iso认证的机构是第三方质量体系评价机构。要使供方质量体系认证能有公正性和可信性，认证必须由与被认证单位(供方)在经济上没有利害关系，行政上没有隶属关系的第三方机构来承担。而这个机构除必须拥有经验丰富、训练有素的人员、符合要求的资源和程序外，还必须以其优良的认证实践来赢得政府的支持和社会的信任，具有权威性和公正性。
iso认证的对象是供方的质量体系。质量体系认证的对象不是该企业的某一产品或服务，而是质量体系本身。当然，质量体系认证必然会涉及到该体系覆盖的产品或服务，有的企业申请包括企业各类产品或服务在内的总的质量体系的认证，有的申请只包括某个或部分产品(或服务)的质量体系认证。尽管涉及产品的范围有大有少，而认证的对象都是供方的质量体系。iso的2856个技术机构技术活动的成果(产品)是国际标准。iso现已制定出国际标准共10300多个，主要涉及各行各业各种产品(包括服务产品、知识产品等)的技术规范。