Agente Gestión Proveedores RRHH - CSDDD, RGPD Art. 28, ESRS S2 | Gosign
De 80 proveedores HR sin gobierno a una Single-Source-of-Truth - vendor management central con due-diligence CSDDD 2024/1760, encargo RGPD art. 28, reporte ESRS S2 y monitorización automatizada de KPI para auditoría AEPD, CNMV e ICAC.
Ciclo de vida proveedores HR: hitos contractuales, monitoreo KPI/SLA, due-diligence CSDDD 2024/1760, encargo RGPD art. 28 y reporte ESRS S2 para nóminas, beneficios y BPO HR.
Analizar su procesoAuswahl aus über 5.000 Projekten in 25 Jahren Softwareentwicklung
Ley 9/2017 LCSP + Directiva CSDDD 2024/1760 + RGPD art. 28 encargo + SCC 2021/914 Schrems II + AEPD + Ley 15/2007 LDC CNMC + ESG/CSRD ESRS S2 Workers in Value Chain + IBEX-35 CIS CNMV
El agente automatiza el ciclo de vida completo del proveedor HR hasta el umbral de decisión: clasifica de forma determinista el tipo de proveedor (nóminas, beneficios, formación, BPO HR, SaaS HR), valida el cumplimiento con la Ley 9/2017 LCSP para entidades del sector público con umbrales europeos de 143.000 EUR, verifica los contratos de encargo RGPD art. 28 con 35 cláusulas obligatorias, comprueba las Cláusulas Contractuales Tipo SCC 2021/914 y el Transfer Impact Assessment con Schrems II para transferencias a EE.UU. con Data Privacy Framework desde 10.07.2023, automatiza la due-diligence de la Directiva CSDDD 2024/1760 con confidence scoring 80-88 por ciento sobre el riesgo de derechos humanos y medio ambiente en cadena de valor, verifica la equivalencia LkSG para proveedores alemanes, valida SLA y KPI con cláusulas penales CC art. 1152-1155, aprueba contratos a través de un workflow multinivel con firma cualificada Signaturit del Consejo de Administración LSC art. 249 bis, monitoriza KPI del proveedor de forma continua con escalado de incumplimientos, gestiona los plazos contractuales con flag 90 días antes del vencimiento, automatiza procedimientos periódicos de licitación cada 3-5 años para categorías estratégicas, genera informes ESG/CSRD ESRS S2-1+S2-2+S2-3+S2-4+S2-5 para auditor ICAC y reporte IBEX-35 CIS CNMV.
Resultado: La infracción del procedimiento LCSP de la Ley 9/2017 genera sanción JCCPE Junta Consultiva de Contratación Pública del Estado hasta 10 por ciento del valor del contrato, recurso ante TARC Tribunales Administrativos de Recursos Contractuales, en casos extremos nulidad del contrato. La infracción del contrato de encargo RGPD art. 28 o SCC 2021/914 para transferencias a terceros países genera sanción AEPD hasta 4 por ciento de la facturación o 20 millones EUR, infracción de la protección de datos de empleados RGPD art. 88. La infracción de la due-diligence CSDDD 2024/1760 (desde 26.07.2027 para 5000+ empleados) genera sanción administrativa hasta 5 por ciento de la facturación global, responsabilidad civil del empleador por daños en cadena de valor (p.ej. trabajo infantil en subproveedor), exclusión de contratación pública UE. La infracción de la obligación de notificación de concentración a la CNMC de la Ley 15/2007 art. 8 genera sanción hasta 10 por ciento de la facturación, infracción del art. 1 prohibición de acuerdos restrictivos de competencia (colusión en licitación) sanción hasta 10 por ciento de la facturación anual, en casos extremos sanción penal del art. 286 ter del Código Penal hasta 4 años de prisión. La infracción del reporte ESG/CSRD ESRS S2 Workers in Value Chain genera modificación de la opinión de auditoría ICAC (salvedad), exclusión del índice IBEX-35 ESG e infracción del Código de Buen Gobierno de las Sociedades Cotizadas. La infracción de las obligaciones AML de la Ley 10/2010 genera sanción SEPBLAC Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales hasta 10 millones EUR. La responsabilidad de los administradores LSC art. 236 es personal - ausencia de supervisión sobre la política de vendor management, política de due-diligence CSDDD genera responsabilidad civil LSC art. 236+241.
La arquitectura del proceso respeta que el proveedor HR no es solo una relación contractual, sino un fragmento de la cadena de valor de la empresa sometido a 6 capas de regulación - así descompone el agente el ciclo de vida del proveedor desde el onboarding pasando por la monitorización hasta la denuncia en 14 microdecisiones:
Ochenta proveedores HR sin gobierno central, una condición siempre incumplida - el mediano empresariado español pierde el control sobre la cadena de valor y el reporte ESRS S2
Una empresa con 1.500 empleados mantiene típicamente 60-100 proveedores HR: nóminas (A3 Innuva HR, Sage, BPO Payroll), beneficios (seguros colectivos, planes médicos), formación (LMS, Recruitment Process Outsourcing), SaaS HR (Personio, Bizneo, Lever), ETT Ley 14/1994, PRL Ley 31/1995. Cada relación debe tener contrato de encargo RGPD art. 28 vigente, SLA conformes, monitorización de KPI, due-diligence CSDDD y reporte ESRS S2. En la práctica al menos una de estas cinco condiciones está casi siempre incumplida.
Gestion proveedores HR en contexto CSDDD
Los proveedores HR no son solo relaciones contractuales, sino fragmentos de la cadena de valor. La Directiva CSDDD 2024/1760 de 13.06.2024 introduce due-diligence en cadena de valor desde 26.07.2027 para 5000+ empleados y 1.500 millones EUR de facturación global, transposición española hasta 26.07.2026.
El sistema que gestiona proveedores procede de la década anterior. Carpeta SharePoint con 200 contratos, de los cuales 40 tienen cláusulas RGPD art. 28 incompletas. Excel con monitorización de plazos, donde 15 contratos ya se han renovado tácitamente pese a incumplimientos SLA.
Resultado: la empresa opera con proveedores de países de alto riesgo sin auditorías, firma SCC 2021/914 para EE.UU. sin Transfer Impact Assessment, pierde el control sobre la consolidación del mercado. La auditoría ICAC del reporte ESRS S2 descubre ausencia de política de due-diligence CSDDD - modificación de opinión, exclusión del IBEX-35 ESG.
Ley 9/2017 LCSP + Directiva CSDDD 2024/1760
La Ley 9/2017 de Contratos del Sector Público es fundamental para entidades del sector público. Umbral europeo para suministros y servicios sector clásico 143.000 EUR, sector especial 215.000 EUR, obras 5.538.000 EUR. Procedimientos LCSP: abierto art. 156, restringido art. 160, diálogo competitivo art. 172, asociación para la innovación art. 177.
