klant wil onze leveranciersgedragscode zien, hebben we die nodig

Nee, een eigen gedragscode is niet verplicht om de vraag te beantwoorden

Nee. De vraag of je een leveranciersgedragscode hebt, is een ja/nee-vraag over een instrument dat je kunt hebben — geen verplichting die uit wet- of regelgeving volgt. VSME kent geen eis dat je zo'n document moet opstellen. Je antwoordt simpelweg met wat feitelijk is: heb je een gedragscode voor je eigen leveranciers, dan is het antwoord ja en lever je het document aan; heb je die niet, dan is het antwoord nee.

Twijfel je of je iets hebt dat "telt" als gedragscode, kijk dan naar wat er feitelijk ligt: staan er in je inkoopvoorwaarden al bepalingen over arbeidsomstandigheden, mensenrechten of milieu bij leveranciers, dan kan dat document zelf al het antwoord zijn, ook als het niet "gedragscode" heet. Ontbreekt zo'n document volledig, dan is nee het eerlijke antwoord — een gedragscode fingeren zonder dat er iets ligt, levert bij de eerste steekproef van je klant meer vragen op dan het nu bespaart. Deze vraag hoort bij een breder blok over de keten; kijk voor de samenhang ook naar of er beleid is over mensenrechten in de toeleveringsketen en naar of er een vast meldkanaal is voor misstanden, want klanten vragen deze drie vaak in combinatie.

Waar dit vandaan komt: VSME-basismodule, geen CSRD-plicht

De vraag naar een leveranciersgedragscode komt uit de basismodule van de EFRAG VSME-standaard, de vrijwillige standaard voor niet-beursgenoteerde mkb-ondernemingen. VSME zelf legt geen verplichting op om een gedragscode te hebben; het is een van de datapunten waarmee een grotere afnemer — vaak zelf CSRD-plichtig onder Richtlijn (EU) 2022/2464 — inzicht krijgt in de keten van zijn eigen leveranciers. Voor jou als toeleverancier is het dus een vraag om te rapporteren wat er is, niet een norm om aan te voldoen.