Rischi di compliance negli acquisti: verificare i fornitori, prevenire le violazioni

In un mondo sempre più globalizzato e regolamentato, la trasparenza nella catena di fornitura diventa sempre più importante per ridurre i rischi e rispettare le prescrizioni normative. Per i buyer tecnici questo significa che, accanto a prezzo, qualità e data di consegna, passa in primo piano la domanda se i fornitori rispettino le prescrizioni di legge in materia di diritti umani, condizioni di lavoro e tutela ambientale. Le violazioni possono comportare sanzioni pecuniarie, l'esclusione dagli appalti pubblici e danni d'immagine. Tracciabilità, valutazione regolare dei fornitori e una documentazione verificabile riducono questi rischi di compliance negli acquisti.

La globalizzazione ha reso più complesse le catene di fornitura dell'industria manifatturiera europea e ha introdotto numerosi rischi esterni nell'approvvigionamento di componenti a disegno CNC. Come i buyer tecnici identificano e limitano questi rischi è descritto nell'articolo sulla > gestione del rischio fornitori.

A ciò si aggiungono le prescrizioni di legge. La legge tedesca sugli obblighi di diligenza nella catena di fornitura (LkSG) e la direttiva UE relativa al dovere di diligenza delle imprese ai fini della sostenibilità (Corporate Sustainability Due Diligence Directive, CSDDD) impongono alle aziende di attuare obblighi di diligenza in materia di diritti umani e ambiente nelle proprie catene di fornitura. Una catena di fornitura è quindi resiliente solo se non si limita ad attutire le interruzioni, ma soddisfa anche questi requisiti.

La LkSG si applica alle aziende con, di norma, almeno 1.000 dipendenti in Germania. Tra l'altro, queste devono istituire una gestione dei rischi, effettuare analisi dei rischi, adottare misure di prevenzione e di rimedio e offrire una procedura di reclamo (§ 3 LkSG). L'analisi dei rischi va effettuata una volta all'anno e in presenza di motivi specifici (§ 5, comma 4, LkSG).

Dal 01.10.2025 l'Ufficio federale tedesco per l'economia e il controllo delle esportazioni (BAFA) non esamina più le relazioni aziendali ai sensi dei §§ 12 e 13 LkSG e irroga sanzioni pecuniarie solo in caso di violazioni gravi (BAFA). L'obbligo di rendicontazione resta comunque previsto dalla legge.

Il governo federale intende abolire l'obbligo di rendicontazione con effetto retroattivo al 01.01.2023 e limitare le fattispecie sanzionabili alle violazioni gravi; secondo il progetto di legge, gli obblighi di diligenza restano in vigore (BT-Drs. 21/2474). Il Bundestag ha esaminato il progetto in prima lettura nel gennaio 2026 (Deutscher Bundestag). La modifica non è ancora stata approvata. Inoltre, il 01.07.2026 il comitato di coalizione ha annunciato di voler recepire la CSDDD senza aggiunte e di allineare la LkSG alle sue soglie (epd, 02.07.2026).

Con la direttiva di modifica (UE) 2026/470 del cosiddetto pacchetto Omnibus I, l'UE ha limitato in modo significativo la CSDDD. In futuro rientreranno nel suo ambito le aziende con almeno 5.000 dipendenti e un fatturato netto mondiale di almeno 1,5 miliardi di euro (Noerr, 2026). Gli Stati membri devono recepire la direttiva entro il 26.07.2028, mentre i nuovi obblighi vanno rispettati dal 26.07.2029. Le aziende possono concentrarsi, secondo un approccio basato sul rischio, sugli ambiti in cui gli impatti negativi sono più probabili e più gravi (Noerr, 2026).

Per entrambe le normative l'attuazione è ancora in sospeso: la modifica della LkSG non è stata approvata e la CSDDD non è ancora stata recepita nel diritto tedesco. Questi sviluppi mostrano però che il quadro giuridico degli obblighi di diligenza nella catena di fornitura è in continua evoluzione. Per gli acquisti il tema resta in ogni caso rilevante, perché gli obblighi di diligenza della LkSG continuano ad applicarsi.

