LkSG, CSDDD, PPWR, NIS-2 kurz erklärt.

LkSG

In Deutschland heißt das Gesetz zur Sorgfalt in der Lieferkette LkSG. Die Schwelle hängt an der Beschäftigtenzahl, nicht an einer freiwilligen Erklärung. Wer darunterfällt, muss Risiken für Menschenrechte und Umwelt in der Kette kennen, gegensteuern und den Weg so ablegen, dass ein Prüfer ihn später nachvollziehen kann. Im Alltag steht der direkte Vertragspartner vorn. Weiter hinten in der Kette wird es erst relevant, wenn substantiierte Kenntnis vorliegt.

CSDDD

CSDDD ist die EU-Richtlinie zur Sorgfalt in der Wertschöpfungskette. Sie sitzt über nationalen Gesetzen wie dem LkSG, kopiert sie aber nicht Satz für Satz. Was wann gilt und für wen, steht erst im Umsetzungsgesetz des Mitgliedstaats. Bis dahin ist sie der Maßstab, an dem Novellen gemessen werden, noch nicht der vollstreckbare deutsche Pflichtenkatalog.

Sorgfaltspflichten

Sorgfaltspflichten sind die gesetzlich geforderten Schritte, mit denen ein Unternehmen Risiken in der Lieferkette erkennt, verhindert, behebt und dokumentiert. Im LkSG und in der CSDDD gehören dazu Risikoanalyse, Prävention, Abhilfe, Beschwerdeverfahren und Berichterstattung. Sie verlangen einen tragfähigen Prozess, keine Erfolgsgarantie für jedes Glied der Kette.

Menschenrechtliche Risiken

Menschenrechtliche Risiken nach LkSG § 2 Abs. 2 betreffen unter anderem Kinderarbeit, Zwangsarbeit, Arbeitssicherheit, Diskriminierung, Löhne und Vereinigungsfreiheit. Catenis erfasst sie in Fragebögen, Beschwerdekategorien und Abhilfemaßnahmen. Welche Bewertung im Einzelfall gilt, bleibt beim Unternehmen.

Umweltbezogene Risiken

Umweltbezogene Risiken nach LkSG § 2 Abs. 3 umfassen Umweltschäden mit Gesundheitsgefahr sowie gefährliche Stoffe und Abfälle (Minamata, POPs, Basel). Sie stehen in derselben Sorgfaltsprüfung neben den menschenrechtlichen Risiken. REACH oder PFAS können denselben Lieferanten treffen, sind aber eigene Regelwerke.

Unmittelbarer Zulieferer

Unmittelbarer Zulieferer ist, wer mit dem verpflichteten Unternehmen direkt unter Vertrag steht und eine für Produkt oder Leistung nötige Lieferung oder Dienstleistung erbringt. Im LkSG setzt hier die laufende Sorgfalt an: Risikoanalyse, Prävention, vertragliche Zusicherungen. Der Warenfluss allein entscheidet das nicht; entscheidend ist die Vertragsbeziehung.

Mittelbarer Zulieferer

Mittelbare Zulieferer sitzen weiter hinten in der Kette. Typisches Beispiel: der Rohstofflieferant des direkten Partners. Das LkSG verlangt dort vor allem dann Maßnahmen, wenn substantiierte Kenntnis über ein Risiko oder einen Verstoß vorliegt. Eine Vollabfrage aller Vorstufen sieht das Gesetz nicht vor.

Substantiierte Kenntnis

Substantiierte Kenntnis liegt vor, wenn konkrete, nachvollziehbare Hinweise auf ein Risiko oder einen Verstoß bei einem mittelbaren Zulieferer vorliegen. Ein Gerücht reicht nicht. Dann muss das Unternehmen die Risikoanalyse ausweiten und angemessene Maßnahmen prüfen; die Schwelle liegt über einem allgemeinen Länderrisiko.

