Směrnice CSDDD v praxi: Povinná due-diligence dodavatelského řetězce a konkrétní kroky, které musí české podniky zvládnout do roku 2029

Proč se mluví o CSDDD a jak zapadá do ESG mozaiky

Evropská směrnice o Corporate Sustainability Due Diligence (CSDDD, někdy také CS3D) – formálně Directive (EU) 2024/1760 – vstoupila v platnost 25. července 2024. Krátce poté ji ale EU podrobila zásadní revizi: balíček Omnibus I směrnici novelizoval (pozměňovací směrnice vyšla v Úředním věstníku EU 26. února 2026, účinnost od 18. března 2026) a její rozsah, harmonogram i sankce výrazně zjednodušil. Členské státy musí novelizovaný text převést do národní legislativy do 26. července 2028 a povinnosti se začnou reálně aplikovat od 26. července 2029 (samotná reportovací povinnost dle článku 16 platí až za účetní období od 1. ledna 2030). Místo tří vln tak nyní existuje jediné, později nastupující datum pro všechny firmy v rozsahu. Směrnice doplňuje CSRD/ESRS a EU taxonomii a de facto uzavírá regulační trojúhelník: měř, zveřejni, jednej. Zatímco CSRD nutí firmy transparentně reportovat, CSDDD jim ukládá aktivně předcházet a napravovat negativní sociální i environmentální dopady v hodnotovém řetězci – těžiště due-diligence nyní leží u přímých (tier-1) obchodních partnerů, hlouběji do řetězce se jde jen tam, kde má firma věrohodné signály rizika. Směrnice nadále vyžaduje klimatický přechodový plán sladěný s 1,5 °C podle Pařížské dohody, po revizi ale jde spíše o povinnost jej přijmout a provádět než garantovat konkrétní výsledek.

Z politického pohledu šlo původně o reakci EU na tlak investorů a občanské společnosti sjednotit roztříštěné národní předpisy (francouzský loi de vigilance, německý LkSG ad.) a „vyrovnat hřiště“ pro podniky v jednotném trhu. Omnibus I pak na kritiku přílišné administrativní zátěže zareagoval citelným zúžením rozsahu – v praxi dnes CSDDD dopadne jen na skutečně velké nadnárodní hráče, nikoli na širokou základnu SME. Podniky v rozsahu i tak dostávají jasný legální rámec, jak řídit rizika porušování lidských práv, dětské práce, environmentálních škod či korupce u svých obchodních partnerů.

Co přesně CSDDD vyžaduje a koho se týká

Rozsah působnosti a prahové hodnoty

Po revizi Omnibus I zmizelo původní dělení na tři vlny a zůstal jediný, výrazně vyšší práh:

EU firmy s více než 5 000 zaměstnanci a obratem přes 1,5 mld. € (obě podmínky musí platit současně, posuzuje se na konsolidované bázi).
Ne-EU firmy s obratem přes 1,5 mld. € dosaženým v EU.
Zvláštní přísnější režim pro vysoce rizikové sektory (textil, těžba, zemědělství) byl z revidované směrnice odstraněn.

Pod české poměry tak povinnosti od 26. července 2029 reálně dopadnou jen na dcery skutečně velkých nadnárodních koncernů a hrstku největších tuzemských firem – naprostá většina českých SME, a řada dříve „ohrožených“ středních podniků, se dnes do přímého rozsahu CSDDD nevejde. Pozor ale na nepřímý dopad: velcí odběratelé v rozsahu CSDDD budou požadavky due-diligence (kodexy chování, smluvní klauzule, data o emisích a pracovních podmínkách) smluvně přenášet na své tier-1 dodavatele bez ohledu na to, zda ti sami pod směrnici spadají.

Povinnosti due-diligence v praxi

Podnik musí zavést řádnou péči (due diligence) v šesti krocích:

Integrovat politiku řádné péče do governance (zodpovědnost představenstva, pobídky).
Identifikovat skutečné i potenciální negativní dopady na lidská práva a životní prostředí – těžiště šetření leží u přímých (tier-1) obchodních partnerů, hlubší tiery řetězce se prověřují rizikově orientovaně (výroba, logistika, používání, likvidace).
Preventivně přijímat opatření – kódexy chování, smluvní klauzule, školení supplierů.
Zastavit/Minimalizovat dopady, které již nastaly (technické, organizační, finanční nápravné kroky).
Zajistit monitoring a ověřování efektivity opatření – revize Omnibus I prodloužila interval pravidelného přezkumu z ročního na pětiletý (mimořádný přezkum je nutný při zásadní změně rizik).
Veřejně komunikovat a reportovat pokrok (propojeno s ESRS 1 & 2).

Nad rámec toho musí podnik přijmout a provádět plán přechodu ke klimatické neutralitě a dokládat plnění mezicílů.

Sankce, civilní odpovědnost a role dozorových orgánů

Přestupky budou řešit National Supervisory Authorities. Revize Omnibus I sankční režim zmírnila:

Strop pokut klesl z původních 5 % na 3 % celosvětového čistého obratu skupiny; Komise navíc vydá metodické pokyny pro kalibraci výše pokut mezi členskými státy.
Povinné zveřejnění porušení („naming & shaming“) zůstává zachováno.
Harmonizovaný celoevropský režim občanskoprávní odpovědnosti byl ze směrnice odstraněn – zda a jak bude nedodržení CSDDD zakládat civilní žaloby, si upraví každý členský stát sám ve své transpoziční legislativě. Firmy proto musí sledovat konkrétní český prováděcí zákon, ne jen text směrnice.

