适用范围
ISO 9001：2008标准为企业申请认证的依据标准，在标准的适用范围中明确本标准是适用于各行各业，且不限制企业的规模大小。国际上通过认证的企业涉及到国民经济中的各行各业。
申请认证条件
组织申请认证须具备以下基本条件：
（1） 具备独立的法人资格或经独立的法人授权的组织；
（2） 按照ISO9001：2008标准的要求建立文件化的质量管理体系；
（3） 已经按照文件化的体系运行三个月以上，并在进行认证审核前按照文件的要求进行了至少一次管理评审和内部质量体系审核；
iso9000:2008体系里有22个标准和3个指导性文件，从87年到目前为止ISO9000体系一直都在增加标准，最新的标准是2008年版本，整体条文并未改变，细节有所加强
ISO精髓
质量是由人去控制的，只要是人，难免犯这样或那样的错误。那么如何预防犯错、少犯错、或者尽量不给你犯错的机会，这就是ISO9000族标准的精髓。预防措施是一项重要的改进活动。它是自发的、主动的、先进的。可以说：组织采取预防措施的能力是管理实力的表现。有些组织五年十年审核下来，没有一张预防措施记录单。
当然，ISO9000族标准是站在顾客角度看问题的，顾客希望企业有预防问题发生的能力，所以这是顾客选择供方的一个考虑因素。
标准要求组织建立文件化的预防措施程序，很多组织将这个程序和纠正措施程序合并在一起写，特别是中小型企业。这不违反标准要求。
采取预防措施，是一种决策。决策需要数据分析，需要有证据来源。这些数据可以有：
1）过程控制的统计，生产报表、质量报表；
2）制造商推荐的机器设备使用要求，如允许范围、使用年限；
3）监视计算机服务器容量的使用；
4）机器负荷的监视；
5）员工的迟到率、缺勤率和流失率；
6）服务调查；
7）市场调查、顾客订货量；
8）供方业绩表现等。
如果数据分析的结果是趋向于将发生问题/事故，那采取一些预防措施应该是相关责任岗位的本能反应，比如说：
1）策划和实施设备维修；
2）警报、指示和派员督导；
3）防错技术（也称为“防呆”）、设备改造、防护器材等。
组织管理者，为预防措施提供资源，是一种保证。采取预防措施的积极性，是一种企业文化的表现，而企业文化，是由最高管理者慢慢教化培养出来的。
组织应该建立机制，奖励采取预防措施的行为，深度地解决发现的问题：
在ISO9001认证审核的实践中，经常发现有许多客户能自我发现一些问题，如内审、考核、检查、退换货、投诉等，也采取了一些措施，但这些措施有许多是走过场的，就事论事，仅仅纠正了不合格。事后，经常有重复发生的实例。如注塑件的表面油污问题。ISO9001标准第8.5.2条款，对纠正措施提出了明确的要求。发现了问题，不但要改进，还且还要有效地改进。投入了资源想解决问题，就应该把它解决地彻底一些。要有效地解决问题，在于消除产生问题的原因。
我们需要去解决的那些问题，通常是对组织是有影响的，当然，这里面有个影响大小的问题。由于分析和解决问题的原因，通常需要时间，所以，组织应该先采取有力措施，先控制或消除不合格产品/服务本身。这叫“纠正”。
组织应该为采取纠正措施设立一个目标（处理到什么程度），最好有时间表。标准要求记录纠正措施的展开、跟踪、结果和验收。对纠正措施的管理应该形成文件制度。组织还要考虑采取措施的经济效益，不应该投入一百万去解决一个损害只有十块钱的问题。问题的重复发生是有概率的，如果能正确预估，那是再好不过了。
由于组织原有的体系是一个有机的整体，我们在采取有力的措施时，要考虑这些措施会不会影响到原有的体系，防止出现意想不到的问题。百分之百的解决问题，只是一种理想状态。企业在发展过程中，问题是解决不完的。就像我们的身体一样。