D19 · L3 · 03 — L2 · Ethics, Human Rights & Labor StandardsL2 · Ética, Derechos Humanos y Estándares Laborales

Supplier code of conduct: implementation, monitoring & grievance mechanismsCódigo de conducta de proveedores: implementación, monitoreo y mecanismos de queja

A code of conduct the supplier signed but nobody monitors is paper that changes no behavior.

El código de conducta que el proveedor firmó pero que nadie monitorea es el papel que no cambia el comportamiento.

01What it isQué es

A supplier code of conduct is the set of minimum labor, safety, environmental and ethics standards a supplier must meet to do business with the company — made binding through the supply contract and backed by audits and a grievance channel for supplier workers.

El código de conducta de proveedores es el conjunto de estándares mínimos laborales, de seguridad, ambientales y éticos que un proveedor debe cumplir para hacer negocios con la empresa, que se vuelve obligatorio mediante el contrato de suministro y se respalda con auditorías y un canal de quejas para los trabajadores del proveedor.

02Why it mattersPor qué importa

A code only changes behavior when it has contractual teeth and someone listens to the people it protects. The UN framework expects companies to address impacts linked to their business relationships and to provide or take part in grievance mechanisms that are legitimate, accessible, predictable, equitable, transparent and rights-compatible (United Nations, 2011 — Guiding Principles on Business and Human Rights, OHCHR). Germany's LkSG goes further and treats contractual assurances from direct suppliers as a required preventive measure.

Un código solo cambia el comportamiento cuando tiene dientes contractuales y alguien escucha a las personas que protege. El marco de la ONU espera que las empresas atiendan los impactos vinculados a sus relaciones comerciales y que ofrezcan o participen en mecanismos de queja legítimos, accesibles, predecibles, equitativos, transparentes y compatibles con los derechos (United Nations, 2011 — Guiding Principles on Business and Human Rights, OHCHR). La LkSG alemana va más allá y trata las garantías contractuales de los proveedores directos como una medida preventiva obligatoria.

03How it is doneCómo se hace

1
Make the code contractual. Attach the SCoC to every supply agreement so a breach of the code is a breach of contract, with audit and termination rights.
2
Give workers an independent voice. Run a third-party, multilingual, anonymous channel for supplier workers and resolve cases against fixed deadlines.
3
Cascade it down the tiers. Require Tier-1 suppliers to impose equivalent standards and audit rights on their own suppliers.
1
Volver contractual el código. Anexar el SCoC a cada acuerdo de suministro para que incumplir el código sea incumplir el contrato, con derechos de auditoría y de terminación.
2
Dar voz independiente a los trabajadores. Operar un canal anónimo, multilingüe y a cargo de un tercero para los trabajadores de proveedores, y resolver los casos con plazos fijos.
3
Llevarlo en cascada por los niveles. Exigir a los proveedores Tier 1 que impongan estándares equivalentes y derechos de auditoría a sus propios proveedores.

04The concept in depthEl concepto a fondo

📜Supplier Code of Conduct: the governance document that extends company values through the supply chain›
A Supplier Code of Conduct (SCoC) is the formal document that communicates the minimum ethical, legal, labor, environmental, and business conduct standards that suppliers must meet to do business with the company. It is the primary mechanism through which a company extends its values and compliance obligations through the supply chain. The SCoC creates a contractual basis for requiring supplier compliance, conducting audits, and terminating relationships with non-compliant suppliers.
📊SCoC content: the minimum standards required by the UN Guiding Principles›
The UN Guiding Principles on Business and Human Rights (UNGPs), Pillar II (Corporate Responsibility to Respect Human Rights), expect companies to prevent and address human rights impacts linked to their business relationships; a credible SCoC built on that expectation typically covers: (1) Labor rights: prohibition of child labor, forced labor, and discrimination; freedom of association and collective bargaining rights; fair wages; safe working conditions; reasonable working hours. (2) Health and safety: compliance with applicable health and safety laws; PPE provision; incident reporting; emergency procedures. (3) Environmental compliance: compliance with applicable environmental laws; waste management; pollution prevention; environmental permit compliance. (4) Anti-corruption and business ethics: zero tolerance for bribery; conflicts of interest disclosure; accurate business records; data privacy compliance. (5) Supply chain obligations: the supplier must extend equivalent standards to its own supply chain (the "cascade" requirement).
🔢Grievance mechanisms: the UNGP requirement for effective supplier worker remedy›
UNGP Principle 29 calls on companies to establish or participate in "effective operational-level grievance mechanisms" for affected stakeholders — including workers at supplier facilities — and Principle 31 sets the effectiveness criteria: (1) Legitimate (trusted by the people it serves and accountable for fair conduct), (2) Accessible (available in local languages, with multiple channels), (3) Predictable (clear procedure with defined timelines), (4) Equitable (complainants can access information and expertise), (5) Transparent (outcomes communicated to complainants), (6) Rights-compatible (consistent with international human rights standards), (7) A source of continuous learning, and, for operational-level mechanisms, (8) Based on engagement and dialogue with the stakeholders it serves. In supply chain practice: an anonymous ethics hotline accessible to supplier workers (in their local language, via phone and online), operated by an independent third party, with a documented investigation and response process.
🏆Intermediate vs. Advanced›
Intermediate: understands the SCoC content and requirements; follows the supplier SCoC acceptance and monitoring process; escalates SCoC violations.