Z praxe německého LkSG už víme, že nezvládnutá due-diligence blokuje přístup k veřejným zakázkám či financování. Podobnou logiku lze očekávat i u CSDDD, byť s národně odlišnou intenzitou vymáhání.

Krátké případové okénko – jak vypadá „cobalt traceability“ v praxi

Skupina Volkswagen se spolu s IBM, Fordem a dalšími automotive hráči zapojila do blockchainové iniciativy sledování původu kobaltu v bateriích od těžby v Demokratické republice Kongo až po finální výrobu – cílem je doložit, že se v řetězci nevyskytuje dětská práce ani nelegální těžba. Pro českou dceru nadnárodního koncernu (typicky dodavatele dílů nebo komponent do baterií) to v praxi znamená, že podobné požadavky na sledovatelnost a dokumentaci původu materiálu dostane smluvně předepsané shora – bez ohledu na to, zda sama spadá do přímého rozsahu CSDDD. Právě tento typ nepřímého tlaku přes dodavatelský řetězec pocítí čeští dodavatelé velkých OEM podstatně dřív než samotnou zákonnou povinnost.

Jak se na CSDDD připravit – detailní roadmapa pro české firmy

1. Governance a odpovědnosti

• Jmenujte ESG & CSDDD Officer podřízeného CFO/CSO.
• Nastavte tone from the top: KPI řádné péče v odměnách vedení (viz článek ESRS S1 v praxi).
• Zaveďte reportingovou linku k výboru dohledu / představenstvu.

2. Mapování řetězce a rizikové analýzy

Z praxe konzultací s českými exportéry je zřejmé, že naprostá většina firem má dobře zmapované přímé (Tier-1) dodavatele, ale u druhé a třetí úrovně řetězce se seznam začíná trhat – firma ví, od koho nakupuje, ale ne, odkud nakupuje její dodavatel. Doporučený postup:

Vytvořte heat-mapu rizik (lidská práva, korupce, biodiverzita) podle země a komodity.
Využijte digitální nástroje – např. digitální dvojče dodavatelského řetězce (viz článek o digitálních dvojčatech).
Zapojte stakeholdery – místní odbory, NGO a komunity (návod viz stakeholder engagement).

Časová náročnost: 3–6 měsíců pro mapování Tier-1, 9–12 měsíců pro Tier-2/3.
Odhad nákladů: 0,1–0,3 % ročního obratu u výrobních firem (IT licence, externí audity).

3. Politiky, smluvní ujednání a kódy chování

• Aktualizujte dodavatelské smlouvy – CSDDD Annex I-Model Clauses.
• Zaveďte Supplier Code of Conduct a požadujte jeho podpis.
• Pro high-risk komodity (kakao, palmový olej, kobalt) dodejte traceability clause.
• Vyžadujte přístup k dokumentům pro audit (right to audit).

4. Operativní procesy prevence a nápravy

• Interní Due-Diligence Playbook – 30stránková směrnice s workflow a RACI.
• Vytvořte grievance mechanism (whistleblowing hot-line), sladěný s ESRS G1.
• Definujte trigger pro přerušení spolupráce (např. neodstranění závad do 90 dnů).

5. Digitalizace a datová architektura

• Použijte SaaS platformy se standardem OpenChains – API pro SBOM, audit trails.
• Propojte s ERP (SAP S/4HANA) a ESG softwarem (více v článku výběr ESG softwaru).
• Automatizujte screening dodavatelů (PEP, sankční seznamy).

6. Reporting a komunikace

• Použijte tagovací strukturu ESRS 2 (DR SBM-3 až SBM-5) – zajišťuje interoperabilitu.
• Připravte souhrnnou CSDDD Statement jako samostatnou sekci výroční zprávy.
• Při tvorbě KPI využijte verifiable metrics: počet auditovaných dodavatelů, % remediovaných incidentů, % obratem krytých limit.

Závěr: Kdy jednat a co získáte

CSDDD není dalším „papírováním". Firmy, které mají dodavatelský řetězec zmapovaný a rizikově vyhodnocený, mnohem rychleji reagují na výpadek klíčového dodavatele – a dnes už to není jen otázka odolnosti: čím dál víc zadavatelů veřejných zakázek i privátních tendrů dokumentovanou řádnou péči přímo bodují nebo vyžaduje jako podmínku účasti. Firmy v přímém rozsahu CSDDD (nad 5 000 zaměstnanců a 1,5 mld. € obratu) mají do první aplikace povinností v červenci 2029 stále přibližně tři roky – ale menší dodavatelé v jejich řetězci ucítí tlak podstatně dřív, protože velcí odběratelé už dnes promítají due-diligence požadavky do smluv. Doporučený postup:

Ověřte, zda spadáte do přímého rozsahu, nebo zda jste „jen“ tier-1 dodavatelem firmy, která do rozsahu spadá – od toho se odvíjí naléhavost i rozsah přípravy.
Pokud jste v přímém rozsahu, rozjeďte governance & gap-analýzu co nejdřív – implementace popsaná výše (mapování řetězce, politiky, playbook, digitalizace) reálně zabere 12–18 měsíců.
Sledujte český transpoziční zákon (očekávaný do července 2028) – konkrétní sankční mechanismus a případná civilní odpovědnost budou definovány na národní úrovni, ne jen ve směrnici.

Připravené firmy získají výhodu v obchodě, financování i reputaci; ty váhající mohou čelit pokutám, ztrátě zakázek a investorů.

Přečtěte si také