Abstrakte Risikoanalyse

Die abstrakte Risikoanalyse schaut zuerst auf Länder, Branchen und Geschäftsmodelle, noch bevor einzelne Lieferanten vertieft werden. Sie sortiert, wo konkrete Nachfragen den Aufwand lohnen. Das Ergebnis ist eine begründete Reihenfolge, kein Urteil über einen einzelnen Fall.

Konkrete Risikoanalyse

Nach der Priorisierung prüft die konkrete Risikoanalyse ausgewählte Lieferanten oder Sachverhalte genauer. Fragebögen, Nachweise, Gespräche oder Audits sind übliche Mittel. Ob ein Risiko wirklich besteht und welche Maßnahme passt, muss festgehalten und bei Bedarf wiederholt werden.

Risikopriorisierung

Risikopriorisierung ordnet Länder, Branchen und Lieferanten nach Schwere und Wahrscheinlichkeit, bevor der Aufwand in die Breite geht, und verbindet so abstrakte Analyse mit konkreten Nachfragen. Eine ungeordnete Liste ist noch keine Priorisierung.

Angemessenheit

Angemessenheit steuert, wie weit Maßnahmen gehen müssen: Art und Umfang des Geschäfts, Einflussvermögen, Schwere und Wahrscheinlichkeit des Risikos. Nicht jedes Risiko verlangt denselben Aufwand; die Entscheidung sollte begründet und dokumentiert sein.

Grundsatzerklärung

Die Grundsatzerklärung sagt intern und gegenüber Zulieferern, wie das Unternehmen Menschenrechte und Umwelt in der Lieferkette achtet. Das LkSG verlangt sie. Sie wirkt, wenn Einkauf und Freigaben sich daran halten; als Broschüre im Regal bleibt sie folgenlos.

Präventionsmaßnahmen

Prävention soll Risiken verhindern oder verringern, bevor ein Verstoß eintritt: Schulungen, Code of Conduct, Vertragsklauseln, angepasste Einkaufspraktiken, Nachfragen bei priorisierten Lieferanten. Die Maßnahme muss zum ermittelten Risiko passen und nachvollziehbar dokumentiert sein.

Abhilfemaßnahmen

Abhilfe greift, wenn ein Verstoß bereits eingetreten ist oder unmittelbar droht. Das Unternehmen muss verursachte Verletzungen beenden oder minimieren und die Schritte festhalten. Ein einmaliges Schreiben reicht nicht; es braucht Frist, Zuständigkeit und ein Ergebnis, das man später zeigen kann.

Wirksamkeitskontrolle

Die Wirksamkeitskontrolle prüft, ob Prävention, Abhilfe und das Beschwerdeverfahren tatsächlich greifen. Wiederholung der Risikoanalyse, Stichproben und das Nachverfolgen offener Maßnahmen sind übliche Mittel. Existierende Dokumente allein sagen wenig über die Wirkung.

Beschwerdeverfahren

Das Beschwerdeverfahren nach LkSG § 8 muss für Betroffene zugänglich, vertraulich und nachvollziehbar sein, intern und in der Lieferkette. Hinweise werden entgegengenommen, geprüft und mit Schutz vor Benachteiligung bearbeitet. Ein öffentlicher Link ohne Fallbearbeitung erfüllt die Pflicht nicht.

HinSchG

Das Hinweisgeberschutzgesetz schützt Personen, die Verstöße über interne oder externe Meldestellen anzeigen. Es überlappt mit dem LkSG-Beschwerdeverfahren, hat aber eigenen Anwendungsbereich und eigene Verfahrensregeln. Ein Kanal kann beides bedienen, wenn Zuständigkeit, Schutz und Dokumentation klar getrennt bleiben.

Hinweisgeber

Hinweisgeber melden mögliche Verstöße über einen internen oder externen Kanal. HinSchG und LkSG § 8 verlangen Schutz vor Benachteiligung, Vertraulichkeit und eine nachvollziehbare Bearbeitung. Ein Formular ohne Fallführung schützt weder die Person noch das Unternehmen.

