认证的依据是质量保证标准。进行质量体系认证，往往是供方为了对外提供质量保证的需要，故认证依据是有关质量保证模式标准。为了使质量体系认证能与国际作法达到互认接轨，供方选用ISO9001:2008标准。

通过这些工作机构，ISO已经发布了9200个国际标准,如ISO公制螺纹、ISO的A4纸张尺寸、ISO的集装箱系列(世界上95%的海运集装箱都符合ISO标准)、ISO的胶片速度代码、ISO的开放系统互联(OS2) 系列(广泛用于信息技术领域)和有名的ISO9000质量管理系列标准。

此外,ISO还与450个国际和区域的组织在标准方面有联络关系,特别与国际电信联盟(ITU)有密切联系。在ISO/IEC系统之外的国际标准 机构共有28个。每个机构都在某一领域制订一些国际标准,通常它们在联合国控制之下。一个典型的例子就是世界卫生组织(WHO).ISO/IEC 制订的85%的国际标准，剩下的15%由这28个其他国际标准机构制订。

认证是企业自主行为。产品质量认证，可分为认证和质量合格认证两大类，其中认证往往是属于强制性的认证。质量体系认证，主要是为了提高企业的质量信誉和扩大销售量，一般是企业自愿，主动地提出申请，是属于企业自主行为。但是不申请认证的企业，往往会受到市场自然形成的不信任压力或贸易壁垒的压力，而迫使企业不得不争取进入认证企业的行列，但这不是认证制度或政府法令的强制作用。

ISO/TS16949:2002由IATF在ISO/TC 176的质量管理和质量保证技术委员会的支持下制定的。第三版ISO/TS16949取消并替代了第二版，是根据ISO9001:2008进行了技术修订的。由于ISO/TS16949:2009已包含了ISO9001:2008的所有内容，所以获得ISO/TS16949:2009的认证，也标志着符合ISO9001:2008标准。