기업 지속가능성 실사 지침(CSDDD)은 EU 및 비EU 기업이 운영, 자회사 및 가치 사슬 전반에 걸쳐 환경 및 인권 실사를 수행하도록 요구하는 EU 법률의 주요 부분이다.

기업은 자체 운영, 자회사 및 비즈니스 관계에서 발생하는 잠재적이고 실제적인 부정적인 환경 및 인권 영향을 식별해야 한다. 기업은 식별한 잠재적 영향을 예방하거나 완화하고 실제 영향을 종료하거나 최소화하기 위한 조치를 취해야 한다. 회사가 이를 준수하지 않아 결과적으로 피해가 발생하는 경우 책임을 지고 금전적 처벌을 받을 수 있다.

기업이 기후 전환 계획을 채택하도록 의무화하는 첫 번째 EU 법안이다. EU의 CSRD 및 관련 표준과 일치할 것으로 예상된다

유럽연합 집행위원회는 2022년 2월에 새로운 기업 지속가능성 실사 지침(CSDDD)에 대한 입법 제안을 발표했다. CSDDD는 기업이 운영 및 가치 사슬 전반에 걸쳐 실사를 수행하는 방법에 대한 새로운 요구 사항을 설정함으로써 글로벌 가치 사슬 내에서 발생하는 부정적인 인권 및 환경 영향의 위험을 줄이는 것을 목표로 한다.

제안된 규칙에 따라 기업은 가치 사슬 내에서 운영되는 자체 운영, 자회사 및 비즈니스 파트너와 관련된 잠재적이고 실제적인 부정적인 인권 및 환경 영향을 식별해야 한다. 실제 또는 잠재적 영향이 확인되면 기업은 잠재적 영향을 예방하거나 완화하는 것은 물론 실제 영향을 종료하거나 최소화하기 위한 조치를 취해야 한다. 새로운 규칙의 역외적 특성과 지속적인 공급망 중단으로 인해 CSDDD 범위 내에 있는 회사에 규정 준수 문제가 중요할 수 있다.

CSDDD로 인해 어떤 회사가 영향을 받나요?

CSDDD는 특정 직원 및 매출액 기준을 충족하는 EU 내부 시장에서 운영되는 EU 회사 및 비 EU 회사에 직접 적용된다. 정확한 기준치(따라서 지침의 최종 범위)는 현재 유럽연합 집행위원회, 유럽의회 및 이사회에서 3차 회의를 통해 결정되고 있다.

금융업을 제외한 거의 모든 산업군의 대기업이 적용 대상이다. EU 기업의 경우 직원이 500명 이상이며 글로벌 매출액이 1억 5000만 유로(약 2100억 원) 이상이면 적용 받는다. 회사에 대한 정의는 명확하지 않지만 섬유, 농업, 추출 및 제조 분야에서 운영되고 전 세계 순 매출액이 4천만 유로가 넘고 직원이 250명 이상인 EU 회사는 지침을 준수해야 한다.  섬유, 농업, 추출 및 제조 부문에서 운영되고 EU 전체 순매출액이 €40m가 넘는 비EU 기업에도 적용된다. 비EU 기업은 EU 내에서 3억 유로(약 4300억 원) 이상 매출을 올리면 해당 지침의 적용을 받는다. 단 비EU 기업은 지침 발효 3년까지는 예외를 인정받는다. 집행위는 추후 적용 대상 비EU 기업 목록을 별도 공개할 예정이다.  EU에 진출한 한국 기업들도 영향을 받을 것으로 보인다. 

CSDDD는 언제 적용되나요?

유럽연합 집행위원회, 유럽의회 및 이사회는 현재 기업의 규정 준수 기한을 결정하고 있다. 유럽 ​​의회 및 이사회의 입장과 함께 유럽 위원회의 입법 제안을 검토한 후 회사 규모에 따라 단계적인 접근 방식으로 규칙이 적용될 것이다.  EU 최대 기업(직원 수 1000명 이상, 전 세계 순매출 €150m)과 비 EU 기업(EU 전체 수익 €150m)이 2027년까지 새로운 요구 사항을 충족해야 할 것으로 예상된다. 범위 내의 모든 회사 지침은 2029년까지 요구 사항을 충족할 준비를 해야 한다.

CSDDD는 기업에 무엇을 요구합니까?

CSDDD가 아직 최종 확정되지는 않았지만 CSDDD에는 크게 변경될 가능성이 없는 여러 영역이 있다. 따라서 회사는 다음 요구 사항을 충족해야 할 것으로 예상된다.

