Dovere di diligenza nella filiera (CSDDD) con Odoo: come prepararsi (guida PMI italiane)

Settantesima guida operativa Odoo 19 per PMI italiane. La CSDDD (Corporate Sustainability Due Diligence Directive, direttiva UE 2024/1760 sul dovere di diligenza delle imprese ai fini della sostenibilità) è entrata in vigore a luglio 2024 e, dopo le modifiche introdotte con il pacchetto di semplificazione “Omnibus”, si applicherà direttamente soltanto alle imprese molto grandi. Coinvolge però indirettamente moltissime PMI italiane che sono loro fornitrici. “Dovere di diligenza” (due diligence) significa identificare, prevenire e attenuare gli impatti negativi sui diritti umani e sull’ambiente lungo la catena di attività. Per una PMI questo si traduce in pratica nel rispondere ai questionari dei clienti, mappare la propria filiera di fornitura e documentare con prove ciò che dichiara. In questa guida vediamo come prepararsi con Odoo 19.

Vediamo: chi rientra nella CSDDD, le 6 fasi del processo di dovere di diligenza, la mappatura della filiera in Odoo, il coinvolgimento dei fornitori, la valutazione dei rischi, le azioni correttive ed esempi illustrativi per PMI italiane.

Chi rientra direttamente nella CSDDD

Fase 1 — testo originale: dal 2027 (esercizio 2026)

• Imprese UE con più di 5.000 dipendenti e oltre 1,5 miliardi di € di fatturato mondiale
• Imprese extra-UE con oltre 1,5 miliardi di € di fatturato nell’UE

Fase 2 — testo originale: dal 2028 (esercizio 2027)

• Imprese UE con più di 3.000 dipendenti e oltre 900 milioni di € di fatturato mondiale
• Imprese extra-UE con oltre 900 milioni di € di fatturato nell’UE

Fase 3 — testo originale: dal 2029 (esercizio 2028)

• Imprese UE con più di 1.000 dipendenti e oltre 450 milioni di € di fatturato mondiale
• Imprese extra-UE con oltre 450 milioni di € di fatturato nell’UE
• Attenzione: la direttiva “stop-the-clock” (UE 2025/794) ha già rinviato le scadenze e il pacchetto Omnibus I (accordo politico di dicembre 2025) restringe l’ambito alle sole imprese con più di 5.000 dipendenti e 1,5 miliardi di € di fatturato, con applicazione dal 2029. Verificate sempre il testo in vigore e il recepimento italiano.

Chi è coinvolto indirettamente (le PMI italiane)

Fornitori delle imprese soggette alla CSDDD

• PMI che vendono a clienti che rientrano nella direttiva
• Il cliente richiede questionari e prove documentali
• Clausole contrattuali legate al dovere di diligenza
• Verifiche ispettive (audit) svolte dal cliente o per suo conto

Impatto pratico

• Coinvolge soprattutto le PMI inserite nelle filiere di grandi gruppi europei
• Il primo anno richiede un impegno organizzativo concreto (mappatura, procedure, raccolta prove)
• Investimento proporzionato alla complessità della filiera e alle richieste dei clienti
• Il beneficio principale è mantenere e rafforzare il rapporto con i clienti più strutturati

Le 6 fasi del processo di dovere di diligenza

1. Integrare il dovere di diligenza nelle politiche aziendali

• Codice di condotta aggiornato
• Politica acquisti con criteri ESG (ambientali, sociali e di governance)
• Politica del personale che tuteli i diritti umani
• Politica di comunicazione

2. Individuare gli impatti negativi effettivi e potenziali

• Mappatura dei rischi nella filiera
• Valutazione del rischio geografico
• Rischi specifici di settore
• Rischi specifici di attività

3. Prevenire o attenuare gli impatti negativi

• Piano d’azione per ogni rischio individuato
• Coinvolgimento dei fornitori
• Fonti di approvvigionamento alternative, se necessario
• Supporto alla crescita delle competenze dei fornitori

