ISO 9001:2008 définit les critères pour un système de management. Il s’agit de la seule norme de cette famille à pouvoir être utilisée pour la certification (mais ce n’est pas une obligation). Toute organisation, grande ou petite, quel que soit son domaine d’activité, peut l’utiliser. De fait, plus d’un million d’entreprises et organismes dans plus de 170 pays appliquent ISO 9001:2008.