1.認證的對象是供方的質量體系。質量體系認證的對象不是該企業的某一產品或服務，而是質量體系本身。當然，質量體系認證必然會涉及到該體系復蓋的產品或服務，有的企業申請包括企業各類產品或服務在內的總的質量體系的認證，有的申請只包括某個或部分產品（或服務）的質量體系認證。盡管涉及產品的范圍有大有少，而認證的對象都是供方的質量體系。

2.認證的依據是質量保證標準。進行質量體系認證，往往是供方為了對外提供質量保證的需要，故認證依據是有關質量保證模式標準。為了使質量體系認證能與國際作法達到互認接軌，供方最好選用ISO9001、ISO9002、ISO9003標準中的一項。

3.認證的機構是第三方質量體系評價機構。要使供方質量體系認證能有公正性和可信性，認證必須由與被認證單位（供方）在經濟上沒有利害關系，行政上沒有隸屬關系的第三方機構來承擔。而這個機構除必須擁有經驗豐富、訓練有素的人員、符合要求的資源和程序外，還必須以其優良的認證實踐來贏得政府的支持和社會的信任，具有權威性和公正性。