EU顧客から人権・環境質問票が届いた時、「当社はCSDDDの対象規模ではない」と返しても取引先評価は終わりません。CSDDDの直接義務主体がEU大企業でも、その企業は自社、子会社、business partnersのchain of activitiesで起きる重大な負の影響を調べるため、供給者へ情報と協力を求めます。
2026年改正後に日本の供給者が備えるべきなのはCSDDD自己適用の宣言ではなく、顧客製品につながる工程で、人権・環境リスクを特定し、証拠を示し、是正結果を追える仕組みです。
本記事は2026年9月2日時点のDirective (EU) 2024/1760と改正Directive (EU) 2026/470を基にしています。CSDDDは加盟国法へ移されるDirectiveであり、顧客の所在国、契約、他の人権・環境法令によって要求が加わります。
改正で対象が減っても質問票は消えない
直接対象の閾値と適用日は変わりましたが、高リスク供給者への調査協力は残ります。
2026年改正後、EU企業の基本的な直接対象は、平均従業員5,000人超かつ世界売上15億ユーロ超です。非EU企業はEU域内売上15億ユーロ超が基本です。フランチャイズ・ライセンスには別の基準があります。適用は原則2029年7月からで、加盟国の国内法化期限は2028年7月です。
気候移行計画の義務はCSDDDから削除され、EU調和された民事責任制度も外れました。罰金上限は世界売上の3％を超えない範囲で加盟国が定めます。「旧解説」の1,000人・4.5億ユーロや段階適用を、2026年の現行法として使わないようにします。
対象企業はchain of activities全体を無差別に深掘りするのではなく、重大度と発生可能性に基づき、影響が起きそうな領域へ焦点を当てられます。直接取引先だから最優先、二次取引先だから対象外、とは限りません。
CSDDD改正で法の直接対象は狭まりましたが、顧客が高リスクと判断した原料・国・工程にいる供給者ほど、企業規模に関係なく具体的な説明を求められます。
質問票を会社全体の「はい・いいえ」で返さない
顧客製品、拠点、工程、労働者集団へ回答範囲を落とします。
児童労働、強制労働、労働安全、差別、結社の自由、賃金、環境汚染、生物多様性などの質問へ会社方針だけを添付すると、顧客製品に関係する実態が分かりません。供給する製品、製造拠点、工程、原料、派遣・請負、廃棄物、下位供給者を回答単位にします。
回答には、対象範囲、確認方法、期間、結果、例外、責任者、証拠を付けます。「違反なし」ではなく、監査対象30拠点のうち何拠点をいつ確認し、どの労働者へどの言語で聞き、何件の懸念をどう閉じたかを示します。
顧客ごとに異なる表を手作業で返すと、同じ工場の労働者数や災害件数が食い違います。主張マスターと証拠台帳を持ち、回答文は顧客の質問へ変換します。未確認を「なし」に変えず、確認期限と代替証拠を提示します。
方針の有無だけでなく、労働者が使える言語・経路、報復防止、調査、是正、結果通知までを確認します。
質問票で最も危険な回答は空欄ではなく、調査していない領域を「問題なし」と断定することです。未確認、確認済み、是正中を分けます。
製造業の調達ガバナンス の選定・契約・検収に、人権・環境証拠の範囲と更新日を加えます。
リスクは国名より働き方と工程で見る
移住労働、繁忙期、下請、排水など、影響が起きる条件を具体化します。
同じ国・同じ工場でも、正社員と移住労働者、直接雇用と人材仲介、通常期と繁忙期、昼勤と夜勤でリスクが変わります。採用手数料、身分証保管、移動制限、寮費、賃金控除、長時間労働、退職自由を、雇用形態別に確認します。
環境面では、許可証の有無だけでなく、排水・排気・廃棄物・水利用が地域住民と生態系へ与える影響を見ます。合法な許可範囲でも、実測値、苦情、事故、操業拡大で影響が変わります。
リスク地図は国の色分けで終わらせず、製品―原料―工程―拠点―労働者集団―地域をつなぎます。顧客からの売上が小さくても、影響が重大なら優先度は下げません。反対に、文書量が多いという理由でリスクを高く見せません。
人権・環境リスクの優先順位は取引額ではなく、影響の重大度と発生可能性で決めます。小さな下位供給者でも被害が深刻なら先に扱います。
契約条項を価格転嫁できない約束にしない
顧客の発注条件を含む責任分界と、実行可能な是正資源を合意します。
顧客はSupplier Code of Conduct、監査権、情報提供、下位供給者へのflow-down、是正、解除を契約へ入れます。供給者が全てを無条件で保証すると、把握できない下位層まで虚偽の絶対保証になりかねません。
