认证机构是第三方质量体系评价机构。要使供方质量体系认证能有公正性和可信性，认证必须由与被认证单位（供方）在经济上没有利害关系，行政上没有隶属关系的第三方机构来承担。而这个机构除必须拥有经验丰富、训练有素的人员、符合要求的资源和程序外，还必须以其优良的认证实践来赢得政府的支持和社会的信任，具有性和公正性。
认证的依据是质量保证标准。进行质量体系认证，往往是供方为了对外提供质量保证的需要，故认证依据是有关质量保证模式标准。为了使质量体系认证能与国际作法达到互认接轨，供方选用ISO9001:2008标准。
认证的对象是供方的质量体系。质量体系认证的对象不是该企业的某一产品或服务，而是质量体系本身。当然，质量体系认证必然会涉及到该体系覆盖的产品或服务，有的企业申请包括企业各类产品或服务在内的总的质量体系的认证，有的申请只包括某个或部分产品（或服务）的质量体系认证。尽管涉及产品的范围有大有小，而认证的对象都是供方的质量体系。
ISO是一个国际标准化组织,其成员由来自世界上100多个国家的国家标准化团体组成,代表中国参加ISO的国家机构是中国国家技术监督局(CSBTS)。ISO与国际电工委员会(IEC)有密切的联系， 中国参加IEC的国家机构也是国家技术监督局。ISO和IEC作为一个整体担负着制订全球协商一致的国际标准的任务，ISO和IEC都是非政府机构,它们制订的标准实质上是自愿性的,这就意味着这些标准必须是的标准,它们会给工业和服务业带来收益,所以他们自觉使用这些标准.ISO和IEC不是联合国机构,但他们与联合国的许多专门机构保持技术联络关系.ISO和IEC有约1000个专业技术委员会和分委员会,各会员国以国家为单位参加这些技术委员会和分委员会的活动。ISO和IEC还有约3000个工作组,ISO、IEC每年制订和修订1000个国际标准。