L'ISO n'effectue pas de certification

L'ISO est responsable d'élaborer, de tenir à jour et de publier les normes des familles ISO 9000 et ISO 14000 mais l'ISO n'audite ni n'évalue les systèmes de management des organismes pour vérifier qu'ils ont été appliqués en conformité aux exigences et aux normes.

L'ISO ne délivre pas de certificats ISO 9001:2000 (ou ISO 9001:2008) ou ISO 14001:2004.

L'audit et la certification des systèmes de management sont réalisés indépendamment de l'ISO par plus de 2500 organismes de certification en activité dans le monde. L'ISO n'a aucune autorité pour contrôler leurs activités. Les certificats ISO 9001:2000 (et ISO 9001:2008) et ISO 14001:2004 délivrés par les organismes de certification le sont sous leur propre responsabilité et non au nom de l'ISO.

L'ISO elle-même n'effectue pas d’évaluation ou d'audit pour vérifier que ces normes sont appliquées par les utilisateurs en conformité avec les exigences qu’elles renferment. L'évaluation de la conformité – comme ce processus est connu – est une question qui concerne les fournisseurs et leurs clients dans le secteur privé et les organismes de réglementation lorsque les normes de l'ISO ont été incorporées dans la législation.

De plus, il existe de nombreux laboratoires d'essai et organismes de certification qui offrent des services indépendants (également appelés « par tierce partie ») d'évaluation de la conformité pour confirmer que les produits (y compris les matériels, les logiciels et les matériaux traités), les services ou les systèmes sont aux normes ISO.

De telles organisations peuvent réaliser ces services sous mandat pour une autorité réglementaire, ou à titre d'activité commerciale, dont le but est de créer la confiance entre les fournisseurs et leurs clients.

Dans certains pays, les instituts nationaux de normalisation membres de l'ISO effectuent l'évaluation de la conformité, soit au nom de leurs gouvernements respectifs, soit à titre d'activités commerciales. L'ISO elle-même n'a aucune autorité pour contrôler les activités d'évaluation de la conformité, qu'il s'agisse d'activités commerciales de ses membres ou qu'elles soient réalisées par d'autres organisations.

Toutefois, le Comité de l'ISO pour l'évaluation de la conformité, l'ISO/CASCO, élabore des normes et des lignes directrices couvrant divers aspect des activités d'évaluation de la conformité et des organisations qui les réalisent. Les critères d'application volontaire contenus dans ces normes et guides représentent un consensus international sur les bonnes pratiques. Leur utilisation contribue à la cohérence de l'évaluation de la conformité dans le monde et facilite ainsi les échanges à travers les frontières.