SA8000:2026 e PAS 24000:2022 — Amici, nemici, e la stessa osteria nella Bassa Padana dei sistemi di gestione
Interno. Sagrestia della chiesa parrocchiale di un paese della Bassa. Don Camillo è seduto alla scrivania, con una copia fresca di stampa della SA8000:2026 davanti a sé. Il Crocifisso lo osserva dalla parete.
DON CAMILLO: Signore, avete visto? Finalmente hanno aggiornato la SA8000. Dopo dodici anni di versione 2014, era ora. Adesso c'è lo scoring, la due diligence, l'approccio basato sulla performance... Praticamente sono entrato nel terzo millennio.
IL CROCIFISSO: Don Camillo, mi risulta che anche dall'altra parte del fiume abbiano le loro novità.
DON CAMILLO: Dall'altra parte del fiume? Volete dire il BSI? Quelli della PAS 24000?
IL CROCIFISSO: Quelli che usano l'Annex SL e l'accreditamento ACCREDIA. Sì, proprio quelli.
DON CAMILLO: (stringendo i pugni) Signore, ma quelli non sono nemmeno una norma ISO! Sono una PAS! Una Publicly Available Specification! Io ho ventinove anni di storia dal 1997!
IL CROCIFISSO: Anche Peppone ha la sua storia, Don Camillo. E mi risulta che il TAR del Piemonte abbia riconosciuto l'equivalenza...
DON CAMILLO: (alzandosi di scatto) EQUIVALENZA?!
La Bassa Padana della Responsabilità Sociale
Se Giovannino Guareschi fosse stato un consulente di sistemi di gestione — ipotesi non del tutto peregrina, considerato che la Bassa Padana è capace di produrre qualunque tipo di testardaggine — avrebbe riconosciuto subito la scena: da una parte della piazza, la chiesa. Dall'altra, il municipio. E nel mezzo, una questione che li unisce più di quanto li divida.
La SA8000 è Don Camillo. Nata nel 1997 dal SAI (Social Accountability International) di New York, è lo standard storico della responsabilità sociale. Il parroco del paese. Quello che c'era prima di tutti, che ha definito le regole del gioco quando nessun altro le aveva scritte, e che parla direttamente con il Crocifisso — nel suo caso, con le Convenzioni ILO e la Dichiarazione Universale dei Diritti Umani.
La PAS 24000 è Peppone. Pubblicata dal BSI (British Standards Institution) nel settembre 2022, è il sindaco nuovo. Arrivato dopo, con l'aria di chi vuole modernizzare tutto: struttura Annex SL, compatibilità con le norme ISO, accreditamento ACCREDIA, audit annuali anziché semestrali. Parla la lingua del municipio — quella del ciclo PDCA — e vuole far capire a tutti che è il futuro.
E come Don Camillo e Peppone, litigano sulla forma ma, quando c'è da difendere il paese — cioè i lavoratori — si ritrovano dalla stessa parte della barricata.
📘 Riferimento normativo — Il contesto
La SA8000:2026 è stata pubblicata il 1° gennaio 2026 da SAI (Social Accountability International). Aggiorna la versione 2014 dopo dodici anni, introducendo un approccio basato su scoring, performance e context-based auditing. Transizione obbligatoria entro il 31 dicembre 2028.
La PAS 24000:2022 è stata pubblicata il 30 settembre 2022 dal BSI (British Standards Institution). Specifica i requisiti minimi per un Social Management System (SMS) ed è strutturata secondo la High Level Structure (HLS) delle norme ISO.
Atto Primo: La Struttura (ovvero la lite sulla forma)
Piazza del paese. Peppone è fermo davanti al municipio con una copia della PAS 24000 sotto il braccio. Don Camillo esce dalla chiesa con la SA8000:2026.
PEPPONE: Reverendo! Avete visto che la mia PAS 24000 ha la struttura Annex SL? Da clausola 1 a clausola 10, come tutte le norme ISO che contano. Contesto dell'organizzazione, leadership, pianificazione, supporto, attività operative, valutazione delle prestazioni, miglioramento. Il ciclo PDCA, reverendo. La modernità!
DON CAMILLO: Peppone, io ho nove requisiti che dal 1997 sono il riferimento mondiale per la responsabilità sociale: lavoro infantile, lavoro forzato, salute e sicurezza, libertà di associazione, discriminazione, pratiche disciplinari, orario di lavoro, retribuzione. E adesso con la versione 2026 ho anche lo scoring e la due diligence nella catena del valore. Non ho bisogno della vostra struttura a dieci clausole per sapere cosa è giusto e cosa è sbagliato.
