ISO9001认证所需资料：
申请组织具备独立法律资格的证明材料（如：已年检的有效营业执照、组织机构代码证）
有效期内的许可证、资质证书等（复印件）
生产工艺流程图/工作过程简图或工作原理图
申请认证的产品简介（包括技术、产量、用途、质量、销售等方面的信息）
产品标准清单及名称与产品/过程有关的法律、法规
一、初次认证
1、企业将填写好的《 ISO9001认证申请表》连同认证要求中有关材料报给认证机构。认证机构收到申请认证材料后，会对文件进行初审，符合要求后发放《受理通知书》(这意味着如果材料提交不全，就取得不了受理的资格，更谈不上签合同缴费了。这一点请申请认证的企业和咨询辅导机构的工作人员给以足够重视，以免因此影响进度)，申请认证的企业根据《受理通知书》来与认证机构签订合同。
2、认证机构收到企业的全额认证费后，向企业发出组成现场检查组的通知，并在现场检查一周前将检查组组成和检查计划正式报企业确认。
3、现场检查按ISO9001:2008标准的要求进行，审核前通知企业审核的日期和时间。审核时审核组召开会议和末次会议。
4、审核组根据企业申请材料、现场检查情况、撰写审核报告，提交技术委员会审查。
5、认证中心收到技术委员会审查意见后，汇总审查意见，报认证中心总经理批准。
6、认证中心向认证合格企业颁发ISO9001:2008质量管理体系认证证书，组织公告和宣传。
7、获证企业如需标识，可向认证中心订购;如有特殊印制要求，应向认证中心提出申请并备案。
8、年度监督审核每年一次。
二、年度监督检查
1、认证中心根据企业认证证书发放时间，制订年检计划，提前向企业下发年检通知。企业按合同要求缴纳年度监督管理费，认证中心组成检查组，到企业进行现场检查工作。
2、现场检查时，对需要进行检验的产品，由检查组负责对申请认证的产品进行抽样并封样，送指定的检验机构检验。
3、检查组根据企业材料、检查报告、产品检验报告撰写综合评价报告，报认证中心总经理批准。
4、年度监督检查每年一次。
三、复评认证
3年到期的企业，应重新填写《 ISO9001认证申请表》，连同有关材料报认证中心。其余认证程序同初次认证。
2015新版ISO9001质量认证标准各条款的结构采用了过程方法和PDCA循环相结合的形式，使服务组织建立文件化的ISO900认证体系非常方便。P是制订方针、确定实施计划的过程，它决定生产或服务提供的方何，是管理者的重要职责;D是按计划实施的过程，它决定生产或服务提供的结果;C是对产品、管理体系和过程进行检查的过程。它检查和评价生产或服务提供的结果，决定改进的机会，这也是管理者必须全力以赴的环节;A是对不合格 (或不符合) 进行改进和持续改进的过程，它的结果决定着新一轮的策划，并进入新的一轮PDCA循环活动，如此循环，递进上升，组织的ISO9000认证质量管理水平将不断改进和提升，以更好的满足顾客和相关方的需求和期望。而且，在大循环中还有小循环，上海ISO9001认证2015版，例如，在PDCA中的D，即产品实现过程中还有PDCA循环。
在ISO9001质量管理体系中，PDCA循环是一个动态的循环，它可以在组织的每一个过程中层开，也可以在整个过程的系统中展开。它与产品实现过程及ISO9001质量管理体系其他过程的策划、实施、控制和持续改进有密切的关系。管理活动ISO9000认证过程的实质是'P 策划'过程，包括对资源的策划;资源提供和产品实现过程是'D 实施过程';测量、分析过程是'C 检查过程';后的改进过程是'A 处理过程'。四个过程实质上是一个ISO9000认证PDCA的循环递进上升过程。