دستورالعمل اتحادیه اروپا برای نظارت بر زنجیره تأمین (CSDDD): راهنمای الزامات، مسئولیت حقوق بشری و چشم‌انداز جدید ریسک شرکتی

دوران پایداری شرکتی داوطلبانه رسماً رو به پایان است. سال‌هاست که شرکت‌های چندملیتی برای نشان دادن تعهد خود به شیوه‌های تجاری اخلاقی، به خودنظارتی، کدهای رفتاری داوطلبانه و گزارش‌های پر زرق و برق زیست‌محیطی، اجتماعی و حاکمیتی (ESG) تکیه کرده‌اند. با این حال، دستورالعمل اتحادیه اروپا در مورد نظارت بر پایداری شرکتی (CSDDD) این بهترین شیوه‌های داوطلبانه را به الزامات قانونی سختگیرانه و قابل اجرا تبدیل می‌کند. این قانون برجسته نشان‌دهنده یک تغییر اساسی در نحوه عملکرد کسب‌وکار جهانی است و مسئولیت حمایت از حقوق بشر و محیط زیست را از حوزه روابط عمومی مستقیماً به حیطه مسئولیت حقوقی شرکت و نظارت در سطح هیئت مدیره منتقل می‌کند.[6]

در هسته خود، CSDDD شرکت‌های بزرگی را که در بازار اروپا فعالیت می‌کنند، ملزم می‌کند تا به طور فعال بر کل زنجیره‌های ارزش جهانی خود نظارت کنند. دیگر کافی نیست که یک شرکت صرفاً اطمینان حاصل کند که عملیات مستقیم خودش پاک است؛ این دستورالعمل حکم می‌کند که کسب‌وکارها تأثیرات نامطلوب حقوق بشری و زیست‌محیطی مرتبط با شرکت‌های تابعه و شرکای تجاری خود را شناسایی، پیشگیری، کاهش و پاسخگو باشند. این شامل همه چیز می‌شود، از کار اجباری و شرایط کاری ناایمن در کارخانه‌های پوشاک خارج از کشور گرفته تا جنگل‌زدایی و انتشار مواد سمی در مرحله استخراج مواد خام. هدف این دستورالعمل ترویج رفتار شرکتی پایدار و مسئولانه است و اطمینان می‌دهد که گذار به اقتصاد سبز به قیمت آسیب به جوامع آسیب‌پذیر یا اکوسیستم‌ها تمام نشود.[1]

روند نهایی‌سازی CSDDD با کشمکش‌های سیاسی شدید همراه بود که در نهایت منجر به یک به‌روزرسانی قانونی مهم در اوایل سال ۲۰۲۶ شد. در فوریه ۲۰۲۶، اتحادیه اروپا بسته «اومنی‌بوس ۱» (Omnibus I) را منتشر کرد، مجموعه‌ای گسترده از اصلاحات که برای ساده‌سازی دستورالعمل و رفع نگرانی‌ها در مورد بوروکراسی بیش از حد و رقابت اقتصادی طراحی شده بود. این بسته آخرین موانع قانونی را پشت سر گذاشت و وضوح مورد نیاز را برای کسب‌وکارهایی که به دلیل عدم قطعیت نظارتی فلج شده بودند، فراهم کرد. اصلاحات اومنی‌بوس ۱ به طور قابل توجهی دامنه و جدول زمانی دستورالعمل اصلی را تغییر داد و برخی از بحث‌برانگیزترین مفاد را کاهش داد، در حالی که الزام اصلی نظارت اجباری بر زنجیره تأمین را حفظ کرد.[2]

فوری‌ترین تأثیر بسته اومنی‌بوس ۱ در سال ۲۰۲۶، افزایش قابل توجه آستانه‌هایی بود که تعیین می‌کردند کدام شرکت‌ها مستقیماً در محدوده قرار می‌گیرند. بر اساس قوانین نهایی شده، CSDDD برای شرکت‌های ثبت شده در اتحادیه اروپا با بیش از ۵۰۰۰ کارمند و گردش مالی خالص جهانی بیش از ۱.۵ میلیارد یورو اعمال می‌شود. برای شرکت‌های غیر اتحادیه اروپا، این دستورالعمل در صورتی اعمال می‌شود که بیش از ۱.۵ میلیارد یورو گردش مالی خالص در اتحادیه اروپا داشته باشند، صرف نظر از تعداد کارمندان جهانی‌شان. با افزایش این آستانه‌ها، اتحادیه اروپا عملاً تمرکز مستقیم دستورالعمل را به بزرگترین و تأثیرگذارترین بازیگران اقتصادی محدود کرد و بار نظارتی فوری بر شرکت‌های متوسط را کاهش داد.[2]

