Um eine Zertifizierung zu erlangen, muss man vorerst seine Prozesse Überprüfen lassen, diese werden von einer sogenannten Zertifizierungsgesellschaft getätigt. Während der Gültigkeitsdauer, mussen auch AUDITS durchgeführt werden, das sind sogenannte Zwischenprüfungen