认证的依据是质量保证标准。进行质量体系认证，往往是供方为了对外提供质量保证的需要，故认证依据是有关质量保证模式标准。为了使质量体系认证能与国际作法达到互认接轨，供方选用ISO9001:2008标准。
ISO宣称它的宗旨是“在世界上促进标准化及其相关活动的发展，以便于商品和服务的国际交换，在智力、科学、技术和经济领域开展合作。”
ISO现有117个成员，包括117个国家和地区。
ISO的权力机构是每年一次的“全体大会”，其日常办事机构是中央秘书处，设在瑞士的日内瓦。中央秘书处现有170名职员，由秘书长领导。
认证一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”举例来说，对方（供方或卖方）生产的产品甲，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须有的权力和威信，必须独立于方和第二方之外，必须与方和第二方没有经济上的利害关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。那么，这个第三方的角色应该由谁来担当呢？显然，非国家或政府莫属。由国家或政府的机关直接担任这个角色，或者由国家或政府认可的组织去担任这个角色，这样的机关或组织就叫做“认证机构”。
ISO是一个国际标准化组织,其成员由来自世界上100多个国家的国家标准化团体组成,代表中国参加ISO的国家机构是中国国家技术监督局(CSBTS)。ISO与国际电工委员会(IEC)有密切的联系， 中国参加IEC的国家机构也是国家技术监督局。ISO和IEC作为一个整体担负着制订全球协商一致的国际标准的任务，ISO和IEC都是非政府机构,它们制订的标准实质上是自愿性的,这就意味着这些标准必须是的标准,它们会给工业和服务业带来收益,所以他们自觉使用这些标准.ISO和IEC不是联合国机构,但他们与联合国的许多专门机构保持技术联络关系.ISO和IEC有约1000个专业技术委员会和分委员会,各会员国以国家为单位参加这些技术委员会和分委员会的活动。ISO和IEC还有约3000个工作组,ISO、IEC每年制订和修订1000个国际标准。