با این حال، آسودگی خاطر برای شرکت‌های کوچکتر تا حد زیادی یک توهم است، به دلیل «اثر آبشاری» تعبیه‌شده در دستورالعمل. در حالی که شرکت‌های کوچک و متوسط (SMEs) از نظر فنی از انطباق مستقیم معاف هستند، آنها عمیقاً در زنجیره‌های ارزش غول‌های شرکتی که در محدوده قرار دارند، جا افتاده‌اند. برای برآورده کردن تعهدات قانونی خود، این خریداران بزرگ چندملیتی از هم‌اکنون شروع به تحمیل الزامات انطباق به پایین زنجیره تأمین کرده‌اند. شرکت‌های کوچک و متوسط باید انتظار افزایش پرسشنامه‌های نظارتی، امضای اجباری کدهای رفتاری و درخواست‌های ممیزی دقیق توسط شخص ثالث را داشته باشند. اگر یک تأمین‌کننده کوچکتر نتواند ثابت کند که عملیاتش عاری از خطرات حقوق بشری و زیست‌محیطی است، خطر از دست دادن قراردادهای پرسود با بزرگترین مشتریان اروپایی خود را دارد.[5]

تعهداتی که بر عهده شرکت‌های مشمول قرار می‌گیرد، گسترده است و نیازمند بازنگری اساسی در حاکمیت شرکتی است. شرکت‌ها باید نظارت دقیق را در سیاست‌های اصلی و سیستم‌های مدیریت ریسک خود ادغام کنند. این شامل نقشه‌برداری از زنجیره‌های تأمین پیچیده و چندلایه برای شناسایی محتمل‌ترین مکان‌هایی است که شدیدترین خطرات برای مردم و محیط زیست در آنجا رخ می‌دهد. پس از شناسایی ریسک‌ها، شرکت‌ها باید اقدامات ملموس و قابل اندازه‌گیری برای جلوگیری از تأثیرات بالقوه و کاهش یا پایان دادن به آسیب‌های واقعی انجام دهند. نکته مهم این است که این دستورالعمل بر رویکرد مبتنی بر ریسک تأکید دارد، به این معنی که شرکت‌ها باید منابع خود را بر شدیدترین سوءاستفاده‌ها اولویت‌بندی کنند، حتی اگر آن سوءاستفاده‌ها در عمق زنجیره تأمین در مرحله استخراج مواد خام رخ دهد، نه اینکه فقط بر تأمین‌کنندگان مستقیم ردیف ۱ تمرکز کنند.[1][5]

این الزام پیشگیرانه، استراتژی‌های سنتی مدیریت زنجیره تأمین، به ویژه رویه «قطع و فرار» (cut and run) را به چالش می‌کشد. از لحاظ تاریخی، هنگامی که یک برند سوءاستفاده‌های شدید کارگری را در کارخانه تأمین‌کننده کشف می‌کرد، پاسخ استاندارد این بود که بلافاصله قرارداد را برای محافظت از شهرت برند فسخ کند. تحت CSDDD، این رویکرد به طور فعال دلسرد می‌شود زیرا فسخ ناگهانی اغلب کارگران آسیب‌پذیر را در شرایط بدتری قرار می‌دهد. در عوض، این دستورالعمل شرکت‌ها را ملزم می‌کند که از اهرم نفوذ خود برای تعامل فعال با تأمین‌کنندگان، سرمایه‌گذاری در ظرفیت‌سازی و اجرای برنامه‌های اقدام اصلاحی استفاده کنند. قراردادها باید از ابزارهایی برای فرار از مسئولیت به چارچوب‌هایی برای بهبود مستمر و استراتژی‌های خروج مسئولانه تبدیل شوند.[4]

تحول‌آفرین‌ترین و بحث‌برانگیزترین عنصر CSDDD، معرفی یک رژیم مسئولیت مدنی قوی تحت ماده ۲۹ است. این بند بسیار فراتر از قوانین ملی موجود زنجیره تأمین، مانند قانون آلمانی Lieferkettensorgfaltspflichtengesetz، است که صراحتاً مسئولیت مدنی را مستثنی کرده بود. تحت CSDDD، شرکت‌ها می‌توانند در دادگاه‌های اروپایی تحت پیگرد قرار گیرند و در صورتی که در انجام تعهدات نظارتی خود برای پیشگیری یا پایان دادن به تأثیرات نامطلوب کوتاهی کنند و این کوتاهی منجر به آسیب به یک شخص حقیقی یا حقوقی شود، مسئول پرداخت خسارت خواهند بود. این بدان معناست که یک شرکت چندملیتی ممکن است مجبور به پرداخت غرامت برای تخریب محیط زیست یا سوءاستفاده‌های کارگری شود که توسط یک شرکت تابعه یا یک شریک تجاری مستقیم در آن سوی جهان انجام شده است.[3]