La publicación en la Plataforma de Contratación del Sector Público PLCSP es obligatoria, para contratos por encima del umbral europeo adicionalmente TED con mínimo 35 días. Selección con criterios: precio máximo 50 por ciento conforme con LCSP, calidad, experiencia, certificaciones ESG/CSDDD, conformidad RGPD art. 28.
La Directiva CSDDD 2024/1760 introduce due-diligence en cadena de valor - identificación, prevención, mitigación de impactos negativos en derechos humanos (Convenios OIT 29/138/105/87/98/100/111/155) y medio ambiente (Acuerdo de París, Directiva Marco del Agua 2000/60/CE). Mapeo tier 1 de proveedores directos HR y tier 2-N de subproveedores. Sanción hasta 5 por ciento de la facturación global por infracción.
El agente automatiza due-diligence mediante AI risk scoring 80-88 por ciento sobre metadatos (país según CPI e ITUC Global Rights Index, sector, certificaciones SA8000/ISO 14001, EcoVadis Gold/Silver) con escalado al Especialista en ESG. La decisión de contratar siempre al Consejo de Administración.
ESG/CSRD ESRS S2 + IBEX-35 CIS + Ley 11/2018 EINF
ESG/CSRD introduce reporte obligatorio de sostenibilidad de 12 estándares ESRS. ESRS S2 Workers in the Value Chain afecta a trabajadores de proveedores y subproveedores - estándar clave. Requisitos:
- S2-1: política de derechos humanos conforme con UNGP y OECD Guidelines, política CSDDD, código de conducta para proveedores
- S2-2: procesos de implicación - auditorías SMETA, encuestas a trabajadores, visitas, reporte BAFA para obligados por LkSG
- S2-3: mecanismos de reclamación - canal para trabajadores de proveedores integrado con política de denunciantes Ley 2/2023
- S2-4: acciones correctoras - corrección de incumplimientos, plan correctivo, en casos extremos denuncia del contrato
- S2-5: objetivos - reducción de riesgo, certificaciones SA8000, EcoVadis Gold/Silver, reducción Scope 3 GEI
La Ley 11/2018 EINF establece reporte de información no financiera para empresas 500+ empleados y 20 millones EUR de balance o 40 millones EUR cifra de negocios. IBEX-35 CIS y la CNMV exigen reporte trimestral para sociedades cotizadas. El agente genera informes automáticamente. El auditor ICAC tiene acceso vía API.
La infracción del reporte genera modificación de la opinión de auditoría ICAC (salvedad), exclusión del IBEX-35 ESG, infracción del Código de Buen Gobierno (amonestación pública).
RGPD art. 28 + AEPD + SCC + Schrems II
El RGPD art. 28 exige contrato de encargo del tratamiento con cada proveedor HR con acceso a datos de empleados - 35 cláusulas obligatorias: objeto, duración, naturaleza, finalidad; categorías de datos (ET art. 8, RGPD art. 9 datos sensibles); categorías de interesados; obligaciones del encargado art. 28 ap. 3 letras a-h - instrucciones documentadas, confidencialidad, medidas TOM, subencargados con autorización previa, auditabilidad, devolución/supresión.
Las Cláusulas Contractuales Tipo SCC 2021/914 de 4.06.2021 son obligatorias desde 27.12.2022 para transferencias a terceros países - módulo 2 responsable-encargado, módulo 3 encargado-subencargado. La sentencia Schrems II C-311/18 de 16.07.2020 exige Transfer Impact Assessment TIA con valoración del derecho nacional (FISA 702 para EE.UU.), medidas técnicas (cifrado extremo a extremo, fragmentación, claves HSM separadas). El Data Privacy Framework UE-EE.UU. de 10.07.2023 reemplaza parcialmente las SCC para empresas certificadas.
La Ley 15/2007 LDC regula el control de la CNMC sobre concentraciones M&A por encima de 240 millones EUR de volumen global (art. 8) y la prohibición de acuerdos restrictivos de competencia (art. 1) - colusión en licitación con sanciones hasta 10 por ciento de la facturación anual, en casos extremos sanción penal del art. 286 ter Código Penal hasta 4 años de prisión.
Las infracciones generan sanción AEPD hasta 4 por ciento de la facturación o 20 millones EUR, sanción CNMC hasta 10 por ciento de la facturación anual.
Cross-reference a Payroll-Processing + Compensation-Benchmarking + HR-Document-Management
El agente coopera con Payroll Processing Agent mediante la ratificación de proveedores de nóminas (A3 Innuva HR, Sage 200, BPO Payroll) con contrato de encargo RGPD art. 28, monitorización de KPI (tiempo de cierre, exactitud de TGSS Sistema RED, modelo 111 y modelo 190).
La cooperación con Compensation Benchmarking Agent cubre la ratificación de proveedores de datos de benchmarking (Mercer España, Korn Ferry España, Aon Hewitt, INE) con verificación de independencia metodológica, transparencia de medición EU Pay Transparency Directive 2023/970, ESRS S1-9.
HR Document Management Agent archiva contratos en el segmento B del expediente corporativo conforme con CCom art. 30 (6 años para libros y documentación contable). Vendor Management gestiona creación, monitorización y denuncia, HR Document Management archiva como documentos de RRHH con firma cualificada QSig.
Los cuatro agentes comparten infraestructura de firma cualificada eIDAS Signaturit, audit-trail RGPD art. 30+32, integración con A3 Innuva HR.
Decision Layer convierte el vendor management en proceso verificable
El Decision Layer descompone el ciclo de vida del proveedor en pasos individuales y para cada uno define: humano, motor de reglas o IA. Clasificación del tipo, validación LCSP, validación RGPD art. 28, monitorización de KPI, plazos contractuales se someten al motor de reglas. Validación SCC con Schrems II, due-diligence CSDDD, agregación de feedback la asume la IA con confidence 80-92 por ciento. RGPD art. 22 excluye automatización completa - clasificación AI por debajo del threshold se deriva al Especialista en ESG/CSRD o al DPD, decisión de contratar con proveedor de alto riesgo siempre al Consejo de Administración.
El humano permanece donde la decisión es necesaria: aprobación del contrato estratégico por el Consejo con responsabilidad LSC art. 236+241, selección del adjudicatario en licitación, evaluación de riesgo CSDDD controvertido, decisión de denuncia tras incumplimientos SLA. El Consejo ve un paquete verificado y autoriza.