실사 단계

제안된 규칙에 따라 기업은 자체 운영, 자회사 및 가치 사슬 전반에 걸쳐 잠재적이고 실제적인 부정적인 인권 및 환경 영향을 식별하고 해결해야 한다 . 이를 위해 지침에서는 기업이 책임 있는 비즈니스 행위에 대한 OECD 실사 지침 에 정의된 단계를 반영하는 6가지 특정 단계를 따르도록 요구한다.

잠재적인 부정적 영향을 방지하고 실질적인 부정적 영향을 근절하기 위한 3단계에 포함된 조치의 일환으로, 범위 내 회사는 직간접적인 비즈니스 파트너가 계약 보장의 단계와 조치를 준수하는지 확인해야 한다 . 기업은 검증을 수행하기 위해 독립적인 제3자 또는 업계 이니셔티브를 선택할 수 있다 .

가치 사슬에서 잠재적 및/또는 실제 부정적 영향을 식별하는 경우, 새로운 규정은 기업이 가치 사슬에 참여하여 잠재적인 부정적 영향을 예방 및 완화하거나 실제 부정적 영향을 최소화 및 종식하도록 권장한다. 회사는 부정적인 영향이 현실화될 때 일시적이거나 궁극적으로 최후의 수단이 아닌 이상 비즈니스 관계를 종료하지 않는 것이 좋다.

민사 책임 및 금전적 제재

제안된 규칙에 따르면 기업은 잠재적인 부정적 영향을 예방하거나 실제 부정적 영향을 종료하지 못하고 그 결과 부정적인 영향이 발생하여 피해가 발생한 경우 손해 배상 책임을 지게 됩니다. 피해를 입은 사람들은 조치를 취하고 보상을 청구할 수 있다.

회원국이 적절한 집행을 보장하고 규칙의 올바른 구현을 모니터링하기 위해 국가 감독관을 지정하도록 요구한다. 감독관은 제재 위반 기업을 조사하고, 필요한 경우 제재를 가할 수도 있다 . 제재는 회사의 매출액에 따라 '효과적이고, 비례적이며, 설득력이 없게' 이루어질 것이다.

기후변화 계획

CSDDD는 기업이 기후 전환 계획을 채택하도록 의무화하는 첫 번째 EU 법안 이다 . 제안된 규칙에 따라 범위 내 최대 기업은 비즈니스 모델과 전략이 지구 온난화를 1.5C로 제한하는 것과 일치하도록 보장하는 계획을 채택해야 한다. 기업은 운영 방식에 대한 주요 변경 사항을 고안하고 구현해야 한다. 규제 일관성을 최대화하기 위해 요구사항은 CSRD 내에 포함된 전환 계획 요구사항과 일치할 것으로 예상된다.

CSDDD의 어떤 영역이 현재 협상 중인가?

유럽연합 집행위원회, 유럽의회 및 이사회는 현재 CSDDD의 최종 텍스트를 협상하고 있다. 세 기관이 지침의 핵심 요소에 대해 일치하고 있다. 하지만, 유럽 의회가 실사 범위, 민사 책임의 범위, 정도에 대해 보다 엄격한 접근 방식을 추진하고 있기 때문에 본문의 특정 입장에 상당한 격차가 있다. 논쟁의 여지가 있을 것으로 예상된다.  공식적인 거래는 내년 초까지 이루어지지 않을 것으로 예상된다. EU 의원들이 최종 텍스트를 발표하면 다음과 같은 최종 세부정보를 얻게 될 전망이다.

1. 범위 및 시기: EU 국회의원들은 어떤 기업이 언제까지 규정을 준수해야 하는지 정확히 결정할 것이다. 여기에는 금융 서비스가 최종 범위에 속하는지 여부와 그렇다면 해당 부문에서 규칙을 어떻게 적용해야 하는지가 포함된다. 이번 결정으로 상당한 불확실성이 해소될 것이지만, 합의가 이루어지면 금융 서비스 기업은 복잡한 규정 준수 문제를 해결해야 한다. 특히 기업은 하위 가치 사슬에 규칙을 적용하고 높아진 소송 위험을 해결할 때 상당한 실제적 장애물을 극복해야 한다.

2. 실사의 범위: 회사의 가치 사슬 내에서 어떤 다운스트림 및 업스트림 활동이 회사의 실사에 포함되어야 하는지에 대한 명확한 설명이 있을 것이다. EU 국회의원들은 또한 기업이 보상, 재활, 복원 등을 통해 실제 부정적 영향을 교정해야 하는지 여부와 기업이 영향에 영향을 받는 이해관계자와 협력하고 협의해야 하는지 여부를 결정해야 한다. 따라서 그 결과는 기업 규제 대응의 규모와 복잡성뿐만 아니라 기업 전략에 대한 결과적인 영향을 크게 결정하게 된다.