برای اطمینان از اینکه این مسئولیت صرفاً نظری نیست، این دستورالعمل قوانین رویه‌ای پیشگامانه‌ای را معرفی می‌کند که برای تسهیل دسترسی قربانیان به عدالت طراحی شده‌اند. با اذعان به اینکه افرادی که از سوءاستفاده‌های شرکتی آسیب دیده‌اند، اغلب فاقد منابع، دانش حقوقی یا نزدیکی جغرافیایی برای شکایت از یک شرکت چندملیتی اروپایی هستند، CSDDD به سازمان‌های غیردولتی (NGOs) و اتحادیه‌های کارگری قدرت می‌دهد تا از طرف آنها ادعاها را مطرح کنند. علاوه بر این، این دستورالعمل حکم می‌کند که قوانین کشورهای عضو که این رژیم مسئولیت را اجرا می‌کنند، قوانین غالب و اجباری هستند. این امر از فرار شرکت‌ها از مسئولیت با استدلال اینکه قوانین کشور ثالثی که آسیب در آن رخ داده باید اعمال شود، جلوگیری می‌کند و عملاً یک تاکتیک دفاعی رایج در دعاوی قضایی فراملی را خنثی می‌کند.[3]

علاوه بر تهدید به دعوای مدنی، CSDDD یک سیستم قدرتمند اجرای اداری را ایجاد می‌کند. هر کشور عضو اتحادیه اروپا موظف است یک مرجع نظارتی مستقل را برای نظارت بر انطباق و بررسی تخلفات احتمالی تعیین کند. این مراجع دارای اختیارات تحقیقاتی قابل توجهی هستند و می‌توانند تحریم‌های شدیدی از جمله دستورات انطباق عمومی «نام‌گذاری و شرمساری» و جریمه‌های مالی هنگفت اعمال کنند. جریمه‌ها می‌توانند سرسام‌آور باشند و به صورت درصدی از گردش مالی خالص جهانی شرکت محاسبه می‌شوند، که تضمین می‌کند عدم انطباق حتی برای سودآورترین شرکت‌های بزرگ جهانی نیز از نظر مالی دردناک باشد. یک شبکه اروپایی از مراجع نظارتی این تلاش‌ها را برای اطمینان از اجرای یکپارچه در سراسر بلوک هماهنگ خواهد کرد.[1]

بسته اومنی‌بوس ۱ در سال ۲۰۲۶ همچنین وضوح مورد نیاز را در مورد جدول زمانی اجرا به ارمغان آورد و برنامه مرحله‌ای اصلی را با یک برنامه ساده‌تر جایگزین کرد. اکنون کشورهای عضو تا ۲۶ جولای ۲۰۲۸ فرصت دارند تا این دستورالعمل را در چارچوب‌های قانونی ملی خود بگنجانند. این مرحله گنجاندن حیاتی است، زیرا دستورالعمل چارچوب کلی را تعیین می‌کند، اما جزئیات خاص در مورد نحوه اعمال جریمه‌ها، نحوه عملکرد مسئولیت مدنی در عمل، و اینکه کدام مرجع ملی بر اجرا نظارت می‌کند، توسط قوانین فردی تصویب شده توسط هر یک از ۲۷ کشور عضو تعیین خواهد شد. شرکت‌ها باید این تحولات ملی را به دقت زیر نظر داشته باشند تا میزان دقیق مواجهه قانونی خود را در حوزه‌های قضایی مختلف درک کنند.[2]

پس از مهلت گنجاندن، این دستورالعمل یک تاریخ واحد و یکپارچه برای اجرا تعیین می‌کند. تا ۲۶ جولای ۲۰۲۹، همه شرکت‌های مشمول – صرف نظر از اندازه یا بخش خود – باید به طور کامل با الزامات نظارتی CSDDD مطابقت داشته باشند. این مهلت سخت، سردرگمی ناشی از امواج مرحله‌ای پیشنهادی قبلی را از بین می‌برد و به کسب‌وکارها یک مسیر روشن سه ساله برای ساخت و آزمایش برنامه‌های انطباق خود می‌دهد. اولین چرخه گزارش‌دهی اجباری برای سال‌های مالی که در ۱ ژانویه ۲۰۳۰ یا پس از آن شروع می‌شوند، آغاز خواهد شد، که در آن زمان شرکت‌ها ملزم خواهند بود جزئیات و اثربخشی تلاش‌های نظارتی خود را به صورت عمومی افشا کنند.[2]

