Om dokumentmallen
Leverantörskod & ESG Due Diligence 2026/2027 – komplett 2-i-1-paket på svenska + engelska
Ett komplett arbets- och dokumentpaket för företag som vill bygga en professionell, riskbaserad process för Supplier Code of Conduct, leverantörsdue diligence, mänskliga rättigheter, miljörisker, forced-labour-risker, DDQ, CAP, audits och grievances.
Paketet är särskilt utformat för inköp, compliance, ESG, legal, kvalitet och ledning. Det fungerar både som ett praktiskt verktyg för företag som redan möter kund- eller koncernkrav på leverantörsdue diligence och som CSDDD-readiness inför kommande nationell tillämpning.
2-i-1: samtliga sju dokument finns i separat svensk och engelsk version. Du får 14 dokumentmallar i Word + PDF samt ett avancerat Excel-register – 29 leveransfiler totalt.
Paketet är uppdaterat efter direktiv (EU) 2026/470, som ändrade CSDDD:s scope, datainsamlingsprinciper, monitorering och tillämpningsdatum. Det tar även hänsyn till förordning (EU) 2024/3015 om produkter framställda med tvångsarbete och EU-kommissionens riktlinjer publicerade i september 2026. Paketet är relevant för 2026/2027 men ska alltid anpassas efter faktisk jurisdiktion, sektor, avtalsrelation och risk.
Detta ingår i paketet
| Dokument | Svenska | English | Användning |
|---|---|---|---|
| Complianceplan & CSDDD-readiness | Ja | Yes | Scope, governance, roller, implementering och 2027-readiness. |
| Supplier Code of Conduct / Leverantörskod | Ja | Yes | Mänskliga rättigheter, arbetsvillkor, miljö, etik, notifiering och CAP. |
| Supplier Due Diligence Questionnaire – DDQ | Ja | Yes | Riskbaserad leverantörsfrågelista med evidensfält. |
| Riskbedömning & segmentering | Ja | Yes | Land, sektor, arbetskraft, komplexitet, evidens och kritikalitet. |
| Corrective Action Plan – CAP & remediering | Ja | Yes | Rotorsak, åtgärd, deadline, verifiering, remediering och eskalering. |
| Audit, monitorering & grievance procedure | Ja | Yes | Auditprogram, evidens, findings, klagomål och reviewfrekvens. |
| Detaljerad användarguide | Ja | Yes | Steg-för-steg från scope till supplier register, CAP och 2027-readiness. |
| Supplier ESG Due Diligence Register | Excel (XLSX) | Dashboard, supplier register, scoring, DDQ, CAP, audit, grievance och forced-labour readiness. | |
Paketet börjar med leverantörsregister och risksegmentering. Mer omfattande DDQ, audit och evidenskrav används först där riskbilden motiverar det. Det är särskilt viktigt efter EU:s 2026-ändring av CSDDD, som uttryckligen begränsar onödiga informationskrav mot mindre affärspartner.
Separat från ett vanligt leverantörsavtal
Mallbutiken har redan ett separat leverantörsavtal för kommersiella villkor som pris, leverans, garanti, SLA, ansvar och orderprocess. Den här produkten fyller en annan funktion: ansvarsfulla inköp och dokumenterad leverantörsdue diligence.
Supplier Code kan därför biläggas ett befintligt Supplier Agreement eller accepteras separat. Användarguiden beskriver hur versionsnummer, audit-/verifieringsrätt, CAP-process, notifieringskrav och konsekvenser vid väsentlig brist kan kopplas till huvudavtalet utan att göra varje mindre avvikelse till en automatisk hävningsgrund.
CSDDD efter EU:s 2026-ändring – rätt tidslinje och rätt scope
CSDDD – direktiv (EU) 2024/1760 – ändrades materiellt genom direktiv (EU) 2026/470. För EU-bolag är huvudtröskeln nu företag med fler än 5 000 anställda och mer än 1,5 miljarder euro i global nettoomsättning. Särskilda regler gäller bland annat för koncerner, tredjelandsbolag och vissa franchise-/licensmodeller.
