan utvide omfanget til nedstrøms finansielle produkter.

Nederlandske tilsynsmyndigheter har antydet at forsiktige institusjoner fortsatt bør kartlegge høyrisikoklientsektorer og bygge inn eskaleringsutløsere – forsiktighet i dag kan unngå straffer i morgen.

Kjerneforpliktelser selskaper må oppfylle

Artikkel 5 til 11 i direktivet om due diligence for bærekraft i bedrifter (CSDDD) gjør om brede prinsipper til syv konkrete plikter. Sammen danner de en syklus: policy → risikovurdering → handling → klagebehandling → overvåking → rapportering → utbedring. Fordi regimet er risikobasert, må selskaper vise at de valgte «passende tiltak» proporsjonalt med sin innflytelse, ikke at de eliminerte alle problemer over natten. Styrer som ser på listen som en avkrysningsboks for samsvar vil raskt støte på problemer; veiledere vil forvente bevis på at aktsomhet er innebygd i den daglige beslutningstaking.

1. Integrer due diligence i bedriftspolicyen

Hver gruppe som er omfattet av arbeidet må vedta en offentlig tilgjengelig policy for due diligence, som godkjennes og gjennomgås årlig av styret. Dokumentet må angi følgende:

• selskapets overordnede tilnærming og målbare mål,
• en adferdskodeks for ansatte og forretningspartnere, og
• prosedyrene som brukes for å implementere, spore og oppdatere programmet.

Ved å integrere policyen i eksisterende styringssystemer (ISO 14001, SA8000 eller ditt ERM-rammeverk) unngås duplisering og regulatorer får en sammenhengende styringsryggrad.

2. Identifiser og vurder faktiske og potensielle konsekvenser

Det kreves et fremtidsrettet risikokart på tvers av selskapets egen virksomhet, datterselskaper og hele verdikjeden. Bedrifter må:

1. Samle inn data fra bransjens varmekart, spørreskjemaer fra leverandørene og revisjoner på stedet.
2. Prioriter problemene etter alvorlighetsgrad og sannsynlighet, og dokumenter begrunnelsen.
3. Involver berørte interessenter eller deres representanter – fagforeninger, lokale frivillige organisasjoner, urfolkssamfunn – for å forankre vurderingene i virkeligheten.

3. Forebygg og redusere negative virkninger

Der det dukker opp røde flagg, lister artikkel 7 opp en verktøykasse: utvikle korrigerende tiltaksplaner med klare tidslinjer og KPI-er; oppdatere innkjøpspraksis for å unngå å «presse» leverandører; tilby opplæring og kapasitetsbygging; inkludere modellklausuler som tillater suspensjon eller oppsigelse hvis det ikke skjer noen forbedring. Oppsigelse må være siste utvei og ledsages av tiltak for å minimere skade på arbeidere og lokalsamfunn.

4. Etablere og vedlikeholde en klageprosedyre

Bedrifter trenger en lett tilgjengelig kanal – en nettsideportal, en varslertelefon eller et lokalt kontaktkontor – som muliggjør:

• arbeidere (inkludert leverandørenes),
• fagforeninger, sivilsamfunnsgrupper og
• lokalsamfunn som er direkte berørt

å sende inn bekymringer på sitt foretrukne språk, anonymt om ønskelig. Bekreftelse må sendes innen fem virkedager; begrunnede svar og neste skritt innen tre måneder.

5. Overvåk effektiviteten og verifiser

Minst én gang i året må bedrifter teste om tiltakene deres fungerer. Typiske elementer inkluderer utvalg i revisjonen, analyse av klagestatistikk og tredjepartsverifisering. Funnene mates tilbake til risikokartet og styrets årlige gjennomgang, og lukker dermed «Planlegg-gjør-sjekk-handle»-sløyfen.

6. Kommuniser transparent

Hvis selskapet allerede er underlagt CSRD, kan due diligence-erklæringen plasseres i bærekraftsrapporten; andre må publisere en frittstående oppdatering på nettstedet sitt. Erklæringen må dekke policy, risikoer, iverksatte tiltak og resultater mot KPI-er – ikke noe markedsføringsfnugg, bare verifiserbare fakta.

7. Tilby utbedring

Når skade oppstår og selskapet har bidratt til den, må det samarbeide med ofrene for å gjenopprette situasjonen – rydde opp i forurensning, betale ubetalt lønn eller tilby økonomisk kompensasjon – samtidig som det dokumenterer utbedringsprosessen. Unnlatelse av å gjøre dette kan utsette selskapet for sivilrettslig ansvar i henhold til artikkel 22 og betydelige administrative bøter.