در اقدامی که مورد استقبال تیم‌های انطباق شرکتی قرار گرفت، بسته اومنی‌بوس ۱ همچنین با حذف الزام شرکت‌ها به اتخاذ و اجرای برنامه‌های انتقال اقلیمی اجباری، دستورالعمل را ساده‌سازی کرد. قانونگذاران تشخیص دادند که این بند با دستورالعمل گزارش‌دهی پایداری شرکتی (CSRD) که از قبل افشاهای گسترده مرتبط با اقلیم را الزامی کرده است، تکرار غیرضروری ایجاد می‌کند. با حذف الزام برنامه انتقال اقلیمی از CSDDD، اتحادیه اروپا قصد داشت بار گزارش‌دهی بوروکراتیک را بر دوش کسب‌وکارها کاهش دهد و به آنها اجازه دهد منابع نظارتی خود را مستقیماً بر شناسایی و کاهش تأثیرات ملموس حقوق بشری و زیست‌محیطی در زنجیره‌های تأمین خود متمرکز کنند.[2]

با نهایی شدن قوانین و جدول‌های زمانی، شرکت‌های آینده‌نگر از موضع لابی‌گری و گمانه‌زنی به سمت آمادگی فعال حرکت می‌کنند. کارشناسان صنعت توصیه می‌کنند که منتظر ماندن تا سال ۲۰۲۸ برای شروع تلاش‌های انطباق، دستورالعملی برای شکست است. شرکت‌های پیشرو در حال انجام تحلیل‌های جامع شکاف هستند و برنامه‌های ESG داوطلبانه موجود خود را با الزامات قانونی سختگیرانه CSDDD مقایسه می‌کنند. آنها در حال به‌روزرسانی کدهای رفتاری تأمین‌کنندگان، مذاکره مجدد در مورد قراردادها برای گنجاندن بندهای ممیزی و اصلاح قوی، و ایجاد ساختارهای حاکمیت داخلی هستند که ریسک زنجیره تأمین را به سطح هیئت مدیره ارتقا می‌دهند. تمرکز بر ساخت برنامه‌های انطباق قابل دفاع و مبتنی بر شواهد است.[5]

مقیاس و پیچیدگی محض زنجیره‌های ارزش جهانی مدرن، انطباق دستی را عملاً غیرممکن می‌کند. یک شرکت چندملیتی ممکن است ده‌ها هزار تأمین‌کننده داشته باشد که در ده‌ها کشور پراکنده شده‌اند. در نتیجه، CSDDD موج عظیمی از پذیرش فناوری زنجیره تأمین را به دنبال دارد. شرکت‌ها به شدت در حال سرمایه‌گذاری در پلتفرم‌های ردیابی خودکار، ردیابی مواد مبتنی بر بلاک‌چین، و نرم‌افزار پیشرفته حسابداری کربن هستند. این ابزارهای دیجیتال برای نقشه‌برداری از شبکه‌های تأمین عمیق، جمع‌آوری داده‌های اولیه قابل اعتماد از تأمین‌کنندگان غیرمستقیم، و نشان دادن به تنظیم‌کننده‌ها که شرکت تمام اقدامات منطقی را برای نظارت و کاهش ریسک‌ها در کل ردپای عملیاتی خود انجام داده است، ضروری است.[6]

در حالی که CSDDD از نظر فنی یک قانون اروپایی است، پیامدهای آن عمیقاً جهانی است. از طریق «اثر بروکسل» (Brussels Effect) که به خوبی مستند شده است، اتحادیه اروپا عملاً در حال تعیین یک استاندارد پایه جدید برای پاسخگویی شرکتی در سراسر جهان است. از آنجایی که این دستورالعمل برای شرکت‌های بزرگ غیر اتحادیه اروپا که در اروپا فعالیت می‌کنند اعمال می‌شود، و از آنجایی که الزامات آن از طریق زنجیره‌های تأمین جهانی شرکت‌های چندملیتی اروپایی به پایین سرازیر می‌شود، کسب‌وکارها در ایالات متحده، آسیا و آمریکای لاتین به ناچار مجبور به انطباق خواهند شد. CSDDD پایان قطعی دورانی را رقم می‌زند که شرکت‌ها می‌توانستند تولید خود را برای فرار از مسئولیت برون‌سپاری کنند و پارادایم جدیدی را آغاز می‌کند که در آن شفافیت زنجیره تأمین و حقوق بشر هزینه‌های غیرقابل مذاکره انجام تجارت هستند.[5][6]