Evaluación de riesgos del RDUE 2026/2027: artículos 10 y 11 paso a paso

Respuesta corta: Cuando el Reglamento de Deforestación de la UE (RDUE, Reglamento (UE) 2023/1115) exige una diligencia debida completa, el operador debe recopilar y verificar la información de acuerdo con el artículo 9, evaluar el riesgo de incumplimiento conforme al artículo 10 y, si es necesario, mitigar el riesgo según el artículo 11 antes de introducir los productos pertinentes en el mercado de la UE o exportarlos. El punto de partida es una base de datos concreta sobre el producto y la cadena de suministro, no rellenar una puntuación de riesgo general.

Última revisión legal: 19 de octubre de 2026 · Situación jurídica: reglamento consolidado (UE) 2023/1115 del 18 de septiembre de 2026, así como la guía de la Comisión de julio de 2026. La guía está destinada a empresas y productos dentro del ámbito de aplicación del RDUE.

¿Quién necesita realizar una evaluación de riesgo según el RDUE 2026/2027?

El RDUE no se aplica automáticamente a todas las empresas que importan o venden madera, café o cacao. Son los productos pertinentes que figuran en el anexo I y sus códigos NC reales los que determinan el alcance del producto. El rol jurídico determina a su vez las obligaciones. Por lo tanto, comience con el resumen de qué empresas abarca el RDUE y la diferencia entre operador, agente intermedio y comerciante.

Para el operador que debe aplicar una diligencia debida completa, los artículos 8 a 11 implican tres pasos interconectados: recopilación de información, evaluación de riesgos y, si es necesario, mitigación de riesgos. Los operadores intermedios y comerciantes están sujetos a un modelo de obligaciones diferente tras el reglamento modificativo (UE) 2025/2650; generalmente no deben presentar una nueva DDS propia ni repetir la diligencia debida completa del operador original para el mismo producto.

Artículo 10: ¿cómo se realiza una evaluación de riesgo correcta?

El artículo 10.1 exige que los operadores afectados verifiquen y analicen la información recopilada conforme al artículo 9 y otra documentación relevante. El resultado debe indicar si existe el riesgo de que el producto no cumpla con el artículo 3, es decir, los requisitos de ausencia de deforestación, producción legal y la debida diligencia adecuada. La evaluación de riesgos debe ser específica para el producto, la producción y la cadena de suministro real.

¿Qué factores de riesgo deben examinarse?

Esta es una agrupación práctica de los criterios de riesgo del artículo 10.2, no una lista legal nueva y separada. La importancia de los criterios varía entre, por ejemplo, el café de muchos pequeños cultivos y la madera de una instalación de producción trazable. La Comisión Europea subraya que cada origen o área de producción relevante debe evaluarse cuando las materias primas provienen de varios lugares.

¿Qué es un riesgo nulo o insignificante?

Según la definición del reglamento y la guía de la Comisión, una conclusión de riesgo insignificante presupone que la información recopilada no da lugar a sospechas de que el producto se haya producido de forma ilegal o no esté libre de deforestación. Una puntuación de riesgo como "2 de 5" no es por sí misma una absolución legal. Debe estar vinculada a fuentes verificables y una justificación comprensible. Si persiste un riesgo relevante que sea superior a insignificante, el producto no podrá introducirse en el mercado ni exportarse basándose en esa información.

Matriz de riesgo práctica del RDUE: de la evidencia a la decisión

Una matriz interna puede hacer que el control sea coherente. Las columnas a continuación son una propuesta de trabajo; el RDUE no prescribe este modelo de puntuación ni estos encabezados.

Documente para cada producto o lote relevante qué fuente se controló, la fecha, el resultado, el evaluador responsable, cualquier desviación y qué decisión se tomó. Consulte también nuestra guía independiente sobre geolocalización y polígonos según el artículo 9.

Artículo 11: ¿cuándo se requieren medidas de mitigación de riesgo?

Si la evaluación del artículo 10 no arroja un riesgo nulo o insignificante, el operador debe tomar medidas de mitigación suficientes antes de la introducción en el mercado o exportación. Según el artículo 11.1, tales medidas pueden incluir solicitar información y documentación adicional, realizar investigaciones o auditorías independientes y adoptar otras medidas necesarias para validar la información según el artículo 9.

