Rozporządzenie 2024/3015 wprowadza unijny zakaz produktów z pracy przymusowej. Od 14 grudnia 2027 r. produkty wytworzone z wykorzystaniem pracy przymusowej nie będą mogły być umieszczane ani udostępniane na rynku Unii Europejskiej ani eksportowane z UE. Regulacja obejmuje wszystkie produkty, niezależnie od ich pochodzenia, sektora i wielkości firmy, której dotyczą działania związane z ich obrotem.
Dla małej firmy oznacza to potrzebę uporządkowania informacji o dostawcach, pochodzeniu towarów, komponentach i etapach produkcji. Nie chodzi jednak o automatyczne wdrożenie certyfikowanego audytu, publikowanie raportu ESG czy zastosowanie jednego narzuconego systemu. Regulacja nie ustanawia sama w sobie takiego obowiązku. Warto natomiast przygotować sposób rozpoznawania i ograniczania ryzyka oraz dokumentowania podejmowanych decyzji. Poniższy materiał ma charakter edukacyjny i organizacyjny, a nie indywidualnej porady prawnej, celnej ani compliance. Opis odzwierciedla stan informacji dotyczący stosowania regulacji od 14 grudnia 2027 r.; narzędzia wdrożeniowe i praktyka organów mogą być przed tą datą rozwijane.
Co zmienia unijny zakaz produktów z pracy przymusowej?
Najważniejsza zmiana polega na ustanowieniu zakazu dotyczącego produktów. Jeżeli produkt został wytworzony z wykorzystaniem pracy przymusowej, nie może być umieszczany ani udostępniany na rynku UE ani eksportowany z UE. Zakaz może dotyczyć pracy przymusowej występującej na dowolnym etapie łańcucha dostaw, między innymi przy wydobyciu, zbiorze, produkcji lub przetwarzaniu.
Rozporządzenie nie dotyczy usług i nie tworzy dodatkowego, jednolitego obowiązku due diligence, audytu ani raportowania. Firmy samodzielnie wybierają sposób organizacji działań służących rozpoznawaniu ryzyka. Jednocześnie właściwe organy mogą podczas postępowania żądać informacji, dlatego uporządkowane dane o łańcuchu dostaw mogą mieć znaczenie praktyczne.
Zakaz produktowy a procesy due diligence
Zakaz produktowy koncentruje się na tym, czy dane towary mogą być wprowadzane lub udostępniane na rynku albo eksportowane. Nie oznacza to, że każda firma musi przeprowadzać określony audyt, publikować raport ESG lub stosować wskazany proces należytej staranności. Takie działania mogą być elementem wewnętrznego zarządzania ryzykiem albo wynikać z innych przepisów, lecz nie należy przedstawiać ich jako automatycznego wymogu Forced Labour Regulation.
Audyt, certyfikat lub deklaracja dostawcy nie są same w sobie automatycznym dowodem braku pracy przymusowej. Mogą dostarczać informacji, ale ich znaczenie zależy od jakości, aktualności i możliwości weryfikacji danych. Firma powinna więc rozdzielać fakty, oświadczenia kontrahenta oraz własne oceny organizacyjne.
Które firmy i produkty obejmuje regulacja?
Zakres regulacji jest szeroki. Zakaz obejmuje wszystkie produkty, niezależnie od kraju pochodzenia, sektora i miejsca wytworzenia. Znaczenie ma nie tylko końcowy etap produkcji. Jeżeli praca przymusowa wystąpiła przy pozyskaniu surowca, wydobyciu, zbiorze, produkcji albo przetwarzaniu, ryzyko może dotyczyć także produktu końcowego zawierającego dany materiał lub komponent.
Regulacja odnosi się do firm, które umieszczają produkty na rynku UE, udostępniają je na tym rynku albo eksportują je z UE. W praktyce dotyczy to między innymi producentów, importerów, dystrybutorów, sprzedawców detalicznych i sprzedawców internetowych. Wielkość przedsiębiorstwa nie wyłącza go z zakresu regulacji. Mała firma powinna więc sprawdzić, czy jej działalność obejmuje produkty objęte tymi działaniami.