3. 모회사의 역할: 모회사는 자회사를 대신하여 요구 사항을 충족할 수 있는지 여부를 이해해야 한다. 결과는 모회사가 새로운 요구 사항을 준비하고 규제 조치를 조정하고 여러 규제 대응을 간소화하는 데 충분한 자원을 할당하는 방법에 영향을 미칠 것이다.

4. 제3자 검증: 회사는 지침에 명시된 6가지 실사 단계를 모두 준수하는지 확인하기 위해 제3자 검증을 사용할 수 있는지, 아니면 준수 여부를 확인하지 않기로 결정할 수 있는지 알게 된다. 기업이 선택하는 경우 기업이 비즈니스 파트너가 각자의 책임을 준수하고 있음을 확인하는 기존 요구 사항을 토대로 구축된다. 또한 독립적인 제3자가 법정 감사자, 공인 감사자 또는 독립적인 보증 서비스 제공자여야 하는지 여부와 위원회가 검증에 필요한 최소 표준에 대한 추가 법적 세부 사항을 발표할지 여부에 대한 명확한 설명이 있을 것이다.

5. 민사 책임: EU 국회의원들은 시민 사회, 노조, 옴부즈맨이 피해자를 대신하여 민사 소송을 제기할 수 있는지 여부와 비즈니스 파트너의 활동으로 인해 발생한 손해에 대해 회사가 책임을 질 수 있는지 여부를 결정한다. 그 결과는 기업이 새롭고 복잡한 법적 위험에 노출되는 데 큰 영향을 미칠 가능성이 높다.

6. 기후 전환 계획: 범위 내 모든 회사가 전환 계획을 채택하고 구현해야 하는지 여부가 명확해진다. 동의하는 경우 현재 다른 전환 계획 요구 사항이 적용되지 않는 소규모 회사는 신뢰할 수 있고 실행 가능한 전환 계획이 무엇인지에 대한 이해를 신속하게 발전시켜야 한다. EU 의원들은 또한 회사에 직원이 1000명 이상인 경우 이사의 가변 보수가 회사의 전환 계획과 연결되어야 하는지 여부를 결론 내릴 예정이다. 최종 텍스트에 포함되면 이 결정을 통해 기업은 보상이 행동에 실제로 인센티브를 부여하고 조직이 지속 가능성 목표를 달성하는 데 어떻게 도움이 될 수 있는지 이해하게 될 것이다.

7. 기업 거버넌스: EU 국회의원들은 또한 이사들에게 실사를 설정하고 감독하는 책임을 명시적으로 지정할지, 아니면 회원국에게 국가 규정을 통해 이를 규제할 수 있는 옵션을 제공할지 결정할 것이다. 그러나 결과에 관계없이 이사는 CSDDD가 자신의 역할과 책임에 어떻게 영향을 미칠지, 책임을 보장하고 환경 및 인권 실사에 대한 조직의 인식을 넓히는 방법을 고려해야 한다.

이제 기업은 무엇을 할 수 있나요?

CSDDD 범위 내에 있는 기업의 규정 준수 문제는 중요하다. 여러 국가에 걸쳐 광범위한 다국적 가치 사슬을 보유한 대기업의 경우 더욱 그렇다. 결과적으로 2027년 시행 날짜가 상대적으로 빡빡합니다. 따라서 기업은 아직 규제 대응을 준비하지 않았다면 준비를 시작해야 한다.

CSDDD가 아직 최종 확정되지 않았고 현재 EU 의원들이 지침의 특정 영역에 대한 설명을 제공하기를 기다리고 있다. 지침의 핵심 요소는 그대로 유지되어 변경될 가능성이 없다. 따라서 기업은 지체 없이 '후회하지 않는' 조치를 취함으로써 준비를 시작할 수 있다.  기존 실사 정책 및 프로세스 매핑, 가치 사슬 계획, 직접 및 간접 비즈니스 파트너 식별, 새로운 실제 또는 잠재적 환경 및 인권 위험 식별이 포함된다.  이 정보를 통해 기업은 규제 준비 상태를 결정하고 추가로 수행해야 할 작업과 구현해야 하는 변경 사항을 고려하기 위한 격차 분석의 기초를 만들 수 있다. 지금 조치를 취함으로써 기업은 규정 준수의 복잡성을 해소하고 이러한 노력이 헛되지 않을 것임을 알 수 있다.

글: 딜로이드 EMEA규제전략센타  루스 칼리비, 마그다 퍼즈니악 홀퍼드 연구원