Moderne bedrijven werken steeds vaker in ingewikkelde leveringsketens. Elke schakel brengt weer nieuwe risico’s met zich mee.
Van kinderarbeid tot cybersecurity-lekken—problemen bij leveranciers kunnen razendsnel doorsijpelen naar het hoofdbedrijf.
Organisaties zijn tegenwoordig niet alleen verantwoordelijk voor hun eigen handelen. Ze worden ook steeds vaker aansprakelijk gehouden voor tekortkomingen en misstanden van hun leveranciers en partners in de keten.
Deze ketenverantwoordelijkheid strekt zich uit over verschillende gebieden: arbeidsomstandigheden, milieuschade, en informatiebeveiliging.
De juridische kaders rondom ketenverantwoordelijkheid worden elk jaar strenger. Nieuwe Europese wetgeving en internationale richtlijnen dwingen bedrijven om hun leveranciers actief te controleren.
Dit artikel verkent de grenzen van deze aansprakelijkheid en biedt praktische tips voor het invoeren van ketenverantwoordelijkheid in verschillende sectoren.
Wat is ketenverantwoordelijkheid en aansprakelijkheid?
Ketenverantwoordelijkheid betekent dat bedrijven niet alleen naar hun eigen activiteiten kijken. Ze zijn ook verantwoordelijk voor wat er bij hun leveranciers gebeurt.
Dit gaat dus verder dan de eigen bedrijfsvoering. Bedrijven nemen verantwoordelijkheid voor risico’s en impact in de hele productieketen.
Alle betrokken partijen moeten zorgen voor goede omstandigheden voor mens, natuur en milieu. Van grondstofleverancier tot eindgebruiker—iedereen draagt een steentje bij aan verantwoord ondernemen.
De verantwoordelijkheid strekt zich uit over allerlei gebieden:
- Duurzaamheid en milieu-impact
- Arbeidsomstandigheden bij leveranciers
- Privacy en informatiebeveiliging
- Eerlijke handelspraktijken
Bedrijven moeten hun leveranciers en afnemers aanspreken op hun gedrag. Door samen te werken, krijgen ze meer invloed in de keten en kunnen ze misstanden sneller tackelen.
Ketenverantwoordelijkheid is inmiddels een vast onderdeel van maatschappelijk verantwoord ondernemen. Het is een kernbegrip in het moderne bedrijfsleven, en krijgt steeds meer juridische invulling.
Bedrijven brengen hun toeleveringsketen in kaart en beoordelen risico’s. Ze moeten misstanden in hun keten aanpakken zodra ze die signaleren.
Nieuwe wetgeving zoals de Cyberbeveiligingswet (NIS2) maakt digitale veiligheid een gedeelde verantwoordelijkheid. Zelfs niet-IT-leveranciers vallen hieronder als ze essentiële diensten raken.
De maatschappelijke druk neemt toe. Consumenten en investeerders willen weten wat er in de hele productieketen gebeurt.
Bedrijven die dit negeren, lopen flinke reputatierisico’s. Je zou denken dat iedereen dat inmiddels wel doorheeft, toch?
Verschil met ketenaansprakelijkheid
Ketenverantwoordelijkheid en ketenaansprakelijkheid lijken op elkaar, maar betekenen echt iets anders.
Ketenverantwoordelijkheid is vooral een morele en praktische verplichting. Bedrijven nemen uit zichzelf, of door druk van buitenaf, verantwoordelijkheid voor hun keten.
Ketenaansprakelijkheid gaat over juridische aansprakelijkheid voor schade. Dan kun je als partij volledig aansprakelijk worden gesteld, samen met anderen, voor dezelfde schade.
De verschillen op een rij:
| Ketenverantwoordelijkheid | Ketenaansprakelijkheid |
|---|---|
| Morele verplichting | Juridische verplichting |
| Preventief handelen | Reactief na schade |
| Reputatie en compliance | Financiële gevolgen |
| Vrijwillig of regelgeving | Wettelijke aansprakelijkheid |
Als bedrijven hun verantwoordelijkheid laten liggen, kunnen ze uiteindelijk juridisch aansprakelijk worden voor schade in de keten.
