É para organismos de certificação, não para as organizações que certificam. Um organismo de certificação é acreditado contra ele antes que seus certificados carregarem acreditação.

• Uma avaliação de lacunas compara a prática atual com os requisitos.
• Os processos de auditoria, a competência do auditor e as decisões de certificação são definidos e documentados.
• Os riscos de imparcialidade são identificados e gerenciados.
• Uma auditoria interna e uma revisão de gestão são concluídas.
• Um organismo de acreditação avalia o candidato e concede um escopo de acreditação definido.

O número de esquemas, métodos ou locais em escopo orienta a maior parte do custo. Os dias do avaliador são cobrados pelo organismo de acreditação.

O tempo depende do escopo e de quanto do sistema já existe. As avaliações de vigilância ocorrem após a acreditação ser concedida.

ISO/IEC 17021-1 é utilizado para acreditação, não para certificação. A acreditação é concedida por um órgão de acreditação que trabalha para ISO/IEC 17011.