regolamenti •

CSDDD: la direttiva UE sul dovere di diligenza e il suo rapporto con il DPP

Che cos'è la CSDDD, quali imprese restano nell'ambito dopo la riforma Omnibus, come funzionano dovere di diligenza, soglie e calendario dopo la revisione e come il dovere di diligenza delle imprese si sovrappone al passaporto digitale di prodotto.

Autore: myDPP Team

CSDDD: la direttiva UE sul dovere di diligenza e il suo rapporto con il DPP

I punti chiave

CSDDD è la sigla di Corporate Sustainability Due Diligence Directive - la direttiva UE sul dovere di diligenza delle imprese ai fini della sostenibilità, disciplinata dalla Direttiva (UE) 2024/1760. Obbliga le grandi imprese a individuare, prevenire, attenuare e porre fine agli impatti negativi sui diritti umani e sull’ambiente lungo la loro catena di attività - vale a dire a istituire un processo di dovere di diligenza basato sul rischio. La riforma Omnibus (in vigore dal 18 marzo 2026) ha ristretto drasticamente l’ambito: rientrano ormai solo le imprese con più di 5 000 dipendenti e oltre 1,5 miliardi di euro di fatturato netto mondiale - il numero di imprese direttamente interessate scende da circa 13 000 a circa 6 000. La CSDDD è un obbligo di processo a livello di impresa, non una legge sull’etichettatura dei prodotti, e non sostituisce un passaporto digitale di prodotto. Ma entrambi si fondano sulla stessa base di dati di catena di fornitura e di prodotto. myDPP non svolge il dovere di diligenza e non redige una relazione di diligenza; archivia e comunica i dati di prodotto e di catena di fornitura verificati di cui hanno bisogno sia il DPP sia il processo di dovere di diligenza.

Se vuoi prima conoscere le basi del passaporto stesso, ti consigliamo l’articolo introduttivo Passaporto digitale del prodotto in 15 minuti: cos’è il DPP e perché la UE lo introduce.

Che cos’è la CSDDD?

La CSDDD (Corporate Sustainability Due Diligence Directive) è la direttiva UE che pone il dovere di diligenza in materia di diritti umani e ambiente su una base unica e obbligatoria. Il fondamento giuridico è la Direttiva (UE) 2024/1760, in vigore dal 25 luglio 2024. Integra l’obbligo di rendicontazione della CSRD con un dovere di agire: un’impresa nell’ambito non deve solo rendicontare, ma dimostrare di agire.

Al centro c’è un processo di dovere di diligenza basato sul rischio che copre le attività proprie e la catena di attività (“chain of activities”). Un’impresa nell’ambito deve

  • individuare gli impatti negativi effettivi e potenziali sui diritti umani e sull’ambiente,
  • prevenirli, attenuarli o porvi fine,
  • disporre di un meccanismo di reclamo,
  • monitorare le misure adottate e
  • comunicare pubblicamente al riguardo.

A chi si applica la CSDDD dopo la riforma Omnibus?

L’ambito di applicazione è il tema più mutevole della CSDDD. In origine, l’obbligo doveva estendersi per ondate fino alle imprese con 1 000 dipendenti e 450 milioni di euro di fatturato. La riforma Omnibus ha cambiato tutto alla radice.

Il pacchetto Omnibus I è entrato in vigore il 18 marzo 2026 e modifica la CSDDD su punti chiave:

