Compras sostenibles ISO 20400: guía para proveedores y exportadores

Compras sostenibles ISO 20400: ¿qué contiene la norma?

ISO 20400:2017 es la norma internacional que explica cómo integrar el desarrollo sostenible en las compras de una organización, sea cual sea su tamaño o su actividad. Aplica a las compras la responsabilidad social descrita por ISO 26000:2010 y se dirige a todas las personas que participan en las decisiones de compra o que sufren sus efectos.

Su título completo en inglés es ISO 20400:2017 — Sustainable procurement — Guidance, es decir, «Compras sostenibles — Directrices». Según su ficha en iso.org, consultada el 11 de noviembre de 2026, ofrece a las organizaciones directrices para integrar la responsabilidad social en su proceso de compras, tal como la describe ISO 26000. La ISO la presentó en su publicación, el 21 de abril de 2017, como la primera norma internacional dedicada a las compras sostenibles.

Tres definiciones breves, utilizadas a continuación:

• Compras sostenibles (también llamadas «compras responsables»): decisiones de compra que responden a las necesidades de la organización de una forma que beneficia a la organización, a la sociedad y al medio ambiente; es la definición que dio la ISO al publicar la norma. En inglés: sustainable procurement.
• Norma de directrices: una norma que recomienda sin exigir. No sirve de base para una certificación, a diferencia de ISO 9001:2026 (antes ISO 9001:2015) o de ISO 14001:2026 (antes ISO 14001:2015).
• Evaluación RSC de los proveedores: el examen de las prácticas sociales, ambientales y éticas de un proveedor, mediante cuestionario, revisión de pruebas o auditoría, proporcional al riesgo que presenta.

La ficha de identidad de ISO 20400 en iso.org

Una norma de 2017 no está, por tanto, superada: la ISO revisa cada norma cada cinco años, e ISO 20400 se confirmó tal cual en la última revisión. El texto completo es de pago; este artículo se basa en lo que la ISO publica libremente y en nuestra práctica, sin reproducir la norma.

¿Por qué necesita un proveedor marroquí un enfoque de compras sostenibles?

Porque sus clientes europeos le transmiten sus exigencias de diligencia debida y le piden que las traslade a sus propios proveedores. Un enfoque basado en ISO 20400 responde de forma estructurada a la pregunta que se repite en los cuestionarios: «¿cómo evalúa usted a sus proveedores?».

La Directiva (UE) 2024/1760 sobre diligencia debida de las empresas en materia de sostenibilidad (CSDDD), modificada por la Directiva (UE) 2026/470, se dirige a los grupos de mayor tamaño a partir del 26 de julio de 2029; nuestro artículo sobre la CSDDD después del Ómnibus detalla su ámbito y su calendario. Dos puntos de su artículo 10, consultados en la versión consolidada de 18 de marzo de 2026, afectan directamente a sus compras:

• el grupo procura obtener de sus socios comerciales directos garantías contractuales de que cumplirán su código de conducta, incluso estableciendo las garantías contractuales correspondientes por parte de los socios de estos (artículo 10, apartado 2, letra b): la cascada llega hasta sus proveedores;
• el grupo introduce las modificaciones necesarias en sus actividades, incluidas sus prácticas de compra, diseño y distribución (artículo 10, apartado 2, letra d): la directiva trata las compras como una palanca de prevención, que es precisamente el objeto de ISO 20400.

El reglamento sobre el trabajo forzoso precisa que no crea obligaciones adicionales de diligencia debida (artículo 1, apartado 3); en cambio, entre las referencias que la autoridad puede tener en cuenta, cita las directrices de las Naciones Unidas, de la OIT y de la OCDE (artículo 17). Lo explicamos en nuestro artículo sobre el reglamento europeo de trabajo forzoso. El EUDR se trata en nuestro artículo sobre el reglamento de deforestación a 30 de diciembre de 2026, y la visión de conjunto de los textos en nuestra página diligencia debida en la cadena de suministro.

ISO 20400 no sustituye a la ley, como recuerda la propia ISO: ofrece un método para integrar estas exigencias en la forma de comprar.

¿Cómo está estructurada la norma ISO 20400?

Según la ISO, la norma describe el efecto del desarrollo sostenible en cuatro niveles de la actividad de compras: la política, la estrategia, la organización y el proceso. Los precede un capítulo de fundamentos, que establece los principios de las compras sostenibles y recoge las materias fundamentales de ISO 26000.

La lista completa de principios y las recomendaciones detalladas figuran en la norma. Para los siete principios y las siete materias fundamentales de ISO 26000:2010, y su correspondencia con la carta de la CGEM, vea nuestra página RSC, sello CGEM e ISO 26000.

Las materias fundamentales de ISO 26000 aplicadas a sus compras

Las materias fundamentales de ISO 26000 sirven de plantilla de lectura de los riesgos de compra. La tabla ofrece ejemplos encontrados en industriales marroquíes y la prueba que conviene pedir.

¿Cómo integrar la RSC en cada etapa de la compra?

Planteando, en cada etapa del ciclo de compra, una pregunta de sostenibilidad proporcional al riesgo de la familia de compras. El método siguiente es el que aplicamos; se inspira en la lógica de ISO 20400 sin reproducir su texto.