契約では対象製品・拠点、情報範囲、通知期限、証拠、監査方法、機密保持、個人情報、是正期間、費用、下位供給者への要求、重大時の停止を決めます。顧客も無理な納期変更、極端な値下げ、直前キャンセルで労働環境を悪化させ得るため、purchasing practicesを改善計画へ含めます。
標準監査報告を再利用しつつ、重大な懸念では労働者面談や現地確認を可能にします。苦情申立人や労働者の身元を顧客へそのまま渡さず、保護と検証を両立するデータ室を設けます。
契約で供給者へ責任を移すだけではdue diligenceになりません。顧客の価格、予測、納期、仕様変更がリスクを生む場合は、発注条件も是正対象です。
サプライヤー品質管理 と同じく、契約違反の有無だけでなく、原因と再発条件を追います。
見つけた後の四つの判断を分ける
予防、停止、最小化、救済を混ぜず、被害と原因に応じて使います。
負の影響が疑われたら、確認前に取引停止するか、調査しながら継続するかを重大度と切迫性で決めます。停止が労働者の収入や救済を失わせる場合もあるため、機械的な即時解除を唯一の答えにしません。
第一はpreventです。将来起こり得る影響に対し、採用手数料禁止、設備改善、教育、発注平準化を行います。第二はceaseです。自社が引き起こしている違反を止めます。第三はminimiseです。直ちに全てを止められない場合に影響を小さくします。第四はremediationです。既に起きた被害へ、賃金返還、費用返金、健康回復、原状回復などを行います。
是正完了は写真の提出で閉じず、影響を受けた人への結果、再発条件、一定期間後の有効性まで確認します。
改善計画には原因、対策、責任者、期限、資源、影響を受けた人との協議、完了証拠、有効性確認を置きます。証明写真だけで閉じず、労働者へ手数料が実際に返金されたか、設備改善後に災害が減ったかを追います。
是正の完了日は顧客が資料を受領した日ではなく、負の影響が止まり、被害への救済が行われ、再発防止が一定期間機能したと確認できた日です。
苦情窓口を取引先向けメールにしない
影響を受ける人が安全に使え、結果を受け取れる経路を作ります。
実際の影響は質問票より、労働者、労組、地域住民、NGOから届くことがあります。相談窓口が英語メールだけ、管理職経由だけ、匿名不可では、最も脆弱な人ほど使えません。
利用言語、電話・対面・外部窓口、匿名、報復禁止、受領確認、重大度判定、調査独立性、結果通知、異議申立てを決めます。派遣・請負・下位供給者の労働者にも到達させます。
件数がゼロだから良好とは限りません。利用認知率、受領から初動まで、報復疑義、未解決日数、繰返しテーマ、救済完了を測ります。顧客へは個人情報を守りながら集計と重大案件の対応を説明します。
180日で一つの製品チェーンを通す
全社質問票の収集より、一つの重大リスクを救済まで通します。
最初の30日で顧客別のCSDDD要求と、自社が納める製品・拠点・原料をつなぎます。顧客が直接対象か不明でも、要求の契約根拠と目的を確認します。
31日目から90日目は、一製品チェーンで労働・環境リスクを工程別に評価し、方針と現場の差を調べます。監査スコアではなく、重大な影響を持つ仮説を作り、労働者・地域の情報で検証します。
91日目から150日目は、優先課題の改善計画を顧客と合意し、価格・納期・設備費を含む支援を決めます。下位供給者へ同じ質問票を転送するだけにしません。
151日目から180日目は、是正の有効性、苦情窓口の利用可能性、証拠更新を確認します。KPIは回答率ではなく、重大リスク未確認、是正期限超過、労働者返金、再発、苦情初動、証拠矛盾です。
CSDDD対応を受注条件へ変えるには、行動規範への署名率ではなく、重大な影響を見つけた後に顧客と資源を出し、被害を止め、救済まで完了した実績を示します。
共通監査を使っても顧客固有の影響は残す
共通証拠で重複を減らし、製品・工程・時期の差分は個別に評価します。
複数顧客から似た調査を受ける供給者は、業界監査、認証、共同評価を使うと現場負荷を減らせます。ただし共通監査のスコアを、顧客製品に関係する全リスクの結論として転用しません。対象拠点、工程、労働者、時期、監査員、面談方法、除外範囲を確認します。
顧客A向け製品は夜勤の下請工程を使い、顧客B向け製品は別棟で特定化学物質を使うなら、同じ工場評価でも論点が違います。共通証拠に製品・工程固有の差分を足し、懸念が届いた時はスコアに関係なく再確認します。
