ISO 26000 y CSRD: cómo llevar la responsabilidad social a la cadena de suministro
16 jul 2026La sostenibilidad de una empresa no depende únicamente de lo que sucede dentro de sus instalaciones. Los impactos ambientales, sociales y de gobernanza también pueden encontrarse en las materias primas, las condiciones laborales de los proveedores, el transporte o las prácticas comerciales de otros actores de la cadena de valor.
Mientras la ISO 26000 orienta a las organizaciones sobre cómo actuar de forma responsable, la CSRD y los ESRS indican qué información de sostenibilidad deben recopilar y comunicar determinadas empresas.
Aunque cumplen funciones diferentes, ambos marcos pueden complementarse para convertir los compromisos ESG en políticas, controles y evidencias aplicables también a proveedores y socios comerciales.
¿Qué es la ISO 26000 y para qué sirve?
La ISO 26000 es una guía internacional sobre responsabilidad social dirigida a organizaciones de cualquier tamaño, actividad o ubicación. Su objetivo es ayudar a integrar un comportamiento ético, transparente y responsable en la estrategia, las decisiones y las operaciones de una organización.
A diferencia de normas como ISO 9001, ISO 14001 o ISO 45001, ISO 26000 no contiene requisitos de un sistema de gestión y no es certificable. Su función es orientar a las organizaciones para que conviertan los principios de responsabilidad social en prácticas concretas y coherentes.
La guía aborda siete materias fundamentales:
- Gobernanza de la organización.
- Derechos humanos.
- Prácticas laborales.
- Medioambiente.
- Prácticas justas de operación.
- Asuntos relacionados con los consumidores.
- Participación activa y desarrollo de la comunidad.
Estas materias permiten analizar la responsabilidad de una empresa de manera integral y no únicamente desde una perspectiva ambiental.
ISO 26000 y CSRD: dos marcos distintos que pueden complementarse
ISO 26000 y CSRD no son equivalentes ni persiguen exactamente el mismo objetivo.
La ISO 26000 proporciona orientación para integrar la responsabilidad social dentro de la organización y de su esfera de influencia.
La CSRD regula la presentación de información sobre sostenibilidad de las empresas que se encuentran dentro de su ámbito de aplicación. Para ello, se apoya en los Estándares Europeos de Información sobre Sostenibilidad, conocidos como ESRS.
Podría resumirse de esta manera:
- ISO 26000 ayuda a determinar cómo debe actuar una organización responsable.
- La CSRD y los ESRS ayudan a determinar qué información debe analizarse, documentarse y comunicarse.
- La evaluación independiente ayuda a comprobar si las políticas y compromisos cuentan con una aplicación y evidencias suficientes.
Por tanto, ISO 26000 no sustituye a la CSRD ni garantiza automáticamente su cumplimiento. Sin embargo, puede ofrecer una estructura útil para desarrollar políticas, asignar responsabilidades, identificar grupos de interés y revisar los impactos asociados a las operaciones y la cadena de valor.
¿Por qué sigue siendo importante la cadena de suministro?
El marco europeo de sostenibilidad ha entrado en una fase de simplificación. Las modificaciones aprobadas en 2026 reducen el número de empresas directamente sujetas a la CSRD y buscan limitar el traslado desproporcionado de obligaciones hacia organizaciones más pequeñas.
Esto no significa que desaparezca la necesidad de disponer de información ESG. Incluso las empresas que no están directamente obligadas a reportar bajo la CSRD pueden recibir solicitudes de información ESG de clientes, entidades financieras o grandes compañías.
Por ello, cada vez resulta más importante estar preparado para:
- Aportar datos fiables sobre sostenibilidad.
- Responder a cuestionarios de clientes.
- Evaluar riesgos sociales y ambientales de proveedores.
- Justificar los criterios de homologación y selección.
- Demostrar la aplicación de las políticas corporativas.
- Mantener evidencias trazables y actualizadas.
La cuestión no es únicamente si una empresa debe publicar un informe. También debe saber si puede demostrar cómo gestiona sus impactos y riesgos.
| Materia de ISO 26000 | Aplicación en la cadena de suministro | Posibles evidencias |
| Gobernanza | Responsabilidades y controles ESG | Código de conducta, responsables y controles internos |
| Derechos humanos | Riesgos en proveedores y comunidades | Políticas, análisis de riesgos y mecanismos de reclamación |
| Prácticas laborales | Condiciones de trabajo y seguridad | Indicadores laborales, formación y registros de prevención |
| Medioambiente | Emisiones, residuos, agua y recursos | Consumos, permisos, inventarios y objetivos ambientales |
| Prácticas justas de operación | Ética, corrupción y compras responsables | Código ético, controles anticorrupción y cláusulas contractuales |
| Consumidores | Seguridad, información y privacidad | Ensayos, reclamaciones y controles sobre comunicaciones |
| Comunidad | Impactos sobre el entorno social | Evaluaciones de impacto y medidas de mitigación |
Esta correspondencia no debe interpretarse como una equivalencia normativa exacta. Su utilidad está en facilitar un mapa inicial con el que relacionar principios, riesgos, controles y evidencias.