De un vistazo
- 60-100 proveedores HR en empresa típica de 1.500 empleados, una de cinco condiciones siempre incumplida
- Ley 9/2017 LCSP umbrales europeos 143.000 EUR para entidades del sector público, transparencia PLCSP/TED
- Directiva CSDDD 2024/1760 due-diligence en cadena de valor desde 26.07.2027 (5000+), transposición hasta 26.07.2026
- RGPD art. 28 35 cláusulas obligatorias del contrato de encargo, sanción AEPD hasta 4 por ciento de la facturación o 20 millones EUR
- SCC 2021/914 + Schrems II + Data Privacy Framework UE-EE.UU. para transferencias a terceros países
- Ley 15/2007 LDC CNMC control de concentraciones por encima de 240 millones EUR, colusión en licitación hasta 10 por ciento de la facturación
- ESG/CSRD ESRS S2 Workers in Value Chain S2-1+S2-2+S2-3+S2-4+S2-5 reporte ICAC e IBEX-35 CIS CNMV
- AML Ley 10/2010 verificación Registro de Titulares Reales RTR, sanción SEPBLAC hasta 10 millones EUR
- Plazo de conservación 6 años CCom art. 30 para libros y documentación contable
Distribucion de Decididores Vendor-Management
| Decisión | Decididor | Base legal |
|---|---|---|
| Clasificación del tipo de proveedor | Regla | Matriz de categorías |
| Validación Ley 9/2017 LCSP | Regla | Umbrales europeos PLCSP/TED |
| Validación RGPD art. 28 encargo | Regla | Checklist 35 cláusulas |
| Validación SCC 2021/914 + Schrems II | IA | RGPD art. 22 + DPF UE-EE.UU. |
| Due-diligence CSDDD 2024/1760 | IA | RGPD art. 22 + UNGP/OECD |
| Verificación equivalencia LkSG | Regla | BAFA-Reporting + CSDDD |
| Validación SLA y KPI | Regla | CC art. 1152-1155 cláusula penal |
| Workflow de aprobación | Regla | Matriz LSC art. 249 bis |
| Verificación KYV/AML | Regla | RTR + censo AEAT |
| Monitorización KPI continua | IA | RGPD art. 22 |
| Monitorización plazos contractuales | Regla | CCom art. 30 |
| Procedimiento de licitación periódico | Humano | LSC art. 236+241 |
| Validación CNMC y colusión en licitación | Regla | Ley 15/2007 art. 1 |
| Generación de informes ESRS S2 | IA | ESRS S2 + IBEX-35 CIS CNMV |
Lo que la infraestructura aporta a otros agentes
La arquitectura de clasificación, workflow de due-diligence CSDDD y workflow de aprobación con LSC art. 249 bis se convierte en plantilla para agentes con proveedores externos. Procurement Agent aplica umbrales LCSP. IT Service Management Agent aplica DORA EU 2554/2022. Marketing Agent aplica RGPD art. 28 para CRM y Marketing Automation.
El Decision Logging conforme con RGPD art. 30+32 y CCom art. 30 construye el Audit Trail - clave para defensa frente a inspección JCCPE, AEPD, CNMC, SEPBLAC, ITSS, ICAC con estándares ESRS S2. La generación de informes ESG/CSRD ESRS S2 es fundamento para ESG Reporting Agent, Supply Chain Risk Agent, Whistleblower Workflow Agent.
Vendor Management Agent demuestra con 80 proveedores HR y 35 cláusulas obligatorias RGPD art. 28 que un workflow auditable con conformidad LCSP, CSDDD 2024/1760, RGPD art. 28, SCC 2021/914 y ESRS S2 es posible.
Tabla de microdecisiones
¿Quién decide en este agente?
14 pasos de decisión, separados por decisor
Onboarding de nuevo proveedor HR y clasificación de categoría Clasificación del tipo de proveedor - proveedor de nóminas (ET art. 26-30, TGSS Sistema RED), proveedor de beneficios (ET art. 64 acción social, seguros colectivos), proveedor de formación (ET art. 23 promoción profesional, formación bonificada FUNDAE), BPO HR (recruitment process outsourcing, payroll outsourcing), proveedor de SaaS HR (HRIS, ATS, LMS), ETT cesión Ley 14/1994, proveedor de PRL Ley 31/1995; routing al workflow correspondiente de aprobación y due-diligence Motor de reglas
La clasificación es determinista según los metadatos del contrato y el alcance del servicio - distinto camino de due-diligence para proveedor con acceso a datos de empleados (RGPD art. 28 contrato de encargo obligatorio) frente a proveedor sin acceso a datos (contrato simple de servicios CC art. 1542), distinto umbral europeo LCSP 143.000 EUR para contratación pública, distinto umbral CSDDD due-diligence para proveedores de cadena de valor
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Validación de cumplimiento con Ley 9/2017 LCSP de Contratos del Sector Público (para entidades del sector público) Comprobar si el contrato está sujeto al procedimiento LCSP - umbral europeo 143.000 EUR para suministros y servicios sector clásico, 5.538.000 EUR para obras; selección del procedimiento (abierto art. 156, restringido art. 160, diálogo competitivo art. 172, asociación para la innovación art. 177); publicación en PLCSP; verificación de los requisitos (Registro Mercantil, AEAT, TGSS, certificación de no estar incurso en prohibición de contratar) Motor de reglas
La validación es determinista según el valor del contrato, el sujeto contratante (público vs privado) y la categoría del contrato - infracción del procedimiento LCSP genera sanción JCCPE hasta 10 por ciento del valor del contrato, recurso ante TARC Tribunales Administrativos de Recursos Contractuales, en casos extremos nulidad del contrato; el agente valida umbrales y vías pero el Especialista en Contratación Pública aprueba la selección del procedimiento
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Validación de cumplimiento con RGPD art. 28 para proveedores con acceso a datos de empleados Verificación del contrato de encargo del tratamiento - obligatorio por escrito art. 28 ap. 3, lista de cláusulas requeridas (objeto, duración, naturaleza, finalidad, categoría de datos, categoría de interesados, obligaciones del encargado art. 28 ap. 3 letras a-h), garantías de medidas suficientes de seguridad TOM Technical and Organizational Measures, auditabilidad, subencargados con autorización previa, devolución o supresión de datos al término Motor de reglas
La validación es determinista según el checklist RGPD art. 28 - ausencia de contrato de encargo o cláusulas incompletas generan sanción AEPD hasta 4 por ciento de la facturación o 20 millones EUR, infracción de la protección de datos de empleados RGPD art. 88; el agente marca cláusulas faltantes para revisión del Delegado de Protección de Datos, RGPD art. 22 excluye automatización completa de la decisión de aceptación del contrato
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Validación de cumplimiento con Cláusulas Contractuales Tipo SCC y Schrems II para transferencias a terceros países Verificación de si el proveedor procesa datos fuera del EEE - identificación de localización de servidores, subencargados, clientes de copia de seguridad; selección del módulo SCC 2021/914 (módulo 2 para EE.UU./Reino Unido/India, módulo 3 para subencargados); evaluación Transfer Impact Assessment TIA con Schrems II (medidas técnicas de cifrado, fragmentación, claves HSM); Data Privacy Framework UE-EE.UU. de 10.07.2023 para EE.UU. Agente IA Auditor
Validación AI con confidence scoring 85-92 por ciento sobre cláusulas SCC estructuradas (localización, categorías de datos, medidas TOM) - errores por debajo del threshold se derivan a revisión del Delegado de Protección de Datos y Asesor Jurídico, RGPD art. 22 excluye automatización completa; transferencia a EE.UU. sin DPF o sin medidas técnicas suficientes con Schrems II genera sanción AEPD e infracción RGPD art. 44-49
Registro de decisión
Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.
