Proveedores Tier 2 y Tier 3: cómo conseguir evidencia más allá de tu proveedor directo 

¿Qué son los proveedores Tier 2 y Tier 3 y por qué se pregunta ahora por ellos?

Tus proveedores Tier 1 son los que te facturan. Los Tier 2 les venden a ellos: la hilatura que hace el tejido, la fundición que funde la pieza, la planta que produce el aluminio del perfil. El Tier 3 está un paso más atrás, a menudo en la materia prima. Casi nunca tienes contrato con ellos y muchas veces no sabes ni cómo se llaman.

Ese hueco importa más ahora porque varias normas miran cómo se fabricó un producto, no quién te lo vendió. El reglamento europeo de trabajo forzoso prohíbe productos fabricados total o parcialmente con trabajo forzoso, en cualquier etapa de la cadena, y los clientes trasladan la pregunta en sus propios requisitos. La biblioteca regulatoria de proveedores recoge cada norma, su estado y qué pide a compras.

¿Por qué es difícil ver más allá del proveedor directo?

• Sin relación: un proveedor Tier 2 no tiene motivo para contestarte y no va a entrar en tu portal.
• Confidencialidad: tu proveedor directo puede considerar sus fuentes un secreto comercial.
• Volumen: un producto terminado puede arrastrar decenas de subproveedores, la mayoría de bajo riesgo.
• Cambio: los orígenes se mueven con el precio y la capacidad, y una declaración envejece rápido.
• Formato: la evidencia llega en PDF, hojas de cálculo y correos en varios idiomas.

¿Dónde hace falta evidencia más allá del Tier 1?

No en todas partes. Un alcance basado en el riesgo empieza donde está la exposición y se queda ahí. Estos son los disparadores habituales:

La lista de materiales es un conjunto de ejemplos habituales, no una lista oficial. Tu equipo de cumplimiento decide qué materiales y orígenes cubre tu política, apoyándose en la base de datos de riesgo que la Comisión publica en el portal único.

Cómo conseguir evidencia a través del proveedor directo

1. Fija el alcance en tu política

   Qué productos, materiales, países y niveles de gasto necesitan evidencia de subproveedores, y hasta qué nivel. El resto se queda en el Tier 1. Dejarlo por escrito es lo que mantiene el trabajo proporcionado.

2. Pregunta al proveedor directo, en el mismo hilo de siempre

   Un correo que enumera, para los productos del alcance, qué necesitas saber de sus proveedores: quiénes son, dónde producen y qué documentos lo respaldan.

3. Lee y cruza lo que llega

   Declaraciones, certificados de origen, listas de fundiciones o plantas, informes de auditoría. El agente comprueba que nombres, plantas y materiales coinciden entre documentos y con lo que el proveedor declaró antes.

4. Revisa los nombres que aparecen

   Cada subproveedor declarado se cruza con las listas de sanciones que usa tu política. Una posible coincidencia siempre va a una persona.

5. Registra lo que se sabe y lo que no

   El expediente muestra, por producto, los subproveedores declarados, la evidencia de cada uno y lo que el proveedor no pudo o no quiso aportar.

6. Una persona decide sobre los huecos

   Aprobar, aprobar con un plan de mejora, cambiar de origen o parar. El agente prepara la decisión; no la toma.

Es el mismo intercambio que la homologación de un proveedor sin portal, con otra pregunta. El proveedor responde por correo con los archivos adjuntos y tu equipo ve el resultado y los huecos en Microsoft Teams o Slack. La guía de gestión de proveedores sin portal explica el flujo completo.

¿Qué evidencia pedir?

• Declaración por escrito de los subproveedores de los productos del alcance, con razón social, planta y país.
• Documentos de origen de los materiales de riesgo: certificados de origen, declaraciones de fundición o planta, certificados de cadena de custodia cuando existan.
• Auditorías sociales o ambientales recientes de las plantas de los subproveedores, con fecha, alcance y plan de acciones correctivas.
• El código de conducta que el proveedor directo exige a los suyos y cómo traslada tus requisitos a su cadena.
• Para riesgo de trabajo forzoso: política de contratación, uso de agencias y quién paga el reclutamiento.
• Una declaración fechada de lo que el proveedor no puede revelar y por qué.

Pide lo que tu política necesita para ese producto, no la lista entera. Un proveedor al que se le pide todo suele no mandar nada. Para las señales concretas de trabajo forzoso, la guía de diligencia debida sobre trabajo forzoso detalla los indicadores de la OIT y cuándo escalar.

Cómo se ve la petición

El proveedor contestó un correo. La responsable ve lo que se sabe, lo que no y la regla que aplica, y decide.

¿Qué hacer si el proveedor no puede o no quiere informar?

Una negativa es información y hay que registrarla como tal. Las respuestas habituales, fijadas por tu política y decididas por una persona: aceptar el hueco con una petición fechada para cerrarlo, pedir una auditoría o certificado de tercero en lugar del nombre, añadir una cláusula en la próxima renovación, mover volumen a un proveedor que sí informa, o dejar de comprar ese producto cuando el riesgo es alto.

Qué no es

• No es un mapa completo de la cadena. Cubre los productos y niveles que tu política incluye.
• No es una auditoría. El agente lee la evidencia que aportan los proveedores; no visita plantas ni certifica cumplimiento.
• No es una determinación legal. Si un producto se puede vender lo deciden las autoridades, y tu asesor jurídico te orienta.
• No sustituye a servicios de trazabilidad cuando necesitas análisis de laboratorio o isotópicos de los materiales.

Para ver cómo gestiona Nora las peticiones y las aprobaciones, consulta su perfil. Para plantear un piloto en las categorías donde está el riesgo de subproveedores, reserva una llamada.

Preguntas frecuentes

Este artículo es informativo y no sustituye al asesoramiento legal. Recoge el estado de la normativa europea a 22 de octubre de 2026. Que una norma te aplique depende de qué vendes, dónde y del tamaño de tu empresa; compruébalo con tu asesor.