Enligt den nuvarande direktivtexten ska medlemsstaterna anta genomföranderegler senast 26 juli 2028 och tillämpa dem från 26 juli 2029. Produkten marknadsförs därför medvetet som CSDDD-readiness för 2026/2027 – inte som om varje svenskt företag redan hade ett lagstadgat CSDDD-krav.
Informationskrav mot mindre leverantörer
Direktiv (EU) 2026/470 begränsar trickle-down-effekten. Vid fördjupad bedömning ska information från affärspartner endast begäras när den behövs. För affärspartner med färre än 5 000 anställda ska information enligt den nya modellen bara begäras när den inte rimligen kan fås på annat sätt.
Detta är inbyggt i paketets arbetssätt: använd offentliga källor, befintliga bevis och certifieringar först, och skicka därefter en riktad DDQ när risk eller informationslucka faktiskt motiverar det.
Monitorering
Efter 2026 års ändring anger CSDDD:s artikel 15 att formella periodiska bedömningar ska göras efter betydande förändringar, vid nya risker och minst vart femte år. Operativt inköpsarbete kan samtidigt behöva tätare review av högriskleverantörer. Därför låter Excel-registret användaren sätta individuell reviewfrekvens.
Frivilliga modellklausuler
EU-kommissionen ska enligt den ändrade CSDDD anta vägledning om frivilliga modellklausuler senast 26 juli 2027. Paketet är därför versionsstyrt så att avtalsbilagor kan uppdateras när denna vägledning finns.
Forced Labour Regulation – viktigt redan under 2027
Förordning (EU) 2024/3015 förbjuder produkter framställda med tvångsarbete från att släppas ut eller tillhandahållas på EU-marknaden eller exporteras från EU. Förordningen börjar i huvudsak tillämpas 14 december 2027.
EU-kommissionens riktlinjer från september 2026 innehåller praktisk vägledning om frivillig due diligence kring tvångsarbete. Riktlinjerna skapar inte i sig ett generellt due-diligencekrav, men beskriver hur företag kan minska risken genom exempelvis supplier policies, riskbaserad screening, kontraktskrav, worker voice, audits, korrigerande åtgärder och uppföljning.
Excel-registret innehåller därför ett separat blad för Forced Labour Readiness med bland annat rekryteringsavgifter, migrant-/bemanningsrisk, statligt påtvingat arbete, spårbarhet och högriskindikatorer.
Supplier Code of Conduct – färdig leverantörskod
Leverantörskoden omfattar bland annat:
- förbud mot tvångsarbete, människohandel och otillbörliga rekryteringsavgifter,
- barnarbete och skydd för unga arbetstagare,
- diskriminering, trakasserier och repressalier,
- föreningsfrihet och kollektiv förhandling,
- arbetstid, vila, lön och övertid,
- arbetsmiljö och säkerhet,
- miljötillstånd, kemikalier, avfall, utsläpp och resursrisk,
- mutor, bedrägeri, intressekonflikter och affärsetik,
- sanktioner, exportkontroll och konkurrensrätt,
- underleverantörer och riskbaserad cascading,
- notifiering, audit, CAP och remediering.
Supplier DDQ – frågor när riskbilden kräver mer underlag
DDQ-mallen innehåller fält för bolagsprofil, produktionsländer, ägarstruktur, arbetskraft, bemanning, migrantarbete, rekryteringsavgifter, ID-handlingar, arbetstid, löner, barnarbete, arbetsmiljö, miljötillstånd, sub-suppliers, whistleblowing, antikorruption och riskstyrning.
Poängen är inte att samla maximalt med data. Användarguiden visar hur DDQ:n används selektivt för medium/högriskleverantörer eller när offentliga och befintliga källor inte räcker.
Riskbedömning med praktisk 1–5-modell
Den separata riskmallen och Excel-filen bedömer sex huvudfaktorer:
- land/region,
- sektor/råvara,
- arbetskraftsmodell,
- leveranskedjekomplexitet,
- evidenskvalitet,
- kritikalitet och leverage.
