ISO 9001:2008 zastępuje normę ISO 9001:2000 i jest jedyną normą zawierającą wymagania dla systemu, przeznaczoną dla celów certyfikacji. Wydana w 2008 roku przez ISO norma, została opracowana i wydana przez Polski Komitet Normalizacyjny z oznaczeniem PN-EN ISO 9001:2008.

Norma ta zawiera wymagania dla systemu zarządzania jakością mające zastosowanie dla każdej organizacji, niezależnie od jej wielkości i rodzaju, która potrzebuje wykazać zdolność do ciągłego dostarczania wyrobów zgodnych z wymaganiami klienta i mających zastosowanie przepisów oraz dąży do zwiększenia zadowolenia klienta.

Norma ISO 9001:2008 składa się z ośmiu punktów, z czego punkty od 4 do 8 zawierają wymagania. W przypadku, gdy dowolna organizacja spełnia wszystkie wymagania tej normy, może ubiegać się o wydanie stosownego certyfikatu. Certyfikat zgodności z powyższą normą wydaje niezależna jednostka certyfikująca.

Osiem zasad jakości zawartych w normie ISO 9001:2008 to:

• zorientowanie na klienta (pozycja organizacji na rynku jest zależna od jej klientów)
• przywództwo (kierownictwo organizacji wypracowuje kierunki jego rozwoju)
• zaangażowanie ludzi (najcenniejszym dobrem organizacji są ludzie)
• podejście procesowe (skuteczność i efektywność organizacji zależą w głównej mierze od jakości realizowanych w niej procesów)
• systemowe podejście do zarządzania (zarządzanie jakością jest traktowane jako zarządzanie wzajemnie ze sobą powiązanymi procesami)
• ciągłe doskonalenie (stałym celem organizacji jest ciągłe doskonalenie realizowanych w niej procesów)
• rzeczowe podejście do podejmowania decyzji (podejmowanie decyzji opiera się na analitycznej, logicznej bądź intuicyjnej analizie wszelkich dostępnych danych i informacji)
• wzajemne korzyści w stosunkach z dostawcami (tworzenie wzajemnie korzystnych stosunków z dostawcami materiałów i usług stanowi dla organizacji gwarancję wysokiej jakości)