质量体系认证亦称“质量体系注册”。由公正的三方体系认证机构，依据正式发布的质量体系标准，对企业的质量体系实施评定，并颁发体系认证证书和发布注册名录，向公众证明企业的质量体系符合某一质量体系标准的全部活动。
具体程序
申请：(1)认证申请的提出、(2)认证申请的审查与批准；
检查与评定：(3)文件审查、(4)现场检查前的准备、(5)现场检查与评定、(6)提出检查报告；
审批与注册发证：(7)审批、(8)注册发证；
获准认证后的监督管理：(9)供方通报、(10)监督检查、(11)认证暂停或撤销、(12)认证有效期的延长。
认证的机构是三方质量体系评价机构。要使供方质量体系认证能有公正性和可信性，认证由与被认证单位（供方）在经济上没有利害关系，行政上没有隶属关系的三方机构来承担。而这个机构除拥有经验丰富、训练有素的人员、符合要求的资源和程序外，还以其优良的认证实践来赢得的支持和社会的信任，具有性和公正性。
“认证”一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的三方证实某一经的产品或服务符合特定标准或规范性文件的活动。”
举例来说，对方（供方或卖方）提供的产品或服务，二方（需方或买方）无法判定其品质是否合格，而由三方来判定。三方既要对方负责，又要对二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。
这就是说，三方的认证活动公开、公正、公平，才能有效。这就要求三方有的权力和威信，立于方和二方之外，与方和二方没有经济上的利益关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。
ISO9000是由西方的品质活动发展起来的。二战期间，因战争扩大所需武器需求量急剧膨胀，美国军火商因当时的武器制造工厂规模、技术、人员的限制未能满足“一切为了战争”。美国部为此面临千方百计扩大武器生产量，同时又要质量的现实问题。分析当时企业：大多数管理是,即工头凭借经验管理，指挥生产，技术全在脑袋里面，而一个管理的人数很有限，产量当然有限，与战争需求量相距很远。于是，部组织大型企业的技术人员编写技术标准文件，开设培训班，对来自其它相关原机械工厂的员工（如五金、工具、铸造工厂）进行大量训练，使其能在很短的时间内学会识别工艺图及工艺规则，掌握武器制造所需关键技术，从而将“技术”迅速“复制”到其它机械工厂，从而奇迹般地有效解决了战争难题。战后，部将该宝贵的“工艺文件化”经验进行总结、丰富，编制更周详的标准在全国工厂推广应用，并同样取得了满意效果。当时美国盛行文件风，后来，美国企业的这个经验很快被其他工业发达国家部门所采用，并逐步推广到民用工业，在西方各国蓬勃发展起来。
申请认证。
企业在推行ISO9000之前，应结合本企业实际情况，对上述各推行步骤进行周密的策划，并给出时间上和活动内容上的具体安排，以确保得到更有效的实施效果。
企业经过若干次内审并逐步纠正后，若认为所建立的质量管理体系已符合所选标准的要求（具体体现为内审所发现的不符合项较少时），便可申请外部认证。