Zakres łańcucha dostaw
Organizacyjnie nie wystarczy spojrzeć wyłącznie na bezpośredniego dostawcę. Warto ustalić, skąd pochodzą istotne surowce i komponenty, gdzie odbywa się produkcja lub przetwarzanie, a także czy w łańcuchu występują pośrednicy i podwykonawcy. Nie oznacza to automatycznie obowiązku zbadania każdego podmiotu w identyczny sposób ani przeprowadzenia certyfikowanego audytu. Zakres informacji powinien odpowiadać produktowi, poziomowi podwykonawstwa oraz dostępności wiarygodnych danych.
Praktycznym celem jest możliwość odtworzenia drogi produktu w zakresie wystarczającym do rozpoznania istotnych luk i sygnałów ryzyka. Jeżeli firma nie ma informacji o którymś etapie, sam brak danych nie przesądza o naruszeniu, ale powinien zostać odnotowany jako luka wymagająca uporządkowania.
Jak zmapować łańcuch dostaw w małej firmie?
Mapowanie można rozpocząć od prostego rejestru produktów i dostawców. Dla każdego produktu warto przypisać bezpośredniego dostawcę, zakład produkcyjny, dostępne informacje o pochodzeniu oraz znane etapy produkcji i przetwarzania. Następnie należy sprawdzić, czy w procesie występują pośrednicy, podwykonawcy albo komponenty nabywane niezależnie od produktu końcowego.
Ważne jest również wskazanie miejsc, w których firma nie ma wystarczających danych. Rejestr nie powinien udawać kompletności, jeśli przedsiębiorstwo zna jedynie bezpośredniego kontrahenta. Lepiej zapisać zakres niepewności i ustalić sposób jej wyjaśnienia. Komisja Europejska wskazuje także narzędzia wspierające identyfikowalność dostawców i nakładów oraz checklistę dla MŚP. Są to materiały pomocnicze, a nie zamiennik rozporządzenia ani zamknięty katalog obowiązków.
Minimalna mapa informacji
- Dostawca i zakład produkcyjny: warto zapisać dane podmiotu, z którym firma współpracuje, oraz miejsca, w których powstaje produkt lub jego część.
- Pośrednicy i podwykonawcy: należy odnotować ich udział, jeżeli informacje o nich są dostępne i istotne dla odtworzenia łańcucha.
- Pochodzenie: przydatne mogą być dane o pochodzeniu produktu, surowców i komponentów.
- Etapy produkcji: warto opisać istotne etapy pozyskania, produkcji i przetwarzania oraz wskazać dostępne dowody weryfikacyjne.
- Odpowiedzialność wewnętrzna: firma powinna ustalić, kto zbiera, aktualizuje i przechowuje informacje.
Nie jest konieczne wdrażanie konkretnego systemu informatycznego. Najważniejsza jest spójność danych i możliwość wyjaśnienia, skąd pochodzą oraz kiedy zostały zaktualizowane.
Ocena ryzyka pracy przymusowej u dostawców
Ocena ryzyka powinna być oparta na dostępnych faktach, a nie na samym założeniu, że każdy dostawca jest równie bezpieczny albo równie problematyczny. Można uwzględnić ryzyko geograficzne i produktowe, poziom podwykonawstwa, znaczenie danego komponentu w produkcie końcowym oraz jakość informacji otrzymanych od kontrahenta.
Komisja Europejska udostępnia bazę informacji o produktach i obszarach geograficznych, w których udokumentowano ryzyko pracy przymusowej. Ma ona charakter wskazujący, opiera się na niezależnych, weryfikowalnych źródłach i nie obejmuje wszystkich możliwych ryzyk. Brak danego produktu lub obszaru w bazie nie oznacza więc braku ryzyka.