Dokumentationspflicht

Unternehmen müssen die Erfüllung der Sorgfaltspflichten nachvollziehbar festhalten und die Unterlagen in der Regel mindestens sieben Jahre aufbewahren. Was geprüft, entschieden und getan wurde, gehört in die Akte, einschließlich der Lücken. Eine Erzählung extra für den Bericht ersetzt das nicht.

BAFA-Bericht

Der jährliche Bericht an das Bundesamt für Wirtschaft und Ausfuhrkontrolle fasst zusammen, wie das Unternehmen seine LkSG-Pflichten erfüllt hat. Grundlage sind die tatsächlich gelaufenen Analysen, Maßnahmen und Verfahren. Die Novelle hat die formale Außenberichterstattung reduziert; die interne Nachweisführung bleibt.

Menschenrechtsbeauftragter

Viele Unternehmen benennen eine Person oder Stelle für die Überwachung der LkSG-Sorgfaltspflichten, oft Menschenrechtsbeauftragter genannt. Die Rolle braucht Zugang zu Einkauf, Compliance und Geschäftsleitung sowie eine klare Aufgabe. Titel ohne Mandat und Dokumentation bleiben leer.

Supplier Code of Conduct

Ein Lieferantenkodex formuliert Erwartungen zu Menschenrechten, Umwelt, Integrität und Zusammenarbeit. Die Unterschrift allein steuert noch nichts. Einkauf muss ihn einfordern, Abweichungen nachfassen und ihn mit den übrigen Präventionsmaßnahmen zusammenhalten.

Vertragsklauseln

Vertragliche Zusicherungen verpflichten Zulieferer zu Sorgfalt, Auskunft und Mitwirkung, ergänzend zum Code of Conduct. Das LkSG erwartet, dass Prävention im Vertrag ankommt. Klauseln, die niemand prüft und nachverfolgt, bleiben Papier.

PPWR

Die Packaging and Packaging Waste Regulation ist die EU-Verpackungsverordnung. Sie regelt Minimierung, Recyclingfähigkeit, Kennzeichnung und Informationspflichten für Verpackungen, die in der EU in Verkehr gebracht werden. Hersteller und Inverkehrbringer brauchen dafür belastbare Daten von Lieferanten.

Inverkehrbringer

Inverkehrbringer ist ein älterer Sammelbegriff. Die PPWR trennt Erzeuger (Konformität, Art. 3 Nr. 13) und Hersteller im EPR-Sinn (Art. 3 Nr. 15: erstmals bereitgestellt, wo die Verpackung zu Abfall wird). An die jeweilige Rolle knüpfen Minimierung, Recyclingfähigkeit, Kennzeichnung oder Register; dafür müssen Lieferantendaten einholbar sein.

EU-Bevollmächtigter

Ein Bevollmächtigter nach Art. 17 vertritt den Erzeuger ohne EU-Niederlassung gegenüber der Marktüberwachung. Das ist nicht der EPR-Bevollmächtigte nach Art. 45 je Mitgliedstaat und nicht der Einführer nach Art. 18. Catenis dokumentiert die Zuordnung; Bestellung und Vollmacht bleiben beim Unternehmen.

Verpackungsinventar

Das Verpackungsinventar ist die strukturierte Liste der eigenen und zugekauften Verpackungen: Material, Gewicht, Funktion, Lieferant. Darauf stützen sich Minimierung, Recyclingfähigkeit, Art.-16-Anfragen und die DoC. Wer nur „irgendwie Folie und Holz“ kennt, schätzt.

Erweiterte Herstellerverantwortung (EPR)

Die erweiterte Herstellerverantwortung verpflichtet den Hersteller im EPR-Sinn (Art. 3 Nr. 15), sich an Sammlung und Verwertung zu beteiligen. In Deutschland läuft das über das VerpackDG, Systeme und das LUCID-Register. Catenis dokumentiert Lieferantendaten und Nachweise; Registrierung und Systembeteiligung bleiben extern.

