Gobernanza
GOBERNANZA
Gobernanza responsable
Para garantizar la confianza a largo plazo entre nuestros grupos de interés, actuamos con transparencia, integridad y responsabilidad proactiva, e integramos los dos ejes principales – la diligencia debida en la cadena de suministro y la ciberseguridad – en nuestra estrategia de sostenibilidad.
Tema destacado: Diligencia debida en la cadena de suministro
MANTENER UN ABASTECIMIENTO RESPONSABLE Y UNA DILIGENCIA DEBIDA BASADA EN RIESGOS.
KEY TARGET:
Establecer un sistema de auditoría HRE e integrar sus resultados en las decisiones de compra para 2027.
SUMINISTRO RESPONSABLE
Por suministro responsable se entiende la compra segura y sostenible de materiales y servicios para garantizar la producción y construcción a tiempo de los aerogeneradores. Adquirimos productos y servicios de numerosos proveedores de distintos países del mundo y una parte importante de nuestro valor añadido se genera en las fases de preproducción. Nuestro departamento de Global Sourcing garantiza que los productos y servicios necesarios se adquieran con la calidad, en el momento y al coste adecuados.
NORMAS PARA UNA COLABORACIÓN INTERNACIONAL RESPONSABLE
Para nosotros, es vital garantizar que nuestras propias normas ambientales y sociales se mantengan en toda nuestra cadena de suministro. Código de Conducta para Contratistas y Proveedores de Nordex Group y el Supplier Manual de Nordex Group (EN) constituyen la base para ello, y esperamos y exigimos que todos nuestros contratistas y proveedores lo cumplan durante toda su relación comercial con Nordex Group. Los Principios del Pacto Mundial de las Naciones Unidas sobre Derechos Humanos, Trabajo, Medio Ambiente y Lucha contra la Corrupción proporcionan orientaciones fundamentales para nuestras actividades empresariales. Nuestra diligencia debida con los proveedores abarca todas las exigencias impuestas a estos en materia de finanzas, calidad, cumplimiento, derechos humanos y aspectos ambientales a lo largo de la cadena de suministro. Defender los derechos humanos es de vital importancia para nosotros.
moderna, discriminación, acoso o represalias, y cualquier otro tipo de trato injusto a los trabajadores, así como cualquier otra violación de los derechos humanos, como se describe, entre otras cosas, en la Ley alemana de diligencia debida en la cadena de suministro. También promovemos activamente la igualdad de oportunidades y de trato de los empleados, así como el pleno cumplimiento de las leyes y reglamentos relativos a la libertad de asociación y los convenios colectivos. Exigimos la misma actitud y actuación a nuestros socios comerciales y proveedores a lo largo de toda nuestra cadena de suministro.
ÉTICA EMPRESARIAL, CUMPLIMIENTO E INTEGRIDAD
Nuestra empresa está comprometida a utilizar recursos con plena conciencia de nuestras responsabilidades legales, sociales, ambientales y económicas. En todas las relaciones tratamos a las personas con un claro sentido de la responsabilidad social. Colaboramos respetuosamente con nuestros clientes, proveedores, contratistas y accionistas, así como las comunidades locales. Todas nuestras decisiones y actividades empresariales se basan en el estricto cumplimiento de las leyes y normativas aplicables en los países donde desarrollamos nuestra actividad, así como en nuestros sólidos valores empresariales.
Nuestros principios y normas de conducta se recogen en las directrices de Nordex Group y, en particular, en nuestro Código de Conducta para empleados y en el Code of Conduct for Contractors and Suppliers (EN).