Advanced: designs and updates the SCoC; manages the UNGP grievance mechanism; leads supplier SCoC training; manages SCoC violation response and remediation.
📜Código de conducta de proveedores: el documento de gobernanza que extiende los valores de la empresa a la cadena›
Un código de conducta de proveedores (SCoC) es el documento formal que comunica los estándares mínimos éticos, legales, laborales, ambientales y de conducta empresarial que los proveedores deben cumplir para hacer negocios con la empresa. Es el mecanismo principal mediante el cual una empresa extiende sus valores y obligaciones de cumplimiento a la cadena de suministro. El SCoC crea la base contractual para exigir el cumplimiento del proveedor, realizar auditorías y terminar relaciones con proveedores que no cumplen.
📊Contenido del SCoC: los estándares mínimos que se derivan de los Principios Rectores de la ONU›
Los Principios Rectores de la ONU sobre las Empresas y los Derechos Humanos (UNGPs), en su Pilar II (responsabilidad de las empresas de respetar los derechos humanos), esperan que las empresas prevengan y atiendan los impactos en derechos humanos vinculados a sus relaciones comerciales; un SCoC creíble construido sobre esa expectativa suele cubrir: (1) Derechos laborales: prohibición del trabajo infantil, el trabajo forzoso y la discriminación; libertad sindical y derecho a la negociación colectiva; salarios justos; condiciones de trabajo seguras; jornadas razonables. (2) Salud y seguridad: cumplimiento de las leyes aplicables de seguridad y salud; dotación de EPP; reporte de incidentes; procedimientos de emergencia. (3) Cumplimiento ambiental: cumplimiento de las leyes ambientales aplicables; manejo de residuos; prevención de la contaminación; cumplimiento de permisos ambientales. (4) Anticorrupción y ética de negocios: tolerancia cero al soborno; declaración de conflictos de interés; registros contables exactos; cumplimiento en privacidad de datos. (5) Obligaciones en la cadena: el proveedor debe extender estándares equivalentes a su propia cadena de suministro (el requisito de "cascada").
🔢Mecanismos de queja: el requisito de los UNGPs para la reparación efectiva a trabajadores de proveedores›
El Principio 29 de los UNGPs pide a las empresas establecer o participar en "mecanismos de reclamación eficaces de nivel operacional" para las partes afectadas —incluidos los trabajadores de las instalaciones de proveedores—, y el Principio 31 fija los criterios de eficacia: (1) Legítimo (que goce de la confianza de quienes lo usan y rinda cuentas de su funcionamiento justo), (2) Accesible (disponible en idiomas locales y por múltiples canales), (3) Predecible (procedimiento claro con plazos definidos), (4) Equitativo (los reclamantes pueden acceder a información y asesoría), (5) Transparente (los resultados se comunican a los reclamantes), (6) Compatible con los derechos (congruente con los estándares internacionales de derechos humanos), (7) Fuente de aprendizaje continuo y, para los mecanismos de nivel operacional, (8) Basado en la participación y el diálogo con las partes a las que sirve. En la práctica de supply chain: una línea de denuncia anónima accesible a los trabajadores de proveedores (en su idioma local, por teléfono y en línea), operada por un tercero independiente, con un proceso documentado de investigación y respuesta.
🏆Intermedio vs. Avanzado›
Intermedio: entiende el contenido y los requisitos del SCoC; sigue el proceso de aceptación y monitoreo del SCoC por parte de los proveedores; escala las violaciones al SCoC.

Avanzado: diseña y actualiza el SCoC; gestiona el mecanismo de queja conforme a los UNGPs; lidera la capacitación de proveedores sobre el SCoC; gestiona la respuesta y remediación de violaciones al SCoC.

