一份ISO证书挂在办公室墙上，有标志、有签名、有印章——乍看之下很难说是假的。但常见的问题并不是证书完全造假，而是证书是真的，却不是客户需要的那一份：法人不对、地址不对、范围不对，或者监督审核已过期却仍被拿出来使用。
简要回答：不应只看证书的图片。需要核对8个要点：法人名称、设施地址、认证范围、标准及版本、颁发日期——到期日期、认证机构名称、认可信息，以及独立验证渠道。 本文逐项讲解，并明确说明去哪里查询。
为什么“真的证书”不一定是“合适的证书”
在使用ISO证书来审查供应商档案、投标档案，或在签订认证合同之前，存在两类不同的风险：
- 证书不真实的风险：证书完全是伪造的，或是由一个不真实、未在任何地方登记活动的机构出具的。
- 证书真实但不适用的风险：证书由真实的认证机构颁发，审核也是真实的，但范围、地址或标准版本与需要证明的工作或要求不吻合。
第二种风险要普遍得多，也更容易被忽略，因为读证书的人只看标准名称（“有ISO 9001就行”），而没有仔细阅读证书上的其余项目。
需要核对的8个要点
| # | 需要核对的要点 | 在证书上的什么位置 | 为什么重要 |
|---|---|---|---|
| 1 | 法人名称 | 获认证组织的名称栏 | 必须与正在交易的一方的登记名称和地址一致；母公司和子公司是两个不同的法人 |
| 2 | 设施地址 | 被评审的地点（site）栏 | 即使是同一法人，尚未被评审的分公司、厂房也不在范围之内 |
| 3 | 认证范围 | 产品/服务/过程描述栏 | 两个组织同样持有“ISO 9001”，但范围可能分别是“贸易”和“生产”——完全不同 |
| 4 | 标准及版本 | 证书上所载的标准编号（例如ISO 9001:2015或ISO 9001:2026） | 投标档案或客户可能明确指定哪个版本；不同年份的两个版本要求不同 |
| 5 | 颁发日期、到期日期 | 证书有效期栏 | 已过期、正被暂停或尚未再认证的证书，不再具有作为依据的价值 |
| 6 | 认证机构 | 颁发机构的名称和标志 | 该机构须依据第107/2016/NĐ-CP号议定（经第154/2018/NĐ-CP号议定修改）在越南登记认证活动 |
| 7 | 认可信息 | 认可机构的标志或符号（如有） | 表明证书是否有独立的第三方（例如BoA，或属于IAF MLA的外国认可机构）确认认证机构的能力 |
| 8 | 验证码或验证渠道 | 印在证书上或认证机构网站上的证书编码、查询链接 | 可以独立查询，而不是仅依赖被出示的纸质证书 |
一份完全真实的证书，仍可能在第2、3或4点上“不合格”——这就是专业的招标方总是读完全部8项，而不止步于标准名称的原因。
独立验证渠道
在阅读证书之外需要更确定时，有两个查询方向：
- IAF CertSearch——由国际认可论坛（IAF）支持的全球数据库。该工具可按组织名称查询，查看证书是否有效、颁发证书的认证机构是否获得认可，以及该认可机构是否为签署相互承认协议（IAF MLA）的成员。提供若干次免费验证。
- 相关市场的认可机构——例如在越南是国家质量认可办公室（BoA），即唯一的国家认可机构，ILAC、IAF、APAC的正式成员。可以联系或查询，以确认某一家具体的认证机构是否获BoA认可，认可的领域和标准是否为所需。
这两个渠道是对阅读证书的补充，而非取代上述8个要点的阅读步骤——因为数据库验证的是证书和认证机构的状态，而范围是否适合具体工作，仍需读证书的人直接核对。
“未获认可”的证书：不是假的，但可信度不同
一个容易造成混淆的点：并非所有ISO证书都必须有认可标志才算真实。认证机构可以在不经任何认可机构监督的情况下颁发证书——称为未获认可的证书（unaccredited）。审核可能仍是真实进行的，但没有独立的第三方确认该认证机构本身的能力。
对国内客户，要求的严格程度可能较为灵活。对出口客户、外国集团、设有内部标准的供应链，通常只接受由IAF MLA成员的认可机构认可的证书——因此在企业签订认证合同之前，这是需要问清楚的问题：“拟颁发的证书是否获得认可，由哪个认可机构认可”。
从合作伙伴、供应商处收到ISO证书时的建议核对流程
- 要求提供完整的证书（不只是标志或封面的照片）。
- 读完上表中的8个要点，与工作、合同或投标档案的具体要求进行核对。
- 如需更确定，在IAF CertSearch上查询，或联系相关认可机构。
- 如果范围或地址不吻合，直接向合作伙伴询问扩大评审的计划，而不是自行推断“大概还算数”。
- 记录核查日期和结果——对于重要供应商的证书，宜纳入定期复查的日程（例如每年一次），因为证书可能在周期中途被暂停。
常见的误解
- 看到标准名称对了就放心。 两份同样写着“ISO 9001”的证书，范围和地址可能完全不同。
