Pierwszym krokiem jest zebranie przez firmę wszystkich wymaganych danych dotyczących produktów objętych EUDR, które mają zostać wprowadzone do sprzedaży. W tym celu należy przeanalizować cały łańcuch dostaw, zidentyfikować podmioty uczestniczące w obrocie towarami przed ich dostarczeniem do firmy oraz pozyskać od nich niezbędne informacje.

Efektem tego etapu powinno być zgromadzenie kompletnej dokumentacji dotyczącej produktów, obejmującej między innymi:

• opis i nazwę handlową produktu oraz wykaz towarów wykorzystanych do jego wytworzenia,
• współrzędne geograficzne działek, na których wyprodukowano towary użyte do powstania produktu finalnego,
• nazwę, adres pocztowy oraz adres e-mail każdego przedsiębiorstwa uczestniczącego w łańcuchu dostaw.

Kolejnym krokiem jest ocena zgromadzonych informacji pod kątem ryzyka niezgodności produktów z wymaganiami rozporządzenia EUDR. Firma powinna ustalić, czy towary lub produkty mogły pochodzić z obszarów związanych z wylesianiem, degradacją lasów albo naruszeniem obowiązujących przepisów.

Podczas analizy ryzyka bierze się pod uwagę między innymi:

• skalę występowania wylesiania lub degradacji lasów w krajach, w których wyprodukowano dane towary,
• stopień złożoności i przejrzystości łańcucha dostaw,
• możliwość zmieszania produktów z towarami o nieznanym pochodzeniu lub pochodzącymi z obszarów dotkniętych wylesianiem bądź degradacją lasów.

Jeżeli przeprowadzona ocena wykaże, że ryzyko niezgodności z EUDR jest wyższe niż znikome, firma nie może wprowadzić produktów do obrotu ani udostępnić ich na rynku Unii Europejskiej. Nie może również eksportować ich poza terytorium UE.

Jeżeli przeprowadzona ocena wykaże, że ryzyko niezgodności z wymaganiami EUDR jest większe niż znikome, firma powinna zastosować odpowiednie i proporcjonalne działania ograniczające to ryzyko.

Celem podejmowanych środków jest obniżenie ryzyka do poziomu znikomego lub całkowite jego wyeliminowanie. W zależności od okoliczności działania te mogą obejmować między innymi:

• pozyskanie od dostawców lub producentów dodatkowych informacji, danych i dokumentów,
• przeprowadzenie niezależnych kontroli, badań lub audytów,
• wdrożenie odpowiednich procedur i dobrych praktyk w zakresie zarządzania ryzykiem.