歐盟法規 / 供應鏈盡職調查

CSDDD 企業永續盡職調查指令輔導

這不是自願性倡議,是歐盟指令——有法律強制力、有罰則。CSDDD(Corporate Sustainability Due Diligence Directive)要求大型企業對「自身營運、子公司與整條價值鏈」進行人權與環境盡職調查。對台灣企業而言,直接落入門檻的很少,但來自歐洲客戶的合約壓力,已經開始往下傳。

2024/1760
歐盟指令編號
3%
最高罰則(全球淨營業額)
5,000 人
+15 億歐元(Omnibus I 後門檻)
價值鏈
涵蓋上下游,不只自身
About CSDDD

什麼是 CSDDD?

CSDDD(Corporate Sustainability Due Diligence Directive,企業永續盡職調查指令)是歐盟於 2024 年通過的指令(Directive (EU) 2024/1760),目的是把「人權與環境盡職調查」從企業的自願承諾,變成法律義務。

它要求適用範圍內的企業,必須主動辨識、預防、減緩並終止其營運與價值鏈中對人權與環境的不利影響,並建立申訴機制、對外溝通與監督流程。

它與 CSRD 的差別:CSRD 管的是「揭露」——你要把永續資訊寫進報告;CSDDD 管的是「作為」——你要真的去做盡職調查,而且做得不好會被罰。一個是「說清楚」,一個是「做到位」。

CSRD
揭露義務(報告)
CSDDD
行為義務(調查與改善)
EUDR
產品義務(原料來源)
三者疊加
整條價值鏈都被監管
Scope

適用門檻:誰會被管到?

依歐盟 Omnibus I 套案修正後,CSDDD 的適用門檻已大幅提高。目前官方公布的範圍如下:

台灣企業要注意的是「間接適用」:你的歐洲客戶若在適用範圍內,他依法必須對價值鏈做盡職調查——而你是他的供應商,就是他必須調查的對象。合約裡的「供應商行為準則」「人權條款」「稽核權」,會越來越具體。

Obligations

CSDDD 要求的五大義務

顧問視角:這五項義務裡,台灣供應商最常被要求配合的是第二項與第三項——客戶會寄來「盡職調查問卷」,要求你揭露人權風險、提供改善證據。沒有管理系統的工廠,往往只能反覆填問卷、拿不出證據。

Enforcement

罰則與執法

CSDDD 的執法由各成員國指定的監督機關負責,手段包含行政監督、命令改善與罰款,並保留民事賠償責任。

對台灣供應商的意義:罰則不是罰你,但壓力會傳到你身上。客戶為了避免 3% 的罰款風險,會把盡職調查條款寫進採購合約,並要求你提供可驗證的證據。這就是「合規義務從法條轉到合約」的過程。

Impact on Taiwan

對台灣供應鏈的實際影響

很多台灣企業看到「5,000 人/15 億歐元」就放心了,覺得自己不在範圍內。這是誤解。真正的影響有三條路徑:

換句話說:你不需要是歐盟企業,也會被 CSDDD 管到。而且這個壓力不是未來式——已經有台灣廠商在 2025-2026 年收到客戶的盡職調查要求。

Our Approach

德宣的因應輔導

我們不談空泛的「永續治理」,而是幫你把「可被客戶查核的證據」建立起來。

FAQ

常見問題解答

CSDDD 跟 CSRD 差在哪裡?
CSRD 是「揭露義務」——要求企業把永續資訊寫進年報;CSDDD 是「行為義務」——要求企業真的去做人權與環境盡職調查,並對未落實負責。兩者常一起被討論,但法律要求完全不同。
我們公司不到 5,000 人,CSDDD 跟我無關吧?
直接適用無關,間接影響有關。你的歐洲客戶若在適用範圍,他必須對價值鏈做盡職調查,你就是被調查的對象。合約條款、問卷、稽核權都會找上你。
Omnibus I 修正後,門檻有什麼改變?
依歐盟委員會公布,適用門檻已提高至歐盟企業「5,000 人且全球淨營業額 15 億歐元」、非歐盟企業「歐盟境內淨營業額 15 億歐元」。中小企業不在適用範圍,並享有資訊請求限制等保護。實際適用時程與細節,建議以歐盟官方最新公告為準。
CSDDD 會要求我們查到二階供應商嗎?
會,但依「合理可取得資訊」與風險聚焦原則。客戶通常要求你對高風險的二階供應商(例如高耗能、高勞力密集、高污染)進行盡職調查,而不是無限度地往下查。
我們已經有 ISO 45001 和 SA8000,還需要做什麼?
ISO 45001 與 SA8000 是很好的基礎,但 CSDDD 要求的是「價值鏈層級」的盡職調查,包含環境影響、申訴機制與客戶溝通。多數企業需要補的是:風險評估方法、二階供應商管理、申訴機制與證據留存。
什麼時候會開始被要求?
會員國需完成國內法轉置後才會實際適用,時程依歐盟與各國公告為準。但實務上,品牌客戶的合約要求通常會比法規生效更早到位——現在就已經在發生。

客戶已經在問你的盡職調查了嗎?

CSDDD 的壓力不是從布魯塞爾來,是從你的客戶信箱來。德宣協助你把盡職調查從「填問卷」變成「有系統、有證據」。