el cliente quiere ver nuestro código de conducta para proveedores, ¿lo necesitamos

No, no es obligatorio tener un código de conducta propio para responder a la pregunta

No. La pregunta sobre si tienes un código de conducta para proveedores es una pregunta de sí/no sobre un instrumento que puedes tener — no una obligación que derive de la ley o de la normativa. VSME no establece ningún requisito de que debas elaborar tal documento. Simplemente respondes con lo que es un hecho: si tienes un código de conducta para tus propios proveedores, la respuesta es sí y entregas el documento; si no lo tienes, la respuesta es no.

Si dudas sobre si tienes algo que "cuente" como código de conducta, mira lo que tienes realmente: si en tus condiciones de compra ya hay disposiciones sobre condiciones de trabajo, derechos humanos o medio ambiente en los proveedores, ese documento en sí mismo puede ya ser la respuesta, aunque no se llame "código de conducta". Si falta completamente tal documento, entonces no es la respuesta honesta — fingir un código de conducta sin que haya nada por escrito generará más preguntas en el primer control de tu cliente que las que ahorras ahora. Esta pregunta forma parte de un bloque más amplio sobre la cadena; para ver la conexión también consulta si hay una política sobre derechos humanos en la cadena de suministro y consulta si existe un canal de denuncia establecido para irregularidades, porque los clientes suelen hacer estas tres preguntas de forma combinada.

De dónde viene esto: módulo base de VSME, no una obligación CSRD

La pregunta sobre un código de conducta para proveedores proviene del módulo base de la norma VSME de EFRAG, la norma voluntaria para pequeñas y medianas empresas no cotizadas. La propia VSME no impone ninguna obligación de tener un código de conducta; es uno de los puntos de datos con los que un cliente de mayor tamaño — a menudo él mismo sujeto a CSRD conforme a la Directiva (UE) 2022/2464 — obtiene visibilidad de la cadena de sus propios proveedores. Por lo tanto, para ti como proveedor es una pregunta para reportar lo que hay, no una norma a cumplir.