監査データを共有する際は、労働者の身元、営業秘密、他顧客情報を保護します。匿名化された結論だけで検証不能になる場合は、独立第三者による限定閲覧や、統制されたdata roomを使います。
製造業の公平なパートナーシップ の依存度と交渉力も確認し、監査負担を小規模供給者だけへ転嫁しません。顧客同士で質問を共通化し、是正支援へ費用を振り向ける方が実効的です。
共同監査で減らすのは重複質問であり、顧客製品に固有の影響確認ではありません。共通証拠と差分評価を分けます。
M&Aと新規取引で確認漏れを作らない
due diligenceの対象は定期評価だけではありません。工場買収、事業譲渡、長期契約、新しい原料・国への切替でchain of activitiesが変わります。買収前の財務・法務調査に、重大な人権・環境影響、未解決苦情、行政処分、土地・水・労働紛争を入れます。
新規取引の審査では、契約締結を遅らせるための一律監査ではなく、重大リスクの仮説を短期間で検証します。高リスク原料なら農園・鉱山・加工所まで、労働集約工程なら採用仲介と繁忙期まで見るなど、製品固有の調査範囲を決めます。
買収後に初めて問題が分かった場合、取得価格の調整だけでは影響を受けた人を救済できません。統合計画へ是正費、操業条件、相談窓口、顧客通知を入れます。売却で事業を切り離す場合も、未解決案件と救済責任を契約で残します。
顧客が自社の事業再編を理由に短期間で供給者変更を求める時は、新供給者の労働・環境リスクと旧供給者の責任ある離脱を同時に確認します。契約を移すだけでリスクは消えません。
事業再編後の最初の90日間は、通常の年次監査を待たず、未解決苦情、是正期限、担当者の交代、証拠保管場所を月次で確認します。統合に伴う人員削減や生産移管が新しい長時間労働、過度な仲介利用、排水負荷を生んでいないかも追います。
M&Aや供給者切替の完了条件は契約移管ではなく、未解決の人権・環境影響、救済資源、苦情窓口が新旧どちらの責任からも落ちないことです。
まとめ
対象外の説明より、影響への対応記録が取引継続を支えます。
CSDDD改正で対象企業数が減っても、EU大企業が重要なchain of activitiesを調べる実務は残ります。日本の供給者は「対象外」で会話を閉じるより、顧客製品へつながる自社・下位層の具体的影響を説明できる方が取引継続に強くなります。
強いCSDDD回答は問題がない会社を演出する資料ではありません。どこを確認し、何が未確認で、何を直し、影響を受けた人へ何を返したかを追える記録です。
参考情報
以下は2026年9月2日に確認した一次情報です。
よくある質問 気になる質問を開くと、本文の重要点を短く確認できます。
Q 日本の中小企業はCSDDDの対象外ですか？ A 直接の法的義務主体となる可能性は通常低い一方、対象となるEU顧客のchain of activitiesに入るため、製品・拠点・工程に関する情報提供、監査、是正協力を契約で求められる場合があります。
Q 2026年改正後の企業規模基準は何ですか？ A EU企業の基本基準は平均従業員5,000人超かつ世界売上15億ユーロ超、非EU企業はEU域内売上15億ユーロ超です。フランチャイズ等には別基準があり、加盟国法での実装も確認します。
Q 顧客の行動規範へ署名すれば十分ですか？ A 署名は出発点です。対象製品・拠点のリスク、証拠、苦情、監査、是正、下位供給者、変更通知を実行できなければ、規範の約束を裏付けられません。
Q 問題が見つかった供給者とは直ちに取引を切るべきですか？ A 切迫した重大被害を止める必要がある一方、機械的な解除が労働者の収入や救済を失わせる場合もあります。重大度、影響への関与、改善可能性を見て、停止、改善支援、責任ある離脱を選びます。
Q 監査報告書があればリスクなしと判断できますか？ A 監査の範囲、時期、労働者面談、繁忙期、下位層、是正の有効性を確認します。監査は証拠の一つであり、苦情や新しい懸念を打ち消す免責証書ではありません。
Q CSDDDで気候移行計画も必須ですか？ A Directive (EU) 2026/470により、CSDDDの気候移行計画義務は削除されました。ただしCSRD、顧客契約、各国法、企業方針など別の根拠で気候情報を求められる可能性は残ります。
Q 顧客へどこまで労働者情報を出しますか？ A 検証に必要な範囲を示しつつ、相談者や労働者の個人情報、報復リスクを守ります。集計、匿名化、閲覧制限、第三者検証を使い、機密保持と実効性を契約で決めます。
