认证是企业自主行为。产品质量认证,可分为安全认证和质量合格认证两大类,其中安全认证往往是属于强制性的认证。质量体系认证,主要是为了提高企业的质量信誉和扩大销售量,一般是企业自愿,主动地提出申请,是属于企业自主行为。但是不申请认证的企业,往往会受到市场自然形成的不信任压力或贸易壁垒的压力,而迫使企业不得不争取进入认证企业的行列,但这不是认证制度或法令的强制作用。
“认证”一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2:1986中对“认证”的定义是:“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”
举例来说,对方(供方或卖方)提供的产品或服务,第二方(需方或买方)无法判定其品质是否合格,而由第三方来判定。第三方既要对方负责,又要对第二方负责,不偏不倚,出具的证明要能获得双方的信任,这样的活动就叫做“认证”。
这就是说,第三方的认证活动公开、公正、公平,才能有效。这就要求第三方有的权力和威信,立于方和第二方之外,与方和第二方没有经济上的利益关系,或者有同等的利害关系,或者有维护双方权益的义务和责任,才能获得双方的充分信任。
ISO 9000系列是众多由ISO(国际标准化组织)设立的国际标准中,的标准。此标准并不是评估产品的质素,而是评估产品在生产过程中的品质控制,是一个组织管理的标准。
认证是一间企业获得ISO 9000标准的程序。但是,一间公司无须一定要获得其他机构的认证,也可达至ISO 9000的标准。
尽管申请的费用高昂而导致很多公司使用其他标准如IC 9700或IC 9200,ISO 9000是一个被广泛接受的标准。
有些国家甚至把ISO 9000作为他们的国家标准(如伊朗的IR 9000)