تحتوي هذه المواصفة القياسية الدولية على متطلبات الكفاءة والتشغيل المتسق، بالإضافة إلى حيادية هيئات إصدار الشهادات للمنتجات والعمليات والخدمات. وهيئات إصدار الشهادات التي تعمل على هذه المواصفة القياسية الدولية ليس من الضروري أن تقدم جميع أنواع المنتجات والعمليات وخدمات التصديق. ويمثل إصدار الشهادات للمنتجات والعمليات والخدمات نشاطًا لتقييم المطابقة من طرف ثالث (انظر المواصفة القياسية ISO/IEC 17000: 2004، التعريف 5.5). في هذه المواصفة القياسية الدولية، يتم استخدام مصطلح "منتج" على أنه "عملية" أو "خدمة"، إلا في الحالات التي يتم إدراج أحكام منفصلة "للعمليات" أو "الخدمات" (انظر الملحق ب).