Lieferkettenrisiken per Software verwalten

Schema der im System hinterlegten Prozesse.
Schema der im System hinterlegten Prozesse.Bild: Tec4U-Solutions GmbH

Seit dem 1. Januar 2024 erstreckt sich das Lieferkettensorgfaltspflichtengesetz (LkSG) auf alle in Deutschland ansässigen Unternehmen mit in der Regel mindestens 1.000 Arbeitnehmern. Diesen Unternehmen werden weitreichende Sorgfaltspflichten bezüglich ihrer Lieferkette auferlegt. Besonders hoher bürokratischer Aufwand trifft hierbei vor allem die produzierende Industrie, da diese in einer komplexen und meist globalen Lieferkettenstruktur agiert. Neben den circa 4.800 in Deutschland direkt vom Gesetz betroffenen Unternehmen sind aber auch deren Lieferanten indirekt mit in der Pflicht, denn die direkt Betroffenen müssen sicherstellen, dass ihre Lieferanten die Forderungen an die Sorgfaltspflichten erfüllen und die Menschenrechte achten. Durch die kommende Europäische Lieferkettenrichtlinie (Corporate Sustainability Due Diligence Directive, kurz CSDDD oder CS3D) tritt noch eine weitere Verschärfung ein, denn dann müssen die direkt betroffenen Unternehmen nicht nur ihre unmittelbaren Lieferanten unter die Lupe nehmen, sondern auch die Vorlieferanten ihrer Lieferanten. Somit dürften sich Unternehmen aller Größen mit dem Thema Sorgfaltspflichten in der Lieferkette auseinandersetzen, wenn sie keine Aufträge verlieren möchten.

LkSG Anforderungen
Bild: Tec4U-Solutions GmbH

Analysen und Reports

Neben der rechtlichen Notwendigkeit, das Gesetz innerhalb der Lieferkette abzubilden, können Unternehmen Nachhaltigkeitsbemühungen auch als strategischen Vorteil nutzen. Zum einen werden Forderungen nach sozialen und umweltfreundlichen Produkten und nachhaltigem Unternehmertum durch Kunden und Konsumenten zufriedengestellt. Auf der anderen Seiten bietet eine nachhaltige Wertschöpfungskette oft auch eine höhere Resilienz gegen Störungen in der Lieferkette. Zu den Lieferkettensorgfaltspflichten im LkSG zählen u.a. die Verabschiedung einer Grundsatzerklärung, die Implementierung eines Risikomanagements, das Ergreifen von angemessenen Präventiv- und Abhilfemaßnahmen und die Einrichtung eines geeigneten Beschwerdeverfahrens. Die zentralen Themen sind die Durchführung von regelmäßigen Risikoanalysen, die unabdingbar zur Identifizierung von Risiken entlang der Lieferkette sind, sowie entsprechende Dokumentations- und Berichtspflichten. Die Aufwendungen, die kleinere und mittlere Unternehmen aufbringen müssen, um die Vorgaben rechtssicher umzusetzen, können ohne Softwareunterstützung überproportional hoch ausfallen. Um den Einsatz spezialisierter Tools dürften viele Unternehmen nicht herumkommen, wenn sie die Risiken in der Wertschöpfungskette mit vertretbarem personellen und finanziellen Aufwand managen möchten. Der Softwareanbieter Tec4U-Solutions bietet mit dem LkSG-Modul in der hauseigenen, cloudbasierten Nachhaltigkeitssoftware DataCross 2.0 ein Werkzeug für diese Unternehmen. Das Programm unterstützt Firmen jedweder Größe dabei, die Anforderungen aus dem LkSG softwareseitig abzubilden.

BAFA-konforme Risikoanalysen

Die Umsetzung der Risikoanalyse innerhalb des Systems orientiert sich an der Handreichung des Bundesamtes für Wirtschaft und Ausfuhrkontrolle (BAFA). So werden alle Lieferanten auf der Basis von rund 4.730 Datenpunkten bewertet, die sich aus über 3.200 Länderindizes, circa 1.150 Branchenindizes und rund 380 Kriterien zur Angemessenheitsbewertung zusammensetzen. Die Datenpunkte sind juristisch kuratiert und werden laufend vom Anbieter aktualisiert. So setzen sich die Indizes aus den verschiedenen Quellen zusammen, wie z.B. dem Children’s Rights Atlas, Daten der World Bank, des World Justice Project, des Bundesministeriums für Arbeit und Soziales und vielen anderen. So sollen jedem Lieferanten, egal aus welchem Land und welcher Branche er stammt, automatisch eine von fünf Risikoklassifizierungen zugewiesen werden, die sich zwischen Hochrisiko- und risikofreiem Lieferant bewegt. Die graphische Darstellung erfolgt in einem Ampelsystem.

