ISO9000认证对有形产品(硬件和流程性材料)来说，是指加工、制造直至交付后的活动，包括安装和后续服务的过程;对计算机软件来说，是指软件实现、交付、安装、配套和维护过程;对服务来说，是指服务的提供过程。

　　1、组织应策划并在受控条件下进行生产和服务提供。策划应考虑ISO9000认证过程中人、机、料、法、环的控制要求，尤应重点关注对关键的过程和需确认的过程的控制。对生产和服务提供的策划，也是产品实现策划的一部分。

　　2、ISO9000认证生产和服务提供的控制:

　　不同组织在提供不同产品时应考虑采用适合自身特点的控制手段，以确保生产和服务提供过程得到控制。适用时受控条件包括:

　　a、获得表述产品特性的信息。如规格书、具体的特性指标，建筑工程样板间、材料样板、施工图等。

　　b、必要时，获得作业指导书。

　　"必要时"系指没有作业指导书则影响产品的符合性及生产或服务提供过程的有效运作和有效控制时;组织应提供相应的作业指导书，如生产企业的工艺文件，服务行业的服务指南，要求具体作业人员得到并执行有效的ISO9000认证作业指导书，以保证产品生产的一致性。

　　c、使用适宜的设备。

　　设备应能满足实现产品特性及过程能力的要求，并对设备进行有计划的维护、保养、维修，以便它们保持规定的运行能力。

　　d、获得和使用监视和测量设备。

　　对于需进行监视和测量的活动配备必要的监视和测量设备，并将这些设备应用于生产和服务提供过程的监视和测量。

　　e、实施监视和测量。

　　特别应对那些至关重要的产品特性形成的过程实施监视和测量。这些活动可以包括对特性的测量监视，对作业人员、作业过程及工作环境的监视或测量等各个方面。某些特殊生产和服务提供过程亦应采用过程监视、测量手段以保证过程输出满足要求。

　　f、产品放行、交付和交付后活动的实施。

　　产品放行指企业内部的产品转序、人库。应根据不同产品和服务的特点，策划并实施适当的交付后活动。这些活动包括交付后的服务，如零配件的供应、培训、专门的修理、软件的维护和升级、商品售后服务等。