Lieferkettenrisiken per Software verwalten

Schema der im System hinterlegten Prozesse.
Schema der im System hinterlegten Prozesse.Bild: Tec4U-Solutions GmbH

Seit dem 1. Januar 2024 erstreckt sich das Lieferkettensorgfaltspflichtengesetz (LkSG) auf alle in Deutschland ansässigen Unternehmen mit in der Regel mindestens 1.000 Arbeitnehmern. Diesen Unternehmen werden weitreichende Sorgfaltspflichten bezüglich ihrer Lieferkette auferlegt. Besonders hoher bürokratischer Aufwand trifft hierbei vor allem die produzierende Industrie, da diese in einer komplexen und meist globalen Lieferkettenstruktur agiert. Neben den circa 4.800 in Deutschland direkt vom Gesetz betroffenen Unternehmen sind aber auch deren Lieferanten indirekt mit in der Pflicht, denn die direkt Betroffenen müssen sicherstellen, dass ihre Lieferanten die Forderungen an die Sorgfaltspflichten erfüllen und die Menschenrechte achten. Durch die kommende Europäische Lieferkettenrichtlinie (Corporate Sustainability Due Diligence Directive, kurz CSDDD oder CS3D) tritt noch eine weitere Verschärfung ein, denn dann müssen die direkt betroffenen Unternehmen nicht nur ihre unmittelbaren Lieferanten unter die Lupe nehmen, sondern auch die Vorlieferanten ihrer Lieferanten. Somit dürften sich Unternehmen aller Größen mit dem Thema Sorgfaltspflichten in der Lieferkette auseinandersetzen, wenn sie keine Aufträge verlieren möchten.

LkSG Anforderungen
Bild: Tec4U-Solutions GmbH

Analysen und Reports

Neben der rechtlichen Notwendigkeit, das Gesetz innerhalb der Lieferkette abzubilden, können Unternehmen Nachhaltigkeitsbemühungen auch als strategischen Vorteil nutzen. Zum einen werden Forderungen nach sozialen und umweltfreundlichen Produkten und nachhaltigem Unternehmertum durch Kunden und Konsumenten zufriedengestellt. Auf der anderen Seiten bietet eine nachhaltige Wertschöpfungskette oft auch eine höhere Resilienz gegen Störungen in der Lieferkette. Zu den Lieferkettensorgfaltspflichten im LkSG zählen u.a. die Verabschiedung einer Grundsatzerklärung, die Implementierung eines Risikomanagements, das Ergreifen von angemessenen Präventiv- und Abhilfemaßnahmen und die Einrichtung eines geeigneten Beschwerdeverfahrens. Die zentralen Themen sind die Durchführung von regelmäßigen Risikoanalysen, die unabdingbar zur Identifizierung von Risiken entlang der Lieferkette sind, sowie entsprechende Dokumentations- und Berichtspflichten. Die Aufwendungen, die kleinere und mittlere Unternehmen aufbringen müssen, um die Vorgaben rechtssicher umzusetzen, können ohne Softwareunterstützung überproportional hoch ausfallen. Um den Einsatz spezialisierter Tools dürften viele Unternehmen nicht herumkommen, wenn sie die Risiken in der Wertschöpfungskette mit vertretbarem personellen und finanziellen Aufwand managen möchten. Der Softwareanbieter Tec4U-Solutions bietet mit dem LkSG-Modul in der hauseigenen, cloudbasierten Nachhaltigkeitssoftware DataCross 2.0 ein Werkzeug für diese Unternehmen. Das Programm unterstützt Firmen jedweder Größe dabei, die Anforderungen aus dem LkSG softwareseitig abzubilden.

BAFA-konforme Risikoanalysen

Die Umsetzung der Risikoanalyse innerhalb des Systems orientiert sich an der Handreichung des Bundesamtes für Wirtschaft und Ausfuhrkontrolle (BAFA). So werden alle Lieferanten auf der Basis von rund 4.730 Datenpunkten bewertet, die sich aus über 3.200 Länderindizes, circa 1.150 Branchenindizes und rund 380 Kriterien zur Angemessenheitsbewertung zusammensetzen. Die Datenpunkte sind juristisch kuratiert und werden laufend vom Anbieter aktualisiert. So setzen sich die Indizes aus den verschiedenen Quellen zusammen, wie z.B. dem Children’s Rights Atlas, Daten der World Bank, des World Justice Project, des Bundesministeriums für Arbeit und Soziales und vielen anderen. So sollen jedem Lieferanten, egal aus welchem Land und welcher Branche er stammt, automatisch eine von fünf Risikoklassifizierungen zugewiesen werden, die sich zwischen Hochrisiko- und risikofreiem Lieferant bewegt. Die graphische Darstellung erfolgt in einem Ampelsystem.

Angemessenheitsbewertung für Risikolieferanten

In einem zweiten Schritt erfolgt die automatisierte Angemessenheitsbewertung anhand der von der BAFA vorgegebenen Angemessenheitskriterien, die ebenso zu einer Klassifizierung im vorgenannten Ampelsystem führt. Durch die Darstellung in diesem System sollen sich Risikolieferanten in der eigenen Lieferkette schnell identifizieren lassen. Die dem Ampelsystem zugrunde liegenden Daten sind einsehbar, um die Ergebnisse nachvollziehen zu können. Neben der Bewertung der Lieferanten ist auch ein Eingriff durch die Benutzer möglich. So kann durch eigene Auditergebnisse, Zertifikate oder die langjährige Erfahrung mit einem Lieferanten Einfluss auf die Ergebnisse der Klassifizierung genommen werden. Ebenso sind alle Indizes und Kriterien individuell anpassbar.