Angemessenheitsbewertung für Risikolieferanten

In einem zweiten Schritt erfolgt die automatisierte Angemessenheitsbewertung anhand der von der BAFA vorgegebenen Angemessenheitskriterien, die ebenso zu einer Klassifizierung im vorgenannten Ampelsystem führt. Durch die Darstellung in diesem System sollen sich Risikolieferanten in der eigenen Lieferkette schnell identifizieren lassen. Die dem Ampelsystem zugrunde liegenden Daten sind einsehbar, um die Ergebnisse nachvollziehen zu können. Neben der Bewertung der Lieferanten ist auch ein Eingriff durch die Benutzer möglich. So kann durch eigene Auditergebnisse, Zertifikate oder die langjährige Erfahrung mit einem Lieferanten Einfluss auf die Ergebnisse der Klassifizierung genommen werden. Ebenso sind alle Indizes und Kriterien individuell anpassbar.

Seiten: 1 2



  • Fraunhofer-Außenstelle in Schweinfurt eröffnet

    Fraunhofer-Außenstelle in Schweinfurt eröffnet

    Unter der Überschrift ‘KI-noW‘ (Künstliche Intelligenz (KI) für eine nachhaltig optimierte Wertschöpfung) wollen Forscher des Fraunhofer IPA neueste Erkenntnisse der angewandten Forschung in die industrielle Praxis überführen. Zur Veranschaulichung zeigt…

    mehr lesen: Fraunhofer-Außenstelle in Schweinfurt eröffnet

  • Lagebericht der IT-Sicherheit

    Lagebericht der IT-Sicherheit

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Mitte Oktober seinen Bericht zur Lage der IT-Sicherheit in Deutschland 2020 veröffentlicht. Dazu erklärt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung: „Zu Beginn…

    mehr lesen: Lagebericht der IT-Sicherheit

  • Cognizant erweitert IoT-Portfolio

    Cognizant erweitert IoT-Portfolio

    Mit der Übernahme des IoT-Spezialisten Bright Wolf, will der IT-Dienstleister Cognizant seine Expertise im Bereich Internet of Things erweitern.

    mehr lesen: Cognizant erweitert IoT-Portfolio

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • Schutz von Workstations

    Schutz von Workstations

    Stormshield erweitert seine Produktpalette mit Endpoint Security Evolution. Dabei handelt es sich um eine Lösung zum Schutz von Workstations, die speziell auf aktuelle Cybersicherheitsprobleme zugeschnitten ist.

    mehr lesen: Schutz von Workstations

  • Schutz industrieller Netzwerke und Automatisierungssysteme

    Schutz industrieller Netzwerke und Automatisierungssysteme

    Die Siemens-Netzwerkkomponenten der Scalance-SC-600-Familie zielen auf den Schutz von industriellen Netzwerken und Automatisierungssystemen durch die Segmentierung des Netzwerkes und sichere Kommunikationskanäle ab. Mit dem neuen Modell Scalance SC622-2C präsentiert der…

    mehr lesen: Schutz industrieller Netzwerke und Automatisierungssysteme

  • Stabilisierung, aber noch kein Ende der Krise

    Stabilisierung, aber noch kein Ende der Krise

    In vielen Ländern Europas scheint sich der Arbeitsmarkt zu stabilisieren. Darauf deuten die Zahlen des Europäischen Arbeitsmarktbarometers hin, das nun erstmals veröffentlicht wurde.

    mehr lesen: Stabilisierung, aber noch kein Ende der Krise

  • GBTEC und Proalpha arbeiten zusammen

    GBTEC und Proalpha arbeiten zusammen

    GBTEC und Proalpha haben angekündigt, zukünftig in den Bereichen Process Mining und Business Intelligence zusammenzuarbeiten. Kunden sollen so einen Mehrwert bei der digitalen Transformation erhalten.

    mehr lesen: GBTEC und Proalpha arbeiten zusammen

  • Mehr Schadprogramme, mehr Digitalisierung

    Mehr Schadprogramme, mehr Digitalisierung

    Mehr als eine Milliarde Schadprogramme verzeichnet das Bundesamt für Sicherheit in der Informationstechnik im aktuellen Lagebericht. Und auch die Corona-Pandemie wirkt sich auf die aktuelle Sicherheitslage aus.

    mehr lesen: Mehr Schadprogramme, mehr Digitalisierung

  • Zwischen digitaler Transformation und steigender Komplexität

    Zwischen digitaler Transformation und steigender Komplexität

    CIOs setzen auf Automatisierung und KI, um wachsende Kluft zwischen begrenzten IT-Ressourcen und steigender Cloud-Komplexität zu überbrücken. Dies geht aus einer Studie von Dynatrace hervor.

    mehr lesen: Zwischen digitaler Transformation und steigender Komplexität

  • Aktuelle Lage verbessert, Erwartungen gehen zurück

    Aktuelle Lage verbessert, Erwartungen gehen zurück

    Die Erwartungen an die wirtschaftliche Entwicklung gehen laut aktueller ZEW-Zahlen im Oktober zurück. Die Einschätzung der aktuellen konjunkturellen Lage hat sich jedoch erneut verbessert.

    mehr lesen: Aktuelle Lage verbessert, Erwartungen gehen zurück

  • Neues Trio an der MPDV-Spitze

    Neues Trio an der MPDV-Spitze

    Die MPDV hat seit Oktober drei neue Geschäftsführer. Nathalie Kletti, Thorsten Strebel und Jürgen Petzel stehen an der Spitze des Unternehmens.

    mehr lesen: Neues Trio an der MPDV-Spitze