Pomocne mogą być również 11 wskaźników pracy przymusowej opracowanych przez ILO i IOE. Obejmują one między innymi przymus, ograniczenie swobody odejścia z pracy, zatrzymywanie dokumentów, oszustwo, przemoc, groźby oraz zadłużenie. Wskaźniki służą rozpoznawaniu sygnałów i ocenie ryzyka; nie są samodzielnym rozstrzygnięciem, że doszło do naruszenia.
Priorytetyzacja może uwzględniać skalę i dotkliwość podejrzenia, wolumen produktów oraz udział potencjalnie obciążonej części w produkcie końcowym. Nie istnieje jeden uniwersalny model odpowiedni dla każdej branży.
Od sygnału ryzyka do działania następczego
Po zauważeniu sygnału warto zapisać jego źródło, charakter i datę. Następnie można wskazać, jakich informacji brakuje, skontaktować się z dostawcą i zachować otrzymane dowody. Istotne jest także udokumentowanie decyzji: czy firma potrzebuje dalszej weryfikacji, czy zmienia sposób monitorowania danego dostawcy, czy pozostawia sprawę otwartą z powodu niepełnych danych.
Sama deklaracja dostawcy może być częścią dokumentacji, ale nie powinna być traktowana jako automatyczne potwierdzenie braku ryzyka. Podobnie audyt lub certyfikat nie zastępują oceny konkretnych faktów. Rejestr powinien oddzielać informacje źródłowe, oświadczenia kontrahenta i decyzje podjęte przez firmę.
Dokumenty i informacje, które warto uporządkować
Przed ewentualnym postępowaniem warto zgromadzić informacje pozwalające wyjaśnić, jak firma rozpoznaje i ogranicza ryzyko w łańcuchu dostaw. Nie jest to zamknięty ustawowy katalog dokumentów. Zakres danych może zależeć od produktu, sposobu jego wytworzenia i konkretnego postępowania organu.
- identyfikację dostawców, zakładów, pośredników i podwykonawców;
- informacje o pochodzeniu produktów, surowców i komponentów;
- mapę etapów produkcji, przetwarzania i dostępnej identyfikowalności;
- umowy oraz wymagania kierowane do dostawców;
- oświadczenia dostawców i inne dowody weryfikacyjne;
- przeprowadzone oceny ryzyka i wykorzystane źródła informacji;
- korespondencję, działania następcze i rejestr decyzji dotyczących dostawców wysokiego ryzyka.
Warto zachować także informacje o brakach danych. Dokumentacja nie ma służyć stworzeniu pozoru pełnej kontroli, lecz pokazaniu, co firma wie, czego nie wie i jakie działania podjęła w związku z tym stanem.
Dokumentowanie decyzji i luk informacyjnych
Każda ocena może być bardziej użyteczna, jeśli wiadomo, kto ją przeprowadził, na jakiej podstawie i jaki był jej wynik organizacyjny. Rejestr powinien obejmować nie tylko pozytywne ustalenia, lecz także próby pozyskania informacji, odpowiedzi dostawców oraz sytuacje, w których dowody okazały się niewystarczające.
Takie podejście pomaga oddzielić fakt od opinii. Faktami mogą być dane o dostawcy, pochodzeniu lub etapie produkcji. Oświadczenie kontrahenta należy opisać jako oświadczenie, a własną priorytetyzację jako decyzję firmy. Uporządkowanie dokumentów nie gwarantuje zgodności ani ochrony przed działaniem organów, ale ułatwia odtworzenie procesu.
Audyt, due diligence i ESG — czego regulacja nie wymaga?
Forced Labour Regulation ustanawia zakaz dotyczący produktów oraz procedury oceny i egzekwowania tego zakazu. Sama regulacja nie nakłada na każdą firmę obowiązku publikowania raportu ESG, przeprowadzania certyfikowanego audytu ani stosowania jednego procesu due diligence.
