Co zmienia norma SA8000:2026? Najważniejsze różnice względem SA8000:2014
1 stycznia 2026 r. Social Accountability International opublikowała SA8000:2026 – nową wersję
międzynarodowego standardu dotyczącego godnej pracy i odpowiedzialności społecznej. Standard zastąpił
SA8000:2014 i zmienił zarówno strukturę wymagań, jak i sposób, w jaki organizacje powinny identyfikować
ryzyka, wykazywać rezultaty oraz zarządzać wpływem na pracowników we własnej działalności i w łańcuchu wartości.
Co zmienia norma SA8000:2026 – krótka odpowiedź
SA8000:2026 wprowadza kryteria fundamentalne, przebudowuje system zarządzania, wzmacnia podejście
oparte na ryzyku i prawach człowieka, rozszerza odpowiedzialność na osoby objęte wpływem relacji biznesowych,
koncentruje ocenę na rezultatach oraz dodaje odrębne wymagania dotyczące prywatności pracowników.
Czy SA8000:2026 oznacza całkowicie nowy system?
Nie. Cel standardu pozostaje taki sam: ochrona praw pracowników oraz tworzenie możliwego do audytowania
systemu, który zapewnia godne warunki pracy. SAI podkreśla, że organizacje faktycznie spełniające wymagania
SA8000:2014 prawdopodobnie realizują już większość kryteriów nowej wersji, zwłaszcza w obszarze godnej pracy.
Nie oznacza to jednak automatycznej zgodności. Każda organizacja powinna przeprowadzić
analizę luk lub audyt zerowy,
zweryfikować nowe kryteria, zaktualizować ocenę ryzyka i sprawdzić, czy potrafi wykazać oczekiwane rezultaty.
Najważniejsze zmiany w normie SA8000:2026
1. Nowe kryteria fundamentalne
SA8000:2026 wyodrębnia Foundational Criteria, czyli kryteria fundamentalne. Określają one podstawowe,
przekrojowe warunki stosowania standardu, w tym zgodność z właściwymi przepisami oraz poszanowanie zasad
SA8000. Kryteria te stanowią punkt wyjścia dla pozostałych wymagań i podlegają ocenie podczas audytu.
Dla organizacji oznacza to potrzebę jasnego wykazania, jakie wymagania prawne i inne zobowiązania mają
zastosowanie, jak są monitorowane oraz w jaki sposób zostały włączone do systemu zarządzania.
2. Zasady oddzielono od audytowalnych kryteriów
Nowa wersja zawiera zasady dotyczące systemu zarządzania i godnej pracy. Pomagają one interpretować cel
standardu, ale same nie są wymaganiami dla pojedynczej organizacji i nie powinny być oceniane jak kryteria.
Podczas wdrożenia trzeba więc rozróżnić wartości wyznaczające kierunek od konkretnych, audytowalnych wymagań.
3. Całkowicie przebudowana struktura systemu zarządzania
W wersji 2014 wymagania systemowe znajdowały się przede wszystkim w punkcie 9. W SA8000:2026 system
zarządzania został umieszczony na początku i podzielony na dziesięć uporządkowanych obszarów:
- M1 – zaangażowanie przywództwa, udział i integracja,
- M2 – zaangażowanie i udział pracowników,
- M3 – zaangażowanie i udział interesariuszy,
- M4 – zobowiązania polityki i jej spójność,
- M5 – kontekst, wpływy i ryzyka,
- M6 – cele, planowanie i zasoby,
- M7 – świadomość i wdrożenie,
- M8 – uczciwość i przejrzystość,
- M9 – monitorowanie i mechanizmy skargowe,
- M10 – analiza strategiczna, przegląd i ciągłe doskonalenie.
Konstrukcja jest bardziej zbliżona do współczesnych systemów zarządzania oraz podejścia due diligence.
Dotychczasowych procedur nie należy jedynie przepisać pod nową numerację. Trzeba sprawdzić, czy organizacja
zarządza kontekstem, wpływami, interesariuszami, zasobami i wynikami jako jednym spójnym procesem.