Styrings-, ansvars- og håndhevingsmekanismer

Direktivet om aktsomhet for bærekraft i bedrifter (CSDDD) setter ikke bare tekniske plikter; det omstrukturerer eierstyring og selskapsledelse og skaper reelle muligheter for håndheving. Styrer, regulatorer og domstoler får alle nye grep for å sørge for at løfter om due diligence omsettes til handling – og at ofrene endelig får en klar rettssaksvei.

Styremedlemmers plikter og variabel godtgjørelse

Artikkel 29b forplikter styremedlemmer i EU-selskaper i gruppe 1 og 2 til å føre tilsyn med integrering av due diligence, veie menneskerettighets- og miljøkonsekvenser i strategiske beslutninger og rapportere til styret om fremdriften. Medlemsstatene må også sørge for at variabel lønn – for eksempel lederbonuser – «kan» knyttes til å oppnå klimamål, noe som gir godtgjørelseskomiteer et valgfritt, men kraftig dytt. Brudd kan utløse eksisterende styremedlemsansvar regler i henhold til nasjonale selskapsrett.

Regimet om sivilrettslig ansvar

Ofre kan saksøke et selskap som er omfattet av loven i den medlemsstaten der det er hjemmehørende eller der skaden inntraff hvis de kan vise:

1. firmaet brøt sine CSDDD-plikter,
2. bruddet forårsaket skade, og
3. det finnes en årsakssammenheng.

Foreldelsesfristen er fem år fra det tidspunktet saksøker kjente til (eller burde ha visst til) skaden og den ansvarlige parten. Direktivet avviser en omvendt bevisbyrde, men tillater domstoler å beordre utlevering av relevante bevis – avgjørende i grenseoverskridende sakerKontraktsmessige fraskrivelser av ansvar er ugyldige.

Administrativt tilsyn og sanksjoner

Hvert medlemsland må utnevne en tilsynsmyndighet – AFM eller ACM er de nederlandske ledende – med myndighet til å gjennomføre inspeksjoner, innkalle dokumenter og ilegge korrigerende pålegg. Bøter kan nå opptil 5 % av et selskaps globale nettoomsetning; gjentatte lovbrytere risikerer offentlig navngiving og utskamming på en EU-portal. Myndighetene vil samarbeide gjennom et nytt europeisk nettverk for å harmonisere håndheving og dele etterretning.

Samspill med eksisterende nasjonale lover

Der det allerede finnes nasjonale ordninger – Frankrikes Loi de Vigilance, Tysklands Lieferkettengesetz eller Nederlands foreslåtte Wet verantwoordelijk en duurzaam internationale ondernemen – setter CSDDD gulvet, ikke taket. Medlemsstatene kan beholde eller innføre strengere regler, men de kan ikke utvanne direktivets minimumsstandarder og dermed sikre et grunnlag av ensartede forpliktelser på tvers av det indre marked.

Praktisk tidslinje: Når og hvordan du skal forberede deg

Klokken tikker: Når medlemsstatene har innført direktiv (EU) 2024/1760 i nasjonal lov, vil tilsynsmyndighetene forvente at selskapene viser frem en konkret handlingsplan, ikke unnskyldninger. Bruk vinduet mellom nå og 2027 til å gå fra PowerPoint til praksis.

Transponerings- og applikasjonskalender

Steg-for-steg-plan for samsvar

1. Styremandat og budsjettgodkjenning.
2. Gapanalyse mot CSDDD artikkel 5–11.
3. Verdikjedekartlegging og risikoprioritering.
4. Utarbeide policy for due diligence; oppdatere leverandørkontrakter.
5. Lansere klagemekanisme og varsleropplæring.
6. Integrer KPI-er og kontroller i CSRD-rapporteringssyklusen.
7. Årlig gjennomgang, revisjon og kontinuerlig forbedringssløyfe.

Utnyttelse av eksisterende ESG- og CSRD-prosesser

De fleste store nederlandske selskaper samler allerede inn data om klimagasser og menneskerettighetsmålinger for CSRD. Gjenbruk denne maskinen: samkjør grensene for vesentlighetsvurderinger, føy risikokartleggingsresultater inn i bærekraftsrapporten og integrer CSDDD-KPI-er i det samme interne kontrollrammeverket for å unngå parallelle byråkratier.

Verktøy, rammeverk og sertifiseringer

• OECD-tilpasningsvurderingsverktøy
• ISO 20400 Bærekraftig anskaffelse
• SA8000 standard for sosial revisjon
• Sporbarhet i forsyningskjeden til Rainforest Alliance
• Global Reporting Initiative (GRI) for opplysningsstruktur

Disse frivillige instrumentene er ikke mirror purposes, men de gir ferdige sjekklister som tilfredsstiller de fleste tilsynsforventningene i henhold til direktivet om aktsomhet for bærekraft i bedrifter (CSDDD).

