認證的機構是第三方質量體系評價機構。要使供方質量體系認證能有公正性和可信性，認證必須由與被認證單位（供方）在經濟上沒有利害關系，行政上沒有隸屬關系的第三方機構來承擔。而這個機構除必須擁有經驗豐富、訓練有素的人員、符合要求的資源和程序外，還必須以其優良的認證實踐來贏得政府的支持和社會的信任，具有性和公正性?！罢J證”一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經鑒定的產品或服務符合特定標準或規范性文件的活動。”

質量管理體系認證證書的有效期為三年，每年應該進行監督審核，不進行監督審核證書將被暫?；蚪K止，三年期滿則要進行換證審核，即再認證審核。證書過期即作廢無效。是對獲準認證的供方質量體系進行日常監督管理階段，目的是使獲準認證的供方質量體系在認證有效期內持續夫各項應質量體系標準的要求。質量保證體系是指企業以提高和保證產品質量為目標，運用系統方法，依靠必要的組織結構，把組織內各部門、各環節的質量管理活動嚴密組織起來，將產品研制、設計制造、銷售服務和情報反饋的整個過程中影響產品質量的一切因素統統控制起來，形成的一個有明確任務、職責、權限，相互協調、相互促進的質量管理的有機整體。

這就是說，第三方的認證活動必須公開、公正、公平，才能有效。這就要求第三方必須有的和威信，必須獨立于方和第二方之外，必須與方和第二方沒有經濟上的利益關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。認證的依據是質量保證標準。進行質量體系認證，往往是供方為了對外提供質量保證的需要，故認證依據是有關質量保證模式標準。為了使質量體系認證能與國際作法達到互認接軌，供方好選用ISO9001、ISO9002、ISO9003標準中的一項。認證是企業自主行為。