De los compromisos generales a evidencias verificables
Una empresa puede afirmar que respeta los derechos humanos o selecciona proveedores responsables. Sin embargo, también debe poder responder a preguntas como:
- ¿Qué proveedores están incluidos?
- ¿Cómo se clasifican según su nivel de riesgo?
- ¿Qué información se solicita?
- ¿Cómo se comprueba su validez?
- ¿Qué ocurre cuando se detecta un incumplimiento?
- ¿Cómo se documentan las acciones correctivas?
La conexión entre ISO 26000, CSRD y cadena de suministro se produce cuando los principios se convierten en criterios de evaluación y esos criterios cuentan con evidencias verificables.
Cinco pasos para aplicar ISO 26000 en la cadena de suministro
1. Identificar los asuntos relevantes
Los principales riesgos dependen de la actividad, los productos, los países de operación y la estructura de la cadena de valor.
Una empresa industrial puede tener mayor exposición a emisiones, seguridad laboral o consumo de recursos. Otra organización puede concentrar sus riesgos en privacidad, derechos laborales o conducta empresarial.
2. Mapear y segmentar a los proveedores
Es necesario identificar proveedores, subcontratistas y otros actores relevantes de la cadena. Después, conviene clasificarlos según factores como: país de operación, actividad desarrollada, impacto ambiental. intensidad de mano de obra, uso de subcontratación, volumen de compra, historial de incidencias, etc.
De esta manera, la evaluación puede adaptarse al nivel real de riesgo.
3. Convertir los principios en requisitos concretos
Conceptos como transparencia, respeto de los derechos humanos o protección ambiental deben convertirse en criterios observables.
Por ejemplo, pueden solicitarse datos sobre: condiciones laborales y salud y seguridad; emisiones, energía, agua y residuos; políticas éticas y controles anticorrupción; subcontratación y trazabilidad; mecanismos de reclamación o incidencias y acciones correctivas.
4. Evaluar la información obtenida
La información debe revisarse para detectar incoherencias, ausencia de controles o desviaciones. Según los resultados, la empresa puede solicitar datos adicionales, acordar planes de acción, realizar una evaluación más detallada o revisar la homologación del proveedor.
5. Mantener la trazabilidad
Los riesgos pueden cambiar por nuevos procesos, materiales, países de origen o subcontratistas.
Por ello, es necesario definir frecuencias de revisión y conservar registros sobre la información analizada, las decisiones tomadas y las medidas implantadas.
¿Cómo puede ayudar una evaluación independiente?
Una evaluación externa permite revisar si las políticas y compromisos están respaldados por prácticas reales. Puede ayudar a:
- Conocer el nivel de alineación con ISO 26000.
- Identificar asuntos poco desarrollados.
- Revisar la coherencia entre políticas, procesos y evidencias.
- Detectar carencias antes de responder a clientes.
- Priorizar áreas de mejora.
- Reforzar la confianza en la información comunicada.
El enfoque de DEKRA Certification
DEKRA Certification aborda la sostenibilidad de la cadena de suministro desde diferentes perspectivas complementarias:
- Evaluación ISO 26000 para analizar la madurez de la organización en responsabilidad social.
- Supply Chain Risk Management para identificar y priorizar riesgos en proveedores y operaciones.
- ESG Due Diligence para analizar riesgos ambientales, sociales y de gobernanza.
- Verificación de informes de sostenibilidad para reforzar la fiabilidad de la información comunicada.
- Certificación de sistemas de gestión en ámbitos como medioambiente, calidad o seguridad y salud.
Este enfoque permite conectar los compromisos corporativos, los riesgos de la cadena de valor y las evidencias que respaldan la información de sostenibilidad.
¿Quieres conocer el nivel de alineación de tu organización con ISO 26000? Contacta con DEKRA Certificación y descubre cómo una evaluación independiente puede ayudarte a identificar fortalezas y oportunidades de mejora.
No. ISO 26000 es una guía de responsabilidad social. Puede evaluarse el nivel de alineación de una organización, pero no emitirse una certificación ISO 26000.
No por sí sola. Puede ayudar a estructurar políticas, responsabilidades y asuntos de sostenibilidad, pero debe complementarse con los requisitos legales y de reporte aplicables.
Puede utilizarse para integrar criterios de responsabilidad social en la selección, evaluación y seguimiento de proveedores.
Sí. Puede ayudarle a organizar sus prácticas de responsabilidad social y responder a solicitudes ESG de clientes, bancos o grandes empresas.
Hablar de certificación ISO 26000
ISO 26000 no es certificable. Una organización puede evaluar su grado de alineación o madurez, pero no obtener una certificación ISO 26000.
Limitar la sostenibilidad al medioambiente
La responsabilidad social también incluye derechos humanos, prácticas laborales, conducta empresarial, consumidores y comunidades.
Pedir la misma información a todos los proveedores
Los cuestionarios excesivos generan burocracia. La información solicitada debe ser proporcional al tamaño, actividad y riesgo del proveedor.
Aceptar declaraciones sin evidencias
Una política no siempre demuestra que exista un proceso eficaz. En determinados casos se necesitan registros, indicadores o comprobaciones adicionales.
Gestionar la evaluación desde un único departamento
Compras, sostenibilidad, calidad, compliance, prevención y dirección pueden necesitar participar en función de los riesgos identificados.