Firma może wykorzystywać audyty, raporty lub istniejące procesy należytej staranności, jeśli pomagają jej gromadzić informacje i zarządzać ryzykiem. Nie należy jednak przedstawiać ich jako automatycznie wymaganych przez to rozporządzenie ani jako dowodu, który zawsze rozstrzyga sprawę. Inne przepisy unijne lub krajowe mogą mieć własne wymogi, lecz nie są one przedmiotem tego materiału.
Co firma może ustalić samodzielnie
Przedsiębiorstwo może samodzielnie ustalić sposób gromadzenia informacji, priorytety oceny, formę rejestru decyzji oraz częstotliwość aktualizacji danych. Może również zdecydować, jak wykorzysta istniejące procesy należytej staranności, o ile odróżni je od obowiązków wynikających bezpośrednio z omawianej regulacji.
Wybór narzędzia powinien wynikać z charakteru produktów, liczby dostawców, poziomu podwykonawstwa i dostępności informacji. Nie ma podstaw, by twierdzić, że każda mała firma musi wdrożyć konkretny system albo kupić określoną usługę.
Plan przygotowań firmy do 14 grudnia 2027 r.
Przygotowania można prowadzić etapami. Najpierw warto wyznaczyć osobę odpowiedzialną za zebranie informacji o produktach i dostawcach. Następnie należy ustalić, które towary firma umieszcza lub udostępnia na rynku UE albo eksportuje z UE, oraz odtworzyć ich najważniejsze etapy powstawania.
Kolejny krok to identyfikacja luk w danych. Firma może porównać posiadane informacje z dostępnymi materiałami Komisji Europejskiej i wykorzystać wskaźniki ILO jako pomoc w rozpoznawaniu sygnałów. Potem warto ustalić priorytety: nie każdy dostawca i komponent musi być analizowany w ten sam sposób, ale decyzja o kolejności powinna być możliwa do wyjaśnienia.
Przed 14 grudnia 2027 r. warto także ustalić sposób reagowania na sygnały ryzyka, dokumentowania kontaktów i decyzji oraz aktualizowania danych. Narzędzia wdrożeniowe, baza ryzyk i praktyka organów mogą być jeszcze rozwijane, dlatego plan powinien pozostać możliwy do aktualizacji.
Kolejność działań
- Zakres: uporządkuj listę produktów, dostawców, zakładów, komponentów i etapów produkcji.
- Luki: zaznacz, których informacji o pochodzeniu, pośrednikach lub podwykonawcach brakuje.
- Priorytety: oceń, które produkty i relacje wymagają wcześniejszego wyjaśnienia na podstawie dostępnych sygnałów ryzyka.
- Dowody: ustal sposób gromadzenia danych, oświadczeń, korespondencji i innych informacji weryfikacyjnych.
- Działania następcze: zapisuj reakcje na sygnały ryzyka oraz decyzje dotyczące dalszej współpracy lub dodatkowej weryfikacji.
- Aktualizacja: regularnie przeglądaj dane, ponieważ szczegóły praktyki wdrożeniowej mogą się zmieniać.
Zakaz produktów z pracy przymusowej obejmie wszystkie produkty i różne typy firm, a jego stosowanie rozpocznie się 14 grudnia 2027 r. Najważniejszym przygotowaniem małej firmy nie jest automatycznie certyfikowany audyt, lecz uporządkowanie mapy łańcucha dostaw, danych o pochodzeniu, oceny ryzyka i działań następczych. Lista dokumentów przedstawiona w artykule jest rekomendacją organizacyjną, a nie zamkniętym katalogiem obowiązków ustawowych. Praktyka wdrożeniowa może się zmieniać, dlatego warto śledzić aktualne informacje instytucjonalne i odpowiednio aktualizować własny proces. Sprawdź inne materiały Łączy nas Biznes i rozwijaj firmę w oparciu o praktyczną, aktualną wiedzę.
