ISO9000认证需要一个同ISO9001、9002或9003相一致的正在运行的质量体系，由注册团体所作的成功且独立的评估。为了维持认证，注册团体需要每6或12个月进行监督评估，每到3年还要进行一次全面再评估。ISO9002：该标准不仅包括了ISO9003的全部要素，而且还更深入地扩展了ISO9003条款的细节。ISO9002的目标是防止制造不可接受的产品（服务），防止不正确的安装。它还提供了反馈机制，一旦出现问题，能够采取纠正和预防措施。