Respuesta rápida: Según el Reglamento de la UE sobre Deforestación (EUDR), cada país que produce ganado, cacao, café, aceite de palma, caucho, soja o madera se clasifica como de riesgo de deforestación bajo, estándar o alto. Abastecerse de un país de bajo riesgo, cuando el riesgo de elusión o de mezcla con productos de otros países es insignificante, permite omitir los pasos de evaluación y mitigación de riesgos y utilizar la diligencia debida simplificada. Abastecerse de países de riesgo estándar o alto requiere diligencia debida completa, incluidas medidas de evaluación y mitigación de riesgos. A partir de 2026, solo cuatro países (Bielorrusia, Myanmar, Corea del Norte y Rusia) están clasificados como de alto riesgo. Todos los operadores deben presentar igualmente una declaración de diligencia debida (DDS), independientemente del nivel de riesgo; los micro y pequeños operadores primarios pueden presentar en su lugar una declaración simplificada única. Los operadores posteriores y los comerciantes no presentan una declaración propia.
Los operadores deben cumplir a partir del 30 de diciembre de 2026. Los micro y pequeños operadores constituidos como tales a más tardar el 31 de diciembre de 2024, así como las personas físicas, disponen de plazo hasta el 30 de junio de 2027, salvo para los productos de madera enumerados en el anexo del Reglamento de la UE sobre la madera. Los operadores posteriores y los comerciantes de cualquier tamaño deben cumplir a partir del 30 de diciembre de 2026.
¿Qué es el sistema de clasificación de riesgo país del EUDR?
El EUDR exige que la Comisión Europea puntúe cada país de producción según su riesgo de deforestación y degradación forestal. El sistema existe para ajustar el esfuerzo de diligencia debida al riesgo real: las empresas que se abastecen de lugares con un sólido historial en protección forestal no deberían enfrentarse a la misma carga administrativa que aquellas que se abastecen de focos activos de deforestación.
La Comisión publicó la primera lista oficial de riesgo país el 22 de mayo de 2025, mediante el Reglamento de Ejecución (UE) 2025/1093 de la Comisión. Clasifica los países en tres niveles.
Los tres niveles de riesgo del EUDR, comparados
| Nivel | Diligencia debida requerida | Tasa de inspección | Países de ejemplo |
|---|---|---|---|
| Bajo riesgo | Simplificada: recopilar información, sin necesidad de evaluación ni mitigación formal de riesgos | Al menos el 1 % de los operadores anualmente | Estados miembros de la UE, EE. UU., China y más de 140 países |
| Riesgo estándar | Completa: evaluación de riesgos y medidas de mitigación requeridas | Al menos el 3 % de los operadores anualmente | Brasil, Indonesia, República Democrática del Congo, Malasia |
| Alto riesgo | Completa: la misma diligencia debida que en el riesgo estándar, con una tasa de control más alta | Al menos el 9 % de los operadores anualmente | Bielorrusia, Myanmar, Corea del Norte, Rusia |
¿Qué significa realmente «diligencia debida simplificada»?
Este es el detalle que la mayoría de las guías omite. Según el Documento de Orientación actualizado de la Comisión (3.ª edición, 13 de julio de 2026), los operadores que se abastecen de países de bajo riesgo no están obligados a:
- Llevar a cabo una recopilación de datos en profundidad para cada parcela individual
- Recopilar tipos de documentos específicos como títulos de propiedad individuales
- Compilar una lista exhaustiva de todas las leyes locales aplicables
…siempre que un examen inicial no revele nada que indique un mayor riesgo de incumplimiento. Aún es necesario recopilar toda la información exigida por el artículo 9, incluida la geolocalización, y presentar una declaración de diligencia debida: simplificada no significa exenta.
Por qué la lista de alto riesgo es tan corta
Solo cuatro países figuran en la lista de alto riesgo: Bielorrusia, Myanmar, Corea del Norte y Rusia. En conjunto, representan aproximadamente el 0,07 % de las importaciones cubiertas por el EUDR en la UE; los cuatro también están sujetos a sanciones internacionales vigentes.
Mientras tanto, algunos de los mayores focos de deforestación del mundo (Brasil, Indonesia, la República Democrática del Congo y Malasia) quedaron en el nivel de riesgo estándar en lugar de alto riesgo. Esto generó un importante rechazo político: en julio de 2025, el Parlamento Europeo aprobó una resolución en la que se oponía a la metodología de la lista, citando la falta de transparencia en los datos subyacentes. La Comisión Europea mantuvo la clasificación adoptada, y sigue siendo el marco operativo.
Bajo riesgo no significa sin riesgo
Una interpretación errónea común del sistema de niveles es tratar «bajo riesgo» como «sin obligación». No lo es. Todos los operadores que comercialicen materias primas reguladas en el mercado de la UE deben presentar igualmente una declaración de diligencia debida (o, en el caso de los micro y pequeños operadores primarios, una declaración simplificada única), independientemente de la clasificación del país. Si existe riesgo de que su producto de origen de bajo riesgo se mezcle con material de una fuente que no sea de bajo riesgo, o si un tercero plantea una inquietud fundamentada, la diligencia debida completa vuelve a activarse de inmediato.
Las clasificaciones de países tampoco son permanentes. La Comisión se ha comprometido a un proceso de revisión periódica, incorporando datos actualizados de deforestación de la Organización de las Naciones Unidas para la Alimentación y la Agricultura (FAO). El nivel de un país, y con él su carga de diligencia debida, puede cambiar.