CUMPLIMIENTO DE LA NORMATIVA Y PREVENCIÓN DE LA CORRUPCIÓN
Nordex Group tiene tolerancia cero con la corrupción, bajo cualquiera de sus formas. Cada empleado es responsable de prevenir eficazmente la corrupción, y esperamos lo mismo de nuestros socios comerciales. El Departamento de Compliance, mediante el Código de Conducta, políticas de empresa, directrices, evaluaciones de riesgo, asesoramiento individual y formación sensibiliza a nuestro personal sobre los riesgos, ayudándoles a prevenir y detectar posibles problemas de corrupción. Trabajamos continuamente para identificar, evaluar, evitar o mitigar los riesgos de corrupción en las diferentes etapas de nuestra cadena de valor y de los principales procesos y actividades de la empresa.
Los empleados de Nordex Group, así como los de nuestros socios comerciales, pueden utilizar el Sistema de denuncias “Notify!” para comunicar y debatir cualquier indicio de infracción de cumplimiento relacionado con las actividades comerciales de Nordex Group.
MÁS INFORMACIÓN
DEFENSA DE LOS DERECHOS HUMANOS
Nuestras decisiones y actividades empresariales están sujetas a la exigencia de defender los derechos humanos en todo el mundo. Esto incluye todos nuestros compromisos de inversión. Seguimos los principios de conducta empresarial responsable, entre ellas el Pacto Mundial de las Naciones Unidas, las Líneas Directrices de la OCDE para Empresas Multinacionales, los Principios Rectores sobre las Empresas y los Derechos Humanos (UNGP), los Convenios de la OIT y la Declaración Universal de los Derechos Humanos de las Naciones Unidas.
Nordex Group tiene una Human Rights Policy (EN) en vigor, así como Diversity & Inclusion Policy (EN), todas aprobadas por nuestro máximo ejecutivo (CEO). Nos comprometemos a desarrollar nuestra actividad de acuerdo con las normas éticas mencionadas, nuestros valores y la legislación aplicable. Nos esforzamos por ser abiertos y justos en nuestro diálogo con los grupos de interés y por comunicarnos eficazmente con las partes externas.
Desde 2024, aplicamos la Ley alemana de diligencia debida en la cadena de suministro (LkSG) e integramos sus posiciones jurídicas protegidas.
Tema destacado: Ciberseguridad
GARANTIZAR LA RESILIENCIA DIGITAL MEDIANTE LA GESTIÓN PROACTIVA DE LOS RIESGOS CIBERNÉTICOS.
KEY TARGET:
Garantizar que el 100 % de los incidentes críticos de seguridad se notifiquen a la alta dirección en un plazo de 24 horas.
La ciberseguridad es fundamental para salvaguardar nuestras operaciones, proteger a nuestros grupos de interés y garantizar un suministro fiable de energía renovable. Trabajamos para garantizar la seguridad de los entornos digitales en todas las regiones y fomentamos una cultura que previene las interrupciones, protege los datos y refuerza la confianza en Nordex Group. Para poner en práctica nuestro enfoque, contamos con un Sistema de Gestión de la Seguridad de la Información (SGSI) que define los procesos de gobernanza, los controles de riesgos y las responsabilidades en todas las entidades de Nordex Group y entre los socios con acceso al sistema.
El sistema cumple con normas reconocidas internacionalmente, entre ellas ISO/IEC 27001, ISO 31000, ISO 27005, ISO 23001 e IEC 62443, y garantiza el cumplimiento de NIS2, el RGPD y las normativas específicas de cada sector. Proporciona el marco que nos permite gestionar los riesgos, atender los incidentes con claridad y rapidez, y reforzar la resiliencia en todos nuestros entornos de tecnología de la información y tecnología operativa. Para reforzar aún más nuestra solidez, contamos con procesos claros para gestionar los incidentes importantes y hacer frente a los riesgos críticos a medida que surgen.
Nuestros procedimientos de continuidad y recuperación se someten a pruebas periódicas para garantizar que los activos críticos para el negocio sigan estando operativos en caso de que se produzca una interrupción. Las auditorías, las revisiones de la dirección y las actividades de seguimiento estructuradas favorecen una mejora continua y nos ayudan a mantener el cumplimiento de los requisitos legales y las normas de certificación reconocidas internacionalmente en toda nuestra presencia global.