认证与认可均属于合格评定（ConformityAssessment），即通过直接或间接方法确定相关要求被满足的任何有关的活动，但两者存在以下差异：
认证是由第三方进行的，认可是由权威团体进行的
第三方是独立于第一方和第二方之外的一方，同第一方和第二方在行政上无隶属关系，在经济上无利害关系。认证工作应由第三方进行，以确保认证结果的公正性。权威团体（或称官方团体）是由政府部门授权组建的组织。强调认可应由这样的组织进行是为了确保认可的权威性。
认证是书面保证，认可是正式承认
保证的含意是确信，书面保证是通过由第三方认证机构颁发的认证证书使有关方面确信经认证的产品或体系符合规定要求。正式承认意味着经批准准予从事某项活动，
认证是证明符合性，认可是证明具备能力
经认证的产品是由第三方认证机构证明该产品符合特定的产品标准，经认证的体系是由第三方机构证明该体系符合某一体系标准的。经认可的认证机构表明该机构具有从事特定任务（如质量体系认证、信息安全管理体系认证、产品质量认证、信息安全产品认证、产品检验等）的能力；经认可的审核员（注册审核员）则表明该审核员具有从事体系审核的能力。