Di norma, i fornitori di medie dimensioni non rientrano né nella LkSG né, in futuro, nella CSDDD. Ne sono interessati indirettamente quando i grandi clienti attuano i propri obblighi di diligenza nella catena di fornitura, ad esempio tramite autodichiarazioni dei fornitori, codici di condotta o garanzie contrattuali. Nella sua guida alla collaborazione nella catena di fornitura il BAFA chiarisce che le aziende obbligate non possono trasferire ai fornitori i propri obblighi derivanti dalla LkSG (FGS, 2023). Secondo la CSDDD modificata, ai partner commerciali con meno di 5.000 dipendenti si possono chiedere informazioni solo se non possono essere ragionevolmente ottenute in altro modo (Noerr, 2026).

Un controllo di compliance dei fornitori si basa sulla normale valutazione dei fornitori. Oltre a qualità e puntualità di consegna, tra i criteri rientrano le certificazioni, le pratiche di sostenibilità e la conformità ESG. Questa valutazione è quindi parte integrante di una gestione sistematica del rischio fornitori.

Non tutti i fornitori richiedono lo stesso livello di verifica. Contano, ad esempio, paese di sede, settore, materiali e semilavorati e volume di acquisto. Un terzista in Germania che lavora semilavorati con certificato di collaudo di un produttore europeo richiede un livello di verifica diverso rispetto a un fornitore il cui materiale di partenza proviene da regioni con noti rischi per i diritti umani o per l'ambiente.

Un questionario standardizzato rileva dati aziendali, sedi, principali subfornitori, provenienza dei materiali, certificazioni esistenti e standard sociali e ambientali. Un codice di condotta per i fornitori (supplier code of conduct) definisce le aspettative. Soprattutto con i fornitori più piccoli vale la regola: chiedere solo ciò che serve davvero per l'analisi dei rischi e riutilizzare le prove già disponibili.

Prove rilevanti sono, ad esempio, la gestione ambientale secondo ISO 14001, la salute e sicurezza sul lavoro secondo ISO 45001 e la gestione dell'energia secondo ISO 50001. I certificati dei materiali secondo EN 10204 documentano le caratteristiche e il produttore del materiale impiegato. Vanno verificati validità, campo di applicazione ed ente emittente. Un certificato attesta un sistema di gestione funzionante, ma non il rispetto di tutte le prescrizioni nel singolo caso.

Risultati, prove con data di scadenza e misure concordate vanno raccolti in un fascicolo fornitore centrale. La valutazione si ripete a intervalli fissi e, in aggiunta, in occasioni come un cambio di sede, nuovi subfornitori o segnalazioni di violazioni. Per le aziende che rientrano nell'ambito della LkSG, questo ritmo è stabilito dall'analisi dei rischi annuale e ad hoc.

Di norma si inizia con un colloquio con il fornitore, seguito da un piano di rimedio comune con scadenze chiare, formazione o un audit in loco. La sospensione o la cessazione del rapporto commerciale è l'ultima risorsa. Resta in grado di agire soprattutto chi conosce già un'alternativa qualificata per i componenti a disegno critici.

Le catene di fornitura trasparenti migliorano la tracciabilità di materiali e componenti a disegno CNC. I buyer possono ricostruire da dove provengono i materiali, in quali condizioni sono stati estratti e quali fasi di produzione hanno attraversato, nella misura in cui fornitori e sub-fornitori mettono a disposizione i dati necessari. Oltre i fornitori diretti ci riesce finora solo una parte delle aziende: nel "Supply chain risk pulse 2025" di McKinsey, la visibilità sui rischi arrivava fino ai subfornitori o oltre solo per il 42 per cento degli intervistati (McKinsey, 2025). La tracciabilità è particolarmente importante nei settori regolamentati, in cui sono richieste la massima precisione e qualità. Una documentazione affidabile della catena del valore può così diventare un vantaggio competitivo.

I rischi di compliance negli acquisti non scompaiono con un cambiamento del quadro normativo. La modifica della LkSG non è ancora stata approvata e la CSDDD non è ancora stata recepita nel diritto tedesco, ma entrambi i progetti mostrano che il tema resta in movimento. Gli obblighi di diligenza della LkSG continuano ad applicarsi e i grandi clienti trasferiscono i propri requisiti ai fornitori. Verifiche basate sul rischio, criteri di valutazione chiari e una documentazione verificabile rendono controllabile la compliance dei fornitori. Il legame tra compliance e resilienza è illustrato nell'articolo sulla > resistenza della catena di approvvigionamento con fornitori europei.