Impugnable por: Auditor
Due-diligence CSDDD 2024/1760 Corporate Sustainability Due Diligence Directive Identificación, prevención, mitigación de impactos negativos en derechos humanos y medio ambiente en proveedores de cadena de valor - mapeo de cadena de valor tier 1 (proveedores directos), tier 2-N (subproveedores); evaluación de riesgo de derechos humanos (trabajo forzoso, trabajo infantil, discriminación, PRL), medio ambiente (emisiones, agua, biodiversidad); plan de acciones correctoras, monitorización; reporte ESRS S2 Workers in Value Chain Agente IA Auditor
Identificación AI con confidence scoring 80-88 por ciento sobre metadatos del proveedor (país de registro, sector, certificaciones ISO 14001/SA8000, EcoVadis rating) - casos controvertidos (p.ej. proveedor de país de alto riesgo de derechos humanos) siempre al Especialista en ESG/CSRD e Inspector de Derechos Humanos, decisión de contratar con proveedor de alto riesgo requiere consejo de administración; CSDDD obligatoria desde 26.07.2027 para 5000+ empleados, sanción hasta 5 por ciento de la facturación global
Registro de decisión
Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.
Impugnable por: Auditor
Verificación de equivalencia LkSG para proveedores alemanes en cadena de valor Comprobación de si el proveedor alemán cumple los requisitos de Lieferkettensorgfaltspflichtengesetz LkSG (ley alemana de cadena de suministro desde 1.01.2023 para 3000+ empleados, desde 1.01.2024 para 1000+) - política de derechos humanos, gestión de riesgos, mecanismo de reclamación, reporte BAFA; cross-reference con la transposición española de CSDDD hasta 26.07.2026 Motor de reglas
La verificación es determinista según los metadatos del proveedor (estado LkSG-Reporting, registro BAFA, certificaciones) - proveedor español en cadena de valor de empresa alemana obligada por LkSG debe cumplir estándares equivalentes, infracción genera exclusión de la cadena de valor; el agente marca carencias para revisión del Especialista en ESG/CSRD
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Validación de condiciones SLA Service Level Agreement y KPI de rendimiento del proveedor Validación de SLA propuestos - disponibilidad del sistema (p.ej. 99,9 por ciento uptime para SaaS HR), tiempo de reacción (p.ej. 4h para incidentes críticos), tiempo de reparación (p.ej. 24h para incidentes altos), penalización contractual por incumplimiento CC art. 1152-1155 (p.ej. 5 por ciento del abono mensual por cada por ciento de no disponibilidad); KPI HR (p.ej. tiempo de gestión de reclamación de nómina para proveedor de nóminas, retención de candidatos para proveedor de recruitment outsourcing) Motor de reglas
La validación es determinista según la matriz de SLA mínimos aprobada por el Delegado de Protección de Datos y el Especialista en Continuidad de Negocio - SLA por debajo del mínimo (p.ej. disponibilidad inferior al 99 por ciento para sistema con datos de empleados) genera riesgo RGPD art. 32 y responsabilidad civil CC art. 1101; el agente valida SLA pero el Responsable de Riesgos aprueba excepciones
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Workflow de aprobación de contratos con proveedor multinivel con firma cualificada eIDAS Routing a aprobaciones según el valor del contrato y la categoría del proveedor - contratos hasta 50.000 EUR aprueba el Responsable de Departamento, 50.000-500.000 EUR el Director de RRHH/Procurement, por encima de 500.000 EUR el Consejo de Administración; contratos con proveedores estratégicos (nóminas, BPO HR outsourcing total) requieren aprobación del Consejo de Administración LSC art. 249 bis; firma cualificada Signaturit de los aprobadores, verificación censal AEAT del proveedor Motor de reglas
El workflow es determinista según la matriz de poderes aprobada por el Consejo de Administración LSC art. 249 bis y la política de procurement - infracción (p.ej. contrato por encima del umbral aprobado sin Consejo) genera nulidad del contrato y responsabilidad de los administradores LSC art. 236; el agente valida poderes pero el Compliance Officer aprueba excepciones
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Verificación Know Your Vendor KYV y AML conforme con Ley 10/2010 Verificación del titular real del proveedor en el Registro de Titulares Reales RTR, situación censal AEAT, no estar incurso en prohibición de contratar de los administradores, situación en Registro Mercantil, comprobación de sanciones (UE, EE.UU., Reino Unido), media screening de riesgos de corrupción; evaluación de riesgo AML bajo/medio/alto Motor de reglas
La verificación es determinista según la lista de fuentes (RTR, Registro Mercantil, AEAT, sanciones) - infracción de las obligaciones AML de la Ley 10/2010 genera sanción SEPBLAC hasta 10 millones EUR, proveedor con KYV negativo (p.ej. ausencia de RTR, sanciones) requiere aceptación del Compliance Officer y decisión del Consejo; el agente valida estado pero el humano aprueba excepciones
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Monitorización de KPI de rendimiento del proveedor y SLA de forma continua Monitorización continua de KPI del proveedor - disponibilidad del sistema por ciento uptime, tiempo de reacción a incidentes horas, tiempo de reparación horas, número de incidentes críticos cantidad/mes, satisfacción de usuarios NPS y CSAT; reporte automatizado de incumplimientos SLA, devengo de penalización contractual CC art. 1152-1155, escalado a proveedor y Responsable de Vendor Management Agente IA Auditor
Monitorización AI con confidence scoring 90-95 por ciento sobre métricas estructuradas (uptime de monitorización, ticket logs) - errores por debajo del threshold se derivan a revisión del Especialista en Vendor Management, decisión de escalado a denuncia del contrato siempre al humano con documentación de fundamento; RGPD art. 22 excluye automatización completa de decisiones que afecten al proveedor
Registro de decisión
Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.
