認證的對象是供方的質(zhì)量體系。質(zhì)量體系認證的對象不是該企業(yè)的某一產(chǎn)品或服務，而是質(zhì)量體系本身。當然，質(zhì)量體系認證必然會涉及到該體系覆蓋的產(chǎn)品或服務，有的企業(yè)申請包括企業(yè)各類產(chǎn)品或服務在內(nèi)的總的質(zhì)量體系的認證，有的申請只包括某個或部分產(chǎn)品（或服務）的質(zhì)量體系認證。盡管涉及產(chǎn)品的范圍有大有小，而認證的對象都是供方的質(zhì)量體系。
認證的依據(jù)是質(zhì)量保證標準。進行質(zhì)量體系認證，往往是供方為了對外提供質(zhì)量保證的需要，故認證依據(jù)是有關質(zhì)量保證模式標準。為了使質(zhì)量體系認證能與國際作法達到互認接軌，供方選用ISO9001:2008標準。
ISO的主要功能是為人們制訂國際標準達成一致意見提供一種機制。其主要機構及運作規(guī)則都在一本名為ISO/IEC技術工作導則的文件中予以規(guī)定，其技術結構在ISO是有800個技術委員會和分委員會,它們各有一個主席和一個秘書處，秘書處是由各成員國分別擔任,承擔秘書國工作的成員團體有30個，各秘書處與位于日內(nèi)瓦的ISO中央秘書處保持直接聯(lián)系。
通過這些工作機構，ISO已經(jīng)發(fā)布了9200個國際標準,如ISO公制螺紋、ISO的A4紙張尺寸、ISO的集裝箱系列(世界上95%的海運集裝箱都符合ISO標準)、ISO的膠片速度代碼、ISO的開放系統(tǒng)互聯(lián)(OS2) 系列(廣泛用于信息技術領域)和有名的ISO9000質(zhì)量管理系列標準。
此外,ISO還與450個國際和區(qū)域的組織在標準方面有聯(lián)絡關系,特別與國際電信聯(lián)盟(ITU)有密切聯(lián)系。在ISO/IEC系統(tǒng)之外的國際標準 機構共有28個。每個機構都在某一領域制訂一些國際標準,通常它們在聯(lián)合國控制之下。一個典型的例子就是世界衛(wèi)生組織(WHO).ISO/IEC 制訂的85%的國際標準，剩下的15%由這28個其他國際標準機構制訂。
