Elle s'adresse aux organismes de certification, non aux organisations qu'ils certifient. Un organisme de certification est accrédité par rapport à elle avant que ses certificats ne portent l'accréditation.

• Une analyse d'écart compare la pratique actuelle aux exigences.
• Les processus d'audit, la compétence des auditeurs et les décisions de certification sont définis et documentés.
• Les risques d'impartialité sont identifiés et gérés.
• Un audit interne et une revue de direction sont réalisés.
• Un organisme d'accréditation évalue le demandeur et accorde un champ d'accréditation défini.

Le nombre de programmes, méthodes ou sites concernés détermine la majeure partie du coût. Les jours d'évaluation sont facturés par l'organisme d'accréditation.

Le temps dépend de l'étendue et de la part du système qui existe déjà. Les évaluations de surveillance suivent une fois l'accréditation accordée.

ISO/IEC 17021-1 est utilisé pour l'accréditation, non la certification. L'accréditation est accordée par un organisme d'accréditation qui fonctionne selon ISO/IEC 17011.