4. Większy nacisk na rezultaty, a nie jeden narzucony sposób działania
Kryteria SA8000:2026 są w większym stopniu oparte na oczekiwanych wynikach. Standard określa, jaki rezultat
należy osiągnąć, pozostawiając organizacji większą elastyczność w wyborze rozwiązań adekwatnych do jej
wielkości, branży, modelu zatrudnienia i poziomu ryzyka.
Większa elastyczność nie oznacza mniejszej odpowiedzialności. Organizacja musi wykazać na podstawie danych,
dokumentów, wypowiedzi pracowników i innych dowodów, że zastosowane rozwiązania rzeczywiście chronią prawa
osób wykonujących pracę. Dotyczy to między innymi alternatywnych modeli zatrudnienia.
5. Human Rights Due Diligence i ryzyko w całym łańcuchu wartości
Jedną z najważniejszych zmian jest wyraźne włączenie podejścia należytej staranności w zakresie praw człowieka.
System powinien obejmować nie tylko osoby zatrudnione bezpośrednio przez certyfikowaną organizację, lecz także
personel, na którego prawa może ona wpływać poprzez działalność lub relacje biznesowe.
Organizacja powinna identyfikować rzeczywiste i potencjalne negatywne wpływy, oceniać ich dotkliwość oraz
prawdopodobieństwo i kierować zasoby w pierwszej kolejności tam, gdzie ryzyko dla ludzi jest największe.
Znaczenie ma również charakter powiązania organizacji z danym wpływem: czy go powoduje, przyczynia się do niego,
czy jest z nim bezpośrednio związana poprzez produkty, usługi albo relacje biznesowe.
W praktyce konieczna może być aktualizacja metodyki oceny ryzyka, mapy interesariuszy, zasad kwalifikacji
dostawców, nadzoru nad agencjami pracy i podwykonawcami oraz sposobu dokumentowania reakcji na naruszenia.
6. Nowy obszar: prywatność pracowników
SA8000:2026 wprowadza nową zasadę i kryteria D7 dotyczące prywatności. Jest to odpowiedź na rosnące ryzyko
związane z technologiami, monitoringiem oraz gromadzeniem i wykorzystywaniem danych personelu, ale wymagania
obejmują również tradycyjne formy ingerencji w prywatność.
Organizacje powinny sprawdzić między innymi:
- jakie dane pracowników, kandydatów i personelu zewnętrznego gromadzą,
- czy zakres danych i cel ich wykorzystania są uzasadnione,
- jak regulowane są monitoring wizyjny, kontrola dostępu i narzędzia cyfrowe,
- kto ma dostęp do danych oraz jak są one zabezpieczane,
- czy praktyki rekrutacyjne, kadrowe i kontrolne respektują godność oraz prywatność osób.
Sama zgodność dokumentacji z przepisami o ochronie danych może nie wystarczyć. W SA8000 ważny jest również
rzeczywisty wpływ stosowanych praktyk na prawa i godność pracowników.
7. Nowa organizacja wymagań dotyczących godnej pracy
Dotychczasowe osiem obszarów wymagań pracowniczych uporządkowano w siedem pozytywnie sformułowanych zasad
Decent Work. Wymagania dotyczące pracy przymusowej i praktyk dyscyplinarnych połączono w obszarze uczciwej
rekrutacji, zatrudnienia i rozwiązania stosunku pracy. Czas pracy oraz wynagrodzenia ujęto wspólnie w obszarze
godnych godzin pracy, płac i świadczeń. Dodano prywatność jako nowy, siódmy obszar.