4. Istituire una procedura di reclamo

• Canale di segnalazione (whistleblowing; in Italia già obbligatorio dai 50 dipendenti per il D.Lgs. 24/2023)
• Meccanismo di reclamo accessibile anche a soggetti esterni
• Procedure di indagine
• Processi di rimedio

5. Monitorare l’efficacia

• Monitoraggio con KPI (indicatori chiave di prestazione)
• Audit periodici sui fornitori
• Riesame annuale
• Miglioramento continuo

6. Comunicare pubblicamente

• Dichiarazione annuale sul dovere di diligenza
• Comunicazione ai portatori di interesse
• Impatti rilevanti resi noti
• Esiti delle azioni di rimedio

Mappatura dei fornitori in Odoo

Il primo passo pratico per una PMI è mappare la propria filiera in modo strutturato. Ogni contatto fornitore in Odoo diventa un “punto dati” del dovere di diligenza: localizzazione, livello nella filiera, criticità, punteggio di rischio. Gli attributi mancanti si aggiungono con campi personalizzati (Studio, in Enterprise, oppure sviluppo dedicato):

• Localizzazione del fornitore (paese, regione)
• Livello nella filiera (1 = diretto, 2-3 = indiretto)
• Concentrazione della spesa
• Punteggio di criticità
• Valutazione del rischio (diritti umani e ambiente)
• Data dell’ultimo audit
• Certificazioni di conformità

Clausole contrattuali allineate alla CSDDD

Gli ordini di acquisto possono richiamare le clausole sul dovere di diligenza: rispetto dei diritti umani, conformità ambientale, diritto di audit, risoluzione in caso di violazione. In Odoo le clausole si inseriscono nei termini e condizioni dell’ordine di acquisto o nel contratto quadro collegato:

• Clausola sui diritti umani
• Requisiti ambientali
• Accettazione del codice di condotta
• Clausola sul diritto di audit
• Obblighi di condivisione delle informazioni
• Cause di risoluzione
• Collaborazione nelle azioni di rimedio

Distinta base e tracciabilità delle materie prime

Il dovere di diligenza richiede di risalire la filiera il più possibile, fino all’origine delle materie prime. La distinta base (BOM, Bill of Materials) di Odoo, insieme a lotti e numeri di serie del magazzino, è la spina dorsale della trasparenza della filiera:

• Origine del componente per fornitore diretto
• Paese di estrazione delle materie prime
• Materiali ad alto rischio individuati
• Dovere di diligenza sui minerali di conflitto (linee guida OCSE, Reg. UE 2017/821)
• Materie prime critiche (Critical Raw Materials Act, Reg. UE 2024/1252)
• Catena delle verifiche documentata

Dovere di diligenza sul ciclo di vita del prodotto

Per ogni prodotto venduto conviene documentare l’intero ciclo di vita, dalla materia prima allo smaltimento. La scheda prodotto in Odoo diventa il “passaporto” che raccoglie provenienza, produzione, uso e fine vita dal punto di vista dei diritti umani e dell’ambiente:

• Origine delle materie prime dichiarata
• Stabilimenti di produzione
• Condizioni di lavoro presso i fornitori
• Impatto ambientale per fase
• Gestione del fine vita
• Accesso alle informazioni per il cliente

Monitoraggio dei rischi nelle attività interne

Anche all’interno la PMI deve controllare le proprie attività. Ogni ordine di produzione (MO) in Odoo può registrare dati utili alla rendicontazione: ore lavorate sugli ordini di lavoro, sicurezza, condizioni ambientali, provenienza etica dei componenti:

• Registrazione delle ore lavorate
• Infortuni e incidenti di sicurezza
• Condizioni ambientali
• Energia ed emissioni per ordine di produzione
• Gestione dei rifiuti
• Tracciabilità dei componenti dei fornitori

Rischi rilevanti per settore manifatturiero

Metalmeccanica

• Minerali di conflitto (3TG: stagno, tungsteno, tantalio, oro)
• Aree geografiche a rischio di lavoro forzato
• Sicurezza nelle fonderie
• Inquinamento atmosferico