Impugnable por: Auditor
Monitorización de plazos contractuales y renovaciones/denuncias automáticas Monitorización continua de plazos del contrato - fecha de vencimiento, plazo de denuncia (típicamente 30/60/90 días), cláusulas de renovación tácita (p.ej. cláusula evergreen por un año más); flag 90 días antes del vencimiento, 120 días antes de la renovación tácita para negociaciones; verificación de si renegociar, prorrogar, denunciar (basado en KPI de monitorización) Motor de reglas
La monitorización es determinista según los metadatos del contrato - ausencia de monitorización genera renovación tácita de contrato desfavorable (p.ej. proveedor con incumplimientos SLA), pérdida del plazo de denuncia, imposibilidad de renegociar condiciones; el agente monitoriza pero el Responsable de Vendor Management decide la acción (prorrogar/denunciar/renegociar)
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Procedimiento de licitación periódico para categorías estratégicas de proveedores Procedimiento periódico (típicamente cada 3-5 años) de licitación para categorías estratégicas de proveedores HR - proveedores de nóminas, proveedores de beneficios, proveedores de BPO HR; preparación del Pliego de Cláusulas Administrativas Particulares, criterios de adjudicación (precio, calidad, experiencia, ESG/CSDDD, RGPD art. 28), invitación a licitar, valoración de ofertas, selección del adjudicatario; transparencia para entidades del sector público según LCSP Humano
El procedimiento de licitación requiere juicio estratégico - los criterios de adjudicación ponderan precio, calidad, experiencia, ESG y riesgo CSDDD, la decisión corresponde a la mesa de contratación con representación del Departamento de RRHH, Procurement, Asesoría Jurídica, Departamento de TI, Delegado de Protección de Datos; el agente prepara el paquete documental (Pliego, criterios, invitaciones) pero el humano autoriza la selección del adjudicatario
Registro de decisión
Impugnable: Sí - a través del superior, Comité de Empresa o proceso formal de objeción.
Validación de cumplimiento con Ley 15/2007 LDC CNMC y prohibición de prácticas colusorias Verificación de que el proveedor participante en la licitación no infringe el art. 1 prohibición de acuerdos restrictivos de competencia - análisis de vínculos de capital con otros licitadores en el Registro Mercantil, ofertas en pareja (técnicamente independientes pero económicamente vinculadas), monitorización de concentraciones M&A art. 8 obligación de notificación con volumen global 240 millones EUR; cross-reference con art. 286 ter del Código Penal colusión en licitación Motor de reglas
La validación es determinista según la lista de vínculos del Registro Mercantil, RTR, monitorización M&A de la CNMC - ofertas en pareja o vínculos de capital constituyen base de exclusión del procedimiento LCSP art. 71, infracción del art. 1 LDC genera sanción CNMC hasta 10 por ciento de la facturación anual, en casos extremos sanción penal del art. 286 ter Código Penal hasta 4 años de prisión; el agente marca vínculos pero el Especialista en Procurement y el Asesor Jurídico aprueban la exclusión
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Generación de informes ESG/CSRD ESRS S2 Workers in Value Chain para auditor ICAC e IBEX-35 CIS CNMV Generación automatizada de informes ESG - ESRS S2-1 (políticas relativas a trabajadores en cadena - políticas de derechos humanos, políticas de due-diligence CSDDD), S2-2 (procesos de implicación - auditorías, encuestas, visitas), S2-3 (mecanismos de reclamación - canal de denuncias en cadena de valor), S2-4 (acciones correctoras - corrección de incumplimientos), S2-5 (objetivos - reducción de riesgo, certificaciones); informe para auditor ICAC con documentación del control interno Agente IA Auditor
La generación de informes ESG es determinista según los metadatos de proveedores (estado de due-diligence, EcoVadis rating, certificaciones) y datos de los sistemas (Coupa Risk Aware, EcoVadis) - reporte erróneo ESRS S2 genera sanción ICAC (modificación de la opinión de auditoría, salvedad), infracción IBEX-35 CIS CNMV (exclusión del índice); el agente genera el informe pero el Especialista en ESG aprueba antes del envío al ICAC
Registro de decisión
Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.
Impugnable por: Auditor
Registro de decisión y derecho a impugnar
Cada decisión que este agente toma o prepara se documenta en un registro de decisión completo. Los empleados afectados pueden revisar, comprender e impugnar cada decisión individual.
¿Este agente encaja en su proceso?
Analizamos su proceso concreto y mostramos cómo este agente se integra en su entorno de sistemas. 30 minutos, sin preparación necesaria.
Analizar su procesoNotas de governance
Evaluación
Requisitos previos
- Sistema de gestión de proveedores VMS Vendor Management System (A3 Innuva HR, Sage 200, SAP Ariba, Coupa, Ivalua) con monitorización de contratos y KPI
- Matriz de categorías de proveedores HR con mapeo del tipo de proveedor a la due-diligence obligatoria (RGPD art. 28, CSDDD, equivalencia LkSG, AML)
- Matriz de aprobaciones multinivel aprobada por el Consejo de Administración con LSC art. 249 bis (Responsable de Departamento, Director de RRHH/Procurement, Consejo de Administración)
- Integración con proveedores de firma cualificada eIDAS (Signaturit, FNMT-RCM, Camerfirma, Logalty) conformes con Reglamento eIDAS 910/2014
- Procedimiento de licitación conforme con la Ley 9/2017 LCSP (para entidades del sector público) o política de procurement (para entidades privadas)
- Procedimiento de due-diligence CSDDD 2024/1760 con mapeo de cadena de valor tier 1-N y evaluación de riesgo de derechos humanos y medio ambiente
- Integración con plataformas de evaluación ESG (EcoVadis, Sustain.Life) para verificación externa de proveedores
- Procedimiento de monitorización de KPI de proveedores con definiciones de SLA para cada categoría (disponibilidad, tiempo de reacción, tiempo de reparación, satisfacción de usuarios)
- Logging de audit-trail con RGPD art. 30+32 y archivado conforme con CCom art. 30 (6 años para libros y documentación contable)
- Procedimiento de revisión de la clasificación AI del riesgo CSDDD por el Especialista en ESG/CSRD conforme con RGPD art. 22 (prohibición de automatización completa)
- Política de ciberseguridad aprobada por el Delegado de Protección de Datos con cifrado at-rest AES-256, in-transit TLS 1.3 y RGPD art. 32 para integración con sistemas de proveedores
- Integración con sistemas AML/KYV (Registro de Titulares Reales RTR, censo AEAT, sanciones UE/EE.UU./Reino Unido)
- Procedimiento de licitaciones periódicas cada 3-5 años para categorías estratégicas de proveedores HR
- Integración con HR Document Management Agent para archivado de contratos con proveedores en el segmento B del expediente corporativo
- Integración con Audit Compliance Agent para reporte ESG/CSRD ESRS S2 Workers in Value Chain y auditoría externa ICAC
Contribución a la infraestructura
Qué contiene esta evaluación: 9 diapositivas para su equipo directivo
Personalizada con sus datos. Generada en 2 minutos en su navegador. Sin carga, sin inicio de sesión.
- 1
Portada - Nombre del proceso, puntos de decisión, potencial de automatización
- 2
Resumen ejecutivo - FTE liberados, coste por transacción, fecha de amortización
- 3
Situación actual - Volumen de transacciones, costes de error, escenario de crecimiento
- 4
Arquitectura de solución - Humano - motor de reglas - agente IA
- 5
Gobernanza - EU AI Act, comité de empresa/GoBD, pista de auditoría
- 6
Análisis de riesgos - 5 riesgos con probabilidad e impacto
- 7
Hoja de ruta - Plan de 3 fases con fechas concretas
- 8
Caso de negocio - Comparación de 3 escenarios más matriz de sensibilidad
- 9
Propuesta de discusión - Próximos pasos concretos
Incluye: comparación de 3 escenarios
No hacer nada vs. nueva contratación vs. automatización - con su nivel salarial, su tasa de error y su plan de crecimiento.