  • Soglie molto più alte: rientrano ormai solo le imprese UE con più di 5 000 dipendenti e oltre 1,5 miliardi di euro di fatturato netto mondiale (o imprese extra-UE con fatturato nell’UE superiore a 1,5 miliardi di euro). Il numero di imprese direttamente coperte scende da circa 13 000 a circa 6 000.
  • Nuove scadenze: il recepimento nel diritto nazionale è fissato al 26 luglio 2028, con una prima applicazione per tutte le imprese coperte allineata a un’unica data, il 26 luglio 2029 - vengono meno le precedenti date di applicazione scaglionate.
  • Focus sui partner commerciali diretti: il processo di dovere di diligenza viene ricalibrato sui partner commerciali diretti (livello Tier 1) e su un esercizio preliminare di delimitazione (“scoping”), anziché mappare ogni partner della catena uno per uno. Si approfondisce solo in presenza di informazioni plausibili su un problema.
  • Valutazione meno frequente: il riesame periodico passa da annuale a ogni cinque anni.
  • Piano climatico e responsabilità: è stato eliminato l’obbligo di “attuare” attivamente il piano di transizione climatica; è stato rimosso il regime armonizzato di responsabilità civile a livello UE, lasciato al diritto nazionale.

Importante: chi non raggiunge le nuove soglie non è più direttamente obbligato a svolgere il processo, ma come fornitore resta spesso interessato indirettamente (vedi sotto).

CSDDD e le leggi nazionali sulla catena di fornitura

Diversi Stati membri dispongono già di leggi nazionali di analoga impostazione - la legge tedesca sul dovere di diligenza nella catena di fornitura (Lieferkettensorgfaltspflichtengesetz, LkSG) è l’esempio più noto. La CSDDD crea un quadro a livello UE cui il diritto nazionale si allinea: le imprese molto grandi seguiranno le norme europee e le leggi nazionali saranno adeguate di conseguenza. Per le imprese coperte questo significa un processo di dovere di diligenza e una base di dati, non due sistemi paralleli.

CSDDD e il passaporto digitale di prodotto: dove si sovrappongono

La CSDDD e il passaporto digitale di prodotto sono due strumenti distinti. La CSDDD disciplina un processo a livello di impresa - come un’impresa gestisce i rischi nella propria catena; il DPP descrive un singolo prodotto lungo il suo ciclo di vita. Eppure entrambi attingono agli stessi dati di catena di fornitura e di prodotto.

  • Origine e fornitori: il dovere di diligenza presuppone che un’impresa sappia da dove provengono i materiali e chi sono i suoi fornitori. Questa stessa tracciabilità è la spina dorsale del DPP ai sensi dell’ESPR.
  • Dati ambientali: l’uso delle risorse, la composizione materiale e l’impronta di carbonio del prodotto (PCF) sono al tempo stesso indicatori di rischio ambientale per il dovere di diligenza e campi del DPP.
  • Regimi di dovere di diligenza a livello di prodotto: il Regolamento EUDR contro la deforestazione, con la sua geolocalizzazione e la dichiarazione di dovuta diligenza, e il dovere di diligenza specifico delle batterie nel passaporto della batteria sono espressioni a livello di prodotto della stessa logica - e attingono agli stessi dati.

Il denominatore comune è una base di dati verificabile per prodotto e per fornitore: origine, materiali, fornitori e le cifre ambientali che ne derivano. Cura questa base una sola volta e servirà il DPP, il processo di dovere di diligenza della CSDDD, l’EUDR e la rendicontazione CSRD da un’unica fonte.

Anche fuori dall’ambito: l’effetto catena del valore

La riforma Omnibus toglie molte imprese dall’obbligo diretto, ma ciò non rende irrilevanti i dati di catena di fornitura. Le imprese molto grandi ancora nell’ambito devono ottenere informazioni dai loro partner commerciali diretti per il proprio processo di dovere di diligenza. Un fornitore fuori dalla CSDDD riceverà comunque queste richieste.

La riforma limita sì quali dati le grandi imprese possono esigere dai partner piccoli e medi (la salvaguardia contro l’effetto “trickle-down”). Ciononostante, un’impresa che tiene comunque strutturati i propri dati di prodotto e di fornitori risponde a tali richieste con molto meno sforzo. È qui che una base di dati pronta per il DPP rende doppiamente: per il proprio passaporto e per le richieste di dovere di diligenza che scendono lungo la catena.

