1.供方证实其质量体系符合规定的质量体系要求。在合同情况下，供方应向特定的顾客证实其质量体系满足合同中规定的质量体系要求。在第三方认证的情况下，供方应向认证机构证实其质量体系满足所申请的质量保证模式的要求。
2.合同情况下作为顾客与供方之间的质量保证协议。合同中顾客对供方的质量体系要求合适时可以直接引用三种模式中适用的一种；需要时，也可在一种模式的基础上进行适当剪裁或提出补充要求。合同中引用哪一种模式以及如何剪裁、补充，应由顾客与供方协商，在对双方都有利的基础上达成一致意见。合同签订后，被引用的质量保证模式标准以及剪裁、补充的要求，将作为顾客对供方质量体系审核的依据。
3.作为合同前评定供方质量体系的准则（属第二方认定或注册的情况）。合同签订前，顾客往往需要评定供方的质量体系，以确定该供方具有满足其订购产品技术要求的能力。评定前，双方应就使用哪一个质量保证标准以及必要时的补充要求作为评定（或认定）的准则达成一致意见。
4.作为第三方认证的依据。在第三方质量体系认证时，供方和认证机构应就使用哪一个质量保证标准作为认证的准则达成一致意见。所选择的模式应适合所覆盖的产品技术要求的需要，并且不会误导供方的顾客。例如，一个组织有设计功能，申请体系认证所覆盖的产品是该组织自行设计的，究竟是选择GB1/T19001-ISO9001，还是选择GB1/T19002-ISO9002就特别重要。当设计质量对产质量量的形成特别重要，而且在产品检验和试验时又难以充分验证时，应选择GB1/T19001-ISO9001。一般来说，一个组织自己设计并制造的产品，最好选择第一种模式的质量体系认证。
企业申请认证的条件
开展质量认证是为了保证产质量量，提高产品信誉，保护用户和消费者的利益，促进国际贸易和发展经贸合作。这个认证目的非常清楚地说明，企业要开展认证必须具备条件才能申请认证。
《中华人民共和国产质量量认证管理条例》第三章专门讲了条件和程序，归纳起来，企业申请产质量量认证必须具备四个基本条件：
1． 中国企业持有工商行政管理部门颁发的"企业法人营业执照"；外国企业持有有关部门机构的登记注册证明。
2． 产质量量稳定，能正常批量生产。质量稳定指的是产品在一年以上连续抽查合格。小批量生产的产品，不能代表产质量量的稳定情况，必须正式成批生产产品的企业，才能有资格申请认证。
3． 产品符合国家标准、行业标准及其补充技术要求，或符合国务院标准化行政主管部门确认的标准。这里所说的标准是指具有国际水平的国家标准或行业标准。产品是否符合标准需由国家质量技术监督局确认和批准的检验机构进行抽样卷烟予以证明。
4． 生产企业建立的质量体系符合GB/T19000-ISO9000族中质量保证标准的要求。建立适用的质量标准体系（一般选定ISO9002来建立质量体系），并使其有效运行。
具备以上四个条件，企业即可向国家认证机构申请认证。一般说，已批量生产的企业多基本具备了前三个条件，后一个条件是要努力创造。目前应该积极开展宣传贯彻GB/T19000-ISO9000族标准，结合企业实际，建立质量体系认证必须具备以下条件：
1)． 中国企业持有工商行政管理部门颁发的"企业法人营业执照"；外国企业持有有关部门机构的登记注册证明。
2)． 企业已按GB/T19000-ISO9000族中的质量保证标准建立和实施可文件化的质量体系。
质量体系认证的程序
国家技术监督局于1994年1月19日发布了《质量体系认证实施程序规则(试行)》，我国质量体系认证的实施可分为以下四个阶段：
(一)提出申请 申请者(例如企业)按照规定的内容和格式向体系认证机构提出书面申请，并提交质量手册和其他必要的信息。质量手册内容应能证实其质量体系满足所申请的质量保证标准(GB/T19001或19002或19003)的要求。向哪一个体系认证机构申请由申请者自己选择。 体系认证机构在收到认证申请之日起60天内作出是否受理申请的决定，并书面通知申请者；如果不受理申请应说明理由。