Tessile

• Diritti dei lavoratori negli stabilimenti
• Approvvigionamento di cotone (regioni a rischio di lavoro forzato)
• Inquinamento chimico da tintura
• Consumo di acqua

Mobile

• Approvvigionamento del legno (deforestazione)
• Sicurezza dei lavoratori in produzione
• Emissioni di COV (composti organici volatili) dalle verniciature
• Gestione del fine vita

Alimentare

• Condizioni dei lavoratori agricoli
• Cambiamento d’uso del suolo
• Pesticidi e biodiversità
• Risorse idriche

Elettronica

• Minerali di conflitto, rischio elevato
• Condizioni di lavoro nell’assemblaggio
• Gestione dei RAEE (rifiuti elettronici)
• Materie prime critiche

Mappatura del rischio geografico

Aree ad alto rischio (esempi)

• Diritti dei lavoratori: Bangladesh, Cambogia, Myanmar
• Minerali di conflitto: Repubblica Democratica del Congo e regioni limitrofe
• Deforestazione: Amazzonia brasiliana, Indonesia
• Stress idrico: Medio Oriente, parte dell’Africa

Fonti per gli indici di rischio

• Indici sui diritti umani di Verisk Maplecroft
• Indice di percezione della corruzione di Transparency International
• EITI (Extractive Industries Transparency Initiative)
• Banca dati sulle aree e i prodotti a rischio prevista dal Regolamento UE sul lavoro forzato (2024/3015)

Rispondere ai questionari dei clienti

Il questionario tipico

• Da alcune decine a oltre cento domande
• Argomenti: politiche, monitoraggio, formazione, incidenti, certificazioni
• Prove richieste per ogni affermazione
• Rinnovo annuale

Standard e piattaforme più diffusi

• EcoVadis
• Sedex SMETA
• amfori BSCI (Business Social Compliance Initiative)
• Questionari personalizzati del singolo cliente

Strategia di preparazione

• Archivio centralizzato delle prove in Odoo (allegati ai record o app Documents, in Enterprise)
• Raccolta di risposte standard riutilizzabili
• Prove aggiornate in modo continuativo
• Tempi di risposta concordati con il cliente

Voci di costo per prepararsi alla CSDDD

Avvio del programma

• Analisi degli scostamenti (gap analysis)
• Sviluppo di politiche e procedure
• Mappatura della filiera
• Programma di coinvolgimento dei fornitori
• Formazione interna
• Eventuale consulenza esterna (legale, ESG)
• L’importo complessivo dipende dal numero di fornitori, dai paesi coinvolti e dalle richieste dei clienti: va stimato caso per caso.

Costi ricorrenti annuali

• Audit e monitoraggio dei fornitori
• Risposta ai questionari dei clienti
• Rendicontazione e comunicazione
• Formazione continua
• Una buona organizzazione dei dati in Odoo riduce il lavoro manuale ripetuto ogni anno.

Costi e benefici

• Mantenimento e acquisizione di clienti strutturati
• Minore esposizione a contestazioni e penali contrattuali
• Tutela della reputazione
• Miglioramenti di processo

Errori comuni nella preparazione

“Conosciamo solo i fornitori diretti”

Problema: il fornitore diretto è noto, ma non si sa nulla dei suoi fornitori.
Soluzione: estendere gradualmente la visibilità ai livelli 2 e 3, partendo dalle aree a rischio più alto.

“Approccio da semplice spunta”

Problema: questionario compilato in modo superficiale per accontentare il cliente.
Soluzione: coinvolgimento sostanziale, prove reali, miglioramento continuo.

“Nessun meccanismo di reclamo”

Problema: lavoratori e comunità non hanno un canale per segnalare problemi.
Soluzione: canale di segnalazione, procedura di indagine e processo di rimedio.

“Audit senza azioni”

Problema: l’audit sul fornitore rileva criticità, ma non segue alcun rimedio.
Soluzione: piani di azione correttiva obbligatori, verifiche di follow-up ed escalation.