05In practiceEn la práctica

📜Make SCoC acceptance a contractual condition in the supply agreement — not a separate document that suppliers may or may not sign›
Embedding the SCoC as an exhibit to the supply agreement and making supplier compliance a contractual condition (breach of SCoC = breach of supply agreement) creates the legal basis for audit rights, corrective action requirements, and contract termination for non-compliance.
🔢Operate the worker grievance mechanism through an independent third party in the local language of supplier workers — workers will not use a hotline operated by the brand that buys from their employer›
A grievance hotline operated by the buying company tends to generate very low usage from supplier workers — because workers fear that their employer (the supplier) will face commercial consequences if complaints reach the buyer. Independent operation (NAVEX, Safecall, etc.) with guaranteed anonymity, promoted on site in the workers’ language, typically generates markedly higher usage than company-operated mechanisms.
🔗Treat grievance mechanism usage as a positive indicator of supply chain health — high usage means workers trust the system and are reporting issues that can be remediated›
Companies that interpret a large number of worker grievances as evidence of supply chain problems — and therefore incentivize suppliers to suppress complaints — undermine the entire UNGP grievance mechanism. The right interpretation: 46 grievances received means 46 issues are being addressed. 0 grievances received from a factory with 2,000 workers is a red flag, not a clean bill of health.
📊Include the "cascade" requirement in the SCoC — Tier-1 suppliers must impose equivalent standards on their own supply chain›
Without the cascade requirement, the SCoC only covers Tier-1 suppliers — leaving the labor and environmental conditions at Tier-2 and Tier-3 suppliers (where the highest-risk conditions are typically found) unaddressed. The cascade requirement must be specific: Tier-1 suppliers must require their Tier-1 suppliers (the company’s Tier-2 suppliers) to comply with equivalent standards and must make audit rights available.
📜Hacer de la aceptación del SCoC una condición contractual del acuerdo de suministro, no un documento aparte que el proveedor puede o no firmar›
Incorporar el SCoC como anexo del acuerdo de suministro y hacer del cumplimiento una condición contractual (incumplir el SCoC = incumplir el acuerdo de suministro) crea la base legal para los derechos de auditoría, la exigencia de acciones correctivas y la terminación del contrato por incumplimiento.
🔢Operar el mecanismo de queja para trabajadores mediante un tercero independiente y en el idioma local de los trabajadores del proveedor: los trabajadores no usan una línea operada por la marca que le compra a su empleador›
Una línea de denuncia operada por la empresa compradora suele tener muy poco uso entre los trabajadores de proveedores, porque temen que su empleador (el proveedor) sufra consecuencias comerciales si las quejas llegan al comprador. La operación independiente (NAVEX, Safecall, etc.), con anonimato garantizado y promovida en planta en el idioma de los trabajadores, suele generar un uso notablemente mayor que los mecanismos operados por la propia empresa.
🔗Tratar el uso del mecanismo de queja como un indicador positivo de la salud de la cadena: un uso alto significa que los trabajadores confían en el sistema y reportan problemas que pueden remediarse›
Las empresas que interpretan un número alto de quejas como evidencia de problemas en la cadena —y por lo tanto incentivan a los proveedores a suprimirlas— socavan todo el mecanismo de queja de los UNGPs. La interpretación correcta: 46 quejas recibidas significan 46 problemas en proceso de atención. Cero quejas de una fábrica con 2,000 trabajadores es una señal de alerta, no un certificado de buena salud.
📊Incluir el requisito de "cascada" en el SCoC: los proveedores Tier 1 deben imponer estándares equivalentes a su propia cadena›
Sin el requisito de cascada, el SCoC solo cubre a los proveedores Tier 1 y deja sin atender las condiciones laborales y ambientales de los proveedores Tier 2 y Tier 3 (donde suelen encontrarse las condiciones de mayor riesgo). El requisito de cascada debe ser específico: los proveedores Tier 1 deben exigir a sus propios proveedores directos (los Tier 2 de la empresa) que cumplan estándares equivalentes y deben habilitar derechos de auditoría.

