認證的對象是供方的質量體系。質量體系認證的對象不是該企業的某一產品或服務，而是質量體系本身。當然，質量體系認證必然會涉及到該體系覆蓋的產品或服務，有的企業申請包括企業各類產品或服務在內的總的質量體系的認證，有的申請只包括某個或部分產品（或服務）的質量體系認證。盡管涉及產品的范圍有大有小，而認證的對象都是供方的質量體系。
認證的依據是質量保證標準。進行質量體系認證，往往是供方為了對外提供質量保證的需要，故認證依據是有關質量保證模式標準。為了使質量體系認證能與國際作法達到互認接軌，供方選用ISO9001:2008標準。
ISO的主要功能是為人們制訂國際標準達成一致意見提供一種機制。其主要機構及運作規則都在一本名為ISO/IEC技術工作導則的文件中予以規定，其技術結構在ISO是有800個技術委員會和分委員會,它們各有一個主席和一個秘書處，秘書處是由各成員國分別擔任,承擔秘書國工作的成員團體有30個，各秘書處與位于日內瓦的ISO中央秘書處保持直接聯系。
通過這些工作機構，ISO已經發布了9200個國際標準,如ISO公制螺紋、ISO的A4紙張尺寸、ISO的集裝箱系列(世界上95%的海運集裝箱都符合ISO標準)、ISO的膠片速度代碼、ISO的開放系統互聯(OS2) 系列(廣泛用于信息技術領域)和有名的ISO9000質量管理系列標準。
此外,ISO還與450個國際和區域的組織在標準方面有聯絡關系,特別與國際電信聯盟(ITU)有密切聯系。在ISO/IEC系統之外的國際標準 機構共有28個。每個機構都在某一領域制訂一些國際標準,通常它們在聯合國控制之下。一個典型的例子就是世界衛生組織(WHO).ISO/IEC 制訂的85%的國際標準，剩下的15%由這28個其他國際標準機構制訂。