- 相信网站、包装上的“ISO certified”标志或广告横幅。 这不是证书，不能替代载有全部8项内容的原始证书。
- 认为没有认可标志就是假证书。 这是未获认可的证书——是另一种可信度，并非伪造；但需要清楚了解，以决定是否足以接受。
- 只查询一次就不再管。 如果组织未通过监督审核，证书可能在周期中途被暂停或撤销；对于重要的合作伙伴，宜定期复查，而不只是在签订合同时。
Thái Tín 提供哪些支持
Thái Tín 接收合作伙伴、供应商的ISO证书，或企业自身拟取得的证书，与投标档案、合同或客户的具体要求一起核对全部8个要点；需要时协助通过合适的验证渠道查询。证书是否获得认可，由认可机构（例如BoA）确认；证书的颁发、监督、暂停或撤销，由认证机构（CB）决定。Thái Tín 是协调的对接窗口。另请参阅ISO 9001认证：企业需要准备什么以及ISO、标准、认证服务。
如果企业需要核查合作伙伴或供应商的某份具体ISO证书，请提供证书以及正在使用的档案的具体要求，以便获得核对方面的支持。
问答
只看ISO证书的图片或复印件，足以让人相信吗？
不建议。图片、标志或复印件无法体现需要核对的全部8个要点：法人名称、设施地址、认证范围、标准及版本、颁发/到期日期、认证机构名称、认可信息以及验证码或验证链接。应要求提供完整的证书（原始PDF或当场核验），必要时通过独立验证渠道核对以求确定。
IAF CertSearch是什么，如何使用？
IAF CertSearch是由国际认可论坛（IAF）支持的全球数据库，可按组织名称查询和验证管理体系证书，查看证书是否仍然有效、颁发证书的认证机构是否获得认可，以及该认可机构是否为签署IAF MLA相互承认协议的成员。该工具提供若干次免费验证。
未获认可（没有认可机构标志）的ISO证书就是假的吗？
不一定是假的，但可信度不同。认证机构可以在不经任何认可机构监督的情况下颁发证书（称为未获认可的证书）。这类证书仍可能反映真实的审核，但没有独立的第三方确认该认证机构的能力。出口客户、外国集团通常要求证书由IAF MLA成员的认可机构认可，例如越南的BoA。
颁发证书的认证机构是否必须在越南登记开展活动？
是。根据关于合格评定服务经营条件的第107/2016/NĐ-CP号议定（经第154/2018/NĐ-CP号议定修改），在越南开展活动的认证机构必须向管理机关登记活动领域。这是合法经营的条件，不同于证书是否获得认可（accredited）——这两件事应分别核查。
证书是真的，但范围或地址不对，还能用吗？
不应将其用于评审范围之外的工作。一份完全真实的证书（法人正确、认证机构正确、仍在有效期内），如果证书上所载范围是其他活动，或者评审地点并非需要证明的工作开展地点，仍然可能不适用。这就是为什么必须核对全部8个要点，而不是止步于确认证书是真的。
法律依据 · 核查日期
核查日期 2026年9月30日 · 下次复核 2026年12月30日. 本文为一般性说明，不能替代针对具体个案的咨询意见。
- ISO/IEC 17021-1:2015 Conformity assessment — Requirements for bodies providing audit and certification of management systems — Part 1：关于认证机构的独立性、客观性和能力的原则；2020年已重新确认，截至2026年9月30日复核之日仍为现行版本（iso.org/standard/61651.html，2026年9月30日访问）。
- IAF CertSearch——由国际认可论坛（IAF）支持的全球数据库，可按法人、认证机构和认可机构验证管理体系证书（iafcertsearch.org，2026年9月30日访问）。
- 国家质量认可办公室（BoA）——越南唯一的国家认可机构，隶属国家标准计量质量委员会（科学技术部），是ILAC、IAF、APAC的正式成员，已签署ILAC-MRA、IAF-MLA、APAC-MRA相互承认协议（boa.gov.vn/vi，2026年9月30日访问）。
- 关于合格评定服务经营条件的第107/2016/NĐ-CP号议定，经第154/2018/NĐ-CP号议定修改：认证机构（CB）在越南登记活动的条件。
- 第68/2006/QH11号《标准与技术规范法》，经第70/2025/QH15号法律修改补充（2026年1月1日起生效）：ISO标准是自愿适用的文件，认证并非国家许可活动。
官方法规与标准原文
- IAF CertSearch——全球认可证书验证数据库 iafcertsearch.org
- BoA——国家质量认可办公室（越南） boa.gov.vn
- ISO/IEC 17021-1:2015——对管理体系审核和认证机构的要求 iso.org