06Illustrative caseCaso ilustrativo

Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Illustrative case: Supplier Code of Conduct rollout — consumer goods company, 280 Tier-1 suppliers
The company launches a comprehensive SCoC rollout program replacing an informal "ethical sourcing letter" with a contractually binding SCoC and UNGP-compliant grievance mechanism.
SCoC program componentPre-programPost-program (12 months)
SCoC acceptance coverage (% of Tier-1 suppliers who have signed the SCoC as a contractual condition)0% · An informal "ethical sourcing letter" existed but was not contractually binding and was not signed by most suppliers94% of Tier-1 suppliers have signed the updated SCoC · 6% in active negotiation (primarily strategic suppliers with counter-SCoC) · 100% of new suppliers required to sign before first PO
Worker grievance mechanism: availability and usageNo supplier-worker accessible grievance mechanism · 0 worker complaints received (not because there were none, but because no channel existed)Anonymous hotline in English, Spanish, and Mandarin · Online form + phone + WhatsApp channels · 46 supplier worker grievances received in 12 months · 38 resolved within 30 days · 8 escalated to supplier management + audit team · 0 unresolved >90 days
SCoC violation response: process and outcomeNo defined response process for SCoC violations8 SCoC violations identified (from audits: 6, from grievance hotline: 2) · 6 resolved with CAR in <60 days · 1 supplier suspended pending remediation · 1 supplier terminated for refusal to remediate critical labor rights violation
Result: SCoC program: 94% Tier-1 supplier contractual acceptance, 46 supplier worker grievances surfaced through the new hotline that would have been invisible without a UNGP-compliant grievance mechanism, 1 critical labor rights violation identified and remediated (overtime hours exceeding legal limits at a Tier-1 manufacturer), 1 supplier terminated for refusal to remediate. Program demonstrates that grievance mechanism usage is a signal of trust, not a problem indicator.
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Caso ilustrativo: despliegue del código de conducta de proveedores — empresa de bienes de consumo, 280 proveedores Tier 1
La empresa lanza un programa integral de despliegue del SCoC que reemplaza una "carta de abastecimiento ético" informal por un SCoC contractualmente vinculante y un mecanismo de queja alineado con los UNGPs.
Componente del programa de SCoCAntes del programaDespués del programa (12 meses)
Cobertura de aceptación del SCoC (% de proveedores Tier 1 que firmaron el SCoC como condición contractual)0% · Existía una "carta de abastecimiento ético" informal, no vinculante y que la mayoría de los proveedores no había firmado94% de los proveedores Tier 1 firmaron el SCoC actualizado · 6% en negociación activa (principalmente proveedores estratégicos con su propio código) · 100% de los proveedores nuevos deben firmarlo antes de la primera orden de compra
Mecanismo de queja para trabajadores: disponibilidad y usoNingún mecanismo de queja accesible a los trabajadores de proveedores · 0 quejas de trabajadores recibidas (no porque no las hubiera, sino porque no existía un canal)Línea anónima en inglés, español y mandarín · Canales de formulario en línea + teléfono + WhatsApp · 46 quejas de trabajadores de proveedores recibidas en 12 meses · 38 resueltas en 30 días · 8 escaladas a la dirección del proveedor + equipo de auditoría · 0 sin resolver por más de 90 días
Respuesta a violaciones del SCoC: proceso y resultadoSin proceso definido de respuesta a violaciones del SCoC8 violaciones al SCoC identificadas (6 por auditorías, 2 por la línea de queja) · 6 resueltas con CAR en <60 días · 1 proveedor suspendido en espera de remediación · 1 proveedor terminado por negarse a remediar una violación crítica de derechos laborales
Resultado: programa de SCoC: 94% de aceptación contractual de los proveedores Tier 1, 46 quejas de trabajadores de proveedores que salieron a la luz por la nueva línea y que habrían sido invisibles sin un mecanismo de queja alineado con los UNGPs, 1 violación crítica de derechos laborales identificada y remediada (horas extra por encima de los límites legales en un fabricante Tier 1) y 1 proveedor terminado por negarse a remediar. El programa demuestra que el uso del mecanismo de queja es una señal de confianza, no un indicador de problemas.

