认证的机构是第三方质量体系评价机构。要使供方质量体系认证能有公正性和可信性，认证必须由与被认证单位（供方）在经济上没有利害关系，行政上没有隶属关系的第三方机构来承担。而这个机构除必须拥有经验丰富、训练有素的人员、符合要求的资源和程序外，还必须以其优良的认证实践来赢得政府的支持和社会的信任，具有性和公正性。“认证”一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”
质量管理体系认证证书的有效期为三年，每年应该进行监督审核，不进行监督审核证书将被暂停或终止，三年期满则要进行换证审核，即再认证审核。证书过期即作废无效。是对获准认证的供方质量体系进行日常监督管理阶段，目的是使获准认证的供方质量体系在认证有效期内持续夫各项应质量体系标准的要求。质量保证体系是指企业以提高和保证产品质量为目标，运用系统方法，依靠必要的组织结构，把组织内各部门、各环节的质量管理活动严密组织起来，将产品研制、设计制造、销售服务和情报反馈的整个过程中影响产品质量的一切因素统统控制起来，形成的一个有明确任务、职责、权限，相互协调、相互促进的质量管理的有机整体。
这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须有的和威信，必须独立于方和第二方之外，必须与方和第二方没有经济上的利益关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。认证的依据是质量保证标准。进行质量体系认证，往往是供方为了对外提供质量保证的需要，故认证依据是有关质量保证模式标准。为了使质量体系认证能与国际作法达到互认接轨，供方好选用ISO9001、ISO9002、ISO9003标准中的一项。认证是企业自主行为。