2002年3月1日，ISO与IATF公布了国际汽车质量的技术规范ISO/TS16949:2002，这项技术规范适用于整个汽车产业生产零部件与服务件的供应链，包括整车厂，2002年版的ISO/TS16949已经生效，并展开认证工作。

控制所有过程的质量。

ISO9000族标准是建立在“所有工作都是通过过程来完成的”这样一种认识基础上的。一个组织的质量管理就是通过对组织内各种过程进行管理来实现的，这是ISO9000族关于质量管理的理论基础。当一个组织为了实施质量体系而进行质量体系策划时，首要的是结合本组织的具体情况确定应有哪些过程，然后分析每一个过程需要开展的质量活动，确定应采取的有效的控制措施和方法。

控制过程的出发点是预防不合格。

在产品寿命周期的所有阶段，从初的识别市场需求到终满足要求的所有过程的控制都体现了预防为主的思想。例如：

---控制市场调研和营销的质量，在准确地确定市场需求的基础上，开发新产品，防止盲目开发而造成不适合市场需要而滞销，浪费人力、物力。---控制设计过程的质量。通过开展设计评审、设计验证、设计确认等活动，确保设计输出满足输入要求，确保产品符合使用者的需求。防止因设计质量问题，造成产品质量先天性的不合格和缺陷，或者给以后的过程造成损失。

ISO的权力机构是每年一次的“全体大会”，其日常办事机构是中央秘书处，设在瑞士的日内瓦。中央秘书处现有170名职员，由秘书长领导。

认证一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”举例来说，对方（供方或卖方）生产的产品甲，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须有的权力和威信，必须独立于方和第二方之外，必须与方和第二方没有经济上的利害关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。那么，这个第三方的角色应该由谁来担当呢？显然，非国家或政府莫属。由国家或政府的机关直接担任这个角色，或者由国家或政府认可的组织去担任这个角色，这样的机关或组织就叫做“认证机构”。