Mostrar metodología de cálculo
Hourly rate: Annual salary (your input) × 1.3 employer burden ÷ 1,720 annual work hours
Savings: Transactions × 12 × automation rate × minutes/transaction × hourly rate × economic factor
Quality ROI: Error reduction × transactions × 12 × EUR 260/error (APQC Open Standards Benchmarking)
FTE: Saved hours ÷ 1,720 annual work hours
Break-Even: Benchmark investment ÷ monthly combined savings (efficiency + quality)
New hire: Annual salary × 1.3 + EUR 12,000 recruiting per FTE
Todos los datos permanecen en su navegador. Nada se transmite a ningún servidor.
Agente Gestión Proveedores RRHH - CSDDD, RGPD Art. 28, ESRS S2 | Gosign
Initial assessment for your leadership team
A thorough initial assessment in 2 minutes - with your numbers, your risk profile and industry benchmarks. No vendor logo, no sales pitch.
All data stays in your browser. Nothing is transmitted.
Páginas relacionadas
Agent Blueprint disponible
Existe un blueprint completo de Agente Gestión Proveedores RRHH - CSDDD, RGPD Art. 28, ESRS S2 | Gosign con descomposición de microdecisiones, variantes industriales y detalles de implementación.
Ver blueprintAgentes relacionados
Agente Preparación Auditoría HR - UNE-ISO 19600, IDW PS 980, ITSS | Gosign
De la solicitud de auditoría a paquete UNE-ISO 19600 / IDW PS 980 entregable con evidencia comité empresa, export RAT RGPD y mapa riesgo LISOS - preparación auditoría event-driven con audit-trail. El monitoreo continuo de cumplimiento HR (Equal-Pay-Index, alertas denuncias) lo gestiona el [Agente de Monitoreo de Cumplimiento](/es/catalogo-agentes-hr/compliance-monitoring-agent/).
Agente HR Gastos - Self-Service, OCR recibos, aprobación | Gosign
Flujo HR de gastos con envío self-service de notas de gasto, captura OCR de recibos, aprobación jerárquica multinivel de responsables y validación de campos obligatorios antes del traspaso a finanzas - la capa HR de operaciones para gastos de empleados. El detalle fiscal de viajes (IRPF dietas, IVA) lo gestiona el [Agente Cálculo Fiscal Viajes](/es/catalogo-agentes-finance/travel-expense-agent/). Las atenciones a clientes en el [Agente Atenciones](/es/catalogo-agentes-finance/entertainment-expense-agent/).
Agente Facturas Proveedores HR - Selección, Formación, Beneficios | Gosign
Facturas de proveedores HR (selección, formación, beneficios) con centros de coste Personal y verificación comité de empresa. La captura general de facturas AP (SII, Facturae, Verifactu) la gestiona el [Agente Captura Facturas](/es/catalogo-agentes-finance/invoice-capture-agent/).
Preguntas frecuentes
¿Cómo gestiona el agente la due-diligence obligatoria CSDDD 2024/1760 para proveedores HR de la cadena de valor?
La Directiva CSDDD 2024/1760 Corporate Sustainability Due Diligence Directive de 13.06.2024 introduce la obligación de due-diligence en cadena de valor - desde 26.07.2027 para empresas 5000+ empleados y 1.500 millones EUR de facturación global, desde 26.07.2028 para 3000+/900 millones EUR, desde 26.07.2029 para 1000+/450 millones EUR. Transposición al ordenamiento español hasta 26.07.2026. Las obligaciones cubren (1) integración de la due-diligence en políticas - política de derechos humanos, política de medio ambiente, código de conducta para proveedores, (2) identificación de impactos reales y potenciales negativos - mapeo de cadena de valor tier 1 proveedores directos HR (nóminas, beneficios, formación, BPO), tier 2-N subproveedores, evaluación de riesgo de derechos humanos (trabajo forzoso Convenio OIT 29, trabajo infantil Convenio OIT 138, discriminación Convenio OIT 111, PRL Convenio OIT 155) y medio ambiente (emisiones GEI Acuerdo de París, agua Directiva 2000/60/CE, biodiversidad Convenio CBD), (3) prevención y mitigación - plan de acciones correctoras con el proveedor, auditorías externas (EcoVadis, SMETA), cláusulas contractuales con penalización CC art. 1152-1155 por infracción de estándares, (4) mecanismo de reclamación - canal para trabajadores de proveedores y comunidades locales, integración con la política de denunciantes de la Ley 2/2023, (5) monitorización y reporte - informe anual CSDDD integrado con ESRS S2 Workers in Value Chain. El agente automatiza la due-diligence mediante (a) clasificación del proveedor (país de registro, sector, certificaciones), (b) AI risk scoring sobre metadatos con confidence 80-88 por ciento con escalado al Especialista en ESG para proveedores de países de alto riesgo de derechos humanos (CPI Corruption Perception Index, ITUC Global Rights Index, US Department of State TIP Report), (c) integración con EcoVadis Sustainability Ratings para evaluación externa, (d) generación automatizada de informes trimestrales para el Consejo de Administración. Infracción de CSDDD genera sanción administrativa hasta 5 por ciento de la facturación global, responsabilidad civil del empleador por daños en cadena de valor (p.ej. trabajo infantil en subproveedor), exclusión de contratación pública UE, en casos extremos responsabilidad penal de los administradores LSC art. 236. Cross-reference a equivalencia LkSG para proveedores alemanes en cadena de valor de empresa obligada por LkSG.
¿Cómo valida el agente los contratos de encargo RGPD art. 28 con proveedores HR y SCC para transferencias a terceros países?