Ciò che la CSDDD non è

Un inquadramento onesto è d’obbligo qui:

  • La CSDDD è un obbligo di processo di dovere di diligenza a livello di impresa, non una legge sull’etichettatura dei prodotti. Non genera alcun codice QR né una pagina di prodotto rivolta al consumatore.
  • Un passaporto digitale di prodotto non sostituisce un processo di dovere di diligenza. Non segnala rischi per i diritti umani e non prova che gli obblighi di dovere di diligenza siano stati soddisfatti.
  • myDPP non svolge il dovere di diligenza, non valuta rischi per i diritti umani e non redige una relazione di diligenza. Il processo è responsabilità dell’impresa e delle sue funzioni specializzate.

Ciò che fa un passaporto digitale di prodotto - e myDPP - è archiviare, versionare e comunicare in forma strutturata i dati di prodotto e di catena di fornitura verificati, così che le stesse cifre su origine, materiali e impatto ambientale siano riutilizzabili per il DPP e per la documentazione del dovere di diligenza, anziché essere raccolte di nuovo in ogni sistema.

Prepararsi alla CSDDD: cinque passi

1. Verifica se rientri nell’ambito

Confronta la tua impresa con le nuove soglie Omnibus (5 000 dipendenti e 1,5 miliardi di euro di fatturato). Verifica anche se sei interessato indirettamente come partner commerciale diretto di un cliente nell’ambito.

2. Mappa la tua catena di attività

Ottieni una visione dei tuoi partner commerciali diretti e dei flussi di materiali a monte - è la base per la delimitazione e per la valutazione dei rischi.

3. Individua le lacune nei dati

Associa i requisiti del dovere di diligenza alle tue fonti di dati esistenti. Le cifre su origine, fornitori e impatto ambientale sono di norma quelle che mancano più spesso.

4. Costruisci la base di dati di prodotto e di fornitori

Rileva origine, composizione materiale e PCF dove servono comunque per il DPP - così eviti di gestire gli stessi dati due volte per CSDDD, DPP, EUDR e CSRD.

5. Garantisci la tracciabilità

Preparati a dover documentare e comunicare le misure adottate. Dati di prodotto e di fornitori versionati e tracciabili lo rendono molto più semplice.

Domande frequenti (FAQ)

Che cos’è la CSDDD in parole semplici?

La CSDDD è la direttiva UE sul dovere di diligenza delle imprese. Obbliga le imprese molto grandi a individuare, prevenire e porre fine agli impatti negativi sui diritti umani e sull’ambiente nella loro catena di attività, cioè a istituire un processo di dovere di diligenza basato sul rischio e a comunicarlo.

Chi resta nell’ambito dopo la riforma Omnibus?

Dopo la riforma Omnibus, in vigore dal 18 marzo 2026, solo le imprese con più di 5 000 dipendenti e oltre 1,5 miliardi di euro di fatturato netto mondiale. Il numero di imprese direttamente coperte scende da circa 13 000 a circa 6 000.

Da quando si applica la CSDDD?

Il recepimento nel diritto nazionale è fissato al 26 luglio 2028, con una prima applicazione per tutte le imprese coperte allineata al 26 luglio 2029. Vengono meno le precedenti date di applicazione scaglionate.

Qual è la differenza tra CSDDD e CSRD?

La CSRD è un obbligo di rendicontazione (ciò che un’impresa divulga); la CSDDD è un dovere di agire (ciò che un’impresa deve effettivamente fare nella propria catena). Entrambe appartengono allo stesso pacchetto Omnibus e si fondano sugli stessi dati di catena di fornitura e di prodotto.

Il passaporto digitale di prodotto sostituisce un processo di dovere di diligenza?

No. Il DPP non segnala rischi per i diritti umani e non prova l’adempimento del dovere di diligenza. Archivia e comunica i dati sottostanti di prodotto e di catena di fornitura di cui ha bisogno anche il processo di dovere di diligenza, ma non svolge il dovere di diligenza in sé.

Continua a leggere

Fonti

Torna alla Base di Conoscenza