Z držania ISO certifikátu vyplýva pre organizáciu niekoľko povinností:
Najdôležitejšou povinnosťou je dodržiavať všetky požiadavky normy ISO, pre ktorú ste získali certifikát. To znamená, že musíte mať zavedený a udržiavaný systém manažérstva, ktorý spĺňa všetky požiadavky normy.
Systém manažérstva musí zahŕňať všetky relevantné procesy, postupy a dokumenty.
Zamestnanci musia byť oboznámení s požiadavkami systému manažérstva a musia sa doňho aktívne zapájať.
Organizácia musí pravidelne auditovať svoj systém manažérstva, aby sa identifikovali a odstránili nezhody.
Interný audit by sa mal vykonávať aspoň raz ročne.
Dozorový audit by sa mal vykonávať aspoň raz za 3 roky certifikačnou audítorskou spoločnosťou.
Ak sa zistia nezhody, organizácia musí prijať nápravné opatrenia na ich odstránenie.
Nápravné opatrenia musia byť primerané závažnosti nezhody a musia zabrániť jej opakovaniu.
Organizácia musí dokumentovať nápravné opatrenia a ich účinnosť.
Organizácia sa musí neustále snažiť zlepšovať svoj systém manažérstva.
To zahŕňa identifikáciu oblastí na zlepšenie, zavádzanie zmien a inovácií a sledovanie a meranie efektivity systému manažérstva.
Organizácia musí udržiavať svoj certifikát v platnosti tým, že bude dodržiavať všetky požiadavky normy ISO a bude prechádzať procesom obnovy certifikátu každých 3 roky.