Lieferkettenrisiken per Software verwalten

Schema der im System hinterlegten Prozesse.
Schema der im System hinterlegten Prozesse. – Bild: Tec4U-Solutions GmbH

Seit dem 1. Januar 2024 erstreckt sich das Lieferkettensorgfaltspflichtengesetz (LkSG) auf alle in Deutschland ansässigen Unternehmen mit in der Regel mindestens 1.000 Arbeitnehmern. Diesen Unternehmen werden weitreichende Sorgfaltspflichten bezüglich ihrer Lieferkette auferlegt. Besonders hoher bürokratischer Aufwand trifft hierbei vor allem die produzierende Industrie, da diese in einer komplexen und meist globalen Lieferkettenstruktur agiert. Neben den circa 4.800 in Deutschland direkt vom Gesetz betroffenen Unternehmen sind aber auch deren Lieferanten indirekt mit in der Pflicht, denn die direkt Betroffenen müssen sicherstellen, dass ihre Lieferanten die Forderungen an die Sorgfaltspflichten erfüllen und die Menschenrechte achten. Durch die kommende Europäische Lieferkettenrichtlinie (Corporate Sustainability Due Diligence Directive, kurz CSDDD oder CS3D) tritt noch eine weitere Verschärfung ein, denn dann müssen die direkt betroffenen Unternehmen nicht nur ihre unmittelbaren Lieferanten unter die Lupe nehmen, sondern auch die Vorlieferanten ihrer Lieferanten. Somit dürften sich Unternehmen aller Größen mit dem Thema Sorgfaltspflichten in der Lieferkette auseinandersetzen, wenn sie keine Aufträge verlieren möchten.

LkSG Anforderungen
Bild: Tec4U-Solutions GmbH

Analysen und Reports

Neben der rechtlichen Notwendigkeit, das Gesetz innerhalb der Lieferkette abzubilden, können Unternehmen Nachhaltigkeitsbemühungen auch als strategischen Vorteil nutzen. Zum einen werden Forderungen nach sozialen und umweltfreundlichen Produkten und nachhaltigem Unternehmertum durch Kunden und Konsumenten zufriedengestellt. Auf der anderen Seiten bietet eine nachhaltige Wertschöpfungskette oft auch eine höhere Resilienz gegen Störungen in der Lieferkette. Zu den Lieferkettensorgfaltspflichten im LkSG zählen u.a. die Verabschiedung einer Grundsatzerklärung, die Implementierung eines Risikomanagements, das Ergreifen von angemessenen Präventiv- und Abhilfemaßnahmen und die Einrichtung eines geeigneten Beschwerdeverfahrens. Die zentralen Themen sind die Durchführung von regelmäßigen Risikoanalysen, die unabdingbar zur Identifizierung von Risiken entlang der Lieferkette sind, sowie entsprechende Dokumentations- und Berichtspflichten. Die Aufwendungen, die kleinere und mittlere Unternehmen aufbringen müssen, um die Vorgaben rechtssicher umzusetzen, können ohne Softwareunterstützung überproportional hoch ausfallen. Um den Einsatz spezialisierter Tools dürften viele Unternehmen nicht herumkommen, wenn sie die Risiken in der Wertschöpfungskette mit vertretbarem personellen und finanziellen Aufwand managen möchten. Der Softwareanbieter Tec4U-Solutions bietet mit dem LkSG-Modul in der hauseigenen, cloudbasierten Nachhaltigkeitssoftware DataCross 2.0 ein Werkzeug für diese Unternehmen. Das Programm unterstützt Firmen jedweder Größe dabei, die Anforderungen aus dem LkSG softwareseitig abzubilden.

BAFA-konforme Risikoanalysen

Die Umsetzung der Risikoanalyse innerhalb des Systems orientiert sich an der Handreichung des Bundesamtes für Wirtschaft und Ausfuhrkontrolle (BAFA). So werden alle Lieferanten auf der Basis von rund 4.730 Datenpunkten bewertet, die sich aus über 3.200 Länderindizes, circa 1.150 Branchenindizes und rund 380 Kriterien zur Angemessenheitsbewertung zusammensetzen. Die Datenpunkte sind juristisch kuratiert und werden laufend vom Anbieter aktualisiert. So setzen sich die Indizes aus den verschiedenen Quellen zusammen, wie z.B. dem Children’s Rights Atlas, Daten der World Bank, des World Justice Project, des Bundesministeriums für Arbeit und Soziales und vielen anderen. So sollen jedem Lieferanten, egal aus welchem Land und welcher Branche er stammt, automatisch eine von fünf Risikoklassifizierungen zugewiesen werden, die sich zwischen Hochrisiko- und risikofreiem Lieferant bewegt. Die graphische Darstellung erfolgt in einem Ampelsystem.

Angemessenheitsbewertung für Risikolieferanten

In einem zweiten Schritt erfolgt die automatisierte Angemessenheitsbewertung anhand der von der BAFA vorgegebenen Angemessenheitskriterien, die ebenso zu einer Klassifizierung im vorgenannten Ampelsystem führt. Durch die Darstellung in diesem System sollen sich Risikolieferanten in der eigenen Lieferkette schnell identifizieren lassen. Die dem Ampelsystem zugrunde liegenden Daten sind einsehbar, um die Ergebnisse nachvollziehen zu können. Neben der Bewertung der Lieferanten ist auch ein Eingriff durch die Benutzer möglich. So kann durch eigene Auditergebnisse, Zertifikate oder die langjährige Erfahrung mit einem Lieferanten Einfluss auf die Ergebnisse der Klassifizierung genommen werden. Ebenso sind alle Indizes und Kriterien individuell anpassbar.