SA8000:2014 a SA8000:2026 – porównanie najważniejszych obszarów
| Obszar | SA8000:2014 | SA8000:2026 | Znaczenie praktyczne |
|---|---|---|---|
| Struktura standardu | Wymagania pracownicze, a następnie system zarządzania w punkcie 9 | Najpierw kryteria fundamentalne i rozbudowany system zarządzania, następnie godna praca | System zarządzania staje się wyraźną podstawą ochrony praw pracowników |
| Sposób formułowania wymagań | Więcej wskazań dotyczących konkretnych procesów | Większy nacisk na oczekiwane rezultaty | Rozwiązania mogą być elastyczne, ale ich skuteczność trzeba wykazać |
| Ocena ryzyka | Ryzyka wewnętrzne i odrębny nadzór nad dostawcami | Zintegrowane, oparte na ryzyku due diligence we własnej działalności i relacjach biznesowych | Potrzebna jest szersza mapa wpływów oraz priorytetyzacja najpoważniejszych ryzyk |
| Zakres odpowiedzialności | Silny nacisk na własny personel | Osoby, na które organizacja może wpływać przez działalność lub relacje biznesowe | Więcej uwagi dla dostawców, podwykonawców, agencji i innych modeli pracy |
| Prywatność | Brak oddzielnego obszaru | Nowa zasada i kryteria D7 | Konieczny przegląd danych, monitoringu i praktyk ingerujących w prywatność |
| Zaangażowanie | Social Performance Team, komunikacja i interesariusze | Odrębne, rozbudowane obszary udziału pracowników i interesariuszy | Trzeba wykazać realny wpływ konsultacji i udziału na decyzje systemowe |
| Doskonalenie | Działania korygujące, zapobiegawcze i przegląd | Analiza strategiczna, przegląd i ciągłe doskonalenie | Większe znaczenie celów, danych, trendów i oceny skuteczności |
Czy Indicator Library jest dodatkowym zestawem wymagań?
Nie. Biblioteka wskaźników SA8000:2026 jest materiałem pomocniczym o charakterze niewiążącym. Przedstawia
przykłady procesów, dokumentów, zapisów, mierników, obserwacji i wypowiedzi, które mogą świadczyć o zgodności
albo jej braku. Nie może być traktowana jako obowiązkowa lista kontrolna ani zamknięty katalog dobrych praktyk.
To ważne także podczas audytu wewnętrznego: organizacja powinna wykazać zgodność adekwatnymi dowodami,
ale nie musi posiadać każdego przykładu wymienionego w Indicator Library.
Co powinna zrobić organizacja certyfikowana według SA8000:2014?
- Sprawdzić datę recertyfikacji i uzgodnić możliwość przejścia na SA8000:2026 z jednostką certyfikującą.
- Ukończyć oficjalny kurs SAI i samoocenę w terminie właściwym dla organizacji.
- Przeprowadzić analizę luk obejmującą wszystkie kryteria fundamentalne, M1–M10 oraz D1–D7.
- Zaktualizować ocenę ryzyka o wpływy wewnętrzne i zewnętrzne oraz podejście Human Rights Due Diligence.
- Zweryfikować prywatność personelu, w tym dane, monitoring i narzędzia technologiczne.
- Zaktualizować dokumentację i praktykę, przypisać odpowiedzialności, zasoby, cele i mierniki.
- Przeszkolić właściwe osoby oraz sprawdzić zrozumienie zmian przez kadrę, HR, BHP, zakupy i Social Performance Team.
- Przeprowadzić audyt wewnętrzny i przegląd zarządzania przed audytem recertyfikacyjnym.
Organizacjom posiadającym certyfikat SA8000:2014 oferujemy
szkolenie SA8000:2026 po polsku i pomoc w wypełnieniu samooceny.
Zakres można rozszerzyć o
wdrożenie zmian, audyt i przygotowanie do certyfikacji SA8000.
Terminy przejścia z SA8000:2014 na SA8000:2026
- 1 czerwca–31 października 2026 r. – audyty SA8000:2026 są uruchamiane stopniowo, zależnie od gotowości i zatwierdzenia jednostki certyfikującej.
- Od 1 listopada 2026 r. – wszystkie akredytowane jednostki powinny oferować audyty SA8000:2026; audyty według 2014 pozostają dostępne do końca roku.
- Do 31 grudnia 2026 r. – wszystkie organizacje certyfikowane muszą ukończyć kurs SAI „Getting Started with SA8000:2026 and Due Diligence” oraz samoocenę.
- Od 1 stycznia 2027 r. – nowe certyfikacje i recertyfikacje odbywają się wyłącznie według SA8000:2026.
- Do 31 maja 2029 r. – wszystkie organizacje pozostające w systemie muszą uzyskać certyfikat SA8000:2026.
- 1 czerwca 2029 r. – pozostałe certyfikaty SA8000:2014 zostaną wycofane.
