Det finns inget uttryckligt krav att underleverantören ska vara certifierad , men det mest troliga scenariot är att en sådan ECM kommer att avkräva underleverantören en tredjepartscertifiering enligt exempelvis ISOmodell där samtliga krav som ingår i ECM-systemet bedöms och certifieras som komplement till ISO-certifieringen .