证书是真的，也可能覆盖不了这家供应商和这批货

资料参考：ISO 关于认证活动与发证机构角色的说明、ISO 9001 审核实践组关于认证范围与适用性的指导文件、国家认监委互联网服务入口、认证证书与获证组织信息要求和强制性产品认证证书和标志管理要求，以及 IAF CertSearch 的查询范围说明。

认证制度、数据库覆盖和采购要求会随产品、市场与时间变化。采购决定应结合适用法规、发证机构记录、证书原件、合同和专业意见。本文用于一般资料核对，不构成认证、检测或法律意见。

记录报价方、合同卖方、发票方、收款方、出口方、品牌所有人、证书持有人、制造商和实际生产场所。每个角色都写完整中英文名称、登记号、地址和证据来源。

同一企业可以承担多个角色，多家企业也可能共同完成一笔交易。共用邮箱、地址相邻或名称近似只能作为线索。股权关系、委托生产和责任分工需要登记资料、合同、授权文件及生产记录支持。

ISO 的公开说明指出，ISO 不开展认证，也不向企业签发 ISO 9001 等管理体系证书。文件中应能识别实际认证机构，并从该机构或可靠数据库检查证书状态。

ISO 标识、标准编号和供应商自制查询截图都不能证明发证机构身份。认证机构名称、认可标识和查询入口要从独立来源取得，再与证书原件逐项比较。

母公司持证、子公司接单，或销售公司与工厂属于同一股东，可以解释商业联系，却不能自动把一个法人的认证状态扩展到另一法人。要查看证书是否列明相关实体与场所，认证方案是否允许多场所覆盖。

股权登记、集团组织图和盖章声明用于证明主体关系。证书适用范围仍应由完整证书、官方查询结果或认证机构确认支持，两组材料分开归档。

品牌所有人、认证申请人、制造商和受托生产企业可能分属不同公司。核对品牌授权与委托制造关系时，还要确认认证方案如何定义申请人、制造商、生产企业和证书持有人。

品牌许可只能说明商标使用关系。产品能否落入证书范围，仍要核对型号、生产场所、关键部件、标准版本与证书附件。贴牌订单应保存品牌型号与工厂内部型号的映射表。

注册地址、办公室、仓库和工厂可能位于不同地点。要求供应商明确本批产品的制造地址，再与证书场所、验货地点、生产记录、装箱资料和物流起运信息比较。

地址译法、行政区调整和门牌变更会产生表面差异，可用统一社会信用代码、地理位置、历史登记及变更文件复核。无法解释的跨城市或跨省差异应保留为待核实。

中国企业的英文名称可能没有统一登记形式，同一中文主体会出现拼音、地域顺序、Company 与 Co., Ltd. 等写法差异。核对中文法定名称、统一社会信用代码、注册地址和登记状态，再判断英文名能否对应。

企业改名、合并、分立或迁址后，证书可能仍处于变更过程中。要求供应商提供登记变更记录、认证机构受理或换证材料、旧证与新证的替代关系，并确认当前文件能否继续用于订单。

关联公司授权、品牌许可或工厂委托书可以说明资料使用、销售或生产关系，却无法自行改变认证机构确认的组织边界、生产场所、产品范围和有效期。

检查授权方、被授权方、权限内容、产品范围、地区、期限、签署人和撤销条件。授权内容与证书范围、合同责任及订单记录互相对应后，才构成可复核的证据链。

客户问卷、招标文件或合同可能要求卖方自身持证，也可能接受获证工厂生产。采购人员应抄录原始条款，确认 supplier、manufacturer、factory 和 certificate holder 各自指向哪个主体。

证书技术范围符合，也可能不满足采购方对签约主体的限制。条款有歧义时，应在支付定金或投产前取得书面确认。相关检查可参考定金前产品资料检查和投产前验收标准确认。

供应商更换工厂、公司改名、股权重组、生产地址迁移、产品设计改变、关键部件替换、标准换版、证书暂停或到期，都可能影响原有结论。变化发生后，应重新完成角色、范围和订单三层核对。

台账保存变更日期、影响订单、旧证状态、新证信息、复核人和通知记录。只写证书已提供，无法说明当时审核的是哪个版本。

AI 工具可以提取证书中的主体、地址、标准、范围、型号和有效期，并标记与报价单或营业执照的差异。扫描质量、译名与表格结构会造成识别错误，关键字段必须回看原件。

模型无法只凭证书图片确认真实股权、生产地点、官方状态和本批订单来源，也不能代替认证机构解释证书范围。自动结果适合生成待办清单，不适合作为已对应结论。