Reikwijdte van uw aansprakelijkheid voor leveranciers
Uw aansprakelijkheid voor leveranciers verschilt per situatie. Het hangt af van contractuele afspraken, wettelijke eisen, en hoeveel controle u heeft.
De reikwijdte wordt bepaald door directe en indirecte verantwoordelijkheden, contractvoorwaarden en uw zakelijke relaties.
Directe en indirecte verantwoordelijkheden
Directe aansprakelijkheid ontstaat als u juridisch verantwoordelijk bent voor het gedrag van uw leveranciers. Dat gebeurt vooral bij het uitbesteden van kerntaken.
Onder de NIS2-richtlijn moeten organisaties hun toeleveringsketen duidelijke eisen opleggen. U wordt niet automatisch juridisch aansprakelijk voor beveiligingsincidenten bij leveranciers.
Wel heeft u een zorgplicht om ketenrisico’s te beheersen. U moet kunnen aantonen dat u de digitale weerbaarheid van uw keten op orde heeft.
Indirecte aansprakelijkheid draait vaker om reputatieschade of operationele problemen. Een cyberaanval op een leverancier kan uw bedrijfsvoering platleggen, zelfs als u niet juridisch aansprakelijk bent.
Hoe meer inzicht u heeft in uw toeleveringsketen, hoe beter u risico’s kunt beheersen. Meer transparantie betekent simpelweg meer grip.
Invloed van contractuele afspraken
Contracten bepalen grotendeels wie waarvoor aansprakelijk is. Duidelijke afspraken beschermen beide partijen.
Belangrijke contractonderdelen:
- Aansprakelijkheidsbeperkingen en vrijwaringen
- Service Level Agreements met beveiligingseisen
- Incidentmeldingsprocedures en -termijnen
- Auditrechten en controlemogelijkheden
U kunt leveranciers contractueel verplichten tot bepaalde beveiligingsmaatregelen. Dat verschuift risico’s, maar neemt ze niet helemaal weg.
Voor afnemers gelden vaak andere voorwaarden dan voor leveranciers. Uw positie in de keten bepaalt hoeveel onderhandelingsruimte u heeft.
Contracten moet u regelmatig herzien. Nieuwe wet- en regelgeving kan onverwachte aansprakelijkheden opleveren waar contractuele bescherming voor nodig is.
Aansprakelijkheid bij uitbesteding en onderaanneming
Bij uitbesteding blijft u vaak eindverantwoordelijk naar uw klanten en toezichthouders toe. Dit geldt zeker bij kerntaken en gereglementeerde activiteiten.
Onderaanneming maakt het vaak nog ingewikkelder. Uw leverancier kan werk doorschuiven naar partijen waar u geen directe relatie mee heeft.
Kritieke leveranciers vragen om strengere contractuele waarborgen dan minder belangrijke partijen. De impact van uitval bepaalt hoeveel controle en zekerheid u wilt.
Risicofactoren bij uitbesteding:
- Toegang tot vertrouwelijke gegevens
- Integratie in uw IT-systemen
- Bedrijfskritieke processen
- Regulatory compliance eisen
Zorg dat u in het contract duidelijk regelt wie onderaannemers zijn. U wilt weten wie er allemaal aan uw opdrachten werken.
Als er meerdere lagen onderaannemers zijn, verliest u steeds meer controle. De risico’s nemen dan snel toe, dus duidelijke grenzen en goedkeuringsprocedures zijn belangrijk.
Wet- en regelgeving: NIS2, OESO-richtlijnen en MVO
Nieuwe regelgeving stelt strengere eisen aan ketenverantwoordelijkheid. Bedrijven moeten nu voldoen aan specifieke verplichtingen voor cyberbeveiliging, due diligence, en maatschappelijk verantwoord ondernemen.
Deze regels maken bedrijven direct aansprakelijk voor het handelen van hun leveranciers en zakenpartners.