“Comunicazione generica”

Problema: informativa vaga, non verificabile.
Soluzione: informativa sostanziale con indicatori quantitativi e incidenti specifici.

Esempi illustrativi per PMI manifatturiere italiane

Esempio 1 — Metalmeccanica: la spinta arriva dal cliente

• Un costruttore (OEM) cliente chiede di aderire al proprio programma di dovere di diligenza
• La PMI completa la mappatura della filiera in Odoo
• Avvia un programma di coinvolgimento dei fornitori
• Può rispondere ai questionari con prove documentate
• Rafforza il rapporto con un cliente strategico

Esempio 2 — Tessile: revisione dei fornitori

• Passaggio a fornitori verificati amfori BSCI o Sedex
• Sostituzione dei fornitori che non adottano le azioni correttive
• Possibile aumento dei costi di acquisto da valutare
• Argomento commerciale verso clienti attenti alla sostenibilità
• Effetto sul margine da verificare nel proprio contesto

Esempio 3 — Mobile: legno certificato

• Certificazione FSC per il legno acquistato
• Materie prime certificate generalmente più costose
• Maggiore credibilità verso i clienti B2B
• Preparazione al Regolamento UE sulla deforestazione (EUDR)
• Continuità delle vendite verso i clienti europei

Esempio 4 — Elettronica: rischio minerali di conflitto

• L’audit evidenzia un rischio legato ai minerali di conflitto
• Serve cambiare fornitore con urgenza
• Costi imprevisti e ritardi nelle consegne
• Gestione trasparente della comunicazione con il cliente
• Lezione: il dovere di diligenza va fatto in anticipo, non in emergenza

Domande frequenti

Rientro nella CSDDD se sono una PMI?

Direttamente no: anche nel testo originale le soglie partivano da 1.000 dipendenti e 450 milioni di € di fatturato, e con il pacchetto Omnibus sono state alzate a 5.000 dipendenti e 1,5 miliardi di €. Indirettamente è molto probabile, se vendete a grandi imprese europee: il cliente vi coinvolgerà con questionari e clausole contrattuali.

Quanto tempo serve per essere pronti?

Per rispondere in modo solido ai primi questionari servono in genere alcuni mesi; un programma completo richiede più tempo e poi si migliora di anno in anno. Molto dipende da quanto i dati sui fornitori sono già ordinati nel gestionale.

Posso gestire il dovere di diligenza senza consulenti esterni?

La mappatura iniziale si può spesso fare internamente. Per la strategia e le valutazioni più complesse è utile un supporto esterno, almeno nel primo ciclo. La gestione ordinaria può poi restare interna, con eventuali verifiche indipendenti.

Cosa fare se un fornitore non è conforme?

Il percorso tipico: (1) dialogo costruttivo; (2) piano di azione correttiva; (3) monitoraggio dei progressi; (4) escalation; (5) come ultima risorsa, interruzione del rapporto. Ogni fase va documentata.

Che differenza c’è con la CSRD?

La CSRD (direttiva sulla rendicontazione di sostenibilità) riguarda l’obbligo di rendicontare, cioè cosa comunicare. La CSDDD riguarda l’obbligo di agire, cioè cosa fare lungo la filiera. Le sinergie sono notevoli, ma gli ambiti sono diversi e spesso servono entrambe.

Prossimi passi

Nelle prossime guide vedremo come prepararsi all’AI Act (regolamento europeo sull’intelligenza artificiale) per le PMI che usano sistemi di intelligenza artificiale, come gestire il Cyber Resilience Act per i prodotti con elementi digitali e come prepararsi al Regolamento UE sul lavoro forzato.

Vuoi organizzare in Odoo i dati per il dovere di diligenza nella tua PMI?
I consulenti certificati Odoo di BrentaSoft aiutano le PMI manifatturiere a strutturare in Odoo la mappatura della filiera, il coinvolgimento dei fornitori, l’archivio delle prove e la risposta ai questionari dei clienti.
Prenota una call conoscitiva oppure prova la nostra demo Odoo 19 online. Oppure prova Odoo direttamente su odoo.com (link referral BrentaSoft).