El Reglamento de la Unión Europea sobre la Deforestación (EUDR) no se ha debilitado, sino que se ha aclarado. El informe de revisión de la Comisión del 4 de mayo de 2026 (COM(2026) 191) introduce lo que muchos denominan una «simplificación»; sin embargo, la realidad es más precisa: las obligaciones de fondo siguen siendo las mismas, pero el camino hacia el cumplimiento es ahora más estructurado, más flexible en ciertas partes y menos redundante para las empresas que establecen sistemas adecuados.
Para las empresas que comercializan materias primas como café, cacao, soja, aceite de palma, caucho, ganado y madera en el mercado de la UE, el mensaje es claro. El cumplimiento sigue siendo obligatorio, estricto y exigible. Lo que ha cambiado es el modo en que los reguladores esperan que las empresas demuestren el control.
La obligación principal no ha cambiado
En esencia, la simplificación del EUDR sigue exigiendo que las empresas garanticen que todos los productos pertinentes estén libres de deforestación, se hayan producido legalmente y estén cubiertos por una declaración de diligencia debida válida (o, en el caso de los micro y pequeños operadores primarios, por una declaración simplificada) antes de ser comercializados en la UE o exportados.
No hay ninguna exención oculta en la simplificación. En todo caso, las expectativas de cumplimiento son cada vez más rigurosas. Las autoridades ya no se conforman con declaraciones de intenciones o políticas estáticas. Esperan pruebas de que los sistemas funcionan en la práctica.
Un enfoque basado en el riesgo más práctico
Una de las aclaraciones más importantes es la aplicación práctica del enfoque basado en el riesgo. Los países se clasifican como de riesgo bajo, estándar o alto, y esta clasificación influye directamente en el nivel de diligencia debida requerido.
Para los orígenes de bajo riesgo, las empresas se benefician de obligaciones reducidas, especialmente en lo que respecta a la evaluación y mitigación de riesgos. No obstante, esto no elimina la necesidad de trazabilidad o de recopilación de datos. Las empresas deben seguir recopilando datos de geolocalización, verificar las cadenas de suministro y mantener la documentación. La diferencia radica en la profundidad del escrutinio, no en su existencia.
Para los países de riesgo estándar y alto, las expectativas siguen siendo rigurosas, exigiéndose evaluaciones de riesgo detalladas y medidas de mitigación.
Reutilización de las declaraciones de diligencia debida
Una mejora importante en la eficiencia proviene de la posibilidad de reutilizar las declaraciones de diligencia debida bajo condiciones específicas. Una misma declaración de diligencia debida puede cubrir varios envíos de la cantidad declarada comercializados en el plazo de un año desde su presentación, siempre que la diligencia debida abarque toda esa cantidad, por lo que no es necesario crear una nueva para cada envío.
Esto reduce la carga administrativa, pero introduce una nueva responsabilidad. Las empresas deben ser capaces de demostrar que no ha habido cambios sustanciales. Sin controles internos y una supervisión sólida, la reutilización se convierte en un riesgo en lugar de un beneficio.
Los requisitos de geolocalización siguen siendo fundamentales
Los datos de geolocalización siguen siendo uno de los elementos más críticos, y complejos, del cumplimiento del EUDR. El informe de revisión de la Comisión del 4 de mayo de 2026 no elimina este requisito, pero aclara cómo puede aplicarse en la práctica.
Ahora existe una mayor flexibilidad en la forma de recopilar y gestionar los datos de geolocalización, especialmente para las cadenas de suministro complejas en las que participan pequeños productores. En ciertos casos, se permite la agregación de parcelas. Sin embargo, esta flexibilidad no reduce la necesidad de trazabilidad. Las empresas deben seguir siendo capaces de vincular los productos con la tierra donde se produjeron y demostrar que no se ha producido deforestación después de la fecha de corte.
Mayor flexibilidad para los operadores intermedios
Las empresas intermedias, como fabricantes y minoristas, pueden apoyarse más en la diligencia debida realizada por los operadores anteriores. Esto es especialmente relevante para las empresas que no tienen una relación directa con los productores.
Sin embargo, esto no supone una transferencia de responsabilidad. Los operadores intermedios deben recopilar y conservar los números de referencia de las declaraciones de diligencia debida cuando su proveedor es un operador; los que no son pymes solo verifican la diligencia debida de los operadores anteriores si existen preocupaciones fundamentadas (artículo 5, apartados 3 y 6). Si algo falla, la responsabilidad no desaparece simplemente porque otra parte haya realizado las comprobaciones iniciales.
Diligencia debida a nivel de grupo y centralización
El informe de revisión de la Comisión del 4 de mayo de 2026 anima a las empresas a centralizar los procesos de diligencia debida en todas las unidades de negocio, filiales o líneas de productos. Esto permite un cumplimiento más eficiente, especialmente para las organizaciones multinacionales.
La centralización reduce las duplicidades, pero también eleva el nivel de exigencia en la gobernanza. Las empresas deben garantizar la coherencia, mantener una documentación clara y ser capaces de demostrar que los controles se aplican de manera uniforme en toda la organización.
Una definición más clara de riesgo insignificante
Se ha perfeccionado el concepto de «riesgo insignificante». Ahora se espera que las empresas justifiquen esta clasificación utilizando criterios objetivos y verificables, como los niveles de riesgo del país, el historial de los proveedores y datos de respaldo.
