En la versión 2008 de la norma ISO 9001, se establece que la organización debe asegurarse de que el producto adquirido cumple los requisitos de compra especificados, el tipo y grado de control aplicado al proveedor debe depender del impacto del producto adquirido en nuestro producto final. Para la versión 2015 de esta misma