先说结论：验证 ISO 证书不能只看 Logo、有效期和一张扫描图。 采购方要确认持证法人、生产场所、认证标准、范围、状态、认证机构与认可机构是否能形成有效链路，并判断认证范围是否覆盖本次采购活动。
先从证书编号和公司名称交叉查
IAF CertSearch 提供按公司名称或证书编号检索的认证核验。其官方说明，证书有效性要结合 Active 状态、当前有效期、认证范围、认证机构、认可机构及 IAF 认可关系判断。
如果查不到，不应立刻断定证书造假，也不能直接放行。先核对公司英文名、证书编号格式、发证机构和最新换证记录，再向认证机构或认可机构确认。
六项必须逐字对照
- 持证主体：是否与合同、收款和开票主体一致。
- 认证场所：证书覆盖的地址是否包含实际生产工厂。
- 标准版本：例如 ISO 9001 的标准名称和版本是否正确。
- 认证范围：是否覆盖产品制造、设计或相关服务，而非无关业务。
- 证书状态：Active、Suspended、Withdrawn 或 Expired 要明确区分。
- 发证链：认证机构是否受到认可机构认可，认可机构是否属于相应 IAF MLA 体系。
多工厂集团尤其要检查场所。总部持证不代表每个分厂都在认证范围内；贸易公司持证也不等于代工厂的生产过程已被覆盖。
ISO 9001 不能替代产品合规
ISO 9001 主要证明质量管理体系经过认证，不等于某个产品通过安全、性能、环保或市场准入测试。采购仍要按 SKU 收集测试报告、材料声明、标签和目标市场文件。
主体和产能可继续使用站内的供应商样品、产能与异常证据清单交叉核验；合同责任参考供应商报价与合同责任边界；证书有效但交期能力不足时，再对照供应商交期核验清单。
建立证书到期和变更提醒
台账至少保存证书编号、标准、主体、场所、范围、状态、发证机构、认可机构、首次核验日期、下次复核日期和证据链接。续证、暂停、撤销、法人或工厂地址变更时，应触发采购复审。
常见问题
证书图片有二维码就一定是真的吗？
不一定。二维码只是入口，仍要核对目标页面域名、证书编号、主体、范围和状态，避免进入仿冒验证页。
查不到供应商证书怎么办？
请供应商提供认证机构联系方式和最新证书，核对名称差异及换证记录；在确认前把证书状态标为“待核验”，不要写成“有效”。
一个证书能覆盖集团所有工厂吗？
只有证书或附录明确列出的场所和范围才可据此判断。实际生产场所不在清单中时，需要额外证据或单独认证。
核验来源
- IAF CertSearch：Verify certificates
- IAF CertSearch：Certificate verification guide
- IAF CertSearch：General FAQ
本文是采购尽调方法，不替代认证机构核验、产品测试或目标市场合规判断。