LUCID

LUCID ist das Verpackungsregister der Zentralen Stelle in Deutschland; wer systembeteiligungspflichtige Verpackungen in Verkehr bringt, muss sich dort registrieren. Catenis dokumentiert Status und Nachweise zur EPR, die Anmeldung selbst läuft im Register.

Stoffbeschränkungen (PPWR Art. 5)

Artikel 5 der PPWR begrenzt Schwermetalle und bestimmte Stoffe in Verpackungen, darunter PFAS-Vorgaben mit Übergangsfristen; die Prüfung stützt sich auf Lieferantennachweise und Laborangaben. REACH und RoHS können parallel gelten.

Recyclingfähigkeit

Recyclingfähigkeit beschreibt, ob eine Verpackung in realen Sortier- und Verwertungsprozessen stofflich verwertet werden kann. Material, Verbunde, Etiketten und Verschlüsse zählen mit. Die PPWR macht daraus eine Anforderung mit Übergangsfristen; dafür braucht es Daten vom Lieferanten.

Rezyklat / Art. 7 PPWR

Rezyklat ist recyceltes Material in einer neuen Verpackung. Die PPWR setzt schrittweise Mindestanteile, vor allem bei Kunststoff. Die Anforderung ist nur nachweisbar, wenn Lieferanten die Zusammensetzung belastbar angeben.

Verpackungsminimierung

Die PPWR verlangt, Verpackung auf das notwendige Maß zu begrenzen: Volumen, Gewicht und überflüssige Bestandteile. Minimierung ist eine dokumentierte Entscheidung, oft gegen Produktschutz und Handling abgewogen. Lieferantenangaben zu Material und Funktion gehören in diese Bewertung.

Kennzeichnung (PPWR Art. 12/15)

Die PPWR verlangt harmonisierte Kennzeichnung zu Material, Wiederverwendbarkeit und weiteren Verbraucherinformationen. Artwork und Etiketten entstehen typischerweise außerhalb der Plattform; Catenis hält den Umsetzungsstand und die Nachweise. Das Inventar sagt, welche Formate umzustellen sind.

Wiederverwendung (PPWR Art. 29)

Artikel 29 setzt Quoten für wiederverwendbare Verpackungen, vor allem in bestimmten B2B-Formaten und Pools: Paletten, Gitterboxen, Umhüllungen mit nachvollziehbaren Umläufen. Minimierung und Recyclingfähigkeit bleiben daneben eigene Anforderungen.

PPWR Artikel 16

Artikel 16 der PPWR betrifft Informations- und Nachweispflichten entlang der Verpackungs-Lieferkette. Unternehmen müssen relevante Daten von Partnern anfordern und selbst bereitstellen können. Dokumentierte Anfragen und Antworten sind die Grundlage für Konformität und DoC.

EU-Konformitätserklärung (DoC)

Die Declaration of Conformity bestätigt, dass eine Verpackung die PPWR-Anforderungen erfüllt. Sie stützt sich auf technische Unterlagen und Lieferantennachweise. Inventar, Bewertung und Akte müssen dazu passen; eine leere Erklärung trägt das nicht.

NIS-2

Die NIS-2-Richtlinie verpflichtet wesentliche und wichtige Einrichtungen zu Cyber-Risikomanagement, Meldewegen und Aufsicht über die Lieferkette. In Deutschland läuft das über das BSIG. Das gesetzliche Minimum ist ein dokumentierter Satz Maßnahmen, den die Geschäftsleitung tragen muss.

BSIG

Das BSI-Gesetz setzt NIS-2 in Deutschland um: wer verpflichtet ist, welche Maßnahmen gelten und wie Vorfälle zu melden sind. Wer hierzulande „NIS-2“ sagt, meint im Alltag meist das BSIG. Catenis hilft bei Dokumentation und Lieferantennachweisen, die Behördenmeldung bleibt extern.

