Autodichiarazione dell’impresa protetta: cosa devono documentare fornitori e richiedenti

La Direttiva (UE) 2026/470 riduce deliberatamente l’onere consentendo alle imprese soggette agli obblighi di rendicontazione di fare affidamento su un’autodichiarazione delle imprese appartenenti alla catena del valore. Il richiedente non è tenuto a verificare le informazioni. Questo è un forte segnale di proporzionalità: il meccanismo non dovrebbe essere trasformato in un audit ordinario dei fornitori.

Al tempo stesso, una dichiarazione composta soltanto da “abbiamo meno di 1,000 dipendenti” può essere difficile da utilizzare. Potrebbe non identificare l’entità giuridica, il periodo, il rapporto, la base di calcolo dei dipendenti o la fascia di 10 dipendenti necessaria per l’articolazione dell’Allegato II. Un modello pratico dovrebbe quindi aggiungere informazioni strutturate sufficienti a rendere sicuro l’affidamento senza richiedere i documenti di origine che, secondo la Direttiva, non devono essere verificati ordinariamente.

Figura 1. Una dichiarazione dello status di impresa protetta dovrebbe essere preparata, approvata, emessa, utilizzata proporzionatamente come base per l’affidamento, monitorata e rinnovata o corretta. Visual didattico della London Reporting Academy.

Ai fini delle disposizioni relative al massimale per la catena del valore, un'impresa tutelata è un'impresa che, alla data del bilancio, non supera un numero medio di 1,000 dipendenti nel corso dell'esercizio finanziario precedente e fa parte della catena del valore di un'impresa soggetta all'obbligo di rendicontazione. Entrambi gli elementi sono rilevanti. Un'impresa con 200 dipendenti non si avvale di tale status in astratto; dichiara il proprio status in relazione alla richiesta pertinente di un'impresa soggetta all'obbligo di rendicontazione, relativa alla catena del valore.

Il richiedente può fare affidamento sulla dichiarazione e non è tenuto ad adottare misure di verifica. L'eccezione si applica quando il richiedente sa, o si può ragionevolmente ritenere che sappia, che la dichiarazione è manifestamente errata. Il termine «manifestamente» sostiene un approccio caratterizzato da una soglia elevata e dall'errore evidente, anziché da un audit di routine. Prima di formalizzare la procedura relativa all'eccezione, occorre verificare il recepimento nazionale e gli orientamenti giuridici.

1. Identità del fornitore

Identificare l'esatta entità giuridica che rilascia la dichiarazione. Includere la denominazione legale, il numero di registrazione, la sede legale o il Paese e un contatto per le correzioni. Evitare di indicare un nome commerciale senza l'entità sottostante. Quando una società madre rilascia la dichiarazione per le controllate, specificare l'autorità e elencare le entità coperte.

2. Richiedente e rapporto nella catena del valore

Identificare l'impresa soggetta all'obbligo di rendicontazione o il richiedente cui si riferisce la dichiarazione e indicare brevemente il rapporto nella catena del valore, ad esempio fornitore diretto, subappaltatore o distributore. La dichiarazione non deve divulgare i termini contrattuali commercialmente sensibili. Dovrebbe tuttavia chiarire per quale motivo viene applicato il test dell'impresa tutelata.

3. Data del bilancio ed esercizio finanziario precedente

Indicare la data del bilancio e l'esercizio finanziario precedente utilizzati per il numero medio di dipendenti. Una dichiarazione priva di un periodo diventa rapidamente obsoleta e può essere applicata erroneamente a richieste successive. Quando il fornitore ha un esercizio non coincidente con l'anno civile, indicare le date esatte.

4. Numero medio di dipendenti e metodo

Indicare il numero medio di dipendenti e descrivere la base di conteggio utilizzata in conformità alle norme contabili o nazionali applicabili. La disposizione dell'UE citata non prevede un metodo di calcolo universale nella clausola relativa all'autodichiarazione. Non inventarne uno nel modulo. Indicare invece se il numero si basa sul numero di persone o su un'altra misura giuridicamente applicabile, come è stata determinata la media, quali entità sono state incluse e chi ha verificato il calcolo.