Seiten: 1 2



  • Partnerschaft zwischen Q.beyond und Northwave

    Partnerschaft zwischen Q.beyond und Northwave

    Q.beyond will sein Cyber-Security-Angebot durch eine Partnerschaft mit Northwave stärken. Beide Unternehmen haben zuvor bereits in Kundenprojekten zusammengearbeitet.

    mehr lesen: Partnerschaft zwischen Q.beyond und Northwave

  • Open Industry 4.0 Alliance gibt Rat zum Thema Cybersicherheit

    Open Industry 4.0 Alliance gibt Rat zum Thema Cybersicherheit

    Mit dem Strategiepapier ‘Cyber Security Design Principles‘ will die Open Industry 4.0 Alliance darüber informieren, wie Unternehmen das Thema Sicherheit von der Werkshalle bis zur Cloud umsetzen können.

    mehr lesen: Open Industry 4.0 Alliance gibt Rat zum Thema Cybersicherheit

  • Digitalisierungskompetenz in der Geschäftsführung verankern

    Digitalisierungskompetenz in der Geschäftsführung verankern

    Aus dem Industrie-4.0-Barometer der Management- und IT-Beratung MHP geht hervor, dass sich die Position eines CIO in der Geschäftsführung positiv auf Umsetzung von Industrie-4.0-Ansätzen auswirkt.

    mehr lesen: Digitalisierungskompetenz in der Geschäftsführung verankern

  • 1,18 Millionen offene Stellen im vierten Quartal

    1,18 Millionen offene Stellen im vierten Quartal

    231.000 offene Stellen weniger als im vierten Quartal 2019 verzeichnet das Institut für Arbeitsmarkt und Berufsforschung in der aktuellen Stellenerhebung. Demnach ist die Zahl der offenen Stellen gegenüber dem dritten…

    mehr lesen: 1,18 Millionen offene Stellen im vierten Quartal

  • Energiesparen im Homeoffice

    Energiesparen im Homeoffice

    Die vermehrte Arbeit im Homeoffice reduziert die CO2-Emissionen, die beispielsweise durch Pendeln entstehen. Auf der anderen Seite steigt der Stromverbrauch zuhause. Wie dieser reduziert werden kann, zeigen Tipps der Fachgemeinschaft…

    mehr lesen: Energiesparen im Homeoffice

  • Bessere Stimmung in der deutschen Wirtschaft

    Bessere Stimmung in der deutschen Wirtschaft

    Nach 90,3 Punkten im Januar ist der Ifo-Geschäftsklimaindex im Februar gestiegen. Die Unternehmen schätzen dabei nicht nur die aktuelle Lage besser ein sondern sind auch mit Blick auf die kommenden…

    mehr lesen: Bessere Stimmung in der deutschen Wirtschaft

  • Zweistelliger Exportrückgang im Corona-Krisenjahr

    Zweistelliger Exportrückgang im Corona-Krisenjahr

    Die weltweite Corona-Krise hat auch zu hohen Exporteinbußen der Maschinen- und Anlagenbauer geführt. Im Jahr 2020 wurden aus Deutschland Maschinen und Anlagen im Wert von 160 Milliarden Euro exportiert und…

    mehr lesen: Zweistelliger Exportrückgang im Corona-Krisenjahr

  • Firewall für industrielle Infrastrukturen und Betriebsumgebungen

    Firewall für industrielle Infrastrukturen und Betriebsumgebungen

    Das Unternehmen Stormshield, Anbieter von Cybersicherheit für kritische Infrastrukturen, sensible Daten und Betriebsumgebungen, hat sein Lösungsportfolio um eine neue Industrie-Firewall erweitert.

    mehr lesen: Firewall für industrielle Infrastrukturen und Betriebsumgebungen

  • Andreas Zipser erweitert den Vorstand bei Easy Software

    Andreas Zipser erweitert den Vorstand bei Easy Software

    Easy Software bekommt einen neuen Chef. Zum 1. März wird Andreas Zipser zum CEO des Softwareanbieters.

    mehr lesen: Andreas Zipser erweitert den Vorstand bei Easy Software

  • IT-Sicherheitsgesetz 2.0 soll Cybersicherheit erhöhen

    IT-Sicherheitsgesetz 2.0 soll Cybersicherheit erhöhen

    Das neue IT-Sicherheitsgesetz 2.0 des Bundesinnenministeriums steht kurz vor der Verabschiedung. Es sieht unter anderem Veränderungen im Zusammenhang mit dem Schutz kritischer Infrastrukturen (KRITIS) vor.

    mehr lesen: IT-Sicherheitsgesetz 2.0 soll Cybersicherheit erhöhen

  • Automatisierte Cyberangriffe auf Webanwendungen

    Automatisierte Cyberangriffe auf Webanwendungen

    Cyberkriminelle setzen zunehmend auf Bots und Automatisierung, um ihre Angriffe effizienter zu gestalten und einer Entdeckung zu entgehen. Barracuda analysierte eine zweimonatige Datenstichprobe zu Angriffen auf Webanwendungen, die von Barracuda-Systemen…

    mehr lesen: Automatisierte Cyberangriffe auf Webanwendungen

  • Softwareplattform für vernetzte Fahrzeuge

    Softwareplattform für vernetzte Fahrzeuge

    Bosch und Microsoft wollen eine Softwareplattform für die nahtlose Vernetzung von Autos und Cloud entwickeln.

    mehr lesen: Softwareplattform für vernetzte Fahrzeuge