认证机构是第三方质量体系评估机构。为了使供应商的质量体系认证具有公正性和可靠性，认证必须由与被认证机构(供应商)经济无利害关系、行政无属关系的第三方机构承担。该机构不仅要有经验丰富、训练有素的人员、符合要求的资源和程序，还要以其优秀的认证实践赢得政府的支持和社会信赖，具有权威和公正性。

　　ISO9001质量管理体系适用于任何希望改进运营和管理方式的组织，无论是规模还是所属部门。但是，要获得的投资回报，公司应该准备在整个机构实施系统，而不是只在特定的场所、部门或部门实施。

　　质量认证也称为合格认证。ISO/IEC指南2:1991中，认证的定义是能够充分信赖的第三者证明某个认证的产品和服务符合特定标准和规范文件的活动。也就是说，第二者(需求者或买方)向一方(供应者或卖方)提供的产品或服务无法判断其质量是否合格时，由第三者判断。第三者对一方负责，对二方负责，公开公正公平，发行的证明书必须得到双方的信赖。因此，第三者一般由政府部门直接负责，或者由其认可的部门或组织负责，这些部门或组织就是所谓的认证机构。