NIS2-richtlijn en impact op ketenverantwoordelijkheid
De NIS2-richtlijn wordt in 2025 van kracht via de Nederlandse Cyberbeveiligingswet. Deze wet dwingt bedrijven in essentiële sectoren om hun hele digitale keten te beveiligen.
Organisaties moeten hun leveranciers checken op cyberbeveiligingsrisico’s. Ze zijn verplicht om incidenten te melden die door leveranciers ontstaan.
De wet geldt voor bedrijven op basis van sector en grootte. Lokale overheden horen er nu ook bij.
Belangrijkste verplichtingen:
- Risicobeheersing voor de hele toeleveringsketen
- Melding van cyberbeveiligingsincidenten binnen 24 uur
- Documentatie van beveiligingsmaatregelen bij leveranciers
- Regelmatige evaluatie van ketenpartners
Toezichthouders kunnen boetes uitdelen als bedrijven hun ketenverantwoordelijkheid laten liggen. Het hoofdbedrijf draait op voor de impact van een incident bij een leverancier.
OESO-richtlijnen voor verantwoord ondernemen
De OESO-richtlijnen vormen de basis voor het Nederlandse internationale MVO-beleid. Ze verplichten bedrijven tot due diligence in hun hele waardeketen.
Het due diligence-proces bestaat uit zes stappen. Bedrijven moeten negatieve effecten van leveranciers opsporen, beoordelen en aanpakken.
Kerngebieden OESO-richtlijnen:
- Mensenrechten en arbeidsnormen
- Milieu en klimaatverandering
- Corruptie en eerlijke concurrentie
- Consumentenbescherming
Het Nationaal Contactpunt (NCP) behandelt klachten over schendingen door leveranciers. Bedrijven zijn aansprakelijk voor overtredingen in hun keten, ook als ze niet direct betrokken zijn.
Er is extra aandacht voor kwetsbare groepen en gebieden met conflicten. Bij verhoogde risico’s geldt een strengere due diligence.
Maatschappelijk verantwoord ondernemen als kader
MVO-wetgeving maakt bedrijven juridisch verantwoordelijk voor het gedrag van hun leveranciers. Dat gaat verder dan alleen vrijwillige certificering of gedragscodes.
Bedrijven moeten aantonen dat ze echt toezicht houden op hun keten. Toezichthouders controleren of due diligence-processen daadwerkelijk worden uitgevoerd.
MVO-verplichtingen in de keten:
- Contractuele eisen voor leveranciers
- Regelmatige audits en controles
- Transparante rapportage over ketenrisico’s
- Herstelmaatregelen bij problemen
De wet verwacht dat bedrijven hun leveranciers helpen bij het verbeteren van prestaties. Alleen een contract beëindigen is meestal niet genoeg.
Bedrijven moeten publiek rapporteren over hun ketenverantwoordelijkheid. Toezichthouders en belanghebbenden gebruiken deze rapporten om naleving te beoordelen.
Implementatie van ketenverantwoordelijkheid in de praktijk
Bedrijven moeten concrete stappen zetten om ketenverantwoordelijkheid goed te regelen. Dat vraagt om een structurele aanpak voor leveranciersselectie, risicobeheer en voortdurende monitoring van de hele toeleveringsketen.
Beoordelen en selecteren van leveranciers
Organisaties maken criteria om leveranciers te beoordelen op sociale en milieuprestaties. Die selectie vormt de basis voor verantwoord ketenbeheer.
Belangrijkste beoordelingscriteria:
- Arbeidsomstandigheden en mensenrechten
- Milieu-impact en duurzaamheid
- Compliance met lokale wetgeving
- Transparantie in bedrijfsvoering
Bedrijven stellen vragenlijsten op die leveranciers moeten invullen. Ze vragen specifiek naar arbeidsvoorwaarden, milieubeleid en ethische praktijken.
Certificering speelt een grote rol bij leveranciersselectie. Internationale standaarden zoals ISO 14001 of SA8000 helpen bij het herkennen van betrouwbare partners.