Wesentliche Einrichtung

Wesentliche Einrichtungen unterliegen unter NIS-2 der strengeren Aufsicht, mit mehr Pflichten und mehr Kontrolle. Die Zuordnung folgt Sektor, Größe und kritischer Funktion. Ob das Unternehmen darunterfällt, ist eine rechtliche Einordnung; die Plattform dokumentiert die Maßnahmen und entscheidet den Status nicht.

Wichtige Einrichtung

Wichtige Einrichtungen fallen unter NIS-2, stehen aber unter etwas leichterer Aufsicht als wesentliche; Schutz- und Meldepflichten gelten trotzdem, einschließlich der Lieferkette. Die Abgrenzung folgt dem nationalen Umsetzungsrecht.

Geschäftsleitungsverantwortung

NIS-2 und das BSIG legen Cyber-Risikomanagement in die Verantwortung der Geschäftsleitung, einschließlich Freigabe von Maßnahmen und Schulung. Eine IT-Richtlinie ohne GF-Mandat reicht nicht. Die Freigabe sollte datiert und nachvollziehbar sein.

Sicherheitsleitlinie

Die Informationssicherheitsleitlinie ist die von der Geschäftsleitung freigegebene NIS-2-Grundlage: Geltungsbereich, Ziele, Verantwortung. Fehlt das Datum der Freigabe, bleibt sie ein Entwurf. Catenis führt die Leitlinie als Maßnahme und Dokument.

Vorfallbearbeitung

Vorfallbearbeitung ist der interne Ablauf vom Erkennen über Eindämmung bis zur Nachbereitung. Die Meldepflicht gegenüber dem BSI ist der äußere Teil. Catenis dokumentiert Vorfälle, Kontakte und Status; die Frist hält nur, wenn der Innenprozess geübt ist.

Meldepflicht / Sicherheitsvorfall

Bei erheblichen Sicherheitsvorfällen gelten unter NIS-2 kurze Meldefristen an die zuständige Behörde. Das setzt erkannte Vorfälle, klare Zuständigkeiten und eine dokumentierte Eskalation voraus. Wer den Innenprozess erst im Ernstfall erfindet, hält die Frist selten.

BSI-Registrierung

Verpflichtete Einrichtungen müssen sich nach dem BSIG beim BSI registrieren und Pflichtangaben pflegen. Die Einordnung als wesentliche oder wichtige Einrichtung gehört zur Vorbereitung. Catenis hält die Checkliste und Nachweise; das BSI-Portal bleibt extern.

Lieferketten-Cybersicherheit

NIS-2 verlangt, Cyber-Risiken bei Dienstleistern und Zulieferern mitzubetrachten. Zugänge, Vorfallmeldung und Nachweise der Partner sind typische Anforderungen. Eine interne IT-Policy, die an der Werkstür endet, deckt das nicht.

Zugriffskontrolle / MFA

Zugriffskontrolle begrenzt, wer auf Systeme und Daten zugreifen darf. Mehr-Faktor-Authentifizierung, Berechtigungen und Personalsicherheit gehören dazu. NIS-2 und die Cyber-Fragebögen fragen das intern und bei Lieferanten ab; die Leitlinie allein setzt das nicht um.

Cyber-Sicherheit

Der Cyber-Fragebogen (Standard und Premium) holt Nachweise zu Klassifizierung, Schutzmaßnahmen, Resilienz, Incident Response und Partnern ein. Premium ergänzt IAM, Logging, SBOM/CRA und DORA-nahe Drittanbieterfragen. NIS-2 ist das gesetzliche Modul; der Fragebogen bedient daneben Kunden- und Auditfragen.