CSDDD vs. CSRD og andre EU-regler for bærekraft

Hvis den voksende bunken med Brussel-akronymer føles som alfabetsuppe, er du ikke alene. EU har bygget en «verktøykasse» der hvert instrument takler en annen brikke i bærekraftspuslespillet: noen forplikter selskaper til å handle, andre til å forklare, og noen få klassifiserer bare aktiviteter. Å forstå hvem som må gjøre hva bidrar til å unngå både hull og dobbeltarbeid.

Formål, omfang og målgruppe: En sammenligningstabell

Overlappende datakrav

Alle fire regimene berører klimagassutslipp, arbeidsstyrkemålinger og risikoer i forsyningskjeden. Forskjellen: CSRD ber deg rapportere tallene, mens CSDDD forventer at du løser de underliggende problemene.

Slik effektiviserer du samsvar

• Kartlegg data én gang, og legg dem inn i både CSRD-rapporter og CSDDD-risikodashboards.
• Bruk taksonomikoder for å prioritere aktiviteter med stor innvirkning i due diligence-planer.
• Dann en tverrfunksjonell ESG-arbeidsgruppe slik at jus, finans og innkjøp snakker samme språk.

Vanlige spørsmål fra bedrifter om CSDDD

Klienter stiller stadig de samme praktiske spørsmålene i det øyeblikket «Corporate Sustainability Due Diligence Directive» dukker opp på agendaen. Nedenfor finner du klare svar på de fem problemstillingene som dominerer samtaler i styret og toppledelsen.

Er CSDDD obligatorisk eller frivillig?

Obligatorisk – punktum. Når den nederlandske implementeringsloven implementerer direktiv (EU) 2024/1760, blir overholdelse en juridisk plikt. Tilsynsmyndighetene kan ilegge bøter på opptil 5 % av den globale omsetningen, og ofre får en lovfestet rett til å saksøke.

Hva er terskelen for at CSDDD skal kunne anvendes?

For EU-registrerte selskaper: 1,000 ansatte og en global omsetning på 450 millioner euro innen juli 2029, med høyere intervaller (3,000/900 millioner euro og 5,000/1.5 milliarder euro) som trer i kraft tidligere. Bedrifter utenfor EU må oppnå de samme omsetningsnivåene som genereres innenfor Unionen; antall ansatte er irrelevant for dem.

Hvordan er CSDDD forskjellig fra CSRD?

Tenk «gjør» kontra «avslør». CSDDD forplikter bedrifter til å gjennomføre aktsomhetsvurderinger for menneskerettigheter og miljø og løse problemer; CSRD forplikter et bredere sett av bedrifter til å rapportere bærekraftsdata i henhold til ESRS-standarder. Den ene er en driftsplikt, den andre en åpenhetsplikt.

Hva betyr direktivet for selskaper som opererer i Nederland?

Nederlandsk lov vil utpeke en nasjonal veileder – sannsynligvis AFM eller ACM – og spesifisere prosedyreregler. Selskaper som allerede er kjent med lovforslaget om due diligence for barnearbeid, vil finne mange lignende konsepter, men CSDDDs omfang og straffer er bredere.

Må små og mellomstore bedrifter gjøre noe?

SMB-er faller utenfor de juridiske tersklene, men de vil bli bedt av større kunder og banker om å dele data, signere atferdsregler og løse problemer. Tidlig forberedelse – grunnleggende retningslinjer, sporbarhet, klagekanaler – vil holde dem konkurransedyktige i anbud og finansieringsrunder.

Moving Forward

Direktivet om aktsomhet innen bærekraft i bedrifter (CSDDD) er ikke enda en avkrysningsøvelse – det er et juridisk mandat for å forhindre skade før den skjer. Fra 2027 må styrer kunne vise at selskapet deres kan oppdage menneskerettighets- og miljørisikoer tidlig, handle for å stoppe eller begrense dem, spore fremdrift og reparere skader når ting fortsatt går galt.

Så hvor bør du begynne?

• Bestill en juridisk og operasjonell gapanalyse i forhold til artikkel 5–11.
• Kartlegg dine 80 % største leverandører og åpne en dialog om felles forbedringsplaner i stedet for enveis spørreskjemaer.
• Integrer CSDDD-sjekkpunkter i eksisterende CSRD-, ISO- og internkontrollsykluser for å unngå parallelle rapporteringsuniverser.
• Invester i sporbarhetsteknologi og en flerspråklig klagekanal – begge deler vil lønne seg når regulatorene banker på.

Tiden er knapp, men hjelpen er nær. Våre team for bærekraft og bedriftsøkonomi har allerede veiledet nederlandske og internasjonale kunder gjennom Tysklands Lieferkettengesetz, Frankrikes Loi de Vigilance og nå EUs flaggskip CSDDD. Hvis du trenger en sparringspartner – eller en full prosjektleder – ta kontakt med Law & More og gjør samsvar med regelverk til et konkurransefortrinn. Vi er klare når du er det.