Rozpoczęcie procesu następuje w momencie złożenia przez organizację ubiegającą się o certyfikat formularza zgłoszeniowego. Zawiera on informacje o firmie: dane adresowe, liczbę pracowników z podziałem na zmiany, zakres systemu, itp.

Na podstawie tabel opracowanych przez jednostki akredytujące obliczana jest liczba dni audytu, następnie ustalane są terminy i audytorów. Jeżeli organizacja wyraża taką chęć, możliwe jest przeprowadzenie audytu próbnego, który powinien wykryć większość istotnych niedociągnięć w systemie zarządzania.

Po nim następuje szczegółowe badanie dokumentacji systemowej, a dalej właściwy audyt certyfikujący. Efektem audytu jest raport zawierający niezgodności i zalecenia, których usunięcie warunkuje uzyskanie certyfikatu. Jeżeli podjęte działania korygujące przyniosą zamierzony skutek, certyfikat przyznawany jest na 3 lata.

W tym okresie firma certyfikująca dokonuje audytów nadzoru (średnio raz w roku), co ma na celu zapewnienie stosowania wymogów norm i ciągłego doskonalenia systemu.