5. Base dell'entità o del gruppo

La dichiarazione dovrebbe indicare esplicitamente se il numero di dipendenti si riferisce alla singola entità giuridica o a un'altra base di gruppo/consolidata ed elencare le entità incluse. Si tratta di un campo di trasparenza, non di una conclusione universale secondo cui l'aggregazione di gruppo è sempre richiesta. La corretta base giuridica deve essere esaminata alla luce delle norme recepite e della struttura della richiesta.

6. Fascia di dipendenti dell'allegato II

Il modulo dovrebbe indicare uno dei tre risultati pratici: 10 dipendenti o meno; più di 10 e non più di 1,000; oppure più di 1,000 / non tutelata. Le prime due fasce tutelate sono rilevanti perché l'allegato II contiene un massimale più ristretto per le imprese con 10 dipendenti o meno.

7. Dichiarazione e limitazioni

Il fornitore dovrebbe dichiarare che, sulla base delle informazioni e della base indicate, soddisfa i criteri dell'impresa tutelata per il rapporto e il periodo specificati. Se la conclusione dipende da un'operazione pendente, da una media provvisoria o da una questione irrisolta relativa alla base del gruppo, indicare tale limitazione anziché rilasciare una dichiarazione incondizionata.

8. Approvazione, emissione, scadenza e correzione

Indicare il firmatario autorizzato e il ruolo, la data di emissione, il periodo di validità, la data di scadenza o di successiva revisione e un contatto per le correzioni. La dichiarazione dovrebbe richiedere la correzione o il ritiro tempestivi qualora la soglia relativa ai dipendenti, la base dell'entità o il rapporto nella catena del valore cambi in modo sostanziale.

Il fornitore dovrebbe essere in grado di supportare internamente la dichiarazione senza allegare dati non necessari a livello di dipendente. Un fascicolo probatorio tutela il firmatario e consente la correzione qualora la dichiarazione venga contestata. Dovrebbe inoltre registrare la versione della regola applicabile e qualsiasi giudizio relativo alla base dell’entità.

Una dichiarazione relativa allo status protetto normalmente necessita di un numero aggregato di dipendenti, non dei nomi dei dipendenti, degli stipendi, dei contratti o dei file delle paghe. Il fornitore dovrebbe minimizzare i dati personali sia nella dichiarazione sia in ogni chiarimento. Se vengono richieste evidenze a seguito di una preoccupazione credibile, considerare una sintesi di calcolo con dati oscurati, una conferma indipendente o una revisione sicura anziché un trasferimento senza restrizioni.

Minimizzare: utilizzare, ove possibile, numeri aggregati e ruoli anziché nomi.

Limitare la finalità: dichiarare che le informazioni sono utilizzate per determinare lo status protetto e il percorso dell'Annex II.

Controllare l'accesso: limitare le evidenze dettagliate al personale autorizzato.

Stabilire la conservazione: conservare quanto necessario per fare affidamento sulle informazioni, apportare correzioni e svolgere l'audit, quindi applicare la politica di conservazione.

Registrare la condivisione successiva: comprendere se la dichiarazione sarà condivisa con società del gruppo, fornitori di assurance o piattaforme.

Fornire un canale per le correzioni: i dati inesatti sullo status dovrebbero poter essere modificati senza far circolare un nuovo file non controllato.

Il comportamento predefinito del richiedente dovrebbe essere fare affidamento, non verificare. Un processo di acquisizione proporzionato verifica che la dichiarazione sia completa, firmata, aggiornata, riferita alla corretta entità fornitrice e coerente internamente. Può confrontare la dichiarazione con informazioni affidabili già detenute, ma non dovrebbe richiedere evidenze relative alle paghe come condizione standard di accettazione.

