Se nn ricordo male le norme di responsabilità sociale d'impresa sn contenute nei codici etici d'impresa o di enti pubblici o privati, nei codici di autoregolamentazione e anche in accordi tra organizzazioni sindacali e datori di lavoro dove vengono applicati i vari standard SA8000 e ISO26000 che certificano processi di produzione di beni/servizi rispettosi della tutela dell'territorio, della tutela della sicurezza sul lavoro etc.
A livello comunitario ci dovrebbero essere vari regolamenti che puntano sull'adozione di questi codici etici.
Importante fonte interna è anche l'articolo 2087 del codice civile.
(obbligo del datore di lavoro di attenersi al principio della massima sicurezza tecnologicamente fattibile.sicurezza tecnica, organizzativa e procedurale)
Quest'articolo è "la chiave di volta" in base al quale adottare norme di CSR che vanno al di là della normale esigibilità di legge.
Spero d'esserti stata d'aiuto..cmq il libro sulla RSI in effetti non è molto chiaro..