Nieuwe leveranciers krijgen een uitgebreide screening voordat er contracten komen. Bestaande leveranciers worden periodiek opnieuw getoetst aan dezelfde criteria.
Inrichten van risicomanagement en audits
Effectief risicomanagement begint met het in kaart brengen van potentiële risico’s in de toeleveringsketen. Bedrijven bepalen welke leveranciers de hoogste risico’s hebben.
Risico-indeling per categorie:
| Risicotype | Voorbeelden | Prioriteit |
|---|---|---|
| Hoog | Kinderarbeid, corruptie | Onmiddellijke actie |
| Middel | Arbeidsomstandigheden | Binnen 6 maanden |
| Laag | Administratieve fouten | Jaarlijkse controle |
Interne teams of externe specialisten voeren audits uit. Ze doen controles op locatie en praten met werknemers.
Auditplannen ontstaan uit risicoanalyses. Leveranciers met een hoger risicoprofiel krijgen vaker controles dan partners met een goed track record.
Uit audits komen verbeteracties voort. Leveranciers krijgen deadlines om tekortkomingen op te lossen.
Toezicht, monitoring en incidentrespons
Continue monitoring zorgt dat leveranciers hun afspraken nakomen. Bedrijven gebruiken verschillende tools om prestaties te volgen.
Monitoringmethoden:
- Regelmatige rapportages van leveranciers
- Onverwachte controlebezoeken
- Klachtenlijnen voor werknemers
- Samenwerking met lokale NGO’s
Bedrijven leggen incidentresponsprocedures vooraf vast. Bij misstanden volgen ze een duidelijk protocol.
De eerste stap bij incidenten is vaak het stoppen van leveringen en direct contact met de leverancier. Ernstige overtredingen kunnen het einde van het contract betekenen.
Leveranciers krijgen de kans om problemen te herstellen binnen een afgesproken termijn. Bedrijven bieden vaak ondersteuning en training om partners te helpen verbeteren.
Open rapportage over incidenten laat zien dat bedrijven hun ketenverantwoordelijkheid serieus nemen. Die transparantie bouwt vertrouwen bij klanten en investeerders.
Focus op duurzaamheid, arbeidsnormen en milieu
Bedrijven moeten specifieke risico’s in hun keten herkennen, van milieuvervuiling tot kinderarbeid. Arbeidsnormen en sociale standaarden vormen de basis voor verantwoord ketenbeheer.
Milieurisico’s en duurzaamheidscriteria in de keten
Bedrijven worstelen met complexe milieu-uitdagingen in hun keten. Grondstoffen komen vaak uit landen waar milieuregels minder streng zijn.
Belangrijke milieurisico’s:
- Vervuiling van water en lucht tijdens productie
- Ontbossing voor grondstoffenwinning
- Giftige stoffen in fabricageprocessen
- Slecht beheer van elektronisch afval
Leveranciers moeten aan duidelijke duurzaamheidscriteria voldoen. Ze meten en rapporteren hun milieu-impact.
Certificering helpt bedrijven om milieuprestaties te controleren. Standaarden als ISO 14001 geven houvast voor milieumanagement in de keten.
Bedrijven kunnen leveranciers vragen om bewijs van milieuprestaties. Dat kan via audits, certificaten of rapportages over de ecologische voetafdruk.
Voorkomen van schendingen zoals kinderarbeid
Kinderarbeid komt helaas nog veel voor, zeker in sectoren als ICT, textiel en grondstoffenwinning. Vooral in deze sectoren zie je regelmatig misstanden.
Veel voorkomende vormen van kinderarbeid:
- Gevaarlijk werk in mijnen
- Lange werkdagen in textielfabrieken
- Werk met giftige chemicaliën
- Arbeid die onderwijs verhindert
Bedrijven moeten leveranciers actief controleren op kinderarbeid. Dit vraagt om inspecties en strikte contractvoorwaarden die kinderarbeid verbieden.
De International Labour Organisation (ILO) stelt wereldwijde normen tegen kinderarbeid. Leveranciers moeten die regels volgen en aantonen dat ze geen kinderen inzetten.