1. Cartografiar el gasto. Clasificar las compras por familia (materias, envases, subcontratación de mano de obra, transporte, energía, servicios) y cruzar dos criterios: el riesgo de sostenibilidad y su capacidad de influencia sobre el proveedor.
2. Cuestionar la necesidad. Antes de comprar, comprobar la necesidad real y razonar en coste total: adquisición, uso, mantenimiento, fin de vida.
3. Redactar el pliego de condiciones. Incluir criterios medibles: contenido reciclado con prueba, conformidad social verificable, trazabilidad de los lotes.
4. Seleccionar a los proveedores. Ponderar los criterios de sostenibilidad en la plantilla de selección, con una evaluación RSC del proveedor proporcional al riesgo.
5. Contratar. Integrar el código de conducta, el derecho de auditoría, la obligación de trasladar los compromisos a los subcontratistas, el tratamiento de las desviaciones y la salida de la relación.
6. Seguir la ejecución. Indicadores, revisiones periódicas, auditorías específicas, planes de acciones correctivas con prueba de cierre.
7. Extraer lecciones. Revisar cada año la cartografía, la política y los criterios con la dirección.

Para las cláusulas, hay una fecha que cuenta: la CSDDD encarga a la Comisión adoptar, a más tardar el 26 de julio de 2027, orientaciones sobre cláusulas contractuales tipo voluntarias (artículo 18). Los contratos que reciba de sus clientes europeos se inspirarán en ellas; sus propias cláusulas de proveedores ganarán en eficacia si emplean el mismo vocabulario.

¿Cómo evaluar la RSC de los proveedores sin multiplicar los cuestionarios?

Ajustando el esfuerzo al riesgo y reutilizando las pruebas. Un proveedor de riesgo bajo firma el código de conducta y rellena una autoevaluación; un proveedor de riesgo alto es objeto de una auditoría in situ y de un plan de acciones correctivas.

La CSDDD marca el camino de la proporcionalidad. Desde la Directiva (UE) 2026/470, un grupo sujeto solo puede pedir información a un socio directo si es necesaria y, para un socio de menos de 5 000 trabajadores, solo si no puede obtenerse razonablemente por otros medios (artículo 8, apartado 2 bis). Cuando el grupo hace verificar los compromisos de una pyme por un tercero independiente, asume su coste, y la pyme que paga una parte puede compartir el resultado con otros clientes (artículo 10, apartado 5). Aplique la misma moderación a sus propios proveedores: una plantilla breve y específica obtiene respuestas; un cuestionario de cien preguntas obtiene casillas marcadas.

Dos casos tipo ilustran el método. Una central de envasado de cítricos del Souss que recurre a intermediarios para su mano de obra de temporada clasifica esta familia como de riesgo alto: contrato con cada intermediario, verificación de las cotizaciones sociales, entrevistas con trabajadores durante las auditorías. Un fabricante de envases de cartón de la región de Casablanca que compra papel reciclado clasifica a su proveedor de papel como de riesgo medio: declaración de contenido reciclado con pruebas, seguimiento anual. La elección entre autoevaluación, auditoría de segunda parte y auditoría social de tercera parte se detalla en nuestra página diligencia debida en la cadena de suministro.

¿Se puede obtener la certificación ISO 20400?

No. La ISO indica que, como ISO 26000, ISO 20400 es una norma de directrices y no una norma de certificación: una empresa no puede certificarse conforme a ella. Sirve de referencia común para las compras sostenibles, no de base para un certificado.

Algunas entidades ofrecen «evaluaciones ISO 20400» o constancias de madurez. Pueden ser útiles para situarse, pero no son certificaciones ISO: compruebe lo que cubren antes de presentarlas a un cliente. Lo que se certifica son los sistemas de gestión en los que se inscriben sus compras.

En la práctica, lo más eficaz es integrar el enfoque ISO 20400 en el procedimiento de compras de su sistema de calidad, seguridad y medio ambiente: así se audita cada año junto con el resto del sistema, sin certificado adicional. Si aspira al sello RSE de la CGEM, el mismo procedimiento alimenta su apartado de proveedores.

¿Por dónde empezar su enfoque de compras sostenibles?

Por un diagnóstico de sus compras y de las exigencias que recibe, y luego por una política breve firmada por la dirección. El resto se construye familia por familia, empezando por las más expuestas.

Un proveedor de automoción de la región de Kenitra, caso tipo, recibe en un año tres códigos de conducta de clientes europeos. Empieza por enumerar los compromisos firmados y comprueba después cuáles sabe trasladar a sus veinte primeros proveedores: el transporte y la limpieza industrial, subcontratados, se clasifican como prioritarios. La política de compras sostenibles cabe en dos páginas; las cláusulas de proveedores recogen los compromisos de los clientes. Cuando un cliente pregunta después cómo se evalúa a los proveedores, la respuesta ya existe. Nuestra página CSRD, VSME y cuestionarios ESG completa este trabajo para responder a los cuestionarios de los clientes europeos.

Revise esta lista con la dirección, compras, calidad, recursos humanos y asesoría jurídica:

• Los compromisos de diligencia debida firmados con sus clientes están enumerados, junto con los que debe trasladar a sus proveedores.
  
• Sus compras están clasificadas por familia, con un nivel de riesgo de sostenibilidad y su capacidad de influencia.
  
• Una política de compras sostenibles está firmada por la dirección y comunicada a los compradores y a quienes definen las necesidades.
  
• Existe un código de conducta de proveedores, coherente con los de sus clientes.
  
• Los pliegos de condiciones de las familias de riesgo contienen criterios de sostenibilidad medibles.
  
• La plantilla de selección de proveedores pondera esos criterios.
  
• Los contratos prevén el derecho de auditoría, la cascada a los subcontratistas, el tratamiento de las desviaciones y la salida de la relación.
  
• Los proveedores de riesgo alto están auditados o su auditoría está planificada.
  
• Cada desviación tiene una acción, un responsable, un plazo y una prueba de cierre.
  
• Los compradores y quienes definen las necesidades han recibido formación.
  
• La dirección revisa cada año la cartografía, la política y los resultados.