PEPPONE: Però io mi integro con la 9001, la 14001, la 45001... Lei, reverendo, resta sempre da solo in sagrestia.
DON CAMILLO: (con un sorriso che non prometteva nulla di buono) Da solo in sagrestia con 4.700 certificati attivi nel mondo, Peppone.
La prima grande differenza tra i due standard è strutturale, e non è una questione di poco conto.
La PAS 24000 adotta la High Level Structure (HLS), la stessa architettura delle norme ISO: dieci clausole, dal contesto dell'organizzazione al miglioramento continuo. Per chi già gestisce sistemi ISO 9001, 14001 o 45001, è come trovare i mobili disposti nello stesso ordine in una casa nuova. Si sa dove sono gli interruttori.
La SA8000 — anche nella nuova versione 2026 — mantiene una struttura proprietaria organizzata intorno ai nove requisiti storici, con l'aggiunta di un framework di governance e due diligence più robusto. Il Social Fingerprint resta la spina dorsale del sistema di gestione. Non segue l'Annex SL, il che significa che integrarla con altri standard ISO richiede un lavoro di armonizzazione manuale.
🟢 Applicazione pratica — Per chi conta i giorni-uomo
Se la tua organizzazione ha già un sistema di gestione integrato (qualità + ambiente + sicurezza), la PAS 24000 si inserisce nel tessuto esistente con meno attrito. Gli audit possono essere integrati, il ciclo PDCA è lo stesso, la documentazione segue la stessa logica.
La SA8000, invece, richiede audit dedicati con frequenza semestrale (sorveglianza + follow-up) e non consente l'integrazione con audit ISO — nemmeno con la 45001, nonostante salute e sicurezza siano tra i suoi requisiti.
Atto Secondo: Chi li ha mandati (ovvero la questione dell'accreditamento)
Interno. L'osteria del paese. Don Camillo e Peppone sono seduti allo stesso tavolo — cosa che negheranno entrambi fino alla morte.
DON CAMILLO: Peppone, parliamo di cose serie. Voi siete accreditati da ACCREDIA. Lo capisco. Ma io sono accreditato dal SAAS — Social Accountability Accreditation Services — che è specifico per la responsabilità sociale. Un organismo dedicato.
PEPPONE: Dedicato, sì. Ma fuori dal sistema internazionale di accreditamento. IO ho l'IAF dietro. Voi avete... voi stessi.
DON CAMILLO: (versandosi un bicchiere di Lambrusco) Noi abbiamo la credibilità di chi c'è dal 1997.
PEPPONE: (versandosene uno anche lui) E noi abbiamo la struttura di chi è costruito per il futuro.
DON CAMILLO: Al futuro dei lavoratori.
PEPPONE: (alzando il bicchiere) Al futuro dei lavoratori.
Bevvero in silenzio. E questo, nella Bassa, significava che erano d'accordo.
Ecco il punto che raramente emerge nei confronti tecnici ma che fa tutta la differenza del mondo: la natura dell'emittente.
La SA8000 è uno standard proprietario, sviluppato dal SAI, un'organizzazione privata no-profit con sede a New York. Le regole di certificazione sono definite dallo stesso SAI. L'accreditamento degli organismi di certificazione è gestito dal SAAS, entità separata ma nata nel medesimo ecosistema. Il sistema è autonomo, indipendente dal circuito internazionale IAF/ILAC.
La PAS 24000 è emessa dal BSI (British Standards Institution), che è l'ente di normazione nazionale del Regno Unito e membro di ISO e CEN. Non è una norma ISO — è una PAS, una Publicly Available Specification — ma è prodotta da un soggetto che opera all'interno del sistema normativo internazionale. In Italia, la certificazione PAS 24000 è rilasciata da organismi accreditati ACCREDIA, con lo stesso iter delle certificazioni ISO.
⚠️ Attenzione — La questione degli appalti pubblici
Nei bandi pubblici italiani, la SA8000 è storicamente citata come riferimento esplicito per i requisiti di responsabilità sociale. La PAS 24000 sta progressivamente ottenendo il riconoscimento di equivalenza — il TAR Piemonte (sentenza n. 924/2024) ha aperto la strada, e diverse stazioni appaltanti (tra cui i Comuni di Milano e Lecce) l'hanno formalmente accettata. Ma il pieno riconoscimento non è ancora universale: verifica sempre il bando specifico.