La direttiva non fornisce una checklist nella disposizione citata. Il richiedente dovrebbe pertanto applicare una procedura ristretta e documentata per le eccezioni. Un possibile indicatore potrebbe essere una dichiarazione relativa a otto dipendenti quando le informazioni affidabili e aggiornate sul gruppo già in possesso del richiedente mostrano che nella stessa entità giuridica ve ne sono centinaia, oppure una dichiarazione che indica un’entità non correlata al contratto con il fornitore. Una differenza minore, una stima pubblica o un dato tratto da un vecchio sito web non costituisce automaticamente un errore manifesto.

1. Registrare l’indicatore. Individuare le informazioni affidabili e spiegare perché la contraddizione appare evidente e rilevante.

2. Verificare l’entità e il periodo. Molte contraddizioni apparenti derivano da differenze tra gruppo ed entità giuridica o tra periodo corrente ed esercizio precedente.

3. Chiedere chiarimenti. Porre al fornitore una domanda specifica e concedergli una ragionevole opportunità di correggere o spiegare.

4. Decidere se fare affidamento. Accettare, accettare con chiarimenti, richiedere una sintesi di supporto limitata oppure rifiutare di fare affidamento previa approvazione legale.

5. Conservare la documentazione. Conservare la dichiarazione, la preoccupazione, i chiarimenti, la decisione e la data.

Il modulo non dovrebbe dichiarare una validità indefinita. Una politica pratica consiste nell’allineare la dichiarazione all’esercizio finanziario precedente utilizzato nella verifica relativa ai dipendenti e nello stabilire un momento per il rinnovo in vista del successivo ciclo di rendicontazione del fornitore. Aggiungere eventi che facciano scattare una revisione in caso di fusioni, acquisizioni, cessioni, variazioni rilevanti della forza lavoro, inclusione di nuove entità, cambiamento del rapporto con il richiedente o scoperta di un errore di calcolo.

Quando una dichiarazione cambia, il fornitore dovrebbe emettere una versione corretta con un riferimento al documento sostituito e individuare i destinatari interessati. Il richiedente dovrebbe aggiornare i percorsi del questionario e conservare la precedente registrazione dell’affidamento, anziché sovrascrivere la cronologia.

Contesto. Cedar Services Group ha una capogruppo e tre controllate operative. Una controllata con 62 dipendenti fornisce prodotti o servizi a un’impresa soggetta agli obblighi di rendicontazione; il gruppo ha 310 dipendenti. Il cliente chiede un’autodichiarazione relativa all’impresa soggetta agli obblighi di rendicontazione.

Valutazione. Cedar individua che il fornitore contraente è la controllata, ma riconosce che la corretta base relativa all’entità richiede una verifica legale ai sensi della norma di recepimento applicabile. Anziché dichiarare soltanto “62 dipendenti”, indica l’entità giuridica, il dato relativo alla singola entità, il dato relativo al gruppo, le entità coperte e la base utilizzata per la conclusione. Classifica la fascia pertinente dell’allegato II come superiore a 10 e non superiore a 1,000.

Risposta del richiedente. Il cliente accetta la dichiarazione firmata perché è completa e non esiste alcuna contraddizione manifesta. Non richiede documentazione relativa alle retribuzioni. Conserva la base e la scadenza e utilizza il percorso dell’allegato II >10. Quando Cedar acquisisce un’altra impresa, il fornitore emette una dichiarazione corretta dopo aver riesaminato l’entità e la base relativa ai dipendenti.

Insegnamento. La trasparenza sulla base è più prudente del nascondere il giudizio. La dichiarazione non è più solida perché afferma la certezza; è più solida perché identifica che cosa è stato misurato, per quale entità, per quale periodo e con quale approvazione.

Progettazione per il richiedente: come dovrebbero riprogettare i questionari ESG dei fornitori le grandi imprese in relazione al limite della catena del valore.

Risposta del fornitore: come rispondere a una richiesta di dati di sostenibilità superiore al limite senza danneggiare il rapporto con il cliente.

Gestione dei questionari: come rispondere ai questionari ESG di clienti e banche utilizzando lo standard volontario dell’UE.

Canali di pubblicazione: un report di sostenibilità volontario dell’UE deve essere pubblico?