Las suposiciones ya no son suficientes. Si una empresa alega un riesgo insignificante, debe ser capaz de mostrar exactamente cómo se llegó a esa conclusión y qué pruebas la sustentan.
La certificación no es un atajo
Los esquemas de certificación de terceros pueden apoyar la evaluación de riesgos, pero no sustituyen a la diligencia debida. El informe de revisión de la Comisión del 4 de mayo de 2026 lo establece de forma explícita.
Las empresas pueden utilizar las certificaciones como una aportación más, pero deben seguir verificando de forma independiente los requisitos clave, especialmente los datos de geolocalización y el estado de deforestación. Confiar únicamente en la certificación genera exposición en lugar de protección.
La documentación es ahora la verdadera prueba de cumplimiento
La simplificación reduce la duplicidad, pero aumenta las expectativas en torno a la documentación y la auditabilidad. Los reguladores quieren ver una pista de auditoría clara que muestre cómo se tomaron las decisiones.
Esto incluye pruebas de cómo se evaluó el riesgo, qué datos se utilizaron, cómo se evaluó a los proveedores y bajo qué condiciones se reutilizaron las declaraciones de diligencia debida. Las empresas que no puedan ofrecer este nivel de transparencia tendrán dificultades durante las inspecciones.
Las pymes cuentan con apoyo, pero no están exentas
Las pequeñas y medianas empresas se benefician de cierto alivio práctico, especialmente cuando dependen de operadores anteriores. Sin embargo, siguen estando dentro del ámbito de aplicación del reglamento.
Las pymes que son operadores deben seguir ejerciendo la diligencia debida (los micro y pequeños operadores primarios mediante una declaración simplificada única), y las pymes que actúan como operadores intermedios o comerciantes deben recopilar y conservar los números de referencia cuando su proveedor es un operador y llevar registros. La simplificación hace que el cumplimiento sea más factible, pero no opcional.
El cambio real: de las políticas a los sistemas
La conclusión más importante de la simplificación del EUDR no es procedimental, sino estructural. El cumplimiento se está alejando de la documentación estática para dirigirse hacia un control dinámico basado en sistemas.
Las empresas que dependan de procesos manuales, datos fragmentados o políticas obsoletas encontrarán cada vez más difícil cumplir con las expectativas regulatorias. Por el contrario, las empresas que inviertan en flujos de trabajo estructurados, integridad de datos y sistemas listos para auditorías no solo cumplirán más fácilmente, sino que también se beneficiarán de las eficiencias que describe el informe de revisión de la Comisión del 4 de mayo de 2026.
La simplificación no baja el listón. Pone de manifiesto quién tiene realmente el control de su cadena de suministro y quién no.
Resumen de la simplificación del EUDR:
- Obligaciones principales inalteradas: los productos deben seguir estando libres de deforestación, producirse legalmente y estar cubiertos por declaraciones de diligencia debida o declaraciones simplificadas
- Cambios en la propia ley: el Reglamento (UE) 2025/2650 modificó el EUDR y el Reglamento Delegado (UE) 2026/2102 modificó el anexo I, junto con guías actualizadas, preguntas frecuentes y apoyo a la implementación
- Se espera una reducción significativa de costes: la simplificación pretende reducir la carga de cumplimiento hasta en un ~75 % mediante procesos optimizados
- Aclaración del enfoque basado en el riesgo: el marco existente se ha vuelto más práctico, especialmente para el abastecimiento en países de bajo riesgo
- Los requisitos de geolocalización se mantienen plenamente: no se eliminan, solo se ofrece una guía más clara sobre cómo implementarlos
- Mayor confianza en los operadores anteriores: las empresas intermedias pueden basarse en la diligencia debida existente, recopilan los números de referencia cuando su proveedor es un operador y, si no son pymes, solo verifican si existen preocupaciones fundamentadas
- Procesos simplificados para las pymes: reducción de la carga administrativa, pero sin exención de cumplimiento
- Mejoras en los sistemas de la UE: actualizaciones en la plataforma de presentación de diligencia debida para que el cumplimiento sea más eficiente
- Ajustes en el alcance de los productos (actualización del 4 de noviembre de 2026): la guía de la Comisión (3.ª edición) se publicó el 13 de julio de 2026 y el Reglamento Delegado (UE) 2026/2102 modifica el anexo I desde el 18 de septiembre de 2026, con la supresión de algunos productos y la incorporación de otros a partir del 30 de diciembre de 2027
- La certificación sigue siendo solo un apoyo: no puede sustituir las obligaciones internas de diligencia debida
- Enfoque en la utilidad frente a la teoría: guía diseñada para que el cumplimiento sea operativo en lugar de interpretativo
Trusty EUDR Passport
EUDR Passport es una plataforma integral para crear, validar y presentar declaraciones de diligencia debida directamente en el Sistema de Información de la UE.
Cree, valide y presente declaraciones de diligencia debida en cuestión de minutos, sin necesidad de contratar consultores ni adquirir costosas herramientas empresariales.
¿Busca software para el EUDR? EUDR Passport recopila los datos de sus proveedores, ejecuta la evaluación de riesgos y presenta declaraciones de diligencia debida ilimitadas, desde 90 € por perfil de producto y año.