Atto Terzo: La tavola comparativa (ovvero il refettorio dove si mangia insieme)
| Aspetto | 🕯️ SA8000:2026 (Don Camillo) | ⚒️ PAS 24000:2022 (Peppone) |
|---|---|---|
| Emittente | SAI (New York) — soggetto privato | BSI (Londra) — ente di normazione nazionale ISO member |
| Anno di nascita | 1997 (versioni: 2001, 2004, 2008, 2014, 2026) | 2022 |
| Struttura | Proprietaria: 9 requisiti + sistema di gestione Social Fingerprint | Annex SL (High Level Structure): 10 clausole ISO-compatibili |
| Accreditamento | SAAS (sistema autonomo) | ACCREDIA / enti IAF (sistema internazionale) |
| Frequenza audit | Semestrale (sorveglianza + follow-up) | Annuale (come le norme ISO) |
| Integrabilità | Bassa — audit separati, anche da ISO 45001 | Alta — audit integrabili con ISO 9001, 14001, 45001 |
| Scope | Intera ragione sociale (tutte le sedi e linee di business) | Definibile dall'organizzazione tramite analisi di contesto (cl. 4.3) |
| Etica aziendale | Non prevista come requisito specifico (coperta indirettamente) | Requisito esplicito — collegabile al MOG 231 |
| Diritti umani | Coperti attraverso i 9 requisiti storici + due diligence 2026 | Requisito autonomo e strutturato + HRDD |
| Approccio audit (2026) | Novità: scoring methodology (non più solo pass/fail) + context-based auditing | Risk-based thinking + PDCA (approccio ISO consolidato) |
| Social Performance Team | Obbligatorio | Non richiesto (flessibilità organizzativa) |
| Salario | Living wage (salario dignitoso) — requisito diretto | Living wage con periodo di transizione programmabile |
| Riconoscimento gare IT | Esplicito nella maggior parte dei bandi | In crescita — equivalenza riconosciuta dal TAR e da diverse stazioni appaltanti |
Atto Quarto: La versione 2026 (ovvero Don Camillo si mette al passo)
Notte. Don Camillo è solo in chiesa, davanti al Crocifisso.
DON CAMILLO: Signore, ve lo devo dire: la versione 2026 mi piace. Lo scoring è una bella trovata. Finalmente non è più tutto bianco o nero, pass o fail. Adesso si valuta il livello di maturità. È più... giusto.
IL CROCIFISSO: Don Camillo, lo sai che anche Peppone valuta le performance in modo continuo? Con quel suo PDCA?
DON CAMILLO: Sì, ma io adesso ho anche il context-based auditing. L'auditor deve considerare il contesto operativo, i rischi specifici del paese, le dinamiche del mercato del lavoro locale. Non è più una verifica uguale per tutti. È personalizzata.
IL CROCIFISSO: Come un buon parroco che conosce le famiglie del suo paese.
DON CAMILLO: (sorridendo) Esattamente, Signore. Esattamente.
La SA8000:2026 non è un semplice aggiornamento cosmetico. È un cambio di paradigma che, curiosamente, avvicina Don Camillo al linguaggio di Peppone più di quanto entrambi siano disposti ad ammettere.
Le novità principali della versione 2026 sono tre:
📘 Le tre novità chiave della SA8000:2026
1. Scoring Methodology. Addio al modello pass/fail. Gli auditor valutano le performance attraverso criteri definiti e punteggi che contribuiscono alla decisione di certificazione. Questo permette valutazioni più granulari e supporta il miglioramento continuo anche nelle organizzazioni già certificate.
2. Context-Based Auditing. Gli audit devono tenere conto del contesto operativo specifico: rischi paese, realtà del mercato del lavoro, dinamiche della forza lavoro. L'auditor deve adattare la valutazione alle condizioni regionali — fine dell'approccio uniforme della versione 2014.
3. Due diligence sulla catena del valore. La responsabilità sociale non riguarda più solo le attività interne. L'organizzazione è chiamata a prevenire, mitigare e gestire rischi e impatti sui diritti umani anche attraverso le proprie business relationships.
Chi ha familiarità con la PAS 24000 noterà che il context-based auditing ricorda molto l'analisi di contesto della clausola 4 (con le sue parti interessate e i rischi e opportunità), e che la due diligence nella catena del valore era già parte del DNA dello standard BSI. Don Camillo sta imparando alcune cose da Peppone, anche se non lo ammetterà mai.
Atto Quinto: La scelta (ovvero quando il consulente deve consigliare)
L'imprenditore del paese si presenta alla porta della sagrestia. Poi va al municipio. Poi torna alla sagrestia. Non sa a chi rivolgersi.
L'IMPRENDITORE: Don Camillo, Peppone, io ho un'azienda con 150 dipendenti, certificata ISO 9001 e 45001, e devo partecipare a una gara pubblica che chiede la responsabilità sociale. Voi due mi state facendo impazzire. Quale scelgo?
