摘要：供应商官网展示ISO证书不等于资质已经核实。本文说明采购怎样对应签约主体、生产地址、认证范围和查询状态，并保存可追溯证据。
供应商官网挂有ISO证书图片，不等于采购项目已经完成资质核验。采购应把证书上的组织名称、注册地址或生产地址、认证范围、证书编号和有效状态，与报价主体、实际供货工厂及所购产品逐项对应；任何一项对不上，都应要求供应商说明关系并提供可验证材料。
先判断证书证明的是谁、哪里和哪些活动
下载证书后先看组织全称，不要只看Logo、品牌名或集团简称。报价单抬头为A公司，证书持有人却是B公司时，需要确认两者是母子公司、同一控制下的生产与销售主体，还是互不相干的经销关系。合理说明应包含主体全称、统一识别信息、双方关系、订单由谁签署、产品由谁制造。网页只写“集团认证”而没有覆盖成员名单，不能据此推定所有关联公司都在认证范围内。
地址要和真实供货地点核对。证书可能只列办公室，也可能附有多个生产场所；采购订单却由另一个未列明的工厂生产。记录字段可设为“证书地址、报价地址、生产地址、发货地址、差异说明”。地址中园区名、楼号或行政区调整不一定代表主体变化，但供应商应能提供变更依据。若生产转移到新厂，旧证书图片仍在官网，采购不能仅凭页面更新时间判断新厂已被覆盖。
认证范围是核验重点。范围写“机械零部件的销售”时，不能直接证明该主体具备设计或制造活动；写“某类设备的设计、制造与服务”时，也不能自动覆盖完全不同的产品线。可将采购品名、型号系列、关键工序和证书范围做一行对应，例如字段示例：“采购对象P40泵；供应商声明活动为装配与检验；证书范围包含泵类产品制造；主要铸件为外协。”示例用于说明判断方法，不代表真实企业。
证书图片要能读清编号、签发机构、签发日期和有效截止日。官网若只放低分辨率缩略图，应要求原始PDF或清晰副本。文件名可采用主体简称、体系类型、编号后四位和截止年月，但不能凭文件名判断真伪。遮挡编号、剪掉附页或只展示奖牌照片的页面，应标记为“公开信息不足”。
再到签发来源核对状态，并把结果落到采购记录
取得编号后，优先到证书所列认证机构的公开查询入口核对；如项目有指定认可体系，再使用相应的官方认可信息渠道。查询时记录入口URL、查询日期、返回状态、组织名称、地址与范围。状态可能显示有效、暂停、撤销、过期或查无记录，这些词的处理不能混为一谈。查无记录时先排除编号空格、旧编号和查询系统更新延迟，再向供应商索取说明。
“有效”只说明查询时的状态，不替代供应商审核。采购还需判断产品是否落在范围内、实际工厂是否被覆盖、关键过程是否外包。若证书将在订单执行期内到期，可要求供应商提供审核安排或更新证书的交付节点。到期日早于预计完工日时，把复核日期写进订单评审。
官网页面宜同时提供证书缩略图、可下载PDF、证书主体、适用地点、范围摘要和有效截止日，并注明“以签发机构查询状态为准”。不要把质量、环境、职业健康安全等不同体系合并成一个模糊的“ISO认证”图标。证书更新后替换下载文件，也要清理旧URL或把旧页明确标为历史版本，避免搜索结果继续展示已过期副本。
采购记录保存证书文件哈希、下载时间、查询结果、核验人、异常项和供应商回复。主体不同但关系可解释时，可标记“有条件接受”并列出补充材料；地址或范围不覆盖实际供货活动时，应交由质量或合规负责人判断。口头说“证书通用”不能关闭异常。
验收时用四个问题收口：证书持有人是否与签约或生产主体关系明确，实际生产地点是否在覆盖范围内，采购产品及相关活动是否匹配，证书在核验日是否处于可接受状态。官网、证书原件、查询结果和采购记录四处答案一致，证书才真正成为可用的供应商证据。
