Die Unternehmensverantwortung erstreckt sich über die gesamte Lieferkette, wobei die Unternehmensverantwortung nach dem Grad des Einflusses gestaffelt ist. Die Menschenrechtselemente gelten zunächst für die Unternehmen selbst sowie für die direkten / unmittelbaren Lieferanten. Menschenrechtsrisiken bei indirekten Zulieferern, d.h. auf den unteren Stufen der Lieferkette, müssen analysiert und angegangen werden, wenn die Unternehmen in begründeter Weise darauf aufmerksam werden.