In Teil 1 dieses Beitrags haben wir gesehen, dass es bei einer Zertifizierung durch eine akkreditierte Zertifizierungsstelle (die aufgrund der Anerkennung des Zertifikats immer zu empfehlen ist) einige Regeln gibt, die auch für die Organisation, die sich zertifizieren lassen will, interessant sind. Zentral ist dabei die für die Zertifizierungsstelle verbindliche ISO/IEC 17021-1 mit Anforderungen an Stellen, die Managementsysteme auditieren und zertifizieren. In dieser Norm sind auch Anforderungen an die Vorbereitung und Durchführung des Zertifizierungsaudits und an den Prozess der Zertifikatserteilung enthalten, die wir uns in diesem zweiten Teil ansehen wollen.