三体系认证一般需要多久，对于那些已经成功实施基于ITIL的管理方法的组织来说，需要更标准化的成熟IT服务质量管理体系来确保管理与接轨。ISO20000认证将满足其发展的战略需求，ISO 20000的持续改进机制也确保管理流程具备更强的生命力。
企业推行ISO的典型步骤，可以看出，中间完整地包含了上述五个过程：
·企业原有体系识别、诊断；
·任命管理者代表、组建ISO推行组织；
·制订目标及激励措施；
·各级人员接受必要的管理意识训练；
·ISO标准知识培训；
·体系文件编写（立法）；
·体系文件大面积宣传、培训、发布、试运行；
·内审员接受训练；
·若干次内部体系审核；
·在内审基础上的管理者评审；
·管理体系完善和改进；
·申请认证。
企业在推行ISO之前，应结合本企业实际情况，对上述各推行步骤进行周密的策划，并给出时间上和活动内容上的具体安排，以确保得到更有效的实施效果。
引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个24小时提供信息安全服务的公司就可以达到的，它需要的综合管理。
ISO13485：2003标准的全称是《器械 质量管理体系 用于法规的要求》（Medical device-Qualitymanagement system-requirements for regulatory）。该标准由SCA/TC221器械质量管理和通用要求标准化技术委员会制定，是以ISO9001：2000为基础的独立标准。标准规定了对相关组织的质量管理体系要求，但并不是ISO9001标准在器械行业中的实施指南。
ISO体系认证证书第三方检测机构