El RGPD art. 28 introduce la obligación de contrato de encargo del tratamiento de datos para cada proveedor con acceso a datos de empleados - proveedores de nóminas (A3 Innuva HR, Sage, BPO Payroll), proveedores de beneficios (seguros colectivos, planes médicos, acción social), proveedores de formación (LMS, recruitment process outsourcing), proveedores SaaS HR (HRIS Workday, Personio, Bizneo). El contrato de encargo debe ser por escrito art. 28 ap. 3 y contener como mínimo: (1) objeto, duración, naturaleza, finalidad del tratamiento, (2) categorías de datos personales (datos del trabajador del Estatuto de los Trabajadores art. 8, datos sensibles RGPD art. 9), (3) categorías de interesados (empleados, candidatos, ex-empleados), (4) derechos y obligaciones del responsable, (5) obligaciones del encargado art. 28 ap. 3 letras a-h - tratamiento exclusivamente conforme a instrucciones documentadas, confidencialidad del personal, medidas de seguridad TOM Technical and Organizational Measures del RGPD art. 32, subencargados con autorización previa, asistencia al responsable en el ejercicio de derechos de los interesados, auditabilidad, devolución o supresión de datos al término, (6) derechos de auditoría. El agente valida el contrato mediante checklist de 35 elementos del RGPD art. 28 con confidence scoring 90-95 por ciento sobre cláusulas estructuradas - carencias marcadas para revisión del Delegado de Protección de Datos. Para transferencias de datos fuera del EEE las Cláusulas Contractuales Tipo SCC de la Decisión de la Comisión 2021/914 de 4.06.2021 son obligatorias desde 27.12.2022 para nuevos contratos - módulo 2 responsable-encargado (p.ej. cliente español usando proveedor estadounidense), módulo 3 encargado-subencargado (p.ej. proveedor español subcontratando a India). La sentencia Schrems II C-311/18 de 16.07.2020 anuló el Privacy Shield y exige medidas adicionales - Transfer Impact Assessment TIA con valoración del derecho nacional (FISA 702, Executive Order 12333 para EE.UU.), medidas técnicas (cifrado extremo a extremo, fragmentación de datos, claves HSM separadas de los datos), medidas organizativas (auditoría de subencargados). El Data Privacy Framework UE-EE.UU. de 10.07.2023 reemplaza parcialmente las SCC para EE.UU. para empresas certificadas. El agente valida SCC y TIA mediante AI con confidence 85-92 por ciento con escalado al Delegado de Protección de Datos - decisión de aceptación de transferencia a terceros países siempre al humano con documentación RGPD art. 30. Infracción genera sanción AEPD hasta 4 por ciento de la facturación o 20 millones EUR del RGPD.
¿En qué se diferencia del Payroll-Processing Agent + Compensation-Benchmarking Agent + HR-Document-Management Agent?
Cuatro agentes gestionan distintas fases del lifecycle de proveedores y datos HR con perfiles regulatorios distintos - son complementarios, no competidores. Vendor Management Agent (Cluster #57 adjacent-domains) se especializa en el ciclo de vida del proveedor - onboarding (clasificación, KYV, AML), contratación (LCSP, RGPD art. 28, SCC, SLA, KPI), monitorización (KPI continuos, plazos contractuales), due-diligence CSDDD 2024/1760, reporte ESRS S2 para auditor ICAC; perfil regulatorio: Ley 9/2017 LCSP, Directiva CSDDD, RGPD art. 28, SCC 2021/914, ESRS S2. Payroll-Processing Agent se especializa en el cálculo de retribuciones - integración con Sistema RED TGSS, cálculo de retenciones IRPF, cotizaciones a la Seguridad Social, modelo 111 y modelo 190; perfil regulatorio: Estatuto de los Trabajadores art. 26-30, Ley General de la Seguridad Social, Reglamento del IRPF. Compensation-Benchmarking Agent se especializa en el análisis del mercado retributivo - datos de benchmarking Mercer, Korn Ferry, Hay Group, datos del INE Instituto Nacional de Estadística, EU Pay Transparency Directive 2023/970 transposición hasta 7.06.2026; perfil regulatorio: ET art. 28 igualdad retributiva, EU Pay Transparency Directive, Constitución Española art. 14. HR-Document-Management Agent se especializa en el ciclo de vida de documentos del expediente personal - segmentos A/B/C/D/E del expediente, derecho de acceso RGPD art. 15+17, archivado conforme con plazos legales; perfil regulatorio: ET art. 8, RGPD art. 88, normativa de archivo. Cross-reference: Vendor Management Agent aprueba al proveedor de nóminas para Payroll-Processing Agent (contrato de encargo RGPD art. 28, SLA, KPI), el agente de benchmarking utiliza proveedores de datos ratificados por Vendor Management (Mercer España, Korn Ferry España), HR-Document-Management archiva los contratos con proveedores en el segmento B del expediente corporativo con plazo de 6 años CCom art. 30. Juntos crean el ciclo completo: Vendor Management hace onboarding y monitoriza proveedores HR, Payroll Processing calcula retribuciones con proveedor aprobado por Vendor Management, Compensation Benchmarking verifica la competitividad retributiva, HR Document Management archiva contratos y documentación. Los cuatro agentes comparten infraestructura de firma cualificada eIDAS Signaturit, audit-trail RGPD art. 30+32, integración con A3 Innuva HR como ERP central.
¿Cómo gestiona el agente los procedimientos de licitación periódicos para proveedores HR estratégicos según LCSP?
Las categorías estratégicas de proveedores HR (nóminas, BPO HR outsourcing total, proveedores de beneficios colectivos, proveedores de SaaS HRIS) requieren procedimientos de licitación periódicos típicamente cada 3-5 años - con el fin de (1) verificar la competitividad de precios, (2) actualizar las condiciones tecnológicas (p.ej. nueva versión de software), (3) cumplimiento con la legislación actual (CSDDD 2024/1760, EU Pay Transparency Directive), (4) evitar la dependencia del proveedor lock-in. Para entidades del sector público (instituciones públicas, sociedades estatales, entidades con financiación UE 50 por ciento+) la Ley 9/2017 LCSP es obligatoria a partir de los umbrales - 143.000 EUR para suministros y servicios sector clásico, 215.000 EUR sector especial (servicios públicos), 5.538.000 EUR para obras. Procedimientos LCSP: procedimiento abierto art. 156 (más popular, abierto a todos), procedimiento restringido art. 160 (en dos fases con selección de licitadores), diálogo competitivo art. 172 (para contratos complejos innovadores), asociación para la innovación art. 177 (para desarrollo de nuevos productos). Etapas del procedimiento: (1) preparación del Pliego de Cláusulas Administrativas Particulares con descripción del objeto, criterios de adjudicación (precio máximo 50 por ciento conforme con LCSP, calidad, experiencia, certificaciones ESG/CSDDD), requisitos de participación (Registro Mercantil, AEAT, TGSS, no estar incurso en prohibición de contratar), (2) anuncio en la Plataforma de Contratación del Sector Público PLCSP o TED Tenders Electronic Daily UE para contratos por encima del umbral europeo, (3) recepción de ofertas (mínimo 35 días para procedimiento abierto con TED), (4) valoración formal y técnica, (5) selección de la oferta más ventajosa, (6) formalización del contrato. El agente automatiza la preparación del paquete - clasifica la categoría, genera el Pliego desde plantillas (con cláusulas españolas LCSP, RGPD art. 28, CSDDD), publica en PLCSP/TED, recibe ofertas a través de plataforma electrónica con firma cualificada Signaturit, pre-screening formal (situación censal AEAT, TGSS, sanciones), genera matriz de valoración para la mesa de contratación. La decisión de selección del adjudicatario siempre a la mesa de contratación con representación del Departamento de RRHH, Procurement, Asesoría Jurídica, Departamento de TI, Delegado de Protección de Datos - los criterios tienen pesos, pero la decisión final requiere juicio estratégico. Infracción del procedimiento LCSP genera sanción JCCPE Junta Consultiva de Contratación Pública del Estado hasta 10 por ciento del valor del contrato, recurso ante TARC Tribunales Administrativos de Recursos Contractuales, en casos extremos nulidad del contrato.
