ISO22000表达了食品安全管理中的共性要求，而不是针对食品链中任何一类组织的特定要求。该标准适用于在食品链中所有希望建立保证食品安全体系的组织，无论其规模、类型和其所提供的产品。它适用于农产品生产厂商，动物饲料生产厂商，食品生产厂商，批发商和零售商。它也适用于与食品有关的设备供应厂商，物流供应商，包装材料供应厂商，农业化学品和食品添加剂供应厂商，涉及食品的服务供应商和餐厅。ISO:标准既是描述食品安全管理体系要求的使用指导标准，又是可供食品生产、操作和供应的组织认证和注册的依据。
通过ISO—食品安全管理体系认证，企业向政府和消费者证明自身的质量保证能力，证明自己有能力提供满足顾客需求和相关法规的安全食品和服务，因而有利于开拓市场，获取更大利润，也是提高企业质量管理水平和生产安全食品，提高置信水平的保证。
企业要申请认证应满足几个基本条件：
一、产品生产企业应为有明确法人地位的实体，产品有注册商标，质量稳定且批量生产；
二、企业应按GMP和ISO管理体系的要求建立和实施了食品安全管理体系，并有效运行；
三、企业在申请认证前，ISO体系应至少有效运行三个月，至少做过一次内审，并对内审中发现的不合格实施了确认、整改和跟踪验证。
当企业具备了以上的基本条件后，可向有认证资格的认证机构提出意向申请。此时可向认证机构索取公开文件和申请表，了解有关申请者必须具备的条件、认证工作程序、收费标准等有关事项。这时认证机构通常要求企业填写企业情况调查表和意向书等。当然，不同的认证机构对此有不同的要求。在正式申请认证时，申请者应按认证机构的要求填写申请表，提交食品安全管理手册、程序文件、SSOP、ISO计划书及其他有关证实材料供认证机构文件审核。
认证机构对申请企业提交的申请材料进行审查，决定是否受理申请。如果决定受理申请，则双方签定合同；如果不受理，认证机构以书面形式通知申请者并说明理由。文件审查主要看企业编写的体系文件能否满足相关认证标准的要求，卫生标准控制程序（SSOP）能否满足GMP的要求，ISO计划书制定的是否合理，危害分析是否充分等。
当签定了认证合同后，认证机构一般按如下程序进行审核：组成审核组、文件审核、初访或预审核、现场审核前的准备、现场审核并提交报告。对于申请产品ISO认证的企业，还要进行产品型式检验，认证机构根据规定要求审查提交的质量体系审核报告和产品形式检验报告后，编写产品质量认证综合报告，提交认证机构的技术管理委员会审批，据此作出是否批准认证的决定。对批准通过认证的企业颁发认证证书并进行注册管理。对不批准认证的企业书面通知，说明原因。
认证证书上注明了获证企业的名称、生产现场地址（如为多现场应注明每一现场的地址）、体系覆盖产品、审核依据的标准及发证日期等。获得认证证书的企业，应按认证证书及标志管理程序的有关规定使用证书，并接受认证机构的监督与管理，认证机构将依据规定的要求作出维持、暂停或撤销的决定。
食品企业通过认证后还应接受认证机构的证后监督和复评。根据"以ISO为基础的食品安全体系认证机构认可实施指南"的有关规定，认证机构可确定对获证企业的以ISO为基础的食品安全体系进行监督审核，通常为半年一次（季节性生产在生产季节至少每季度一次），如果获证企业对其ISO为基础的食品安全体系进行了重大的更改，或者发生了影响到其认证基础的更改，还需增加监督审核频次。复评是又一次完整的审核，对ISO为基础的食品安全体系在过去的认证有效期内的运行进行评审。认证机构每年对供方全部质量体系进行一次复评。
许多企业在建立体系之初，总希望获证越快越好，但随着工作的深入，企业就会认识到，建立和实施ISO体系实际上是一个学习和实践的过程，必须要经过一定的时间才能完成。要想顺利通过ISO认证并取得效果，学好标准是前提，编好文件是基础，有效运行是保证，而每一个环节都需要时间作为基本保证条件。