Calendario de aplicación del EUDR: fechas clave de 2026 y 2027
La fecha de aplicación del EUDR se ha modificado dos veces. Así queda tras la modificación de diciembre de 2025 (Reglamento (UE) 2025/2650, publicado en el Diario Oficial el 23 de diciembre de 2025):
- 30 de diciembre de 2026: las obligaciones principales se aplican a los operadores, así como a los operadores posteriores y a los comerciantes de cualquier tamaño
- 30 de junio de 2027: fecha de inicio para los micro y pequeños operadores constituidos como tales a más tardar el 31 de diciembre de 2024 y para las personas físicas, salvo para los productos de madera enumerados en el anexo del Reglamento de la UE sobre la madera
- 4 de mayo de 2026: la Comisión publicó su revisión de simplificación (COM(2026) 191), que puede dar lugar a nuevas propuestas legislativas
Dado que el marco ha cambiado antes, trate estas fechas como el calendario legalmente vinculante actual en lugar de una estructura permanente, y diseñe su proceso de cumplimiento para que sea flexible si vuelven a cambiar.
Lista de verificación práctica: qué preparar según el nivel de riesgo
Si su empresa se abastece de un país de bajo riesgo:
- Recopilar y conservar toda la información exigida por el artículo 9 (producto, cantidad, país de producción, geolocalización)
- Confirmar que no existen señales de alerta que obliguen a pasar a la diligencia debida completa
- Presentar la declaración de diligencia debida (DDS) antes de comercializar los productos en el mercado de la UE
Si su empresa se abastece de un país de riesgo estándar:
- Mapear la cadena de suministro hasta el nivel de parcela
- Recopilar datos de geolocalización de las parcelas de producción
- Realizar una evaluación de riesgos documentada
- Aplicar y registrar medidas de mitigación de riesgos
- Presentar una DDS con documentación de respaldo completa
Si su empresa se abastece de un país de alto riesgo:
- Todos los requisitos de riesgo estándar, más
- Prepararse para una probabilidad sensiblemente mayor de inspección (controles sobre al menos el 9 % de los operadores, así como de los operadores posteriores y comerciantes que no son pymes, frente a al menos el 1 % o el 3 %)
- Esperar un escrutinio intensificado de las pruebas de mitigación
Preguntas frecuentes
¿Qué países están clasificados como de alto riesgo según el EUDR? A partir de 2026, solo cuatro países están clasificados como de alto riesgo: Bielorrusia, Myanmar, Corea del Norte y Rusia. En conjunto representan aproximadamente el 0,07 % de las importaciones de la UE cubiertas por el reglamento.
¿Necesito igualmente una declaración de diligencia debida si me abastezco de un país de bajo riesgo? Sí. La clasificación de bajo riesgo simplifica lo que debe recopilar y omite la evaluación y mitigación de riesgos formal, pero no elimina la obligación del operador de presentar una declaración de diligencia debida (los micro y pequeños operadores primarios pueden presentar en su lugar una declaración simplificada única). Los operadores posteriores y los comerciantes no presentan una declaración propia.
¿Cuándo entra realmente en vigor el EUDR? Los operadores deben cumplir a partir del 30 de diciembre de 2026. Los micro y pequeños operadores constituidos como tales a más tardar el 31 de diciembre de 2024, así como las personas físicas, disponen de plazo hasta el 30 de junio de 2027, salvo para los productos de madera enumerados en el anexo del Reglamento de la UE sobre la madera. Los operadores posteriores y los comerciantes de cualquier tamaño deben cumplir a partir del 30 de diciembre de 2026.
¿Puede cambiar la clasificación de riesgo de un país? Sí. La Comisión Europea revisa las clasificaciones periódicamente utilizando datos actualizados de deforestación de la FAO, por lo que el nivel de un país, y con él sus obligaciones, puede cambiar con el tiempo.
¿Por qué se opuso el Parlamento Europeo a la lista de riesgo? En julio de 2025, el Parlamento aprobó una resolución en la que criticaba la metodología de la lista y la falta de transparencia en los datos subyacentes. La Comisión mantuvo de todos modos la clasificación adoptada, y sigue vigente hoy.
Fuentes: Reglamento de Ejecución (UE) 2025/1093 de la Comisión; Documento de Orientación del EUDR, 3.ª edición (13 de julio de 2026, DO C/2026/3896); revisión de simplificación de la Comisión, COM(2026) 191; Reglamento (UE) 2025/2650.
¿Desea dejar de hacer seguimiento de los niveles de riesgo en una hoja de cálculo? EUDR Passport de Trusty automatiza la trazabilidad de proveedores, las comprobaciones de riesgo y la generación de DDS en los tres niveles.
¿Necesita software para la diligencia debida del EUDR? EUDR Passport se configura gratis, es gratis para sus proveedores y cuesta 90 € por perfil de producto y año, con DDS ilimitadas.
Dejan Jasnic · Cofundador, Trusty
Más de 20 años en el ámbito legal, de cumplimiento y antifraude en corporaciones multinacionales. Fundador de una empresa tecnológica antifraude. Miembro de la junta directiva del capítulo suizo de la Association of Certified Fraud Examiners (ACFE). Cofundó Trusty para hacer accesibles herramientas de cumplimiento de nivel empresarial a organizaciones de todos los tamaños.