¿Cómo valida el agente el cumplimiento con CNMC y la Ley de Defensa de la Competencia en procedimientos M&A y consolidación de proveedores HR?
La Ley 15/2007 de Defensa de la Competencia LDC regula el control de concentraciones M&A y los acuerdos restrictivos de competencia en el mercado español. La CNMC Comisión Nacional de los Mercados y la Competencia tiene dos áreas clave de control: (1) art. 8 obligación de notificación de concentración - volumen global de las partes en la concentración por encima de 240 millones EUR o volumen nacional de cada una por encima de 60 millones EUR, plazo de notificación previo al cierre, prohibición de cierre de la transacción antes de la decisión de la CNMC (gun-jumping), sanciones por infracción hasta 10 por ciento de la facturación, (2) art. 1 prohibición de acuerdos restrictivos de competencia - cárteles de precios, reparto de mercado, colusión en licitación (clave para proveedores HR participantes en procedimientos LCSP), sanciones hasta 10 por ciento de la facturación anual. Relevante para vendor management HR: consolidación del mercado de proveedores (p.ej. SAP adquisición de Concur, Workday adquisición de Peakon), vínculos personales (administrador del proveedor A está también en el consejo del proveedor B - riesgo de cártel), ofertas conjuntas en licitaciones (joint venture con competidor - riesgo de colusión art. 1). El agente automatiza el screening - (a) monitorización de concentraciones entre proveedores HR estratégicos a través de RSS feeds CNMC, PLCSP, TED, base de datos de fusiones española, (b) AI scoring del riesgo de consolidación del mercado con confidence 80-88 por ciento sobre metadatos (cuota de mercado, número de proveedores en categoría, M&A activity), (c) flag de riesgo de dependencia de un solo proveedor (vendor lock-in) cuando la consolidación reduce el número de alternativas por debajo de 3, (d) requisito de consulta con el Especialista en Procurement y el Asesor Jurídico antes de renegociar el contrato con proveedor tras la concentración. Para contratación pública según LCSP: el agente valida que el proveedor participante en la licitación no infringe el art. 1 LDC (colusión en licitación) mediante análisis de vínculos de capital con otros licitadores en el Registro Mercantil - ofertas en pareja (técnicamente independientes pero económicamente vinculadas) son base de exclusión del procedimiento LCSP art. 71. Infracción genera sanción CNMC hasta 10 por ciento de la facturación anual, recurso ante la Audiencia Nacional, en casos extremos sanción penal del art. 286 ter del Código Penal (colusión en licitación - pena de prisión hasta 4 años). La CNMC tiene facultades de inspección dawn raids en sedes de empresas - el agente genera audit-trail RGPD art. 30 documentando cada decisión de vendor management para inspección.
¿Cómo gestiona el agente el audit-trail para auditor ICAC y reporte ESRS S2 Workers in Value Chain?
ESG/CSRD introduce el reporte obligatorio de sostenibilidad a partir de 12 estándares ESRS European Sustainability Reporting Standards. ESRS S2 Workers in the Value Chain afecta a los trabajadores de proveedores y subproveedores en la cadena de valor - es el estándar clave para Vendor Management Agent. Los estándares ESRS S2 exigen: (1) S2-1 Políticas relativas a trabajadores en cadena de valor - política de derechos humanos conforme con UNGP UN Guiding Principles on Business and Human Rights, OECD Guidelines for Multinational Enterprises, política de due-diligence CSDDD 2024/1760, código de conducta para proveedores con mínimo 11 estándares de derechos laborales (conformes con Convenios OIT 29 trabajo forzoso, 138 edad mínima, 105 abolición trabajo forzoso, 87 libertad sindical, 98 negociación colectiva, 100 igualdad retributiva, 111 antidiscriminación, 155 PRL), (2) S2-2 Procesos de implicación - auditorías in situ (SMETA Sedex Members Ethical Trade Audit), encuestas a trabajadores, visitas a proveedores, reporte BAFA para obligados por LkSG, (3) S2-3 Mecanismos de reclamación - canal para trabajadores de proveedores y comunidades locales integrado con la política de denunciantes Ley 2/2023 (alcance ampliado que cubre no solo a trabajadores de la empresa sino también a trabajadores de proveedores), (4) S2-4 Acciones correctoras - corrección de incumplimientos identificados por la due-diligence, plan correctivo con el proveedor, monitorización de progreso, en casos extremos denuncia del contrato con proveedor, (5) S2-5 Objetivos - reducción de riesgo de derechos humanos, certificaciones SA8000, EcoVadis Gold/Silver, reducción de emisiones GEI de proveedores (Scope 3 GHG Protocol). El agente genera informes ESG automáticamente a partir de los metadatos de proveedores (país de registro, sector, certificaciones, EcoVadis rating), resultados de la due-diligence (auditorías, visitas, encuestas), datos sobre incumplimientos y acciones correctoras. El audit-trail es inmutable con sello de tiempo RFC 3161 - identificador del aprobador, fecha y hora de aprobación, firma cualificada Signaturit, base legal (LCSP, CSDDD, RGPD art. 28, SCC, ESRS S2), Decision-Type (KI/Regla/Humano). El auditor ICAC tiene acceso a los informes ESG y al audit-trail mediante API del agente - control de la existencia de políticas de vendor management, due-diligence de proveedores, ratificación de contratos, monitorización de KPI, mecanismos de reclamación, acciones correctoras. Cross-reference con IBEX-35 CIS CNMV y Código de Buen Gobierno de las Sociedades Cotizadas - las sociedades cotizadas reportan trimestralmente. Infracción del reporte ESRS S2 genera modificación de la opinión de auditoría ICAC (salvedad), infracción IBEX-35 CIS (exclusión del índice, caída de cotización), en casos extremos infracción de la EU Taxonomy 2020/852 (clasificación como actividad no sostenible). Cross-reference al Audit Compliance Agent para la auditoría externa de las cuentas anuales LSC art. 263 y los requisitos ISO 27001/SOC 2.
¿Qué pasa después?
30 minutos
Primera reunión
Analizamos su proceso e identificamos el punto de inicio óptimo.
1 semana
Discover
Mapeo de su lógica de decisión. Reglas documentadas, Decision Layer diseñado.
3-4 semanas
Build
Agente productivo en su infraestructura. Gobernanza, audit trail, cert-ready desde el día 1.
12-18 meses
Autosuficiencia
Acceso completo al código fuente, prompts y versiones de reglas. Sin vendor lock-in.
Implementar este agente?
Evaluamos su paisaje de procesos y mostramos como este agente encaja en su infraestructura.