DORA

Die Digital Operational Resilience Act betrifft IKT-Risiken und kritische Drittanbieter im Finanzsektor; Catenis führt kein DORA-Modul, fragt die relevanten Punkte aber im Cyber-Premium-Fragebogen ab. Die Abgrenzung zu NIS-2 bleibt beim Unternehmen bzw. seinen Beratern.

CRA

Der Cyber Resilience Act stellt Anforderungen an Produkte mit digitalen Elementen, einschließlich Sicherheitsupdates und Software-Stückliste. Catenis fragt CRA/SBOM im Cyber-Premium-Fragebogen ab. Die Konformitätsbewertung bleibt extern; die Pflicht erreicht oft Zulieferer über Kundenanforderungen.

SBOM

Eine Software Bill of Materials listet Bestandteile und Herkunft einer Software; der CRA macht solche Transparenz zur Erwartung, Kunden fragen sie im Cyber-Premium-Fragebogen nach. Die SBOM belegt die Zusammensetzung, sie gibt die Software nicht frei.

EUDR

Die EU-Entwaldungsverordnung verlangt Sorgfalt für bestimmte Rohstoffe und daraus hergestellte Erzeugnisse: Herkunft und Risiko nachvollziehen, Nachweise vorhalten. Viele Zulieferer treffen die Pflicht zuerst als Kundenfragebogen, auch ohne eigenen Direktbezug zum Rohstoff.

EUDR-Sorgfalt / Geolokation

Die EUDR verlangt Sorgfalt zu Herkunft, Risiko und Entwaldungsfreiheit bestimmter Rohstoffe, einschließlich Geolokation der Erzeugungsflächen. Catenis stellt dazu den Readiness-Fragebogen bereit. Die Due-Diligence-Erklärung im EU-System bleibt extern.

Konfliktmineralien

Konfliktmineralien (3TG: Zinn, Tantal, Wolfram, Gold) unterliegen Sorgfaltserwartungen zur Herkunft aus Konflikt- und Hochrisikogebieten; Kunden fordern häufig Smelter-Listen und Stellungnahmen. Die Aussage trägt, wenn relevante Lieferanten systematisch gefragt werden.

CMRT

Das Conflict Minerals Reporting Template ist der übliche Bericht zu 3TG-Herkunft und Schmelzen; Catenis fragt CMRT und Sorgfalt im Konfliktmineralien-Fragebogen ab. Das Template ersetzt weder die eigene Prüfung noch das Gespräch mit dem Kunden.

REACH

REACH regelt Registrierung, Bewertung und Beschränkung chemischer Stoffe in der EU; Catenis führt es als Anforderung und als Nachweistyp in PPWR-Art.-16-Anfragen. Die Registrierung bei der ECHA bleibt beim Verpflichteten.

RoHS

RoHS beschränkt bestimmte gefährliche Stoffe in Elektro- und Elektronikgeräten; Catenis führt das als dokumentierbare Anforderung an Lieferanten. Die Konformitätserklärung für das Gerät selbst bleibt außerhalb der Plattform.

Schiffsrecycling (EU SRR)

Die EU-Schiffsrecycling-Verordnung verlangt Inventare gefährlicher Materialien (IHM) und Erklärungen entlang der maritimen Lieferkette; Catenis stellt dazu den Fragebogen Schiffsrecycling bereit. Die Zulassung von Recyclingwerften ist nicht Teil der Plattform.

Qualitätsmanagement

Qualitätsmanagement nach ISO 9001 und Kundenstandards steuert Prozesse, Abweichungen und Lieferantenfreigaben. In der Lieferkette teilt es sich Partner, Nachweise und Audits mit der Compliance. Wer Fragebögen und Dokumente doppelt führt, verdoppelt den Aufwand.

IATF 16949

IATF 16949 ist der Qualitätsstandard der Automobilindustrie auf Basis von ISO 9001; Catenis nutzt ihn als Audit-Scope und im Qualitätsfragebogen. Der Lexikon-Eintrag ist eine Einordnung, kein Zertifikat.