(二)体系审核 体系认证机构指派审核组对申请的质量体系进行文件审查和现场审核。文件审查的目的主要是审查申请者提交的质量手册的规定是否满足所申请的质量保证标准的要求；如果不能满足，审核组需向申请者提出，由申请者澄清、补充或修改。只有当文件审查通过后方可进行现场审核。现场审核的主要目的是通过收集客观证据检查评定质量体系的运行与质量手册的规定是否一致，证实其符合质量保证标准要求的程度，作出审核结论，向体系认证机构提交审核报告。 审核组的正式成员应为注册审核员，其中至少应有一名注册主任审核员；必要时可聘请技术专家协助审核工作。
(三)审批发证 体系认证机构审查审核组提交的审核报告，对符合规定要求的批准认证，向申请者颁发体系认证证书，证书有效期三年；对不符合规定要求的亦应书面通知申请者。 体系认证机构应公布证书持有者的注册名录，其内容应包括注册的质量保证标准的编号及其年代号和所覆盖的产品范围。通过注册名录向注册单位的潜在顾客和社会有关方面提供对注册单位质量保证能力的信任，使注册单位获得更多的订单。
(四)监督管理 对获准认证后的监督管理有以下几项规定：
1．标志的使用。体系认证证书的持有者应按体系认证机构的规定使用其专用的标志，不得将标志使用在产品上，防止顾客误认为产品获准认证。
2. 通报。证书的持有者改变其认证审核时的质量体系，应及时将更改情况报体系认证机构。体系认证机构根据具体情况决定是否需要重新评定。
3. 监督审核。体系认证机构对证书持有者的质量体系每年至少进行一次监督审核，以使其质量体系继续保持。
4. 监督后的处置。通过对证书持有者的质量体系的监督审核，如果证实其体系继续符合规定要求时，则保持其认证资格。如果证实其体系不符合规定要求时，则视其不符合的严重程度，由体系认证机构决定暂停使用认证证书和标志或撤销认证资格，收回其体系认证证书。
5．换发证书。在证书有效期内，如果遇到质量体系标准变更，或者体系认证的范围变更，或者证书的持有者变更时，证书持有者可以申请换发证书，认证机构决定作必要的补充审核。
6．注销证书。在证书有效期内，由于体系认证规则或体系标准变更或其他原因，证书的持有者不愿保持其认证资格的，体系认证机构应收回其认证证书，并注销认证资格。
质量体系文件的作用
1. 质量体系文件确定了职责的分配和活动的程序，是企业内部的"法规"。
2. 质量体系文件是企业开展内部培训的依据。
3. 质量体系文件是质量审核的依据。
4. 质量体系文件使质量改进有章可循
质量体系文件的层次
第一层：质量手册
第二层：程序文件
第三层：第三层文件通常又可分为：
管理性第三层文件（如：车间管理办法、仓库管理办法、文件和资料编写导则、产品标识细则等）
技术性第三层文件（如：产品标准、原材料标准、技术图纸、工序作业指导书、工艺卡、设备操作规程、 抽样标准、检验规程等）
注：表格（质量记录）一般归为第三层文件。
软件企业为什么要建立ISO9000质量管理体系？
软件企业在工作实践中总结出在软件质量问题上必须认识到：
1、软件本身的特点和目前软件开发模式使隐藏在软件内部的质量缺陷不可能完全避免，这包括：
---软件需求模糊以及需求的变更，从根本上影响着软件产品的质量
---目前广为采用的手工开发方式难于避免出现差错
---软件开发过程中各个环节的接口处不易保证安全
---软件测试技术存在着不可克服的缺陷，通过测试不可能把软件的缺陷全部排除。
2、从技术上解决软件质量问题的效果十分有限。
---找不到一个理想的软件开发技术能够从根本上防止缺陷的出现
---人们对软件质量的认识，软件质量的度量方法仍处于初级阶段
3、技术人员和管理人员在软件开发工作中仍有一些不正确的认识需要纠正，这需要在企业建立和实施质量体系的过程中加以解决。
4、目前多数软件企业的质量管理尚未得到应有的重视，他们需要认真总结教训，并将其渗入质量体系形成制度化的规定。
5、软件开发必须靠加强管理来实现工程化，质量管理要体现在建立和实施开发规范中，保证软件工程的各个步骤和各个岗位的工作都符合要求，并且即使产品在使用中出现了问题，也能及时的发现，及时妥善解决。
总之， 这些认识最终应体现在建立和实施ISO9000质量管理体系，争取质量认证的工作中。除此之外，软件企业贯彻ISO9000认证还具有加强国防合作，提高企业综合形象，扩大市场份额等诸多好处。
