- Las normas que más cambian lo que compras pide a sus proveedores son el reglamento europeo de trabajo forzoso, la directiva de diligencia debida corporativa, el ecodiseño con su Pasaporte Digital de Producto, el reglamento de baterías, el CBAM y, en España, la normativa de subcontratación y responsabilidad solidaria.
- Cada una tiene un estado distinto: unas ya se aplican, otras tienen fecha confirmada y otras dependen de actos delegados que aún no existen. Esta página separa lo confirmado de lo indicativo.
- Casi todas piden lo mismo de fondo: saber quién es el proveedor y dónde produce, conservar la evidencia con fecha y poder explicar cada decisión.
- Cada fila enlaza a una guía con fuentes oficiales, fecha de revisión y qué parte es obligación, buena práctica o interpretación de Traza.
¿Qué normas afectan a la gestión de proveedores?
Cada vez más normas miran no solo qué compras, sino a quién y cómo se fabricó. Para compras, eso se traduce en preguntas nuevas a los proveedores, documentos que caducan y decisiones que hay que poder explicar años después. Esta biblioteca reúne las normas que más afectan a ese trabajo en Europa y en España, con su estado y lo que piden, y enlaza a una guía para cada una.
La biblioteca, norma por norma
| Norma | A quién aplica y desde cuándo | Estado | Qué pedir al proveedor | Guía |
|---|---|---|---|---|
| Reglamento (UE) 2024/3015, trabajo forzoso | Cualquier empresa que venda en la UE o exporte desde ella, sin umbral de tamaño. Se aplica desde el 14 de diciembre de 2027. | Confirmado | Plantas, subcontratistas y agencias; política de contratación; auditorías sociales; origen de materias primas de riesgo. | Trabajo forzoso |
| Directiva de diligencia debida (CSDDD), modificada por la Directiva (UE) 2026/470 | Empresas de la UE con más de 5.000 empleados y 1.500 millones de euros de facturación mundial; de fuera de la UE, con 1.500 millones facturados en la UE. Transposición hasta el 26 de julio de 2028; aplicación desde el 26 de julio de 2029. | Confirmado, alcance reducido | Interpretación de Traza: las empresas afectadas trasladarán a sus proveedores preguntas sobre riesgos, códigos de conducta y garantías contractuales. | Tier 2 y Tier 3 |
| Reglamento (UE) 2024/1781 de ecodiseño y Pasaporte Digital de Producto | Fabricantes e importadores de los grupos de productos que regule cada acto delegado. El marco está en vigor desde el 18 de julio de 2024. | Marco confirmado; pasaporte por producto pendiente | Composición, origen y datos de fabricación, según fije el acto delegado de cada producto. | Pasaporte Digital de Producto |
| Reglamento (UE) 2023/1542 de baterías | Baterías industriales de más de 2 kWh, de vehículos eléctricos y de transporte ligero. Pasaporte obligatorio desde el 18 de febrero de 2027. | Confirmado | Datos de composición, origen y fabricación de la batería y sus materiales. | Pasaporte Digital de Producto |
| Mecanismo de ajuste en frontera por carbono (CBAM) | Importadores de hierro, acero, aluminio y otros productos cubiertos. Periodo definitivo desde el 1 de enero de 2026. | Confirmado | Datos de emisiones de la instalación del proveedor que produce el bien importado. | Pasaporte Digital de Producto |
| Ley 32/2006 de subcontratación en construcción; art. 42 del Estatuto de los Trabajadores; art. 43.1.f de la Ley General Tributaria | Empresas que contratan o subcontratan obras o servicios de su propia actividad en España. | Confirmado | Inscripción en el REA, certificados de estar al corriente con Hacienda y Seguridad Social, coordinación de prevención de riesgos. | Homologación de proveedores |
«Confirmado» significa que la obligación y la fecha están en el texto publicado. «Pendiente» significa que dependen de actos que aún no se han adoptado. La columna de qué pedir resume la guía de cada norma; cuando es una lectura de Traza, está marcada como tal.
Qué evidencia se repite en todas
- Identidad verificada del proveedor: razón social, NIF, titulares reales y revisión de sanciones.
- Dónde produce: plantas, subcontratistas y, donde el riesgo lo justifica, sus propios proveedores.
- Documentos con fecha: certificados, auditorías y declaraciones, con su caducidad vigilada.
- Las preguntas hechas, las respuestas recibidas y lo que el proveedor no aportó.
- Quién decidió, cuándo y con qué regla.
Por eso conviene pedir una vez y reutilizar: un mismo expediente de proveedor responde a varias normas y a las homologaciones de tus clientes. Para llegar más allá del proveedor directo, la guía de proveedores Tier 2 y Tier 3 explica cómo hacerlo con un alcance basado en el riesgo.
Cómo leer cada guía
Todas las guías de la biblioteca siguen la misma estructura:
- Primero, la respuesta a la pregunta regulatoria y a quién aplica.
- Una tabla de estado que separa lo confirmado, lo indicativo y lo pendiente.
- Qué es obligación, qué es buena práctica y qué es interpretación de Traza, cada cosa rotulada.
- Qué evidencia necesita compras y cuándo parar y escalar a una persona.
- Fuentes oficiales o primarias, fecha de revisión y límites de lo que hace el agente.
Cómo se mantiene esta biblioteca
Cada guía lleva la fecha en que se comprobó su estado normativo contra fuentes oficiales, visible junto a la firma. Se revisa cuando la norma cambia: un acto delegado adoptado, una directriz nueva de la Comisión o una transposición nacional. Las fuentes son EUR-Lex, la Comisión Europea, el BOE y organismos como la OIT u OCDE; los blogs de proveedores de software no se usan como fuente de fechas. Normas con calendario en revisión, como el reglamento de deforestación, se añadirán cuando su fecha sea firme.
Del requisito legal a la operación diaria
La norma dice qué hay que saber; el trabajo es pedirlo, leerlo, comprobarlo y decidir, proveedor a proveedor. Nora, el agente de homologación de Traza, pide los documentos por correo, los comprueba contra tu política, vigila caducidades y prepara un expediente que aprueba una persona. No da asesoramiento legal ni decide si una norma te aplica. La guía de gestión de proveedores sin portal explica el flujo y el perfil de Nora muestra el expediente. Para plantear un diagnóstico sobre tus proveedores, reserva una llamada.
Sigue leyendo
Fuentes
- Reglamento (UE) 2024/3015 sobre la prohibición de productos fabricados con trabajo forzoso (EUR-Lex)
- Directiva (UE) 2024/1760 sobre diligencia debida de las empresas en materia de sostenibilidad (EUR-Lex)
- Directiva (UE) 2026/470, Ómnibus I, que modifica las directivas de información y diligencia debida (EUR-Lex)
- Reglamento (UE) 2024/1781 de ecodiseño para productos sostenibles (EUR-Lex)
- Reglamento (UE) 2023/1542 relativo a las pilas y baterías (EUR-Lex)
- Comisión Europea: mecanismo de ajuste en frontera por carbono (CBAM)
- Ley 32/2006, reguladora de la subcontratación en el sector de la construcción (BOE)
Esta página es informativa y no sustituye al asesoramiento legal. Recoge el estado de la normativa europea y española a 22 de octubre de 2026. Que una norma te aplique depende de tu tamaño, tu sector, lo que vendes y dónde; compruébalo con tu asesor.