認證是企業(yè)自主行為。產品質量認證，可分為認證和質量合格認證兩大類，其中認證往往是屬于強制性的認證。質量體系認證，主要是為了提高企業(yè)的質量信譽和擴大銷售量，一般是企業(yè)自愿，主動地提出申請，是屬于企業(yè)自主行為。但是不申請認證的企業(yè)，往往會受到市場自然形成的不信任壓力或貿易壁壘的壓力，而迫使企業(yè)不得不爭取進入認證企業(yè)的行列，但這不是認證制度或政府法令的強制作用。
認證的依據(jù)是質量保證標準。進行質量體系認證，往往是供方為了對外提供質量保證的需要，故認證依據(jù)是有關質量保證模式標準。為了使質量體系認證能與國際作法達到互認接軌，供方選用ISO9001:2008標準。
認證的對象是供方的質量體系。質量體系認證的對象不是該企業(yè)的某一產品或服務，而是質量體系本身。當然，質量體系認證必然會涉及到該體系覆蓋的產品或服務，有的企業(yè)申請包括企業(yè)各類產品或服務在內的總的質量體系的認證，有的申請只包括某個或部分產品（或服務）的質量體系認證。盡管涉及產品的范圍有大有小，而認證的對象都是供方的質量體系。
ISO是一個國際標準化組織,其成員由來自世界上100多個國家的國家標準化團體組成,代表中國參加ISO的國家機構是中國國家技術監(jiān)督局(CSBTS)。ISO與國際電工委員會(IEC)有密切的聯(lián)系， 中國參加IEC的國家機構也是國家技術監(jiān)督局。ISO和IEC作為一個整體擔負著制訂全球協(xié)商一致的國際標準的任務，ISO和IEC都是非政府機構,它們制訂的標準實質上是自愿性的,這就意味著這些標準必須是的標準,它們會給工業(yè)和服務業(yè)帶來收益,所以他們自覺使用這些標準.ISO和IEC不是聯(lián)合國機構,但他們與聯(lián)合國的許多專門機構保持技術聯(lián)絡關系.ISO和IEC有約1000個專業(yè)技術委員會和分委員會,各會員國以國家為單位參加這些技術委員會和分委員會的活動。ISO和IEC還有約3000個工作組,ISO、IEC每年制訂和修訂1000個國際標準。