Przejście na nową wersję może nastąpić wyłącznie podczas audytu recertyfikacyjnego, a nie podczas audytu nadzoru.
Organizacje mające audyt certyfikacyjny lub recertyfikacyjny w 2026 r. powinny wykonać szkolenie i samoocenę przed audytem.
Jak możemy pomóc w przejściu na SA8000:2026?
Source of Solutions Poland wspiera organizacje na kolejnych etapach dostosowania:
- szkolenie SA8000:2026 w języku polskim,
- warsztat online i pomoc w analizie samooceny,
- gap analysis oraz audyt zerowy,
- aktualizacja polityk, procedur, ocen ryzyka i zapisów,
- przygotowanie Social Performance Team i pozostałych funkcji,
- audyt wewnętrzny oraz przygotowanie do audytu recertyfikacyjnego,
- pomoc w opracowaniu i weryfikacji działań korygujących.
Prowadzimy również szkolenia SA8000 oraz wspieramy firmy w innych systemach odpowiedzialności społecznej, między innymi
SMETA,
amfori BSCI i
EcoVadis.
Najczęściej zadawane pytania o SA8000:2026
Czym różni się SA8000:2026 od SA8000:2014?
SA8000:2026 ma nową strukturę, wprowadza kryteria fundamentalne, rozbudowuje system zarządzania,
wzmacnia podejście oparte na ryzyku i prawach człowieka, obejmuje szerszy łańcuch wartości oraz dodaje
wymagania dotyczące prywatności. Kryteria są też silniej ukierunkowane na osiągane rezultaty.
Czy firma certyfikowana według SA8000:2014 musi wdrożyć wszystko od początku?
Nie. SAI wskazuje, że organizacje w pełni zgodne z wersją 2014 prawdopodobnie spełniają już większość
kryteriów wersji 2026. Konieczne są jednak analiza luk, aktualizacja systemu i potwierdzenie zgodności z każdym nowym kryterium.
Jaka jest najważniejsza nowość w wymaganiach dotyczących pracowników?
Najbardziej widoczną nowością jest odrębny obszar D7 dotyczący prywatności. Organizacja powinna ocenić sposób
gromadzenia i wykorzystywania danych, monitoring oraz inne praktyki mogące wpływać na prywatność i godność personelu.
Czy SA8000:2026 obejmuje dostawców i podwykonawców?
Tak. System zarządzania powinien obejmować osoby, na których prawa organizacja może wpływać przez własną
działalność lub relacje biznesowe. Ryzyka w łańcuchu wartości należy identyfikować, priorytetyzować i odpowiednio nimi zarządzać.
Do kiedy trzeba przejść na SA8000:2026?
Wszystkie organizacje chcące pozostać w systemie muszą uzyskać certyfikat SA8000:2026 najpóźniej do
31 maja 2029 r. Od 1 stycznia 2027 r. wszystkie nowe certyfikacje i recertyfikacje odbywają się już według wersji 2026.
Czy szkolenie i samoocena SA8000:2026 są obowiązkowe?
Tak. Wszystkie organizacje certyfikowane muszą do 31 grudnia 2026 r. ukończyć wskazany przez SAI kurs oraz
samoocenę. Jeżeli audyt certyfikacyjny lub recertyfikacyjny odbywa się wcześniej w 2026 r., należy wykonać je przed audytem.
Czy wynik samooceny jest oceniany przez audytora?
Według SAI audytor nie otrzymuje wyników ani informacji wpisanych przez organizację w samoocenie. W ramach
procesu audytowego sprawdzany jest status ukończenia szkolenia i złożenia samooceny.
Źródła i dalsze informacje
Artykuł zaktualizowano 4 września 2026 r. Terminy i wymagania programu certyfikacji warto każdorazowo potwierdzić w najnowszych komunikatach SAI oraz we właściwej jednostce certyfikującej.
Przygotuj swoją organizację do SA8000:2026
Potrzebujesz szkolenia po polsku, pomocy w samoocenie, analizy luk albo kompleksowej aktualizacji systemu?
Prześlij nam informację o aktualnym certyfikacie i terminie najbliższego audytu. Dobierzemy zakres wsparcia do sytuacji organizacji.
Galeria zdjęć
