iso9001認證的對象是供方的質量體系。質量體系認證的對象不是該企業的某一產品或服務，而是質量體
系本身。當然，質量體系認證必然會涉及到該體系覆蓋的產品或服務，有的企業申請包括企業各類產品或服務在內的總的質量體系的認證，有的申請只包括某個或部分產品（或服務）的質量體系認證。盡管涉及產品的范圍有大有少，而認證的對象都是供方的質量體系。
iso9001認證的依據是質量保證標準。進行質量體系認證，往往是供方為了對外提供質量保證的需要，故認證依據是有關質量保證模式標準。為了使質量體系認證能與國際作法達到互認接軌，供方最好選用ISO9001、ISO9002、ISO9003標準中的一項。
iso9001認證的機構是第三方質量體系評價機構。要使供方質量體系認證能有公正性和可信性，認證必須由與被認證單位（供方）在經濟上沒有利害關系，行政上沒有隸屬關系的第三方機構來承擔。而這個機構除必須擁有經驗豐富、訓練有素的人員、符合要求的資源和程序外，還必須以其優良的認證實踐來贏得政府的支持和社會的信任，具有權威性和公正性。
iso9001認證獲準的標識是注冊和發給證書。按規定程序申請認證的質量體系，當評定結果判為合格后，由認證機構對認證企業給予注冊和發給證書，列入質量體系認證企業名錄，并公開發布。獲準認證的企業，可在宣傳品、展銷會和其它促銷活動中使用注冊標志，但不得將該標志直接用于產品或其包裝上，以免與產品認證相混淆。注冊標志受法律保護，不得冒用與偽造。
iso9001認證是企業自主行為。產品質量認證，可分為安全認證和質量合格認證兩大類，其中安全認證往往是屬于強制性的認證。質量體系認證，主要是為了提高企業的質量信譽和擴大銷售量，一般是企業自愿，主動地提出申請，是屬于企業自主行為。但是不申請認證的企業，往往會受到市場自然形成的不信任壓力或貿易壁壘的壓力，而迫使企業不得不爭取進入認證企業的行列，但這不是認證制度或政府法令的強制作用。
