一、認證vs 驗證

首先，我們先搞懂「認證」及「驗證」的差別在哪裡。

• 「認證」是指主管機關對於某機構或某人給予正式認可，證明其有能力執行某特定工作之程序。而認證單位通常為國家級組織，通常一個國家會有一認證單位，例如，台灣的全國認證基金會（TAF）、美國的RAB、英國的UKAS…等，這些認證單位都有參與一個共同的協議組織-國際認證論壇（IAF），以求對驗證機構進行統一的管理標準。
• 「驗證」是指由公正且獨立的第三者，出具書面保證某產品、流程或服務能符合某規定的程序。驗證單位大多數皆為民間機構及企業組織，像是SGS、BSI、TUV、TTA…等。而驗證單位為直接進行稽核的單位，故應秉持公正獨立的特點，且應在國內要有相當的發證數量。

簡單來說，ISO管理系統可經由第三方驗證單位進行驗證（例如：SGS、TTA…等），驗證單位再把驗證報告交由認證單位（例如：TAF、UKAS…等），依據國際認證規範對第三者驗證機構之驗證能力進行評鑑認可。

二、證書上要有哪些資訊？

在證書上有兩個重要資訊是必備的！

那就是驗證單位及認證單位啦！這兩項是缺一不可的，尤其為認證單位，如果沒有標示出來，那麼就要注意手上的證書是不是國際上被認可的了！

三、如何查詢是否為有效證書？

首先你可以在證書上看到證書發行日以及證書到期日，你也可以前往驗證公司的網站輸入證書編號查詢，如果是有效證書就會顯示在驗證單位的網站上，如下圖所示，這也是最快便別的方法：

或是有些證書上面也會有QR Code可以掃描，確認證書是否有效，前往驗證單位網站查詢證書編號會較有可信度喔！

四、確認驗證單位資格

如果你想確認驗證單位是否有發證資格，也可以前往認證單位查詢喔！如下圖所示：

（圖片來源：UKAS）

五、結論

其實在市場上有許驗證公司以「發證」為主，通常這類的驗證他的可信度就會較低，也就造成為什麼證書費用會落差很大，這時我們都會教育客戶去看看證書上的認證單位是哪個國家或是由哪個單位發出，目前在台灣最大宗的認證機構為英國的UKAS，再者會依客戶主要廠商區域進行判斷、建議。

證書的用意在於證明資格或權利的文件。

如果證書是較易取得的，那實質的效益就一定不大。相信國際認證標準不只是為了讓企業取得一張證書這麼簡單而已，它是為了使企業成長重要的步驟之一，也是為了證明企業擁有足夠能力及實力。