Calendario de Cumplimiento EUDR para Pymes 2026-2027: Qué Hacer y Cuándo

Si diriges una pyme que importa, fabrica o distribuye madera, caucho, café, cacao, aceite de palma, soja o productos ganaderos —o cualquier derivado de estos siete grupos, incluidos pallets, embalaje, juntas de caucho o EPI de cuero— el Reglamento (UE) 2023/1115 sobre deforestación (EUDR) te afecta directamente. La diferencia respecto a las grandes empresas no es si aplica, sino cuándo: las pymes tienen un plazo adicional, pero también menos margen de error porque suelen tener menos personal dedicado a compliance. Este calendario traduce el Reglamento en una checklist por fases, con las fechas ya corregidas tras la prórroga aprobada en diciembre de 2025.

Las dos fechas que debes memorizar

Antes de planificar tu calendario interno, necesitas saber en qué categoría cae tu empresa. La clasificación no la decide el EUDR directamente, sino la Recomendación 2003/361/CE de la Comisión Europea sobre definición de PYME, que el Reglamento EUDR remite:

Importante: las medianas empresas comparten fecha con las grandes (30/12/2026), no con las micro y pequeñas. Solo las microempresas y pequeñas empresas disfrutan del plazo hasta el 30/06/2027. Si tu empresa está en el umbral entre pequeña y mediana, revisa los tres criterios (empleados, facturación, balance) con tu departamento financiero antes de asumir el plazo más largo.

Calendario de fases: qué preparar y cuándo

Independientemente de si tu fecha límite es diciembre de 2026 o junio de 2027, el trabajo de preparación no se puede comprimir en las últimas semanas: la geolocalización de parcelas y la verificación de proveedores requieren tiempo de respuesta que no controlas tú. Este calendario divide el trabajo en cuatro fases, contando hacia atrás desde tu fecha límite.

Fase 1 — Ahora mismo: mapeo de exposición (12+ meses antes de tu fecha límite)

• Auditar el catálogo de compras: identificar qué productos y materias primas de tu cadena de suministro caen dentro del Anexo I del Reglamento (madera, caucho natural, cacao, café, aceite de palma, soja, ganado bovino y sus derivados). No olvides el embalaje: pallets de madera y cajas son una fuente de exposición habitual y poco vigilada.
• Determinar tu rol por cada producto: ¿eres operador (introduces el producto por primera vez en el mercado UE, por ejemplo mediante importación directa) o comerciante (compras un producto ya presente en el mercado UE a otro operador o comerciante)? El rol determina el alcance exacto de tu obligación.
• Listar todos los proveedores de productos afectados, distinguiendo UE de extra-UE.
• Confirmar tu categoría de tamaño (micro/pequeña vs. mediana/grande) con datos financieros actualizados, para saber si tu fecha límite es diciembre de 2026 o junio de 2027.

Fase 2 — 9-12 meses antes: contacto con proveedores

• Solicitar a cada proveedor si ya dispone de número de referencia de Declaración de Diligencia Debida (DDD) en el sistema de información (IS) de la Comisión Europea, o si planea generarlo antes de tu fecha límite.
• Pedir información de geolocalización de las parcelas de origen cuando actúes como operador: coordenadas de latitud y longitud de todas las parcelas donde se produjo la materia prima, país de producción y fecha o período de producción.
• Identificar el país de origen de cada proveedor y consultar si figura en la clasificación de riesgo (alto/estándar/bajo) que publica la Comisión Europea mediante actos delegados.
• Priorizar por volumen de compra, no por orden alfabético: empieza por los proveedores que representan el mayor porcentaje del gasto anual en productos del Anexo I.