Bedrijven kunnen samenwerken met lokale organisaties om kinderarbeid te voorkomen. Zo beschermen ze kinderen en ondersteunen ze families.
Verankeren van arbeidsnormen en sociale standaarden
Arbeidsnormen beschermen werknemers tegen uitbuiting en gevaarlijke situaties. De ILO heeft vier kernarbeidsnormen vastgesteld die wereldwijd gelden.
De vier kernarbeidsnormen:
- Verbod op kinderarbeid
- Verbod op gedwongen arbeid
- Recht op vakbondsvorming
- Verbod op discriminatie op de werkplek
Leveranciers moeten deze normen verwerken in hun bedrijfsvoering. Eerlijke lonen, veilige werkplekken en respect voor werknemersrechten zijn essentieel.
Sociale standaarden gaan verder dan alleen arbeidsnormen. Ze omvatten ook aandacht voor gemeenschappen en respect voor lokale culturen.
Bedrijven kunnen arbeidsnormen borgen via contracten en regelmatige controles. Certificering door onafhankelijke organisaties helpt bij het checken van naleving.
Training van leveranciers is belangrijk om arbeidsnormen te laten landen. Bedrijven moeten partners ondersteunen bij het verbeteren van arbeidsomstandigheden.
Transparantie, samenwerking en continue verbetering
Bedrijven kunnen hun ketenverantwoordelijkheid het beste invullen door open te zijn over risico’s, actief samen te werken met partners en hun ketenbeheer steeds te verbeteren. Eerlijk gezegd, het is nooit af—maar deze aanpak helpt risico’s te beperken en bouwt vertrouwen op bij klanten en andere stakeholders.
Transparantie in de toeleveringsketen
Transparantie betekent dat bedrijven open zijn over hun toeleveringsketen en de risico’s die daarin bestaan. Het draait om het delen van informatie over leveranciers, productieomstandigheden en arbeidsvoorwaarden.
Belangrijke elementen van transparantie:
- Openheid over herkomst van grondstoffen en producten
- Communicatie over arbeidsomstandigheden bij leveranciers
- Rapportage over milieu-impact in de gehele keten
- Eerlijke communicatie over problemen en uitdagingen
Bedrijven moeten hun leveranciers echt bevragen. Waar komen die producten nou eigenlijk vandaan?
Onder welke omstandigheden worden ze gemaakt? Hoeveel uren draaien de medewerkers daar per week?
Met deze informatie kunnen bedrijven risico’s sneller herkennen. Ze kunnen afnemers en consumenten dan ook eerlijker informeren.
Transparantie wordt lastiger als resultaten tegenvallen. Toch blijft eerlijk zijn over problemen belangrijk om vertrouwen op te bouwen.
Samenwerking met leveranciers en stakeholders
Samenwerken met leveranciers geeft bedrijven meer invloed in hun keten. Ze kunnen leveranciers direct aanspreken op hun verantwoordelijkheden.
Samen werken aan verbeteringen is vaak effectiever dan alles alleen willen regelen.
Praktische samenwerkingsvormen:
- Gezamenlijke training over arbeidsstandaarden
- Delen van kennis over duurzame productiemethoden
- Ondersteuning bij het implementeren van verbeteringen
- Langdurige contracten met betrouwbare partners
Bedrijven doen er goed aan samen te werken met NGO’s en brancheorganisaties. Die partijen weten meestal veel over lokale omstandigheden en kunnen helpen bij het monitoren van leveranciers.
Het is slim om gedragscodes in de taal van de leverancier aan te bieden. Leveranciers hebben tijd nodig om aan nieuwe eisen te voldoen, zeker als dat investeringen vraagt.
Soms werkt samenwerking met concurrenten verrassend goed. Zo voorkom je dat prijsvechters de markt verstoren.
Continue verbetering en proactieve ketensturing
Continue verbetering betekent dat bedrijven hun ketenbeheer steeds opnieuw onder de loep nemen. Ze monitoren leveranciers regelmatig en passen hun aanpak aan als dat nodig is.