VDA 6.3

VDA 6.3 ist der Prozess-Audit-Standard des Verbands der Automobilindustrie; Catenis bietet ihn als Audit-Vorlage neben ISO 9001 und IATF. Das Audit vertieft die Lieferantenbewertung.

QAA

Die Qualitätssicherungsvereinbarung legt fest, wie Kunde und Lieferant Qualität, Abweichungen und Prüfungen steuern; Catenis führt QAA als Dokumenttyp. Sie ergänzt Fragebogen und Audit.

NDA / GHV

Eine Geheimhaltungsvereinbarung schützt ausgetauschte Informationen zwischen Kunde und Lieferant. Catenis verwaltet NDA/GHV als Dokument, nicht als gesetzliche Sorgfaltspflicht. Viele Nachweise lassen sich ohne sie rechtlich unsicher teilen.

Umweltmanagement

Umweltmanagement, etwa nach ISO 14001, beschreibt, wie ein Unternehmen Umweltaspekte steuert, misst und verbessert. In der Lieferkette werden Zertifikate, Stoffe und Standortangaben typischerweise abgefragt. Die Daten liegen oft in derselben Lieferantenakte wie die menschenrechtliche Sorgfalt, nur mit anderem Fokus.

Energiemanagement

Energiemanagement, etwa nach ISO 50001, betrifft Verbrauch, Effizienz und Nachweise zum Energieeinsatz. Kunden und Audits fragen häufig Zertifikate und Kennzahlen bei Lieferanten ab; die Angaben ergänzen Umwelt- und Klimanachweise in derselben Akte.

Business Continuity

Business Continuity beschreibt, wie kritische Prozesse bei Störungen weiterlaufen oder wieder anlaufen. In der Lieferkette geht es um Ausfallrisiken bei Schlüsselpartnern. Kunden erwarten oft nachvollziehbare Aussagen zu Standorten, Alternativen und Wiederanlauf, nicht nur den internen Notfallplan.

Nachweis

Ein Nachweis ist das konkrete Dokument oder die Aussage, die eine Anforderung belegt. Zertifikat, Richtlinie, ausgefüllter Fragebogen, Foto, Vertragsklausel. Nachweise haben ein Datum und können ablaufen; mehrere davon ergeben erst zusammen ein Nachweispaket.

Nachweispaket

Ein Nachweispaket bündelt den aktuellen Stand von Analysen, Maßnahmen, Dokumenten und Freigaben für Audit, Kunden oder interne Prüfung. Es macht sichtbar, was vorliegt und was fehlt. Typische Packs decken LkSG, NIS-2, PPWR oder den Beschwerdekanal ab; eine rechtliche Bewertung ersetzen sie nicht.

Fragebogen / Self-Assessment

Fragebögen holen strukturierte Aussagen und Nachweise von Lieferanten ein, zu Menschenrechten, Umwelt, Cyber, PPWR oder Qualität. Bedingte Logik blendet leere Pflichtfragen aus und steuert Folgeaufgaben. Der ausgefüllte Bogen ist ein Nachweisbaustein, die Risikoanalyse ist damit noch nicht fertig.

Fristen

Fristen steuern, bis wann ein Fragebogen, ein Nachweis oder eine Maßnahme fällig ist. Ohne Frist wird Compliance zur Daueraufgabe; mit Frist, aber ohne Erinnerung, zur Überraschung. Abgelaufene Nachweise müssen sichtbar bleiben, nicht nur die offenen Posten.

Lieferanten-Monitoring

Monitoring hält Fristen, offene Fragebögen und ablaufende Nachweise im Blick und erinnert Lieferanten. Eine einmal vollständige Risikoanalyse veraltet, wenn niemand nachfasst. Pausieren pro Lieferant bleibt möglich, wenn eine Welle oder ein Sonderfall das erfordert.