DON CAMILLO: Figliolo, se vuoi il riconoscimento immediato nei bandi, se lavori con buyer internazionali, se il tuo settore è tessile o manifatturiero per l'export, la SA8000 è il riferimento che tutti conoscono.
PEPPONE: Se vuoi un sistema che si integra con quello che hai già, se vuoi audit annuali e non semestrali, se vuoi un collegamento diretto con il MOG 231 e l'etica aziendale, e se il tuo ente di certificazione è già accreditato ACCREDIA... la PAS 24000 è la scelta strategica.
DON CAMILLO: (guardando Peppone) Per una volta, non ha detto cose del tutto insensate.
PEPPONE: (guardando Don Camillo) Anche il reverendo ha i suoi momenti.
🟢 Guida pratica — Quando scegliere chi
Scegli SA8000:2026 se: operi in settori ad alto rischio sociale (tessile, calzaturiero, elettronica, agroalimentare per l'export); i tuoi buyer internazionali la richiedono esplicitamente; partecipi a gare dove è citata nominativamente; vuoi il brand più riconosciuto a livello globale nella responsabilità sociale.
Scegli PAS 24000 se: hai già un sistema di gestione ISO integrato e vuoi ridurre la complessità; preferisci audit annuali integrabili con 9001/14001/45001; vuoi un collegamento esplicito con l'etica aziendale e il MOG 231; cerchi una soluzione più flessibile sul perimetro di applicazione.
In entrambi i casi: il vero valore non sta nel certificato appeso al muro, ma nella capacità del sistema di produrre miglioramenti misurabili nelle condizioni di lavoro. La SA8000:2026 lo dice esplicitamente: la domanda dell'audit è "che risultati produce il vostro sistema?"
La timeline della transizione SA8000:2026
📘 Scadenze da segnare in agenda
1° gennaio 2026 — Pubblicazione SA8000:2026 e avvio del periodo di transizione.
1° luglio 2026 — Gli organismi di certificazione devono rendere disponibili audit secondo la nuova versione.
31 dicembre 2026 — Completamento autovalutazione e formazione per le organizzazioni già certificate.
1° gennaio 2027 — Applicazione obbligatoria della SA8000:2026 per tutte le nuove certificazioni e rinnovi.
31 dicembre 2028 — Termine ultimo per completare la transizione.
Epilogo: Il Crocifisso ha sempre ragione
Notte. La chiesa è vuota. Don Camillo si avvicina al Crocifisso per l'ultima volta.
DON CAMILLO: Signore, alla fine io e Peppone vogliamo la stessa cosa. Che i lavoratori siano trattati con dignità. Che nessun bambino lavori. Che nessuno sia sfruttato. Che chi produce risponda di come produce. Usiamo parole diverse, strutture diverse, ma il fine è lo stesso.
IL CROCIFISSO: Don Camillo, questo l'ho sempre saputo. Il problema è che voi due preferite litigare sulla forma piuttosto che collaborare sulla sostanza.
DON CAMILLO: Signore, è che se non litigassimo con Peppone, la vita nella Bassa sarebbe tremendamente noiosa.
IL CROCIFISSO: E le aziende, Don Camillo? Quelle che devono scegliere tra te e Peppone?
DON CAMILLO: Quelle, Signore, farebbero bene a scegliere quella che le fa lavorare meglio. Non quella che le fa sembrare migliori.
IL CROCIFISSO: Per una volta, Don Camillo, hai detto una cosa sensata.
La SA8000:2026 e la PAS 24000:2022 non sono in competizione nel senso in cui lo pensano i loro sostenitori più accesi. Sono due risposte diverse alla stessa domanda: come si fa a certificare che un'organizzazione tratta le persone come persone?
Don Camillo ha la storia, la profondità del campo, la capillarità globale. Peppone ha la struttura moderna, l'integrabilità, l'efficienza operativa. E come nella Bassa di Guareschi, nessuno dei due ha completamente torto.
La vera scelta non è tra Don Camillo e Peppone. È tra fare responsabilità sociale sul serio — con uno qualsiasi dei due — e limitarsi a appendere un certificato al muro facendo finta che basti.
© Diritti e citazioni — I personaggi e le opere citati in questo articolo appartengono ai rispettivi autori e titolari dei diritti. Il loro utilizzo ha finalità esclusivamente divulgativa e di commento critico, ai sensi dell'art. 70 L. 633/1941. Nessuna affiliazione o sponsorizzazione è implicita o sottintesa.
© mauriziomicucci.it — La riproduzione è consentita con citazione della fonte
Commenti
Posta un commento