Hulpmiddelen voor continue verbetering:
- Regelmatige audits bij leveranciers
- Gebruik van internationale standaarden zoals OESO-richtlijnen
- Implementatie van certificeringssystemen
- Feedback van leveranciers over contractuele druk
Onaangekondigd op bezoek gaan bij leveranciers geeft vaak het beste beeld. Zo zie je direct hoe het er echt aan toe gaat.
Consistente inkoopmethoden zijn belangrijk. Realistische prijzen en levertijden maken het voor leveranciers haalbaar om aan eisen te voldoen.
Bedrijven doen er goed aan hun toeleveringsketen zo kort mogelijk te houden. Minder schakels betekent minder kans op misverstanden en meer controle.
Geef leveranciers met goede prestaties een streepje voor. Zo motiveer je verbetering in de hele keten.
Cybersecurity en digitale weerbaarheid in de keten
Organisaties moeten duidelijke cybersecurity-eisen stellen aan leveranciers en die afspraken vastleggen in contracten. De NIS2-wetgeving vraagt bovendien om bewijs dat de toeleveringsketen veilig is.
Cybersecurity-eisen voor leveranciers
ISO 27001 certificering vormt de basis voor betrouwbare leveranciers. Met dit certificaat laat een organisatie zien dat ze informatiebeveiliging serieus en gestructureerd aanpakt.
Organisaties mogen ook SOC 2 Type II rapporten eisen van cloudleveranciers. Zulke rapporten bewijzen dat beveiligingsmaatregelen daadwerkelijk over langere tijd werken.
Penetratietesten horen minimaal jaarlijks bij kritieke leveranciers plaats te vinden. De uitkomsten laten zien waar kwetsbaarheden zitten.
Leveranciers moeten hun back-up procedures aantonen. Bij een cyberaanval bepaalt de kwaliteit van back-ups hoe snel systemen weer draaien.
Multi-factor authenticatie (MFA) is verplicht voor alle accounts met toegang tot gevoelige data. Leveranciers zonder MFA brengen direct risico met zich mee.
Contractuele vastlegging van digitale risico’s
Contracten moeten specifieke beveiligingsverplichtingen bevatten. Vage termen als “passende beveiliging” bieden te weinig bescherming.
NIS2-wetgeving verplicht organisaties om leverancierrisico’s actief te beheersen. Zet dus expliciete verwijzingen naar deze wet in je contracten.
De volgende elementen mogen niet ontbreken in leverancierscontracten:
| Vereiste | Beschrijving |
|---|---|
| Incidentmelding | Meldplicht binnen 24 uur bij beveiligingsincidenten |
| Auditrechten | Recht op beveiligingsaudits bij de leverancier |
| Datalocatie | Exacte vermelding waar gegevens worden opgeslagen |
| Subverwerkers | Goedkeuringsrecht voor nieuwe subverwerkers |
Boeteclausules bij datalekken motiveren leveranciers tot betere beveiliging. Zorg wel dat deze clausules proportioneel blijven, anders zijn ze juridisch lastig houdbaar.
Voorbereiden op incidenten en compliance
Incidentresponsplannen moet je samen met leveranciers opstellen. Beide partijen moeten hun rol tijdens een cyberincident kennen.
Test je communicatielijnen ruim vóórdat er iets misgaat. Tijdens een aanval wil je niet nog uitzoeken wie je moet bellen.
Herstelplannen vragen samenwerking tussen interne teams en leveranciers. Hoe sneller je samenwerkt, hoe sneller je herstelt.
NIS2 vereist dat organisaties binnen 72 uur rapporteren over grote incidenten. Leveranciers moeten dus binnen 24 uur melden als er problemen zijn.
Compliance-monitoring hoort continu te gebeuren. Jaarlijkse controles zijn echt niet genoeg in het huidige dreigingslandschap.
Automatische monitoringtools kunnen leveranciersbeveiliging in de gaten houden. Zulke tools pikken veranderingen in de beveiligingsstatus snel op.