Fase 3 — 4-8 meses antes: sistema de diligencia debida

• Montar el sistema de recogida de información exigido por el artículo 9 del Reglamento: descripción del producto, cantidad, país de producción, geolocalización, fecha de producción, datos del proveedor y evidencia de legalidad, con capacidad de conservar esta información durante 5 años.
• Realizar la evaluación de riesgos considerando la clasificación de riesgo del país de origen, la presencia de bosques en la región, la prevalencia de deforestación y la fiabilidad de las fuentes de información del proveedor.
• Definir medidas de mitigación para los casos donde el riesgo no sea «insignificante o nulo»: auditorías adicionales, certificaciones reconocidas (FSC, PEFC para madera; RSPO para aceite de palma; Rainforest Alliance para cacao/café) o sustitución de proveedor.
• Centralizar la documentación: contratos con cláusulas EUDR, certificados de terceros, matrices de riesgo por proveedor y registros de DDD recibidas. Este es el punto donde más pymes pierden tiempo, porque la información suele estar repartida entre facturas, correos y carpetas de distintos departamentos.

Fase 4 — Últimas 8-12 semanas: prueba, registro y primera introducción en el mercado

• Registrarse en el sistema de información (IS) de la Comisión Europea si vas a actuar como operador y presentar tus propias DDD.
• Simular el proceso completo con uno o dos productos de bajo riesgo antes de tu fecha límite, para detectar huecos de información antes de que sean obligatorios.
• Formar al personal de compras, logística y mantenimiento que gestiona proveedores de productos afectados, para que sepan qué documentación solicitar en cada pedido nuevo.
• Revisar contratos de suministro para incluir cláusulas que obliguen al proveedor a facilitar la información EUDR como condición de suministro continuado.

Errores habituales que retrasan a las pymes

• Confundir la fecha de las medianas con la de las micro/pequeñas. Si tu empresa tiene 80 empleados y 15 M€ de facturación, probablemente seas mediana empresa (fecha 30/12/2026), no pyme con plazo extendido hasta 2027.
• Asumir que solo aplica a quien compra materia prima en bruto. Un pallet de madera, una junta de caucho natural o un artículo de cuero también entran en el Anexo I si el código de Nomenclatura Combinada correspondiente está cubierto.
• Esperar a que el proveedor mande la documentación sin pedirla. Muchos proveedores, especialmente pymes ellos mismos, no han empezado a preparar sus propias DDD hasta que un cliente se lo solicita.
• No distinguir entre caucho natural y sintético. El caucho sintético (nitrilo, EPDM, silicona) no está cubierto por el EUDR; confundirlo genera trabajo innecesario o, peor, una falsa sensación de que un componente sí cumple cuando en realidad nunca estuvo dentro del perímetro.

Para el marco legal completo del Reglamento —las tres etapas de diligencia debida, el régimen sancionador y el impacto por sector— consulta nuestra guía sobre el Reglamento EUDR y sus obligaciones para la industria. Si tu exposición viene principalmente de repuestos y consumibles de mantenimiento, revisa también nuestro artículo sobre cumplimiento EUDR en mantenimiento industrial.

Por qué el plazo extra para pymes no es tanto margen como parece

El plazo hasta el 30 de junio de 2027 puede dar la sensación de que hay tiempo de sobra, pero el cuello de botella real no es la fecha límite, sino la capacidad de respuesta de tus proveedores. Si un proveedor extra-UE tarda meses en generar geolocalización de parcelas o certificaciones, y tu empresa tiene decenas de proveedores en distintas categorías del Anexo I, empezar el trabajo de recopilación con solo unas semanas de margen antes de la fecha límite deja poco espacio para sustituir a un proveedor que no pueda cumplir.

Cómo IgeraRegTech ayuda a las pymes a seguir el calendario

Para una pyme sin departamento de compliance dedicado, el reto no suele ser entender el Reglamento, sino no perder de vista qué proveedor tiene pendiente qué documento a medida que se acerca la fecha límite. IgeraRegTech indexa contratos, certificados, matrices de riesgo por proveedor y referencias de DDD recibidas, y permite preguntar en lenguaje natural —por ejemplo, «¿qué proveedores de madera todavía no nos han enviado geolocalización?»— sin depender de una hoja de cálculo actualizada manualmente por una sola persona.

