ISO स्वयं संगठनों को प्रमाणित नहीं करता है। कई देशों ने प्रमाणन निकायों को प्राधिकृत करने के लिए प्रत्यायन निकायों का गठन किया है, जो ISO 9001 के अनुपालन के प्रमाणन के लिए आवेदन करने वाले संगठनों का लेखा-परीक्षण करते हैं। हालांकि आम तौर पर ISO 9000:2000 प्रमाणन के रूप में संदर्भित किया जाने वाला वास्तविक मानक, जिसके आधार पर किसी संगठन के गुणवत्ता प्रबंधन को प्रमाणित किया जा सकता है, ISO 9001:2008 है। प्रत्यायन निकाय और प्रमाणन निकाय दोनों अपनी-अपनी सेवाओं के लिए शुल्क लेते हैं। विभिन्न प्रत्यायन निकाय यह सुनिश्चित करने के लिए एक-दूसरे के साथ आपसी समझौते करते हैं कि प्रत्यायित प्रमाणन निकायों (CB) में से किसी एक के द्वारा जारी किए गए प्रमाण-पत्रों को दुनिया भर में स्वीकृति प्राप्त हो.

आवेदनकारी संगठन को इसके स्थलों, कृत्यों, उत्पादों, सेवाओं और प्रक्रियाओं के एक व्यापक नमूने के आधार पर मूल्यांकित किया जाता है; समस्याओं ("कार्रवाई अनुरोध" या "गैर-अनुपालन") की एक सूची की जानकारी प्रबंधन को दी जाती है। यदि इस सूची पर कोई बड़ी समस्या न हो, या किस तरह किसी भी समस्या का हल निकाला जाएगा, इसे समझाने वाले प्रबंधन से एक संतोषजनक सुधार योजना प्राप्त कर लेने के बाद, प्रमाणन निकाय स्वयं द्वारा दर्शन किए गए प्रत्येक भौगोलिक स्थल के लिए एक ISO 9001 प्रमाण-पत्र जारी करेगा.

एक ISO प्रमाण-पत्र एक बार और सब के लिए प्राप्त होने वाला पुरस्कार नहीं है, बल्कि इसे प्रमाणन निकाय के सुझाव के अनुसार नियमित अंतरालों पर, आम तौर पर तीन साल के आसपास, अवश्य नवीनीकृत किया जाना चाहिए. क्षमता परिपक्वता मॉडल की तुलना में ISO 9001 के भीतर क्षमता की कोई श्रेणी नहीं होती है।

वर्ष 2000 का संस्करण
ISO 9001 की विषय-वस्तु
समस्याएं
प्रमाणन