Seiten: 1 2



  • Neue IT-Sicherheitslösungen für Steuerungssysteme

    Neue IT-Sicherheitslösungen für Steuerungssysteme

    Trend Micro hat kürzlich zwei Sicherheitslösungen für industrielle Steuerungssysteme (ICS) auf den Markt gebracht. Sie wurden von dem Joint Venture TXOne Networks entwickelt, in dem Trend Micro und der Hardware-Spezialist…

    mehr lesen: Neue IT-Sicherheitslösungen für Steuerungssysteme

  • Drei ERP-Anbieter verschmelzen zur Step Ahead Group

    Drei ERP-Anbieter verschmelzen zur Step Ahead Group

    Aus drei mach eins: Aus den ERP-Anbietern Step Ahead Software, Germering, Godesys und Informing wird die Step Ahead Group.

    mehr lesen: Drei ERP-Anbieter verschmelzen zur Step Ahead Group

  • 5G-Anwendungen für die Industrie erforschen

    5G-Anwendungen für die Industrie erforschen

    Gemeinsam mit Unternehmen und Forschungspartnern Einsatzgebiete der neuen Mobilfunktechnologie 5G in der Produktion zu erforschen und praxisnah zu erproben, ist das Ziel des 5G-Industry Campus Europe.

    mehr lesen: 5G-Anwendungen für die Industrie erforschen

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • Neuer CEO bei M&M Software

    Neuer CEO bei M&M Software

    Klaus Hübschle tritt Anfang 2020 die Nachfolge von Andreas Börngen als CEO von M&M Software an.

    mehr lesen: Neuer CEO bei M&M Software

  • Trends für die Fabrik der Zukunft

    Trends für die Fabrik der Zukunft

    Wohin entwickeln sich die Fabriken in den nächsten Jahren? Philipp Wallner von MathWorks wagt die Prognose, das fünf Faktoren darunter sein werden, die individuelles Fertigen und Ressourceneffizienz in Einklang bringen.

    mehr lesen: Trends für die Fabrik der Zukunft

  • Schaeffler-Finanzchef Dietmar Heinrich wechselt zu Dürr

    Schaeffler-Finanzchef Dietmar Heinrich wechselt zu Dürr

    Dietmar Heinrich wird neuer Finanzvorstand der Dürr AG. Zudem ernannte der Aufsichtsrat Dr. Jochen Weyrauch zum stellvertretenden Vorstandsvorsitzenden.

    mehr lesen: Schaeffler-Finanzchef Dietmar Heinrich wechselt zu Dürr

  • PWC analysiert Potenzial für Augmented und Virtual Reality

    PWC analysiert Potenzial für Augmented und Virtual Reality

    1,5 Billionen US-Dollar PWC analysiert Potenzial für Augmented und Virtual Reality Eine Analyse der Wirtschaftsprüfungsgesellschaft PWC geht davon aus, dass das wirtschaftliche Potenzial für Virtual und Augmented Reality im Jahr…

    mehr lesen: PWC analysiert Potenzial für Augmented und Virtual Reality

  • EU-Exporte bleiben stabil

    EU-Exporte bleiben stabil

    Die Maschinenbauer aus Deutschland müssen sich in einem zunehmend schwierigeren wirtschaftlichen Umfeld behaupten. Das Jahr 2019 war geprägt von einer schwachen Weltkonjunktur, immer härteren Drohungen und Sanktionen in den globalen…

    mehr lesen: EU-Exporte bleiben stabil

  • Verschlüsselter, kostenloser Datenversand

    Verschlüsselter, kostenloser Datenversand

    Mit dem neuen Tool Schicks.Digital von Uniki können Datenmengen bis 3GB verschlüsselt und per Link über E-Mail, Whatsapp, Telegram oder beliebige andere Messenger versendet werden.

    mehr lesen: Verschlüsselter, kostenloser Datenversand

  • Ethisches Hacking in der DACH-Region

    Ethisches Hacking in der DACH-Region

    Die Bug-Bounty-Plattform YesWeHack plant Investitionen in der DACH-Region. Nach dem Einstand auf der Nürnberger Security-Messe It-sa baut das Unternehmen zurzeit ein deutschsprachiges Team auf, um Kunden vor Ort noch besser…

    mehr lesen: Ethisches Hacking in der DACH-Region

  • Cybersecurity von Anlagen und Maschinen

    Cybersecurity von Anlagen und Maschinen

    IT-Forensiker Thomas Käfer und Manfred Schulte, CE-Experte im Bereich Maschinenrichtlinie, informieren am 30. Januar 2020 im Seminar ‚Cybersecurity für Anlagen und Maschinen‘ über Gefahren durch Cyberangriffe auf Anlagen und beraten…

    mehr lesen: Cybersecurity von Anlagen und Maschinen