Excel beräknar automatiskt totalpoäng och riskklass Low / Medium / High / Critical, samtidigt som den professionella bedömningen fortfarande dokumenteras i fritext.
CAP, remediering, audit och grievance
Corrective Action Plan innehåller rotorsak, åtgärd, ansvarig, deadline, verifieringsmetod, residual risk och remedieringsbedömning. Det finns också stöd för beslut om fortsatt relation, orderstopp, suspension eller kontrollerat avslut.
Audit-/monitoreringsmallen innehåller desktop, remote, on-site och independent audit, worker interviews, evidensprotokoll, findings, severity och grievance-logg. Det gör paketet användbart även för företag som inte omfattas av CSDDD men vill ha en robust procurement governance-process.
Avancerat Excel-register för hela leverantörsprocessen
Excel-arbetsboken innehåller:
- Dashboard – KPI för leverantörer, risk, DDQ, CAP, audits, grievances och forced-labour readiness.
- Supplier Register – land, kategori, spend, kritikalitet, Code-acceptans och ansvarig.
- Risk Assessment – sex riskfaktorer med automatisk totalpoäng och riskklass.
- DDQ Tracker – skickad/mottagen DDQ, resultat, evidenskvalitet och follow-up.
- Code Acceptance – versionsstyrning och koppling till huvudavtal.
- Findings & CAP – avvikelse, rotorsak, åtgärd, deadline och remediering.
- Audit Register – planerad/utförd audit och nästa review.
- Grievances – notifieringar, worker voice och utredningsstatus.
- Forced Labour Readiness – särskild 2027-förberedelse.
- Evidence Checklist och Sources.
Vanliga frågor
Gäller CSDDD redan 2026 för alla svenska företag?
Nej. Efter 2026 års ändring är CSDDD:s huvudscope mycket smalare och medlemsstaternas genomföranderegler ska enligt nuvarande EU-direktiv börja tillämpas från 26 juli 2029. Paketet är därför tydligt märkt som CSDDD-readiness när företaget inte redan har annan avtals- eller kunddriven skyldighet.
Kan ett mindre företag använda paketet?
Ja. Paketet är uttryckligen byggt för proportionerlig användning. Mindre företag kan använda leverantörskoden, riskregistret, DDQ och CAP utifrån sin faktiska risk och resursnivå.
Ersätter Supplier Code ett leverantörsavtal?
Nej. Supplier Code reglerar främst uppförande, due diligence och risk. Kommersiella villkor bör ligga i ett separat leverantörsavtal.
Ingår svenska och engelska?
Ja. Alla sju dokument finns som separata svenska och engelska versioner.
Ingår Excel?
Ja. Ett komplett XLSX-register med dashboard och operativ uppföljning ingår.
Är Forced Labour Regulation ett generellt due-diligencekrav?
Förordningen förbjuder produkter tillverkade med tvångsarbete från EU-marknaden/export. Kommissionens 2026-riktlinjer om due diligence är vägledande och frivilliga i sig. Paketet använder dem som praktiskt riskreducerande stöd.
Format och leverans
- 14 dokumentmallar – 7 svenska + 7 engelska.
- 14 DOCX + 14 PDF + 1 XLSX = 29 filer totalt.
- Word (DOCX) + PDF + Excel (XLSX).
- 30 A4-sidor per Word/PDF-formatserie över svenska + engelska.
- Digital produkt – ingen fysisk vara skickas.
Rättslig grund och myndighetskällor
- CSDDD – konsoliderad direktivtext, 18 mars 2026
- Direktiv (EU) 2026/470
- EU-rådet – förenkling av sustainability due diligence 2026
- Förordning (EU) 2024/3015 – Forced Labour Regulation
- EU-kommissionens Forced Labour Guidelines, september 2026
- OECD Due Diligence Guidance for Responsible Business Conduct
