ISO認證企業(yè)大多數(shù)是小企業(yè)，ISO認證申請企業(yè)的目的也很明確，就是為了應(yīng)對客戶的需要，拿一張。那么ISO認證企業(yè)必須具備哪些條件呢？

一、            年檢后的營業(yè)執(zhí)照；

二、            組織機構(gòu)代碼證；

三、            完整的產(chǎn)品生產(chǎn)流程或者服務(wù)流程；

四、            特殊行業(yè)必須有相關(guān)資質(zhì)證明（如廠、高低壓電器生產(chǎn)企業(yè)必須要有CCC認證；建筑施工企業(yè)必須要有生產(chǎn)許可證等）；

五、            三個月的運行記錄；

六、            進行了內(nèi)審和管理評審。

     iso9001:2015標(biāo)準(zhǔn)7.1.6條文講：“組織應(yīng)確定用于過程運行和達成產(chǎn)品和服務(wù)的符合性所需要的知識?！?這段的內(nèi)容是要求企業(yè)對其運行ISO9000質(zhì)量管理系統(tǒng)（下簡稱ISO9000）所需的知識進行界定，明確哪些是所需要的。這個工作是很繁瑣的，不容易做好，因為組織的知識涉及面太廣了。
根據(jù)本條文的注2，組織知識的界定可以根據(jù)：a) 內(nèi)部來源（如：知識產(chǎn)權(quán)、由經(jīng)驗而得的知識、從失敗和成功項目中獲取的教訓(xùn)、非文件化知識和經(jīng)驗的獲得與分享、過程改進的結(jié)果、產(chǎn)品和服務(wù)的改進結(jié)果）；b) 外部來源（如：各種標(biāo)準(zhǔn)、學(xué)術(shù)界、會議以及從客戶和外部供方收集的知識）。
根據(jù)上述的企業(yè)內(nèi)外兩個來源，對企業(yè)運行ISO9000所需的知識進行分類，大約有幾下幾種：包括企業(yè)的各種 ，各種工作程序、作業(yè)指導(dǎo)書，產(chǎn)品檢驗標(biāo)準(zhǔn)， 或行業(yè)標(biāo)準(zhǔn)，相關(guān)法規(guī)，學(xué)術(shù)界著作與論文，專業(yè)論壇的成果，這些是可取之即用的知識，根據(jù)知識管理理論的分類，這些屬于顯性知識，另外有一些是與之對應(yīng)的知識是隱性知識，即條文注2中所說的非文件化的知識與經(jīng)驗，這些知識是很個性化、難于格式化或文字化的知識，如員工的一些個人操作經(jīng)驗、工作意識等。
   組織的知識一定要建立清單的，或者叫做目錄。比如，各種文件的清單，產(chǎn)品標(biāo)準(zhǔn)的清單等等。不然，單就企業(yè)自身的文件來說，如果沒有一個目錄管理，那結(jié)果 是災(zāi)難性的。
當(dāng)然，對于“組織知識”這節(jié)要求的實施，僅僅建立一個清單是不夠的。因為條文講：“這知識應(yīng)予以維護并在必要的范圍內(nèi)可獲得?！薄霸谔幚碜兏镏械男枨笈c趨勢時，組織應(yīng)考慮其現(xiàn)有知識，并確定如何得到或獲取所需的更多知識和必需的更新?！边@里講到“維護”“更新”，即要求對企業(yè)對其知識進行必要的管理，保證企業(yè)從上到下都能獲得足夠的知識，以實現(xiàn)企業(yè)的目標(biāo)