Veelgestelde Vragen
Bedrijven zitten vaak met vragen over hun verantwoordelijkheden binnen de leveranciersketen. Die vragen gaan meestal over risicobeheer, juridische verplichtingen en het invoeren van goede controles.
Wat zijn de basisprincipes van ketenverantwoordelijkheid in de context van leveranciersaansprakelijkheid?
Ketenverantwoordelijkheid betekent dat bedrijven verantwoordelijk zijn voor de impact van hun hele toeleveringsketen. Het gaat dus verder dan alleen de eigen bedrijfsvoering.
Bedrijven moeten risico’s bij leveranciers en distributeurs in kaart brengen. Ze hebben een zorgplicht om mensenrechten en milieustandaarden te waarborgen.
Iedere partij in de keten moet zijn verantwoordelijkheid nemen. Dit geldt voor arbeidsomstandigheden, milieu-impact en ethisch zakendoen.
Hoe kan een onderneming zich indekken tegen risico’s voortvloeiend uit het gedrag van haar leveranciers?
Contractuele afspraken vormen de eerste verdediging tegen leveranciersrisico’s. Leg sociale en milieueisen concreet vast.
Verzekeringen kunnen financiële bescherming bieden tegen bepaalde risico’s. Sommige polissen dekken zelfs schade door leveranciersmisconduct.
Betrouwbare intermediairs verkleinen de risico’s. Zulke partners kennen lokale regels en omstandigheden goed.
Door je leveranciersbestand te spreiden voorkom je afhankelijkheid van één partij. Dat spreidt de risico’s.
Welke stappen dienen ondernemingen te nemen om due diligence uit te voeren met betrekking tot hun leveranciers?
Begin met het identificeren van alle leveranciers in de keten. Maak een overzicht van directe en indirecte toeleveranciers.
Voer daarna een risicoanalyse uit. Kijk welke leveranciers het meeste risico lopen op het gebied van mensenrechten en milieu.
Controles en audits zijn onmisbaar om naleving te checken. Je kunt dit zelf doen of een externe partij inschakelen.
Blijf monitoren. Eenmalige controles zijn niet genoeg voor goede due diligence.
Wat houdt de zorgplicht in voor bedrijven binnen de ketenverantwoordelijkheid?
De zorgplicht betekent dat bedrijven mensenrechten en milieunormen moeten respecteren. Dit geldt voor de hele keten.
Bedrijven moeten actief onderzoeken of er misstanden zijn. Onwetendheid is geen excuus meer.
Ontdek je problemen? Dan moet je actie ondernemen. Soms moeten leveranciers verbeterplannen opstellen.
Rapportage is vaak verplicht. Wees dus transparant over je inspanningen.
Op welke manier kan een bedrijf transparantie in de keten bewerkstelligen en bevorderen?
Door de hele toeleveringsketen in kaart te brengen krijg je overzicht. Je moet weten waar je producten vandaan komen.
Samenwerken met NGO’s levert waardevolle inzichten op. Zij kennen vaak de lokale arbeidsomstandigheden.
Certificeringen zoals SA8000 bieden externe controle. Zo kun je leveranciers beter vergelijken.
Digitale platforms helpen bij traceerbaarheid. Blockchain maakt het mogelijk om alles van begin tot eind te volgen.
Welke juridische consequenties kan een bedrijf ondervinden in het kader van ketenverantwoordelijkheid?
Hoofdelijke aansprakelijkheid betekent dat bedrijven zelf opdraaien voor schade. Dit geldt trouwens ook als leveranciers in de fout gaan.
Overtredingen kunnen leiden tot boetes en sancties. Europese wetgeving lijkt bovendien steeds strenger te worden.
Benadeelde partijen kunnen civiele claims indienen. Denk aan werknemers of gemeenschappen die schadevergoeding eisen.
Reputatieschade blijft vaak lang hangen. Slechte publiciteit raakt de merkwaarde en het vertrouwen van klanten.
Soms leggen overheden handelsrestricties op. Dat beperkt je toegang tot bepaalde markten of leveranciers.