Preguntas frecuentes

¿Cuál es la fecha límite del EUDR para una pyme en 2026-2027?

Depende de si tu empresa es micro/pequeña o mediana. Las microempresas y pequeñas empresas (según la Recomendación 2003/361/CE) tienen hasta el 30 de junio de 2027. Las medianas empresas comparten fecha con las grandes: 30 de diciembre de 2026.

¿Por qué las fechas cambiaron respecto al texto original del EUDR de 2023?

El Reglamento (UE) 2025/2650, publicado en el DOUE el 23 de diciembre de 2025, pospuso un año las fechas de aplicación previstas originalmente, en respuesta a las dificultades de implementación reportadas por operadores, comerciantes y administraciones de terceros países.

¿Debe una pyme empezar a preparar la documentación EUDR ya, aunque su fecha límite sea 2027?

Sí. La geolocalización de parcelas y la obtención de DDD de proveedores extra-UE puede tardar meses, especialmente si el proveedor no ha empezado su propio proceso. Empezar la recopilación de información con antelación suficiente reduce el riesgo de no poder introducir un producto en el mercado a tiempo.

¿Qué pasa si una pyme no cumple con el EUDR en su fecha límite?

El régimen sancionador (artículo 25 del Reglamento) no distingue por tamaño de empresa: las sanciones pueden alcanzar hasta el 4% de la facturación anual en la UE del operador o comerciante incumplidor, además de la confiscación de productos e ingresos derivados, y la exclusión temporal de contratación pública.

¿El embalaje de madera de un envío cuenta para el cálculo de exposición de una pyme?

Sí, si el embalaje contiene madera cubierta por los códigos de Nomenclatura Combinada del Anexo I y tu empresa actúa como operador o comerciante respecto a ese embalaje. Es una de las fuentes de exposición que las pymes suelen pasar por alto en su fase de mapeo inicial.

Artículo revisado por el equipo técnico de IgeraSolutions en agosto de 2026. Normativa de referencia: Reglamento (UE) 2023/1115 del Parlamento Europeo y del Consejo, modificado por el Reglamento (UE) 2025/2650 (DOUE, 23 de diciembre de 2025). Umbrales de tamaño de empresa según la Recomendación 2003/361/CE de la Comisión Europea. Este contenido es informativo y no constituye asesoramiento legal; consulta a un profesional del compliance normativo para la evaluación de tu caso concreto.

¿Qué es Igera y cómo funciona su tecnología?

Igera ofrece soluciones SaaS de inteligencia artificial basadas en RAG (Retrieval-Augmented Generation) que responden preguntas complejas indexando de forma segura los documentos internos de las empresas.

¿Los chatbots de Igera sufren de alucinaciones?

No. Al limitar la base de conocimiento del modelo a los documentos autorizados subidos por el cliente, Igera evita por diseño la generación de información ficticia o alucinaciones.

¿Cómo se protegen los datos confidenciales de la empresa?

Toda la información se procesa y almacena en servidores seguros dentro del territorio de la Unión Europea, cumpliendo con los estándares de cifrado más exigentes y con el RGPD.

¿Qué sectores se benefician de las soluciones de Igera?

Ofrecemos verticales optimizadas para la gestión de comunidades (IgeraFincas), despachos legales (IgeraLegal), asesorías (IgeraGestories), recursos humanos (IgeraHR), hostelería (IgeraHospit) y regulación (IgeraRegTech).

¿Admite integración con sistemas empresariales existentes?

Sí, nuestras herramientas están preparadas para integrarse mediante APIs y conectores nativos con los CRM, ERP y bases de datos más extendidos en cada sector.

¿Qué idiomas soporta la plataforma?

La plataforma detecta automáticamente el idioma de la consulta del usuario final y es capaz de interactuar en español, catalán, inglés, portugués, francés y alemán.