Otras medidas adaptadas a la empresa pueden ser corregir datos geográficos poco claros, separar flujos de mercancías, controlar más a fondo las áreas de origen afectadas o apoyar a los proveedores con formación y controles. Lo determinante no es cuántos controles se han llevado a cabo, sino si realmente han reducido el riesgo constatado.

Controles internos, responsabilidad y auditoría independiente

El artículo 11.2 prescribe procedimientos adecuados y proporcionados para la gestión de riesgos y el control interno. La disposición contiene requisitos organizativos específicos para los operadores que no son pymes, incluyendo la responsabilidad de cumplimiento a nivel directivo y una función de auditoría independiente. Por lo tanto, estas funciones específicas no son requisitos idénticos automáticamente para cada microempresa individual.

Las decisiones sobre mitigación de riesgos deben documentarse según el artículo 11.3, revisarse al menos anualmente y poder mostrarse a la autoridad competente. Asegure también la trazabilidad entre el riesgo identificado, la medida elegida y la conclusión tras la medida.

Artículo 13: ¿país de bajo riesgo significa que se puede omitir la evaluación de riesgos?

No sin control. Para los operadores que cumplen las condiciones del artículo 13, las obligaciones según los artículos 10 y 11 pueden eliminarse normalmente, si todas las materias primas/productos se han producido en países o áreas de bajo riesgo y la empresa ha evaluado la complejidad de la cadena de suministro, así como el riesgo de elusión o mezcla con productos de origen desconocido o de países de riesgo normal o alto.

La empresa todavía debe cumplir los requisitos de información aplicables según el artículo 9, disponer de un sistema de diligencia debida y poder demostrar que se cumplen efectivamente las condiciones para la simplificación. Información nueva o conocida sobre el riesgo de incumplimiento puede hacer necesaria una evaluación completa del riesgo y su mitigación. Por lo tanto, es incorrecto escribir que todos los envíos, por ejemplo, de Suecia, están automáticamente exentos del RDUE.

Según el reglamento de ejecución de la Comisión (UE) 2025/1093, entre otros, Bielorrusia, Corea del Norte, Myanmar y Rusia están clasificados como países de alto riesgo. Los países que no se indican en el anexo del reglamento como de bajo o alto riesgo se tratan como de riesgo normal. Compruebe siempre la clasificación vigente al realizar la evaluación de riesgos real; esta no es una lista de países completa.

El artículo 4a no es lo mismo que el artículo 13

Ciertos micro y pequeños operadores primarios están sujetos a un régimen de declaración simplificada especial en el artículo 4a. No debe confundirse con la simplificación basada en riesgos del artículo 13 ni usarse como una exención general para pequeñas empresas importadoras. Lea nuestra guía sobre DDS y declaración simplificada para una evaluación independiente del rol del agente.

Dos ejemplos prácticos de evaluación de riesgos

Ejemplo 1: Cacao de varias áreas de producción

Una empresa importa un producto de cacao pertinente de un proveedor que recoge materias primas de muchas fincas. El proveedor muestra un certificado de sostenibilidad general, pero no ha asegurado la conexión entre el lote real y todas las áreas de producción. Aquí no es suficiente marcar al proveedor como "aprobado". El operador debe investigar la falta de trazabilidad y el riesgo de mezcla, y, si es necesario, exigir documentación adicional antes de evaluar si el riesgo se ha reducido al nivel permitido.

Ejemplo 2: Madera de un país de bajo riesgo

Un operador con productos de madera de un país oficialmente de bajo riesgo dispone de información completa según el artículo 9 y una cadena de suministro sencilla y sin interrupciones. Una evaluación según el artículo 13 puede mostrar que se puede utilizar la diligencia debida simplificada. Si la información apunta más tarde a la tala ilegal, la elusión o un origen desconocido, el operador debe tomar esa información en serio y aplicar las obligaciones adicionales pertinentes. La clasificación de bajo riesgo no es una garantía.