Compliance-Ampel

Die Ampel verdichtet Fragebogen-, Frist- und Risikostatus eines Lieferanten auf Grün, Gelb oder Rot und ist eine Arbeitsansicht. Die darunterliegenden Nachweise und Maßnahmen bleiben die Grundlage.

LkSG-Cockpit

Das LkSG-Cockpit zeigt den Stand der sechs Sorgfaltspflichten pro Lieferant und im Portfolio: Risikoanalyse, Prävention, Abhilfe, Beschwerde, Dokumentation, Bericht. Es steuert den Alltag. BAFA-Bericht und Rechtsberatung bleiben außerhalb.

Audit-Trail

Der Audit-Trail zeichnet auf, wer wann was geändert, freigegeben oder nachgefasst hat. Er macht Compliance-Arbeit prüfbar, ohne den Inhalt der Entscheidung zu bewerten. Zeitstempel und Akteure gehören dazu, sonst ist die Akte im Ernstfall schwer zu halten.

Lieferantenaudit

Ein Lieferantenaudit prüft vor Ort oder remote, ob Prozesse, Nachweise und Aussagen eines Partners stimmen. Scopes können LkSG, Qualität, IATF oder VDA sein. Das Audit vertieft die Risikoanalyse und braucht einen dokumentierten Scope.

Freigabe / Workflow

Freigaben halten fest, wer einen Fragebogen, ein Dokument oder eine Maßnahme geprüft und angenommen hat. Mehrstufige Workflows machen das nachvollziehbar. Fehlt die Freigabe, ist der Nachweis noch ein Entwurf.

Compliance-Check

Ein Compliance-Check ist eine kurze Standortbestimmung: Wo fehlen Nachweise, Fristen, Audit-Trails oder klare Verantwortungen? Er zertifiziert nichts und ist kein Rechtsgutachten. Catenis bietet dafür einen kostenlosen Selbsttest für Einkauf, QM und Compliance.

Häufige Fragen

Was ist das LkSG?

In Deutschland heißt das Gesetz zur Sorgfalt in der Lieferkette LkSG. Die Schwelle hängt an der Beschäftigtenzahl, nicht an einer freiwilligen Erklärung. Wer darunterfällt, muss Risiken für Menschenrechte und Umwelt in der Kette kennen, gegensteuern und den Weg so ablegen, dass ein Prüfer ihn später nachvollziehen kann. Im Alltag steht der direkte Vertragspartner vorn. Weiter hinten in der Kette wird es erst relevant, wenn substantiierte Kenntnis vorliegt.

Was ist die CSDDD?

CSDDD ist die EU-Richtlinie zur Sorgfalt in der Wertschöpfungskette. Sie sitzt über nationalen Gesetzen wie dem LkSG, kopiert sie aber nicht Satz für Satz. Was wann gilt und für wen, steht erst im Umsetzungsgesetz des Mitgliedstaats. Bis dahin ist sie der Maßstab, an dem Novellen gemessen werden, noch nicht der vollstreckbare deutsche Pflichtenkatalog.

Was ist die PPWR?

Die Packaging and Packaging Waste Regulation ist die EU-Verpackungsverordnung. Sie regelt Minimierung, Recyclingfähigkeit, Kennzeichnung und Informationspflichten für Verpackungen, die in der EU in Verkehr gebracht werden. Hersteller und Inverkehrbringer brauchen dafür belastbare Daten von Lieferanten.

Was ist NIS-2?

Die NIS-2-Richtlinie verpflichtet wesentliche und wichtige Einrichtungen zu Cyber-Risikomanagement, Meldewegen und Aufsicht über die Lieferkette. In Deutschland läuft das über das BSIG. Das gesetzliche Minimum ist ein dokumentierter Satz Maßnahmen, den die Geschäftsleitung tragen muss.

Ersetzt das Lexikon eine Rechtsberatung?

Nein. Die Texte ordnen Themen ein. Rechtliche Bewertung, Register und Behördenprozesse bleiben beim Unternehmen bzw. seinen Beratern.