認證的對象是供方的質量體系。質量體系認證的對象不是該企業的某一產品或服務，而是質量體系本身。當然，質量體系認證必然會涉及到該體系覆蓋的產品或服務，有的企業申請包括企業各類產品或服務在內的總的質量體系的認證，有的申請只包括某個或部分產品（或服務）的質量體系認證。盡管涉及產品的范圍有大有小，而認證的對象都是供方的質量體系。

認證的機構是第三方質量體系評價機構。要使供方質量體系認證能有公正性和可信性，認證由與被認證單位（供方）在經濟上沒有利害關系，行政上沒有隸屬關系的第三方機構來承擔。而這個機構除擁有經驗豐富、訓練有素的人員、符合要求的資源和程序外，還以其優良的認證實踐來贏得的支持和社會的信任，具有性和公正性。

認證是企業自主行為。產品質量認證，可分為安全認證和質量合格認證兩大類，其中安全認證往往是屬于強制性的認證。質量體系認證，主要是為了提高企業的質量信譽和擴大銷售量，一般是企業自愿，主動地提出申請，是屬于企業自主行為。但是不申請認證的企業，往往會受到市場自然形成的不信任壓力或貿易壁壘的壓力，而迫使企業不得不爭取進入認證企業的行列，但這不是認證制度或法令的強制作用。

“認證”一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經鑒定的產品或服務符合特定標準或規范性文件的活動?！?br /> 舉例來說，對方（供方或賣方）提供的產品或服務，第二方（需方或買方）無法判定其品質是否合格，而由第三方來判定。第三方既要對方負責，又要對第二方負責，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。
這就是說，第三方的認證活動公開、公正、公平，才能有效。這就要求第三方有的權力和威信，立于方和第二方之外，與方和第二方沒有經濟上的利益關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。

通過三年的實踐，BSI認為，這種品質體系的認證適應面廣，靈活性大，有向國際社會推廣的價值。于是，在1979年向ISO提交了一項建議。ISO根據BSI的建議，當年即決定在ISO的認證的“品質工作組”的基礎上成立“品質”。1980年，ISO正式批準成立了“品質技術”（即TC176）著手這一工作，從而導致了“ISO9000族”標準的誕生，健全了單的品質體系認證的制度，一方面擴大了原有品質認證機構的業務范圍，另一方面又導致了一大批新的的品質體系認證機構的誕生。

自從1987年ISO9000系列標準問世以來，為了加強品質管理，適應品質競爭的需要，企業家們紛紛采用ISO9000系列標準在企業內部建立品質管理體系，申請品質體系認證，很快形成了一個世界性的潮流。全世界已有100多個國家和地區正在積極推行ISO9000國際標準。