Lista de verificación para la evaluación de riesgos del RDUE

1. Verifique el código NC del producto contra el Anexo I vigente y determine el rol del agente.
2. Compruebe la fecha de aplicación actual de la empresa y si el artículo 4a o 13 puede ser relevante.
3. Recopile información completa y verificable según el artículo 9 sobre productos, proveedores y áreas de producción.
4. Compruebe la evaluación comparativa oficial de países actual y los factores de riesgo locales.
5. Analice la ausencia de deforestación, la legalidad, los derechos de uso de la tierra e información relevante sobre las comunidades afectadas.
6. Documente la trazabilidad a través de todas las cadenas de suministro y evalúe el riesgo de mezcla y elusión.
7. Resuma la evaluación de riesgos con fuentes, fecha de evaluación, responsable y justificación.
8. Si el riesgo residual no es nulo o insignificante: tome medidas documentadas y proporcionadas según el artículo 11.
9. Pruebe el efecto de las medidas y retenga la introducción en el mercado/exportación si el riesgo no se ha reducido al nivel permitido.
10. Asegure el registro de decisiones, el proceso DDS relevante y la revisión anual, así como la conservación de la documentación según las normas aplicables.

¿Qué documentación del RDUE debe guardar la empresa?

Una carpeta de auditoría práctica contiene el producto identificado y el código NC, proveedores, lugares de producción y datos geográficos, hechos sobre la ausencia de deforestación y la legalidad, criterios de riesgo aplicables, fuentes de control, protocolos de evaluación de riesgos, plan de medidas, nueva prueba tras la medida, responsables de la toma de decisiones y datos sobre DDS o declaración simplificada aplicable. El artículo 12.5 establece al menos cinco años de conservación para la documentación sobre diligencia debida; otras disposiciones pueden establecer sus propios plazos de referencia para tareas específicas.

Es importante distinguir entre el requisito legal de documentación relevante y los métodos de trabajo voluntarios como la matriz de riesgo codificada por colores, el tablero de control en Excel o los indicadores clave internos. Dichas herramientas son auxiliares para la trazabilidad, no pruebas de cumplimiento legal en sí mismas.

Guías relacionadas

• RDUE: ¿qué empresas y productos están cubiertos?
• Geolocalización y polígonos según el artículo 9
• DDS o declaración simplificada – roles y trazabilidad
• Acuerdos con proveedores y responsabilidad en la cadena de suministro

Preguntas frecuentes sobre la evaluación de riesgos del RDUE

¿Deben todas las empresas realizar una evaluación de riesgos según el artículo 10?

No. La obligación depende del alcance del producto, el rol del agente y las excepciones/simplificaciones aplicables, especialmente el artículo 13 y el modelo revisado de la cadena de suministro.

¿Es suficiente un certificado de proveedor?

No automáticamente. La certificación puede proporcionar información complementaria relevante según el artículo 10.2 n, pero no libera por sí misma al operador de las obligaciones aplicables según el RDUE. La cobertura y la trazabilidad deben evaluarse.

¿Es siempre obligatoria la mitigación de riesgos según el artículo 11?

No. Se vuelve relevante cuando una evaluación aplicable del artículo 10 no arroja un riesgo nulo o insignificante. Las medidas deben entonces reducir realmente el riesgo antes de la introducción en el mercado o exportación.

¿Qué sucede si un proveedor carece de una geolocalización completa?

La falta puede significar que la base de datos del artículo 9 no es suficiente y dificultar la evaluación de riesgos. Solicite una complementación y evalúe las consecuencias legales. Un certificado o un mapa general no sustituyen automáticamente a los datos.

¿Con qué frecuencia debe actualizarse la evaluación de riesgos?

Para las evaluaciones cubiertas por el artículo 10, se requiere una revisión al menos anual según el artículo 10.4. En caso de nuevas condiciones de suministro o nueva información sobre riesgos, los datos anteriores pueden volverse insuficientes antes de ese plazo.

¿Pueden venderse mercancías de países de bajo riesgo sin ningún control?

No. El artículo 13 puede simplificar las obligaciones según los artículos 10–11, pero los requisitos de información y la prueba de las condiciones de la simplificación siguen vigentes.

Fuentes legales y guía oficial

• RDUE, Reglamento (UE) 2023/1115 – consolidado el 18 de septiembre de 2026 (especialmente los artículos 3, 8–13 y 29).
• Reglamento (UE) 2025/2650 – roles de los agentes modificados y aplicación.
• Reglamento de Ejecución (UE) 2025/1093 de la Comisión: clasificación de los países.
• Guía de la Comisión Europea sobre el RDUE, 20 de julio de 2026 (guía, no es un acto jurídico vinculante independiente).
• Comisión Europea: Comprender la diligencia debida.