Treba li tvrtka težiti dobivanju certifikata ili je dovoljno uskladiti poslovanje s normom? Stvar je procjene. Tvrtka usklađivanje provodi samostalno ili uz pomoć sistem integratora/konzultanta, dok certifikaciju obavlja ovlašteni auditor.
Potrebne pripreme i razina zaštite isti su, ali iskustva pokazuju kako je lakše uvesti nužne promjene u poslovanje kad je riječ o procesu certifikacije. Uz to, certifikat ima jači marketinški učinak.
No, s druge strane, certifikaciju je potrebno ponoviti svake tri godine te biti spreman na periodičke provjere stanja.