07How it is measuredCómo se mide

📜Supplier SCoC Acceptance Rate % (% of Tier-1 suppliers with signed SCoC)›
Supplier SCoC Acceptance Rate % (% of Tier-1 suppliers with signed SCoC)
(Tier-1 suppliers with executed Supplier Code of Conduct / Total Tier-1 suppliers) × 100
Benchmark: 100% SCoC acceptance for Tier-1 suppliers is the standard target · No new supplier relationship should be initiated without SCoC execution
⚠️ An SCoC acceptance rate below 80% means 20%+ of Tier-1 suppliers are operating without the contractual obligation to meet the company’s minimum labor, environmental, and ethics standards. For in-scope companies this creates LkSG compliance gaps — LkSG lists contractual assurances from direct suppliers as a preventive measure — and weakens the due diligence disclosures expected under CSRD and, once applicable, CSDDD.
📊Grievance Mechanism Resolution Rate % (% of supplier worker grievances resolved within 30 days)›
Grievance Mechanism Resolution Rate % (% of supplier worker grievances resolved within 30 days)
(Supplier worker grievances resolved within 30 days of receipt / Total grievances received in the period) × 100
Benchmark: >80% grievance resolution within 30 days is a common target for effective, UNGP-aligned grievance mechanisms
🔑 A grievance mechanism resolution rate below 50% means most supplier worker complaints are not being addressed within a reasonable timeframe — which destroys worker trust in the mechanism and causes the most serious grievances (forced labor, safety violations) to remain unreported. The grievance mechanism must actually resolve complaints to be UNGP-compliant.
📜Tasa de aceptación del SCoC por proveedores % (% de proveedores Tier 1 con SCoC firmado)›
Tasa de aceptación del SCoC por proveedores % (% de proveedores Tier 1 con SCoC firmado)
(Proveedores Tier 1 con código de conducta de proveedores firmado / Total de proveedores Tier 1) × 100
Referencia: 100% de aceptación del SCoC por proveedores Tier 1 es la meta estándar · No debe iniciarse ninguna relación con un proveedor nuevo sin la firma del SCoC
⚠️ Una tasa de aceptación del SCoC inferior a 80% significa que 20% o más de los proveedores Tier 1 operan sin la obligación contractual de cumplir los estándares mínimos laborales, ambientales y éticos de la empresa. Para las empresas dentro de su alcance, esto crea huecos de cumplimiento de la LkSG —que contempla las garantías contractuales de los proveedores directos como medida preventiva— y debilita las revelaciones de debida diligencia que se esperan bajo la CSRD y, una vez aplicable, la CSDDD.
📊Tasa de resolución del mecanismo de queja % (% de quejas de trabajadores de proveedores resueltas en 30 días)›
Tasa de resolución del mecanismo de queja % (% de quejas de trabajadores de proveedores resueltas en 30 días)
(Quejas de trabajadores de proveedores resueltas en 30 días desde su recepción / Total de quejas recibidas en el periodo) × 100
Referencia: >80% de resolución de quejas en 30 días es una meta común para mecanismos de queja eficaces y alineados con los UNGPs
🔑 Una tasa de resolución inferior a 50% significa que la mayoría de las quejas de trabajadores de proveedores no se atiende en un plazo razonable, lo que destruye la confianza de los trabajadores en el mecanismo y hace que las quejas más graves (trabajo forzoso, violaciones de seguridad) sigan sin reportarse. Para ser congruente con los UNGPs, el mecanismo de queja debe resolver realmente las quejas.

08What you would useQué se usa

📌 Supplier Ethics & SCoC Management
🟦NAVEX Global EthicsPoint / Safecall / NAVEX One›
Module: Supplier Worker Grievance Mechanism (Third-Party Hotline)

NAVEX Global EthicsPoint, Safecall, and NAVEX One are the reference platforms for anonymous ethics hotline management — providing multilingual phone and online channels, independent investigation management, and regulatory-compliant reporting for UNGP grievance mechanisms.
🟦EcoVadis Supplier Engagement / Assent Compliance / IntegrityNext›
Module: SCoC Rollout & Supplier Ethics Monitoring

EcoVadis Supplier Engagement, Assent Compliance, and IntegrityNext provide platforms for SCoC distribution, acceptance tracking, supplier ethics questionnaires, and ongoing monitoring against ethical sourcing criteria.
📌 Ética de proveedores y gestión del SCoC
🟦NAVEX Global EthicsPoint / Safecall / NAVEX One›
Módulo: Mecanismo de queja para trabajadores de proveedores (línea de denuncia de terceros)

NAVEX Global EthicsPoint, Safecall y NAVEX One son las plataformas de referencia para gestionar líneas de denuncia anónimas, con canales telefónicos y en línea multilingües, gestión de investigaciones independientes y reportes conforme a la regulación para mecanismos de queja alineados con los UNGPs.
🟦EcoVadis Supplier Engagement / Assent Compliance / IntegrityNext›
Módulo: Despliegue del SCoC y monitoreo de ética de proveedores

EcoVadis Supplier Engagement, Assent Compliance e IntegrityNext ofrecen plataformas para distribuir el SCoC, dar seguimiento a su aceptación, aplicar cuestionarios de ética a proveedores y monitorear de forma continua el cumplimiento de criterios de abastecimiento ético.
The bottom lineEn corto

Silence from a 2,000-worker factory is a warning, not a clean bill of health.

El silencio de una fábrica con 2,000 trabajadores es una alerta, no un certificado de buena salud.

All D19 componentsTodos los componentes de D19D19 artifactsArtifacts de D19SCRA